Privacy policy

Privacy policy e informativa

ai sensi dell’art. 13 Regolamento UE n. 679/2016 – Regolamento Generale sulla Protezione dei Dati personali (GDPR).

Il presente documento indica le informazioni sul trattamento dei dati personali effettuato in occasione dell’utilizzo dell’applicazione Tuduu identificata dal bundle id com.shoppaid.shoppaid (App) e della navigazione su www.tuduu.it (Sito).

1 – Titolare del Trattamento – Il titolare del trattamento è Drilldown s.r.l., con sede legale in Milano, viale Isonzo n. 8, C.F./P.I. 12392590969 (Drilldown). Drilldown può essere contattata – in ogni momento e senza oneri – via e-mail (info@tuduu.it) e tramite PEC (drilldown@legalmail.it).

2 – Categorie di Dati Personali trattati – Drilldown tratta, per le finalità di seguito indicate nella presente informativa, le seguenti categorie di dati personali:

1. dati di navigazione. I sistemi informatici e telematici utilizzati dal Sito e dall’App acquisiscono, nel corso del loro normale funzionamento, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web e dell’App. In questa categoria di dati rientrano, ad esempio, gli indirizzi IP, la data e l’ora dell’accesso, le pagine visitate (URI/URL), il metodo utilizzato nel sottoporre la richiesta al server, i nomi dei dispositivi utilizzati per connettersi ai siti e altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente, le informazioni relative al dispositivo sul quale è installata l’App e alcuni parametri relativi al sistema operativo (Android o iOS);
2. dati raccolti tramite cookies. I cookies sono file di testo di piccole dimensioni che possono essere inviati e registrati sul dispositivo dell’utente dal Sito e dall’App per rendere più semplice e scorrevole la navigazione quando l’utente torna a visitare il Sito e a utilizzare l’App. Per ulteriori dettagli, si rimanda all’informativa sui cookies presente su www.tuduu.it;
3. dati volontariamente forniti. L’accesso ad alcune sezioni del Sito, la registrazione dell’utente (anche tramite social network se l’utente ha attivato la condivisione di dati con applicazioni, siti o servizi di terze parti), e l’utilizzo dell’App possono comportare il trattamento di dati personali, tra cui:
   1. dati comuni: nome, cognome, sesso, data di nascita, indirizzo di posta elettronica, ovvero dati relativi alle preferenze e alle scelte di acquisto e di consumo ricavabili dai prodotti inseriti nelle liste della spesa;
   2. categorie particolari di dati: dati ricavabili dalla selezione dei prodotti inseriti nelle liste della spesa e dai profili nutrizionali creati dall’utente in quanto idonei a rivelare lo stato di salute (ad es.: allergie o intolleranze alimentari), l’orientamento religioso (ad es.: regole alimentari religiose) ovvero gli stili di vita dell’utente (ad es.: veganesimo);
4. dati di localizzazione. Solo a seguito di specifica autorizzazione dell’utente, la navigazione sul Sito e l’utilizzo dell’App comportano il trattamento dei dati di localizzazione forniti dall’indirizzo IP del dispositivo dell’utente che consentono di ricevere un’approssimazione della sua posizione geografica.

3 – Finalità e Base giuridica del trattamento – Il trattamento dei dati personali è effettuato da Drilldown per le finalità e sulle basi giuridiche di seguito indicate:

1. funzionamento del Sito e dell’App, fornitura dei relativi servizi e controllo del corretto funzionamento degli stessi. Per tale finalità, la base giuridica del trattamento risiede nell’esecuzione di un contratto di cui l’utente è parte e il conferimento dei dati personali è necessario. L’eventuale rifiuto di fornire i dati può determinare l’impossibilità per Drilldown di fornire il servizio richiesto o riscontrare le richieste dell’utente. La condivisione dei dati con applicazioni, siti o servizi di terze parti può essere sempre disattivata dall’utente accedendo alle impostazioni del proprio account social;
2. analisi statistica tramite l’utilizzo di cookies. Per tale finalità si rimanda all’informativa sui cookiespresente su www.tuduu.it;
3. analisi statistica tramite l’utilizzo di dati di navigazione in formato aggregato e anonimo;
4. marketing compreso l’invio di comunicazioni informative e promozionali, la trasmissione di newsletter tramite posta, e-mail e sms, lo svolgimento di ricerche statistiche o di mercato, la partecipazione a sondaggi e questionari tramite il Sito, l’App o piattaforme di social media. Per tale finalità la base giuridica risiede nel consenso dell’utente, che può essere revocato in qualsiasi momento, e il conferimento dei dati personali è facoltativo. Tuttavia, l’eventuale rifiuto di fornire tali dati potrà determinare l’impossibilità di ricevere eventuale materiale pubblicitario secondo le modalità appena indicate. Drilldown può inviare comunicazioni commerciali relative a servizi analoghi a quelli già utilizzati, salvo che l’utente non rifiuti tale iniziativa;
5. profilazione delle abitudini di consumo e delle scelte d’acquisto per offrire prodotti e servizi sempre più adatti agli interessi dell’utente ed elaborare promozioni e comunicazioni commerciali personalizzate. Per tale finalità la base giuridica risiede nel consenso dell’utente, che può essere revocato in qualsiasi momento e il conferimento dei dati personali è facoltativo. Tuttavia, l’eventuale rifiuto di fornire tali dati potrà determinare l’impossibilità di ricevere eventuali offerte personalizzate sulla base delle proprie abitudini di consumo;
6. comunicazione o cessione dei dati ai propri partner quali aziende produttrici e/o distributrici di beni e servizi di largo consumo (d’ora in poi, congiuntamente, “Partner”).
   I Partner, in qualità di autonomi titolari del trattamento, tratteranno i dati personali dell’Utente per svolgere autonomamente attività di marketing (analisi di mercato, indagini sulla customer satisfaction, vendita diretta, invio di materiale pubblicitario e comunicazione commerciale), comprendenti anche la possibilità di contattare l’Utente tramite tramite posta, e-mail, sms e telefono (fisso o mobile, con sistemi automatizzati di chiamata o di comunicazione di chiamata con o senza l’intervento di un operatore) per proporre l’acquisto di prodotti o servizi e presentare all’Utente offerte, promozioni e opportunità commerciali. Per tale finalità la base giuridica risiede nel consenso dell’utente, che può essere revocato in qualsiasi momento, e il conferimento dei dati personali è facoltativo.

4 – Categorie di destinatari – Drilldown può nominare responsabili del trattamento (Responsabili) e persone autorizzate al trattamento dei dati personali (Incaricati). I Responsabili e gli Incaricati possono essere dipendenti, collaboratori o soggetti terzi rispetto a Drilldown. In ogni caso, i dati forniti dall’Utente non verranno mai condivisi, trasmessi, o divulgati in Paesi extra UE. L’elenco completo e aggiornato dei Responsabili e degli Incaricati è fornito, su richiesta, dal Drilldown. Drilldown potrà comunicare o cedere i dati dell’Utente ai Partner per le finalità di marketing di cui al precedente art. 3, lett. f). A seguito della cessione, sarà onere del Partner fornire all’Utente tutte le informazioni previste dall’art. 14 GDPR. Pertanto, eventuali richieste di non ricevere ulteriori comunicazioni commerciali dai Partner dovranno essere rivolte direttamente a quest’ultimi.

5 – Modalità e tempistiche di conservazione dei dati – La conservazione dei dati avviene tramite procedure e strumenti idonei a tutelarne la riservatezza e integrità, conformemente a quanto disposto dalla normativa vigente. I dati sono conservati solo per il tempo strettamente necessario al raggiungimento delle finalità indicate e, comunque, nel rispetto delle indicazioni normative vigenti.

6 – Diritti degli Interessati – L’Utente può – in ogni momento e senza oneri economici – esercitare i diritti garantiti dagli artt. 15 e ss. GDPR. In particolare:

• diritto di accesso: ottenere da Drilldown la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, ottenere l’accesso ai propri dati personali;
• diritto di rettifica: ottenere da Drilldown la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo;
• diritto alla cancellazione: ottenere da Drilldown la cancellazione dei propri dati personali senza ingiustificato ritardo;
• diritto di limitazione di trattamento: ottenere da Drilldown la limitazione del trattamento dei dati contestati al ricorrere delle ipotesi previste dall’art. 18 GDPR;
• diritto alla portabilità dei dati: ricevere i propri dati personali per il trasferimento ad altro titolare e chiedere direttamente il trasferimento dei propri dati ad altro titolare;
• diritto di opposizione: opporsi al trattamento dei propri dati personali per motivi connessi alla situazione particolare dell’utente;
• diritto a non subire processi decisionali automatizzi: non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato dei propri dati secondo quanto previsto dall’art. 22 GDPR.

I diritti possono essere esercitati con richiesta rivolta senza formalità a Drilldown ai recapiti indicati in precedenza. L’utente può sempre proporre reclamo all’Autorità Garante per la protezione dei dati personali.

7 – Aggiornamenti e modifiche – Drilldown si riserva di modificare, integrare o aggiornare periodicamente le modalità d trattamento dei dati personali in conformità alla normativa applicabile o ai provvedimenti adottati dal Garante per la Protezione dei dati personali. Le eventuali modifiche o integrazioni sono comunicate mediante link alla pagina di Privacy Policy presente nel footer del Sito e nell’App. L’utente è invitato a prendere visione con regolarità della Privacy Policy per verificare l’informativa aggiornata e valutarne la coerenza con le proprie esigenze.

Privacy policy ultimo aggiornamento effettuato il 04/07/2022