Sunní Pay — Ferragosto Sannazzareno

Informativa sul trattamento dei dati personali (GDPR)

Ai sensi degli Artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)

L'A.P.S. Ferragosto Sannazzareno desidera informare gli utenti della propria web-app circa le modalità, le finalità e i tempi di conservazione dei dati personali raccolti per l'erogazione del servizio di ordinazione.

1. Titolare del Trattamento

Il Titolare del trattamento è l'Associazione di Promozione Sociale A.P.S. Ferragosto Sannazzareno, con sede in Via Castello 13, 82018 San Nazzaro (BN).

  • Codice Fiscale: 92088930620
  • Partita IVA: 01839590625
  • Contatto Email: apsferragostosannazzareno@gmail.com

2. Responsabile della Protezione dei Dati (DPO)

L'associazione, in ragione della natura, dell'ambito e delle finalità del trattamento (limitato alla gestione estemporanea di un evento locale, senza trattamento su larga scala di categorie particolari di dati), non è tenuta alla nomina di un Responsabile della Protezione dei Dati (DPO) ai sensi dell'Art. 37 GDPR. Per ogni richiesta relativa al trattamento dei dati, l'interessato può rivolgersi direttamente al Titolare ai recapiti indicati al punto 1.

3. Dati Personali Trattati e Minimizzazione

L'applicazione è progettata per raccogliere esclusivamente i dati strettamente necessari all'erogazione del servizio:

  • Nome per il ritiro: Nome di battesimo o soprannome (massimo 12 caratteri) inserito dall'utente.
  • Riferimento del pagamento: Codice tecnico univoco generato dal circuito di pagamento esterno.
  • Dati Bancari Esclusi: L'applicazione non raccoglie né conserva i dati della carta di pagamento, gestiti in modo sicuro e indipendente dalla pagina di checkout di SumUp.
  • Non vengono richiesti indirizzi email, numeri di telefono o dati di profilazione commerciale.

Il conferimento del nome per il ritiro è obbligatorio ai fini dell'erogazione del servizio: in assenza di tale dato non sarà possibile identificare il cliente al banco di ritiro e, di conseguenza, evadere l'ordine.

Il Titolare non effettua alcun processo decisionale automatizzato, né attività di profilazione, ai sensi dell'Art. 22 GDPR.

4. Finalità e Base Giuridica del Trattamento

I dati vengono trattati unicamente per consentire la corretta gestione dell'ordine di bibite e dolci durante l'evento e il successivo riconoscimento del cliente al banco del ritiro.

Base Giuridica: Il trattamento si fonda sull'esecuzione di misure precontrattuali o contrattuali (Art. 6, par. 1, lett. b del GDPR) attivate su richiesta dell'utente al momento dell'invio dell'ordine.

5. Luogo del Trattamento e Fornitori Esterni

I dati relativi al nome e al riferimento tecnico dell'ordine sono ospitati e transitano su server sicuri situati all'interno dell'Unione Europea (Francoforte, Germania), gestiti dai seguenti fornitori, nominati Responsabili del Trattamento ai sensi dell'Art. 28 GDPR:

  • Database: Supabase Inc. (Archiviazione dati degli ordini su server UE)
  • Hosting: Render Services Inc. (Infrastruttura di rete su server UE)

Il servizio di pagamento è gestito da SumUp Limited (con sede nel Regno Unito), la quale tratta i dati della transazione finanziaria in piena autonomia e per proprie finalità (es. sicurezza dei pagamenti, adempimenti fiscali e antifrode), agendo pertanto come Titolare autonomo del trattamento e non come Responsabile nominato dall'Associazione. Il trattamento dei dati da parte di SumUp presso il Regno Unito è coperto dalla decisione di adeguatezza adottata dalla Commissione Europea per il Regno Unito, che consente il trasferimento dei dati, attualmente coperto da una decisione di adeguatezza della Commissione Europea, fatte salve eventuali modifiche o revoche della stessa. Per informazioni sul trattamento dei dati di pagamento si rimanda all'informativa privacy di SumUp Limited, disponibile sul relativo sito.

6. Periodo di Conservazione dei Dati

In conformità al principio di limitazione della conservazione (Art. 5, par. 1, lett. e del GDPR), tutti i dati relativi agli ordini (nome inserito e codice tecnico della transazione) verranno memorizzati nel database per un periodo massimo di 1 mese dal termine dell'evento "Ferragosto Sannazzareno". Scaduto tale termine, i dati verranno eliminati in modo definitivo e irreversibile dai server.

7. Tutela dei Minori

Il servizio è accessibile al pubblico della festa ed è rivolto all'ordinazione estemporanea di beni di consumo legati all'evento. L'unico dato richiesto è un nome di battesimo o soprannome, senza alcuna finalità di profilazione, il che riduce sensibilmente il rischio per i minori che dovessero utilizzare l'app. Resta inteso che, qualora l'utente sia un minore, l'uso del servizio dovrebbe avvenire con la consapevolezza e sotto la supervisione di chi esercita la responsabilità genitoriale, trattandosi di un servizio erogato nell'ambito di un evento pubblico e non online in senso proprio. Il Titolare non effettua alcuna verifica dell'età dell'utente né richiede dati ulteriori a tale scopo, in coerenza con il principio di minimizzazione.

8. Diritti dell'Interessato

Gli utenti possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR, tra cui:

  • Diritto di accesso ai propri dati (Art. 15)
  • Diritto di rettifica (Art. 16)
  • Diritto alla cancellazione / oblio (Art. 17)
  • Diritto di limitazione del trattamento (Art. 18)
  • Diritto di opposizione al trattamento (Art. 21)

Le richieste vanno indirizzate senza formalità all'indirizzo email del Titolare: apsferragostosannazzareno@gmail.com. Gli interessati hanno inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali italiano (www.garanteprivacy.it).

Ultimo aggiornamento: 27 luglio 2026

← Torna al menù

Ferragosto Sannazzareno

Seguici su