Il titolare del trattamento dei dati personali raccolti tramite il sito sconted.it e le relative app mobili (insieme, il "Servizio") è: Click by Click di Morbiducci Marco, con sede legale in Via Cosimo Morelli, Macerata (62100), P.IVA 02126850433. Per le richieste relative ai dati personali puoi scrivere a [email protected] (di seguito, "Sconted" o il "Titolare").

Non è stato nominato un Responsabile della protezione dei dati (DPO) non ricorrendo gli obblighi di nomina dell'art. 37 GDPR: l'attività non comporta trattamenti su larga scala di categorie particolari di dati né un monitoraggio regolare e sistematico degli interessati su larga scala.

Il Servizio è consultabile senza registrazione. Trattiamo dati personali solo nei casi seguenti:

Non trattiamo categorie particolari di dati (art. 9 GDPR) né dati di pagamento: gli acquisti avvengono interamente sui siti dei negozi.

App mobile (iOS/Android): l'app nativa è una superficie di sola fidelizzazione e non effettua profilazione pubblicitaria. Meta Pixel e Conversions API operano esclusivamente sul sito web; dall'app non viene inviato ad alcuno strumento pubblicitario o di terze parti alcun dato, a prescindere dalle scelte sul consenso, e l'analisi del comportamento in-app resta di prima parte. Per questo l'app non effettua tracciamento ai sensi delle regole di Apple e non mostra il prompt di App Tracking Transparency (ATT).

• Dati account: finché l'account è attivo; cancellati o anonimizzati entro 30 giorni dalla cancellazione dell'account.
• Alert e preferiti: finché attivi o fino a cancellazione dell'account.
• Eventi di utilizzo (user_events) e click affiliati: conservati in forma identificabile per 13 mesi, poi le partizioni mensili più vecchie sono eliminate. Nessun indirizzo IP è mai conservato in questi eventi.
• Log di consenso: 5 anni dall'ultima interazione (prova del consenso).
• Eventi email (consegne, aperture, click): 12 mesi.
• Dati fiscali: 10 anni (obbligo di legge).
• Riproduzioni di sessione e mappe di calore (Microsoft Clarity): conservate da Microsoft per un massimo di 12 mesi, secondo la sua informativa.
• Acquisti confermati e interessi (dati di prima parte per il calcolo del risparmio e la personalizzazione): conservati finché l'account è attivo e cancellati o anonimizzati alla cancellazione dell'account; restano interni, non comunicati a terzi.
• Dati anti-abuso del programma «Invita amici» (indirizzo IP e identificativo del dispositivo alla registrazione tramite invito): conservati finché gli account coinvolti sono attivi ed eliminati con la cancellazione dell'account; non comunicati a terzi.
• Richieste di supporto: 24 mesi dalla chiusura della richiesta, poi eliminate; email e messaggio sono anonimizzati subito se cancelli l'account.

Ci avvaliamo di fornitori nominati responsabili del trattamento ex art. 28 GDPR. Alcuni hanno sede o server extra-UE: in tali casi il trasferimento è coperto da decisione di adeguatezza (EU-US Data Privacy Framework, ove il fornitore è certificato) e/o da Clausole Contrattuali Standard (SCC) con misure supplementari. Per gli strumenti pubblicitari di Meta (Pixel e Conversions API) operiamo invece come contitolari ai sensi dell'art. 26 GDPR, come precisato sotto.

L'elenco aggiornato dei responsabili è disponibile su richiesta al contatto in §1. Per gli strumenti pubblicitari di Meta, Sconted e Meta Platforms Ireland sono contitolari ex art. 26 GDPR limitatamente alla raccolta e trasmissione dei dati: si applica l'accordo di contitolarità reso disponibile da Meta. Ricevuti i dati, Meta li tratta come titolare autonomo secondo la propria informativa. I negozi raggiunti tramite i nostri link (Amazon, eBay e gli altri partner) sono titolari autonomi: dal momento del click in poi si applicano le loro privacy policy.

Ai sensi degli artt. 15-22 GDPR hai diritto di: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione (in particolare ai trattamenti basati su legittimo interesse) e revoca del consenso in qualsiasi momento (senza pregiudicare i trattamenti già effettuati).

Come esercitarli:

• scrivendo a [email protected];
• l'export dei tuoi dati è disponibile in self-service dalle impostazioni account (funzione di esportazione automatica);
• la cancellazione dell'account è disponibile nelle impostazioni;
• la revoca dei consensi cookie è sempre possibile dal link "Preferenze cookie" nel footer;
• la disiscrizione dalle email promozionali è in ogni email (un click).

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Il Servizio è riservato a chi ha almeno 13 anni: alla creazione dell'account chiediamo la data di nascita e blocchiamo la registrazione di chi non raggiunge l'età minima. Tra i 13 e i 14 anni (età del consenso digitale in Italia, art. 2-quinquies D.Lgs. 196/2003) l'account funziona regolarmente ma le comunicazioni promozionali sono disattivate: il consenso marketing può essere prestato solo dai 14 anni. Non raccogliamo consapevolmente dati di minori di 13 anni; se ritieni che ciò sia avvenuto, contattaci per la cancellazione immediata.

L'ordinamento delle offerte nel feed è determinato da un punteggio algoritmico ("deal score": sconto, storico prezzi, popolarità, rendimento) ed eventualmente personalizzato sulle tue interazioni. Non produce effetti giuridici né incide significativamente sulla tua persona (art. 22 GDPR non applicabile): è ranking editoriale di contenuti commerciali, dichiarato anche nella pagina Trasparenza.

Ogni modifica sostanziale sarà pubblicata su questa pagina con nuova data e versione; per i trattamenti basati su consenso, il banner verrà riproposto.