Who we are
GiroGustoProgramma Sconto Fedeltà INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALIai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR)Versione 1.0 — 19 marzo 20261. Titolare del TrattamentoDenominazione: GiroGustoSede operativa: Friuli Venezia Giulia, ItaliaEmail: info@girogusto.itTelefono: 003939298525GiroGusto gestisce una piattaforma tecnologica che consente a esercenti del settore alimentare e della ristorazione di offrire ai propri clienti un programma sconto fedeltà basato sull’accumulo di punti. Lo sconto viene applicato direttamente sul conto come riduzione percentuale del prezzo. Il servizio è escluso dalla normativa sulle manifestazioni a premio ai sensi dell’art. 6, comma 1, lett. c) del DPR 430/2001.2. Dati Personali Trattati2.1 Clienti del programma fedeltàAl momento della registrazione al programma, raccogliamo i seguenti dati:Nome e cognomeIndirizzo emailNumero di telefono (facoltativo)Storico delle transazioni (acquisti, punti accumulati, sconti applicati)Token QR univoco associato all’accountData e ora di registrazione2.2 Esercenti aderentiPer gli esercenti che aderiscono al programma, raccogliamo:Nome e cognome del referenteDenominazione dell’attività commercialeCategoria merceologica (settore somministrazione alimenti e bevande)Indirizzo email e numero di telefonoIndirizzo e città dell’attivitàPartita IVA (facoltativa)Storico delle transazioni effettuate tramite la piattaforma2.3 Dati di navigazioneCome qualsiasi sistema web, la piattaforma registra automaticamente indirizzo IP, tipo di browser e pagine visitate per fini di sicurezza e anti-frode. Questi dati non vengono associati all’identità dell’utente.3. Finalità e Basi Giuridiche del Trattamento3.1 Erogazione del servizioBase giuridica: esecuzione del contratto (art. 6.1.b GDPR)Gestione del programma sconto fedeltàCalcolo e aggiornamento del saldo puntiApplicazione degli sconti percentuali sul contoGestione del codice QR personale e dei codici sconto OTPInvio di notifiche relative all’account (attivazione, aggiornamenti)3.2 Adempimenti di leggeBase giuridica: obbligo legale (art. 6.1.c GDPR)Conservazione dei dati contabili e fiscaliRisposta a richieste dell’autorità giudiziaria o amministrativa3.3 Sicurezza e anti-frodeBase giuridica: legittimo interesse (art. 6.1.f GDPR)Prevenzione di utilizzi fraudolenti del programmaRate limiting e protezione da abusiIntegrità delle transazioni punti3.4 Comunicazioni promozionaliBase giuridica: consenso (art. 6.1.a GDPR)Invio di comunicazioni su promozioni speciali (es. settimane X2 punti)Newsletter e aggiornamenti sul programmaIl consenso è facoltativo e può essere revocato in qualsiasi momento scrivendo a info@girogusto.it.4. Modalità di Trattamento e ConservazioneI dati vengono trattati con strumenti informatici nel rispetto dei principi di liceità, correttezza e trasparenza previsti dal GDPR. Sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza dei dati, tra cui:Crittografia delle password tramite algoritmo bcryptToken QR crittograficamente sicuri (256 bit)Protezione CSRF su tutte le chiamate AJAXRate limiting su registrazione e accessoTransazioni atomiche per l’integrità dei datiAccesso ai dati limitato in base al ruolo (cliente, esercente, amministratore)4.1 Tempi di conservazioneDati dell’account attivo: per tutta la durata del rapporto contrattualeStorico transazioni: 10 anni (obblighi fiscali ex art. 2220 c.c.)Log di sicurezza: 12 mesiDati di account cancellato: eliminati entro 30 giorni dalla richiesta, salvo obblighi di legge5. Comunicazione e Condivisione dei Dati5.1 Esercenti aderentiGli esercenti che utilizzano il pannello GiroGusto visualizzano esclusivamente:Nome del clienteSaldo punti correnteGli esercenti NON hanno accesso all’email, al telefono, allo storico completo né ad alcun altro dato personale del cliente.5.2 Fornitori di servizi tecniciGiroGusto si avvale di fornitori tecnici che trattano dati per conto del titolare in qualità di responsabili del trattamento (art. 28 GDPR):Provider di hosting e database — per l’erogazione del servizioServizio QR code (api.qrserver.com) — per la generazione dei codici QR (riceve solo l’URL, nessun dato personale)OpenStreetMap/Nominatim — per la geolocalizzazione degli esercenti (riceve solo l’indirizzo dell’attività commerciale)5.3 Trasferimenti extra-UEI dati non vengono trasferiti in paesi terzi al di fuori dello Spazio Economico Europeo, salvo che i fornitori tecnici di cui sopra operino in paesi che garantiscono un livello di protezione adeguato ai sensi del GDPR.5.4 Comunicazione a terziI dati personali NON vengono venduti, ceduti o comunicati a terzi per finalità di marketing o profilazione commerciale.6. Diritti dell’InteressatoAi sensi degli artt. 15-22 del GDPR, ogni interessato ha diritto di:Accesso — ottenere conferma che siano trattati dati che lo riguardano e richiederne copia (art. 15)Rettifica — richiedere la correzione di dati inesatti o incompleti (art. 16)Cancellazione (“diritto all’oblio”) — richiedere la cancellazione dei propri dati (art. 17)Limitazione — richiedere la limitazione del trattamento in determinati casi (art. 18)Portabilità — ricevere i propri dati in formato strutturato e leggibile (art. 20)Opposizione — opporsi al trattamento basato su legittimo interesse (art. 21)Revoca del consenso — revocare in qualsiasi momento il consenso prestato per finalità promozionaliPer esercitare i propri diritti è sufficiente inviare una richiesta a:Email: info@girogusto.itGiroGusto risponde alle richieste entro 30 giorni dalla ricezione. In caso di risposta insoddisfacente, l’interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).7. Funzionalità Specifiche del Servizio7.1 Codice OTP scontoIl codice a 6 cifre generato per riscattare lo sconto è monouso, valido 5 minuti e non contiene dati personali. Viene generato server-side con algoritmo crittograficamente sicuro.7.2 Sistema di invito amiciLa funzione “Invita un amico” genera un QR temporaneo valido 24 ore. Quando l’amico lo accetta, entrambi ricevono punti bonus emessi dalla piattaforma. Non viene effettuato alcun trasferimento di dati personali tra utenti. L’invitante non vede i dati dell’amico.7.3 Mappa locali aderentiLa mappa mostra la posizione degli esercenti attivi. La geolocalizzazione avviene tramite l’indirizzo commerciale dell’esercente (non dati personali). La posizione del cliente non viene rilevata né trasmessa.7.4 Settimana X2 puntiLe promozioni a moltiplicatore (es. X2 punti) sono attivate dall’amministratore della piattaforma e si applicano automaticamente a tutti gli esercenti attivi. Non richiedono la raccolta di dati aggiuntivi.8. MinoriIl servizio è riservato a persone che abbiano compiuto il 16° anno di età. GiroGusto non raccoglie consapevolmente dati di minori di 16 anni. Qualora si venisse a conoscenza di una registrazione di un minore, i dati verranno cancellati immediatamente.9. Cookie e Tecnologie di TracciamentoLe aree riservate di GiroGusto (area clienti, area esercenti) utilizzano esclusivamente cookie tecnici di sessione necessari per il funzionamento del servizio (autenticazione WordPress). Non vengono utilizzati cookie di profilazione, cookie di terze parti a fini pubblicitari né sistemi di tracciamento comportamentale.10. Aggiornamenti alla Presente InformativaGiroGusto si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o ai servizi offerti. Le modifiche sostanziali saranno comunicate via email agli utenti registrati. La versione vigente è sempre disponibile su girogusto.it.Ultimo aggiornamento: 19 marzo 2026 GiroGusto — Programma Sconto Fedeltà — Friuli Venezia Giulia, Italia info@girogusto.it | 003939298525 | www.girogusto.itIniziativa esclusa dalla normativa sulle manifestazioni a premio ai sensi dell’art. 6, c. 1, lett. c) DPR 430/2001.