Informativa
Informativa sul trattamento dei dati personali
Programma fedeltà «Tesserami» — ultimo aggiornamento: 29 aprile 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è AVANTGARDE snc di Anghileri Aldo e C., con sede in Via Balicco 61 — 23900 Lecco (LC) — Italia, P. IVA 00742270135.
Per qualsiasi richiesta è possibile scrivere a customer@ande.it.
2. Tipologie di dati trattati
Nell’ambito del programma fedeltà «Tesserami» sono trattati i seguenti dati personali.
Dati identificativi
- Nome e cognome
- Indirizzo email
- Numero di telefono (facoltativo)
- Data di nascita (facoltativa)
- Sesso (facoltativo)
- Punto vendita preferito (facoltativo)
Dati associati alla tessera
- Codice identificativo univoco della tessera (EAN13 o equivalente)
- Stato della tessera
- Storico delle operazioni associate alla tessera (es. accumulo punti, utilizzo vantaggi)
Dati tecnici e di utilizzo
- Indirizzo IP
- Log di accesso
- Informazioni su dispositivo e browser
- Eventi di utilizzo dell’applicativo
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
a) Gestione del programma fedeltà — Registrazione dell’utente, creazione e gestione della tessera digitale, attribuzione e gestione di punti, premi e vantaggi.
Base giuridica: esecuzione del contratto.
b) Comunicazioni di servizio — Invio di comunicazioni operative relative al servizio (es. registrazione, gestione account).
Base giuridica: esecuzione del contratto.
c) Marketing diretto — Invio di comunicazioni promozionali e commerciali.
Base giuridica: consenso dell’interessato.
d) Profilazione — Analisi delle preferenze e dei comportamenti di utilizzo della tessera al fine di proporre offerte personalizzate.
Base giuridica: consenso dell’interessato.
e) Sicurezza e prevenzione abusi — Monitoraggio accessi e prevenzione utilizzi fraudolenti.
Base giuridica: legittimo interesse del Titolare.
f) Adempimenti normativi — Obblighi fiscali, contabili e legali.
Base giuridica: obbligo legale.
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l’integrità e la riservatezza dei dati.
5. Conservazione dei dati
- Dati di adesione al programma: fino alla cancellazione dell’account o dopo 24 mesi di inattività.
- Dati per finalità di marketing: fino alla revoca del consenso.
- Dati per obblighi legali: per il periodo previsto dalla normativa vigente (es. 10 anni).
6. Destinatari dei dati
I dati personali possono essere trattati da soggetti terzi che operano per conto del Titolare, quali fornitori di servizi IT, hosting, manutenzione applicativa, servizi email e sistemi gestionali integrati con il punto vendita.
Tali soggetti operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR o, ove applicabile, come Titolari autonomi.
7. Trasferimento dei dati
I dati sono trattati all’interno dell’Unione Europea. Eventuali trasferimenti verso Paesi extra UE avverranno nel rispetto delle garanzie previste dal GDPR.
8. Diritti dell’interessato
L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- accesso ai dati
- rettifica
- cancellazione
- limitazione del trattamento
- opposizione
- portabilità dei dati
- revoca del consenso
Per esercitare i propri diritti è possibile scrivere a customer@ande.it. È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
9. Sicurezza
Il Titolare adotta adeguate misure di sicurezza, tra cui:
- cifratura delle password
- controllo degli accessi
- sistemi di logging
- protezione dell’infrastruttura server
10. Natura del conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori è necessario per aderire al programma fedeltà. Il mancato conferimento comporta l’impossibilità di utilizzare il servizio.
Il conferimento dei dati per finalità di marketing e profilazione è facoltativo.
11. Processi decisionali automatizzati
Non sono previsti processi decisionali automatizzati ai sensi dell’art. 22 GDPR.
12. Modifiche all’informativa
Il Titolare si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate all’interno dell’applicativo.