INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

1. Titolare del Trattamento e Contatti

Il Titolare del trattamento dei dati personali è Bubloo S.r.l., con sede legale in [●], P.IVA [●] (di seguito, "Bubloo" o "Titolare").

Per qualsiasi richiesta relativa al trattamento dei propri dati personali, l'interessato può contattare il Titolare all'indirizzo e-mail privacy@bubloo.it. Bubloo risponde alle richieste degli interessati entro 30 giorni dalla ricezione, come previsto dall'art. 12 GDPR.

2. Categorie di Dati Raccolti

Bubloo raccoglie e tratta esclusivamente i dati personali strettamente necessari all'erogazione del servizio di abbonamento, in conformità al principio di minimizzazione dei dati (art. 5(1)(c) GDPR).

2.1 Dati forniti direttamente dall'utente

2.1-bis Dati trattati nei diversi servizi digitali Bubloo

Nel corso dell'utilizzo dei servizi digitali Bubloo, possono essere trattati dati ulteriori rispetto a quelli raccolti in fase di mera navigazione sul Sito. In particolare:

• Dashboard / area riservata: Bubloo tratta i dati del profilo account, i dati dei veicoli associati quando richiesti dal piano, i dati aziendali eventualmente inseriti, nonché le informazioni necessarie alla gestione del piano sottoscritto e dei lavaggi inclusi o disponibili.
• Import targhe: per i clienti che utilizzano piani con registrazione targa e funzionalità di caricamento massivo o gestione centralizzata, Bubloo può trattare elenchi di targhe inseriti manualmente oppure caricati tramite file.
• Gift card: in caso di acquisto, invio, riscatto o associazione a un account, Bubloo tratta i dati necessari alla gestione della gift card e dell'eventuale accredito dei lavaggi o benefici collegati.
• Partner App / rete convenzionata: per consentire la verifica del diritto al servizio, l'avvio del lavaggio e la tracciabilità operativa, Bubloo può trattare credenziali del partner/autolavaggio, QR code, targa solo quando richiesta dal piano, eventuale identificativo tecnico della singola validazione, foto veicolo a prova di lavaggio eseguito e storico lavaggi.
• Sicurezza e prevenzione abusi: Bubloo può trattare dati tecnici, dati di autenticazione e log operativi strettamente necessari a prevenire utilizzi impropri del servizio, contestazioni o frodi.

Dati operativi dei lavaggi

Quando un lavaggio viene validato o registrato tramite i sistemi Bubloo, possono essere trattati dati operativi quali QR code o codice di validazione, data e ora dell'operazione, partner/autolavaggio presso cui il servizio viene eseguito, stato dell'operazione, foto del veicolo e, solo per i piani che la richiedono, targa verificata.

Per i piani privati e per i piani PMI, la targa è richiesta e viene verificata prima del lavaggio. Per la Carta Prepagata e per i piani Corporate, la registrazione preventiva della targa non è richiesta; in tali casi il controllo operativo si basa su QR valido, piano attivo e disponibilità dei lavaggi, ove applicabile. La foto del veicolo resta richiesta per tutti i piani come prova operativa del lavaggio.

2.1-ter Partner App e rete convenzionata

Per erogare il servizio presso gli autolavaggi aderenti, Bubloo mette a disposizione una Partner App utilizzata dal partner/autolavaggio abilitato. Attualmente le credenziali possono essere associate al singolo partner; in futuro potranno essere previsti sotto-account o abilitazioni operative ulteriori, se attivati.

Attraverso la Partner App, il partner può validare il QR code del cliente, verificare la targa quando il piano la richiede, acquisire la foto del veicolo e registrare l'esito operativo del lavaggio. Per i piani che non prevedono registrazione targa, la Partner App può saltare il controllo targa, ma la foto resta obbligatoria.

La foto del veicolo è acquisita come prova operativa del lavaggio eseguito, per prevenire abusi o frodi, gestire reclami e contestazioni e tutelare i diritti di Bubloo, del cliente e del partner. Quando possibile, la foto dovrebbe inquadrare il veicolo e, se visibile, anche la targa; l'eventuale presenza accidentale di persone nell'immagine non costituisce finalità del trattamento.

I partner accedono solo ai dati minimi necessari alla validazione e all'esecuzione del lavaggio. Nel normale funzionamento, il partner non visualizza il nominativo del cliente finale Bubloo e può vedere solo lo storico dei lavaggi effettuati presso il proprio centro. I ruoli privacy e gli obblighi dei partner sono o saranno disciplinati nei relativi accordi contrattuali.

I dati della Partner App non sono destinati a essere conservati offline sul dispositivo del partner, ma sono gestiti tramite le infrastrutture digitali collegate al servizio Bubloo.

2.1-quater Storico lavaggi

Bubloo registra uno storico operativo dei lavaggi per consentire la corretta gestione del servizio, il controllo dei lavaggi disponibili, l'assistenza clienti, la prevenzione di abusi e la gestione di eventuali reclami o contestazioni.

Lo storico può includere data e ora del lavaggio, partner/autolavaggio presso cui il servizio è stato eseguito, stato dell'operazione, foto del veicolo e targa solo se richiesta dal piano. In futuro, tali informazioni potranno essere rese visibili anche al cliente nella dashboard. La dashboard cliente non mostrerà normalmente dati dell'operatore del partner né il QR code o il codice tecnico di validazione.

Il partner/autolavaggio può accedere solo allo storico dei lavaggi effettuati presso il proprio centro e solo ai dati necessari alla gestione operativa del servizio.

2.2 Dati raccolti automaticamente durante la navigazione

Durante la navigazione sul Sito, i sistemi informatici acquisiscono automaticamente alcuni dati tecnici necessari al funzionamento del sito, tra cui: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e ora di accesso. Questi dati sono utilizzati esclusivamente per finalità tecniche e di sicurezza e sono conservati per un massimo di 30 giorni, salvo necessità di accertamento di reati.

Per informazioni dettagliate sui cookie e sulle tecnologie di tracciamento utilizzate sul Sito, consultare la Cookie Policy.

3. Finalità del Trattamento, Basi Giuridiche e Tempi di Conservazione

I dati personali sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR. I tempi di conservazione sono definiti in conformità al principio di limitazione della conservazione (art. 5(1)(e) GDPR).

Alcuni trattamenti possono essere effettuati attraverso strumenti o ambienti digitali funzionali all'erogazione del servizio (ad esempio area riservata, dashboard, servizi di pagamento, rete partner o strumenti operativi collegati). In tali casi Bubloo tratta esclusivamente i dati pertinenti e necessari rispetto alla specifica finalità perseguita, nel rispetto dei principi di minimizzazione, limitazione della conservazione e sicurezza.

Nell'ambito dei servizi resi tramite la rete convenzionata, Bubloo tratta i dati personali connessi alla propria piattaforma, alla Partner App e ai sistemi operativi collegati in qualità di Titolare del trattamento per i trattamenti rientranti nella propria sfera organizzativa e contrattuale. I partner della rete trattano i dati eventualmente trattati nella propria sfera organizzativa e nell'esecuzione materiale del servizio presso il centro convenzionato secondo il ruolo privacy applicabile e gli obblighi previsti dagli accordi contrattuali. Qualora specifiche attività richiedano una diversa qualificazione dei ruoli privacy, tale assetto sarà disciplinato mediante appositi accordi.

Bubloo limita i dati accessibili ai partner/autolavaggi al minimo necessario per validare il diritto al servizio, eseguire il lavaggio, documentare l'operazione e gestire eventuali reclami o contestazioni. I partner trattano tali dati nei limiti necessari all'esecuzione del servizio presso il proprio centro e secondo gli obblighi previsti dagli accordi applicabili.

Per il funzionamento tecnico del servizio, Bubloo può utilizzare fornitori di hosting, backend, cloud storage, sicurezza, backup, posta elettronica, pagamento e, ove attivati, logging o monitoraggio tecnico. Le foto del veicolo e lo storico lavaggi sono conservati tramite infrastrutture cloud o backend incaricate della gestione tecnica del servizio. Le foto non sono normalmente trasmesse a fornitori esterni diversi da quelli necessari per hosting, backend, cloud storage, sicurezza e backup.

Eventuali sistemi di logging o monitoraggio tecnico potrebbero trattare metadati operativi, endpoint, errori applicativi, identificativi tecnici o informazioni necessarie alla sicurezza e alla diagnosi del servizio. Bubloo mantiene tali trattamenti limitati e coerenti con le finalità tecniche e di sicurezza.

4. Responsabili del Trattamento (Fornitori Terzi)

Per l'erogazione dei propri servizi digitali, Bubloo può avvalersi di fornitori terzi che trattano dati personali per conto del Titolare o, ove pertinente rispetto al servizio richiesto dall'utente, nell'ambito dei rispettivi servizi specialistici collegati al Sito, alle aree applicative e ai pagamenti. I principali soggetti attualmente coinvolti sono:

In relazione agli strumenti di tracciamento, misurazione e marketing, Bubloo utilizza tali servizi esclusivamente nei limiti delle preferenze di consenso espresse dall'utente, secondo quanto descritto nella Cookie Policy.

Le richieste tecniche a fornitori terzi per il caricamento di risorse esterne (ad esempio font o altri elementi tecnici integrati nel frontend) avvengono nei limiti necessari al funzionamento e alla presentazione del servizio, ove tali risorse non siano self-hosted.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta scrivendo a privacy@bubloo.it.

5. Trasferimento dei Dati Extra-UE

Alcuni dei fornitori terzi indicati all'art. 4 possono trattare dati personali anche al di fuori dello Spazio Economico Europeo, anche mediante infrastrutture o subfornitori ubicati in Paesi terzi.

Ciò può avvenire, a seconda del servizio concretamente utilizzato, con riguardo in particolare a Stripe, ad alcuni servizi Google, a Meta, a TikTok e a Microsoft.

In tali casi il trattamento avviene nel rispetto delle garanzie previste dalla normativa applicabile, nei limiti e secondo le modalità rese disponibili dai rispettivi fornitori (ad esempio decisioni di adeguatezza, clausole contrattuali standard o altre misure riconosciute dall'ordinamento applicabile). Informazioni più dettagliate sulle garanzie adottate sono disponibili su richiesta a privacy@bubloo.it.

6. Diritti degli Interessati

Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma che sia in corso un trattamento di dati che lo riguardano e riceverne copia.
• Rettifica (art. 16): richiedere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione / "diritto all'oblio" (art. 17): richiedere la cancellazione dei propri dati, nei casi previsti dalla legge (es. cessazione del contratto e decorso dei periodi di conservazione obbligatori).
• Limitazione del trattamento (art. 18): richiedere la sospensione del trattamento in determinati casi.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato e leggibile da dispositivo automatico, ove il trattamento sia basato su contratto o consenso.
• Opposizione (art. 21): opporsi al trattamento basato sull'interesse legittimo di Bubloo, nonché opporsi in qualsiasi momento al trattamento per finalità di marketing.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato per il marketing, senza che ciò pregiudichi la liceità del trattamento anteriore alla revoca.
• Reclamo all'Autorità di controllo (art. 77): presentare reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), qualora ritenga che il trattamento violi il GDPR.

7. Sicurezza dei Dati

Bubloo adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro accessi non autorizzati, perdita, distruzione o divulgazione, in conformità all'art. 32 GDPR. Tra le misure adottate:

• Cifratura dei dati in transito (protocollo HTTPS/TLS).
• Controlli di accesso e autenticazione per i sistemi interni.
• I dati delle carte di pagamento non sono mai conservati sui sistemi di Bubloo: il trattamento avviene interamente attraverso Stripe, certificato PCI DSS.
• Procedure di gestione degli incidenti di sicurezza, con obbligo di notifica al Garante entro 72 ore in caso di violazione dei dati che comporti rischi per i diritti degli interessati (art. 33 GDPR).

8. Minori

Il servizio Bubloo è destinato esclusivamente a persone di età pari o superiore a 18 anni. In fase di registrazione, l'utente è tenuto a confermare il possesso di tale requisito tramite apposita autodichiarazione obbligatoria ("Dichiaro di avere almeno 18 anni"). Bubloo non raccoglie la data di nascita degli utenti: la verifica dell'età avviene esclusivamente tramite tale dichiarazione, nel rispetto del principio di minimizzazione dei dati (art. 5(1)(c) GDPR).

Bubloo non raccoglie consapevolmente dati personali di minori. Qualora si venisse a conoscenza di una registrazione effettuata da un minore, i relativi dati saranno cancellati senza indugio. Per segnalazioni: privacy@bubloo.it.

9. Cookie e Tecnologie di Tracciamento

Il Sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici e/o di profilazione. Le informazioni dettagliate sulle tipologie di cookie utilizzati, sui relativi fornitori terzi e sulle modalità per gestire o revocare il consenso sono disponibili nella Cookie Policy, consultabile sul Sito.

Il consenso ai cookie non tecnici viene raccolto tramite apposito banner al primo accesso al Sito, nel rispetto delle Linee Guida del Garante per la Protezione dei Dati Personali del 10 giugno 2021.

10. Modifiche alla Presente Informativa

La presente informativa è soggetta ad aggiornamenti periodici per riflettere eventuali modifiche normative, tecnologiche o operative. In caso di modifiche sostanziali, Bubloo ne darà comunicazione agli utenti via e-mail con almeno 30 giorni di anticipo rispetto all'entrata in vigore.

La versione aggiornata sarà sempre disponibile su questa pagina, con indicazione della data di ultima modifica. Si invita a consultare periodicamente questa pagina.

Data di ultima modifica: [INSERIRE DATA].