Il titolare del trattamento dei dati personali raccolti tramite il sito sconted.it e le relative app mobili (insieme, il "Servizio") è: Click by Click di Morbiducci Marco, con sede legale in Via Cosimo Morelli, Macerata (62100), P.IVA 02126850433. Per le richieste relative ai dati personali puoi scrivere a privacy@sconted.it (di seguito, "Sconted" o il "Titolare").

Il Titolare non ha designato un Responsabile della protezione dei dati (DPO). Per ogni richiesta relativa ai dati personali il contatto è privacy@sconted.it.

Il Servizio è consultabile senza registrazione. Trattiamo dati personali solo nei casi seguenti:

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati di pagamento: gli acquisti avvengono interamente sui siti dei negozi.

Se usi l'app per iOS o Android:

• Nell'app non usiamo strumenti pubblicitari né strumenti di analisi di terze parti: Meta Pixel, Conversions API e Microsoft Clarity funzionano solo sul sito web.
• Se hai effettuato l'accesso, registriamo come usi l'app (pagine viste, ricerche, click) per migliorare il Servizio e proporti contenuti pertinenti. Sono dati che restano a noi e puoi opporti in ogni momento dal toggle «Analisi d'uso interna» in Impostazioni. Se usi l'app senza account non registriamo la tua navigazione: restano la registrazione dei click verso i negozi e la diagnostica degli errori tecnici (righe «Click affiliati» e «Diagnostica tecnica» della tabella).
• Se ti sei registrato dall'app, o la usi con le notifiche attive, il tuo indirizzo email non viene inserito nelle liste di pubblico caricate su Meta descritte nella sezione 3; se era già in una lista, viene rimosso.
• Per far funzionare l'app ci serviamo dei fornitori tecnici indicati nella sezione 5: database e accesso, hosting, invio delle notifiche push, rilevazione degli errori.
• Quando tocchi un'offerta si apre il browser del tuo dispositivo sul sito del negozio, e da quel momento valgono le regole del negozio. Il link contiene un identificativo del click, che ci permette di ricevere la commissione (sezione 5).

• Dati account: finché l'account è attivo; cancellati o anonimizzati entro 30 giorni dalla cancellazione dell'account.
• Alert e preferiti: finché attivi o fino a cancellazione dell'account.
• Eventi di utilizzo e click affiliati: conservati in forma identificabile per 13 mesi, poi le partizioni mensili più vecchie sono eliminate. Nessun indirizzo IP è mai conservato in questi eventi.
• Log di consenso: 5 anni dall'ultima interazione (prova del consenso).
• Eventi email (consegne, aperture, click): 12 mesi.
• Dati fiscali: 10 anni (obbligo di legge).
• Riproduzioni di sessione e mappe di calore (Microsoft Clarity): conservate da Microsoft per un massimo di 12 mesi, secondo la sua informativa.
• Acquisti confermati e interessi (dati di prima parte per il calcolo del risparmio e la personalizzazione): conservati finché l'account è attivo e cancellati o anonimizzati alla cancellazione dell'account; restano interni, non comunicati a terzi.
• Dati anti-abuso del programma «Invita amici» (indirizzo IP e identificativo del dispositivo alla registrazione tramite invito): conservati finché gli account coinvolti sono attivi ed eliminati con la cancellazione dell'account; non comunicati a terzi.
• Richieste di supporto: 24 mesi dalla chiusura della richiesta, poi eliminate; email e messaggio sono anonimizzati subito se cancelli l'account.

Ci avvaliamo di fornitori nominati responsabili del trattamento ex art. 28 GDPR. Alcuni hanno sede o server extra-UE: in tali casi il trasferimento è coperto da decisione di adeguatezza (EU-US Data Privacy Framework, ove il fornitore è certificato) e/o da Clausole Contrattuali Standard (SCC) con misure supplementari. Per gli strumenti pubblicitari di Meta (Pixel e Conversions API) operiamo invece come contitolari ai sensi dell'art. 26 GDPR, come precisato sotto.

L'elenco aggiornato dei responsabili è disponibile su richiesta al contatto in §1. Per gli strumenti pubblicitari di Meta, Sconted e Meta Platforms Ireland sono contitolari ex art. 26 GDPR limitatamente alla raccolta e trasmissione dei dati: si applica l'accordo di contitolarità reso disponibile da Meta. Ricevuti i dati, Meta li tratta come titolare autonomo secondo la propria informativa. I negozi raggiunti tramite i nostri link (Amazon, eBay e gli altri partner) sono titolari autonomi: dal momento del click in poi si applicano le loro privacy policy.

Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (in particolare ai trattamenti basati su legittimo interesse) e revoca del consenso in qualsiasi momento (senza pregiudicare i trattamenti già effettuati).

Come esercitarli:

• scrivendo a privacy@sconted.it;
• l'export dei tuoi dati è disponibile in self-service dalle impostazioni account (funzione di esportazione automatica);
• la cancellazione dell'account è disponibile nelle impostazioni;
• la revoca dei consensi cookie è sempre possibile sul sito dal link "Preferenze cookie" nel footer e dalle Impostazioni; nell'app mobile non ci sono consensi cookie da gestire;
• la disiscrizione dalle email promozionali è in ogni email (un click).

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Servizio è riservato a chi ha almeno 13 anni: alla creazione dell'account chiediamo la data di nascita e blocchiamo la registrazione di chi non raggiunge l'età minima. Tra i 13 e i 14 anni (età del consenso digitale in Italia, art. 2-quinquies D.Lgs. 196/2003) l'account funziona regolarmente ma le comunicazioni promozionali sono disattivate: il consenso marketing può essere prestato solo dai 14 anni. Non raccogliamo consapevolmente dati di minori di 13 anni; se ritieni che ciò sia avvenuto, contattaci per la cancellazione immediata.

L'ordinamento delle offerte nel feed è determinato da un punteggio algoritmico che considera entità dello sconto, storico dei prezzi, popolarità e commissione attesa per Sconted ed eventualmente personalizzato sulle tue interazioni. Non produce effetti giuridici né incide significativamente sulla tua persona (art. 22 GDPR non applicabile): è ranking editoriale di contenuti commerciali, dichiarato anche nella pagina Trasparenza.

Ogni modifica sostanziale sarà pubblicata su questa pagina con nuova data e versione; per i trattamenti basati su consenso, il banner verrà riproposto.