Informativa sulla privacy
1. Titolare del trattamento
Blooms Coffee Club GmbH
An der Frauenkirche 18, 01067 Dresden
Rappresentata da: Hakan Özgür, Geschäftsführer
hello@7-labs.de
2. Che cos’è COFFEE+
COFFEE+ è un progetto Blooms. Una persona riceve un beneficio caffè limitato, poi sceglie una sola altra persona. Alcune campagne offrono anche disponibilità pubbliche limitate. L’app gestisce codici, link, scadenze, accettazioni, scelta successiva, rinunce e utilizzi.
3. Dati trattati
Secondo l’uso: nome, cognome, e-mail e cellulare solo se attivato; campagna, codici, stati e tempi; origine pubblica/invitata e relazione d’invito; utilizzo/check-in; passaggi interni del pilota (apertura, accettazione, condivisione, clic WhatsApp/copia); risposte volontarie; stato d’invio; sessione e sicurezza. La lingua scelta è memorizzata per pagine ed e-mail.
4. Accesso al sito e registri del server
L’accesso tratta IP, ora, URL, stato di trasmissione, browser e sistema necessari per erogazione, analisi errori e difesa dagli attacchi. Base: GDPR art. 6(1)(f), funzionamento sicuro e stabile. L’host può conservare registri per un periodo limitato secondo le proprie indicazioni, più lungo in caso di incidenti.
5. Sessione necessaria
Una sessione PHP necessaria associa i codici, protegge i moduli, riconosce gli utenti autenticati e protegge l’amministrazione. Nessun cookie di analisi, pubblicità o tracciamento social. La sessione conserva anche la lingua scelta.
6. Apertura e verifica degli inviti
L’apertura di un link o l’inserimento di un codice tratta codice, campagna, scadenza e sessione per verificarne esistenza, validità e mancato utilizzo. Base: GDPR art. 6(1)(b) per la funzione richiesta; art. 6(1)(f) per sicurezza e prevenzione abusi.
7. Avvio o accettazione
L’iscrizione pubblica memorizza nome ed e-mail verificata tramite link. La prenotazione è temporanea e liberata alla scadenza senza conferma. Gli inviti personali memorizzano i campi della campagna, stato, tempo e relazione con l’invitante. Base: GDPR art. 6(1)(b) per il beneficio; 6(1)(f) per evitare utilizzi multipli, abusi e superamenti.
8. Scelta di un’altra persona
La scelta crea un invito con codice, invitante, attivazione, scadenza e stato. Il destinatario di norma non è noto fino all’accettazione, quando si registra la relazione. COFFEE+ può fornire un testo con nome e link. L’utente sceglie il destinatario.
9. E-mail di conferma
Se raccolta e conferma e-mail sono attive, l’indirizzo conferma accettazione/utilizzo e trasmette luogo, ora, istruzioni e link della campagna. Base: GDPR art. 6(1)(b). Accettazione, rifiuto o rinuncia possono notificare l’invitante se disponibili e-mail e funzione; solo per il processo d’invito.
10. Promemoria facoltativi
Promemoria aggiuntivi richiedono consenso espresso e volontario ai sensi GDPR art. 6(1)(a), revocabile per il futuro tramite link. Rifiuto o revoca non incidono su un Coffee+ confermato. Il sistema attuale non usa l’indirizzo per pubblicità estranea alla campagna.
11. Utilizzo e check-in
Il personale autorizzato cerca il partecipante nell’elenco e conferma l’utilizzo. Stato e tempo sono salvati per erogare il beneficio ed evitare utilizzi multipli. Base: GDPR art. 6(1)(b), inoltre 6(1)(f) per sicurezza e prova.
12. Prevenzione degli abusi
Limiti proteggono operazioni sensibili, come codici errati ripetuti e accessi admin falliti. Si salvano hash SHA-256 dell’IP, operazione, tentativi ed eventuale blocco, non IP permanente in chiaro. Base: GDPR art. 6(1)(f), protezione di sistema, benefici e account da attacchi automatici e abusi.
13. Hosting e invio e-mail
Sito, database e invio e-mail usano ALL-INKL.COM – Neue Medien Münnich, titolare René Münnich, Hauptstraße 68, 02742 Friedersdorf. Il fornitore tratta dati tecnici e personali per hosting/posta, con accordo GDPR art. 28 ove responsabile del trattamento. Non sono previsti trasferimenti intenzionali dei dati dei partecipanti fuori UE/SEE.
14. Link esterni e social media
Link a siti/social possono apparire su pagine o e-mail senza caricare plugin o pixel in COFFEE+. Solo il clic porta all’esterno; si applica poi l’informativa del fornitore esterno.
15. WhatsApp
COFFEE+ non invia direttamente messaggi WhatsApp. « Invia con WhatsApp » apre WhatsApp con testo e link preparati. L’utente sceglie il destinatario e invia lì. Si applica poi la privacy WhatsApp.
16. Destinatari e accessi autorizzati
Accesso limitato a chi necessita dei dati per amministrazione, gestione, assistenza o utilizzo. Blooms è titolare delle proprie campagne. Per un operatore esterno distinto, i ruoli dipenderebbero dalle decisioni effettive su finalità e mezzi essenziali, non dal nome contrattuale: responsabile, titolare autonomo o contitolare. Trattamenti per conto richiedono accordo GDPR art. 28.
17. Analisi interna del pilota, senza tracker pubblicitari
I registri interni prodotto/pilota rilevano apertura, inizio accettazione, vista e clic di condivisione, associati a campagna e invito/utente esistenti, senza IP nella tabella né profili pubblicitari. Risposte volontarie su rifiuto o mancata scelta sono associate se necessario. Base: GDPR art. 6(1)(f), testare e migliorare il pilota, rilevare incomprensioni e interruzioni. Nessuna analisi esterna, tracker pubblicitario, pixel social, profilazione tra campagne o decisione esclusivamente automatizzata con effetti giuridici o analogamente significativi ex art. 22.
18. Conservazione
Dati di partecipazione, invito e utilizzo conservati solo per campagna, analisi, prevenzione abusi e gestione. Cancellazione normale entro 30 giorni dal termine, salvo obblighi legali o pretese giudiziarie. Nel MVP la cancellazione è amministrativa. Prima del reset può essere archiviato un CSV, con gli stessi limiti di finalità e cancellazione. Sessioni normalmente fino alla chiusura del browser; registri solo per necessità tecniche. La lingua è rimossa quando la scheda utente non esiste più.
19. Informazioni obbligatorie
I campi obbligatori servono per assegnare e utilizzare correttamente un Coffee+. Senza di essi la funzione non è disponibile. Dati facoltativi e promemoria non sono necessari per accettare.
20. Diritti degli interessati
Alle condizioni GDPR: accesso, rettifica, cancellazione, limitazione e portabilità. È possibile opporsi al trattamento ex art. 6(1)(f) alle condizioni legali. Il consenso è revocabile in ogni momento per il futuro. Richieste a hello@7-labs.de; può servire una verifica ragionevole d’identità per evitare divulgazioni non autorizzate.
21. Diritto di reclamo
Puoi presentare reclamo a un’autorità di protezione dati. Per titolari privati in Sassonia è generalmente competente Sächsische Datenschutz- und Transparenzbeauftragte, Maternistraße 17, 01067 Dresden; post@sdtb.sachsen.de.
22. Sicurezza dei dati
Le misure tecniche e organizzative comprendono sessioni server, protezione CSRF, query preparate, hashing password admin e limiti alle operazioni vulnerabili. Sono verificate e adeguate allo sviluppo e all’uso effettivo.
23. Modifiche all’informativa
L’informativa è aggiornata per modifiche sostanziali a funzioni, destinatari, fornitori, basi giuridiche o ruoli. Fa riferimento la versione pubblicata in COFFEE+.