1. Titolare del trattamento
Mohamed Lagraa Yassin — P.IVA 03345520211. Sede: Provincia di Bolzano (BZ), Italia — indirizzo comunicato su richiesta via email/PEC. Contatto privacy: privacy@cartelparfum.app.
Non è nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Categorie di dati trattati
A seconda dell'interazione con il sito, potremmo trattare:
- Dati account: Telegram ID, username Telegram, nome visualizzato, foto profilo, codice referral personale.
- Dati di utilizzo: punti accumulati, rango raggiunto, referral effettuati, ricompense riscattate.
- Dati di contatto: indirizzo email (se fornito volontariamente).
- Dati tecnici: indirizzo IP, user-agent, cookie tecnici e di preferenze (vedi Cookie Policy).
Non trattiamo consapevolmente categorie particolari di dati (art. 9 GDPR).
3. Finalità e base giuridica
- Erogazione del servizio (account, referral, ranghi, dashboard) — art. 6(1)(b) GDPR: esecuzione di misure precontrattuali/contrattuali richieste dall'interessato.
- Adempimenti legali (contabili, fiscali, richieste dell'autorità) — art. 6(1)(c) GDPR.
- Sicurezza del sito e prevenzione abusi (auto-referral, account multipli, frodi) — art. 6(1)(f) GDPR: legittimo interesse.
- Comunicazioni promozionali (novità, drop, offerte) — art. 6(1)(a) GDPR: consenso specifico, revocabile in qualsiasi momento.
4. Conservazione
I dati account sono conservati finché l'account resta attivo. In caso di richiesta di cancellazione, li rimuoviamo entro 30 giorni salvo obblighi di conservazione di legge (es. documenti fiscali: 10 anni ex art. 2220 c.c.). I log tecnici sono conservati al massimo 12 mesi.
5. Destinatari e trasferimenti extra-UE
I dati possono essere trattati da fornitori tecnici in qualità di Responsabili del trattamento ex art. 28 GDPR:
- Supabase Inc. (backend/database) — hosting UE, eventuali trasferimenti extra-UE regolati da Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione 2021/914).
- Cloudflare Inc. (CDN/hosting frontend) — coperto da SCC.
- Telegram FZ-LLC — l'interazione tramite il canale Telegram è disciplinata dalla privacy policy di Telegram, cui l'utente aderisce autonomamente.
Non vendiamo né cediamo dati a terzi per finalità di marketing.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Per esercitare questi diritti scrivi a privacy@cartelparfum.app. Risponderemo entro 30 giorni.
Hai inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).
7. Natura del conferimento
Il conferimento dei dati account è necessario per usare la community e il programma referral: senza tali dati non è possibile creare un profilo o accumulare punti. Il conferimento dei dati di marketing è facoltativo e non condiziona l'accesso al servizio.
8. Minori
Il servizio è rivolto a maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. Se ritieni che un minore ci abbia comunicato dati personali, scrivici e provvederemo alla rimozione.
Versione documento: 2026-07-21 · Ultima revisione: 29 luglio 2026