1. Titolare
Web Car Italia S.r.l., P. IVA e C.F. 13493080017, REA TO-1367057, sede legale Corso Vinzaglio 2, 10121 Torino (TO), sede operativa Corso Francia 227/A, 10098 Rivoli (TO). Contatto privacy: privacy@webcaritalia.com · PEC webcaritalia@legalmail.it. Alla data della presente informativa non risulta nominato un RPD/DPO (come da Privacy Policy generale).
2. Categorie di dati trattati nel Programma
- dati identificativi e di contatto dell'account (nome, cognome, e-mail, telefono) — già trattati per l'Area Clienti;
- dati del Programma: saldo e movimenti Coin, origine degli accrediti, storni, stati di maturazione;
- dati del passaparola: codice personale, elenco delle segnalazioni con data e stato, collegamento tecnico tra segnalatore e richiesta della persona invitata;
- dati degli ordini Store: ordini (codice RS-…, premio, taglio, Coin, stati, date), annullamenti con motivo;
- codici dei premi digitali (conservati cifrati; visibili solo al titolare autenticato a ordine evaso);
- per i premi fisici: indirizzo di spedizione indicato dal cliente e stato/riferimento della spedizione;
- dati tecnici e di sicurezza: log, registrazioni di audit delle operazioni (con identificativi tecnici), evidenze di presa visione e consenso (versioni e timestamp).
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| A. Gestione dell'account e dell'Area Clienti | Esecuzione del contratto (condizioni d'uso dell'Area Clienti) |
| B. Gestione del Programma e del Wallet (adesione, saldi, consultazione) | Esecuzione dei Termini del Programma richiesti dall'interessato |
| C. Earning e registro movimenti (cashback, premi, maturazioni, storni) | Esecuzione dei Termini del Programma; integrità contabile del registro |
| D. Passaparola (attribuzione, prevenzione auto-segnalazioni e duplicati) | Esecuzione dei Termini del Programma; legittimo interesse alla correttezza del Programma per i controlli antiabuso |
| E. Ordini, Store e fulfillment (evasione digitale/fisica, spedizioni) | Esecuzione dei Termini del Programma e delle Condizioni Store |
| F. Sicurezza, antifrode e audit | Legittimo interesse alla sicurezza e alla tutela dei diritti; obblighi di legge ove applicabili |
| G. Comunicazioni di servizio del Programma (accrediti, ordini, premi) | Esecuzione dei Termini del Programma |
| H. Marketing (comunicazioni promozionali) | Consenso, separato, facoltativo, revocabile |
| I. Profilazione commerciale individuale basata su Wallet/Store | Oggi NON attiva (v. sezione 6) |
Il conferimento dei dati necessari alle finalità A-G è indispensabile per partecipare al Programma; il consenso marketing (H) è facoltativo e la sua assenza non limita account, Rewards, Wallet o Store.
4. Passaparola: cosa NON trattiamo
Il segnalatore non fornisce a WebCar dati personali della persona invitata: condivide autonomamente codice o link. La persona invitata fornisce personalmente i propri dati quando contatta WebCar o si registra. Al segnalatore vengono mostrati solo la data e lo stato delle proprie segnalazioni, mai l'identità o i dati dell'invitato.
Il codice passaparola eventualmente presente nel link (?ref=) viene conservato solo nel browser del visitatore (sessionStorage, durata: sessione di navigazione, rimosso dopo l'invio riuscito di una richiesta) e trasmesso a WebCar esclusivamente insieme a una richiesta inviata volontariamente. Nessun cookie, nessun tracciamento di terze parti.
5. Comunicazioni di servizio e marketing
Le comunicazioni necessarie al funzionamento del Programma (accredito maturato, ordine ricevuto, premio disponibile) sono comunicazioni di servizio e non costituiscono marketing. Le comunicazioni promozionali richiedono il consenso marketing: separato, facoltativo, non preselezionato e revocabile in qualsiasi momento, senza alcuna perdita di account, Rewards, Wallet o Store.
6. Profilazione
Il Programma non utilizza attualmente una finalità autonoma di profilazione commerciale individuale dei clienti basata su Wallet o Store. WebCar può svolgere analisi e controlli aggregati a fini operativi, di sicurezza e di miglioramento del servizio (senza decisioni automatizzate con effetti giuridici sull'interessato). L'eventuale futura attivazione di finalità di profilazione individuale sarà preceduta dall'aggiornamento della presente informativa e, ove richiesto, dalla raccolta delle basi giuridiche appropriate.
7. Destinatari
I dati sono accessibili al personale WebCar autorizzato in base al ruolo. Possono essere comunicati, per quanto necessario: ai fornitori di hosting, database, posta e sicurezza (responsabili del trattamento ove previsto); ai fornitori/canali di approvvigionamento dei premi (per il solo perfezionamento del premio); ai vettori di spedizione per i premi fisici (dati di consegna); a consulenti amministrativi, fiscali e legali; alle autorità nei casi previsti dalla legge. I partner che determinano autonomamente finalità e mezzi (es. emittenti delle gift card, per l'utilizzo del voucher) operano come titolari autonomi con le proprie informative.
8. Trasferimenti extra-SEE
WebCar privilegia fornitori che trattano i dati nell'Unione europea. Eventuali trasferimenti verso Paesi terzi avvengono sulla base di decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR (come da Privacy Policy generale).
9. Conservazione
| Categoria | Criterio |
|---|---|
| Dati account/Rewards (profilo, Wallet) | Durata del rapporto + periodo necessario per obblighi di legge e tutela dei diritti |
| Registro movimenti, ordini e operazioni | Periodo necessario per obblighi amministrativi/fiscali e per la gestione di contestazioni |
| Passaparola (attribuzioni) | Periodo necessario all'attribuzione (finestra 90 giorni), alla maturazione/revisione e alla gestione di contestazioni e controlli antiabuso |
| Codici premi cifrati | Periodo necessario alla fruizione del premio e alla gestione di contestazioni |
| Marketing | 24 mesi dall'ultima interazione utile, salvo revoca anticipata del consenso (che interrompe subito le comunicazioni promozionali) |
| Sicurezza/audit | Periodo proporzionato alle esigenze di sicurezza e tutela dei diritti (criteri della Privacy Policy generale per i log) |
Alla scadenza i dati vengono cancellati, anonimizzati o isolati con accesso limitato quando la conservazione resta necessaria per obblighi o difesa di diritti. Non conserviamo i dati «per sempre».
10. Sicurezza
Misure proporzionate al rischio: accesso per ruolo, connessioni cifrate, registrazione delle operazioni, integrità del registro movimenti (nessuna scrittura diretta dei saldi), cifratura dei codici dei premi digitali con visualizzazione riservata al titolare autenticato, controlli di riconciliazione.
11. I tuoi diritti
Nei casi previsti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso (la revoca non pregiudica la liceità del trattamento precedente). Esercizio: scrivendo a privacy@webcaritalia.com; risposta di regola entro un mese. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
12. Rapporto con la Privacy Policy generale
La presente informativa integra la Privacy Policy WebCar per i trattamenti del programma WebCar Rewards; per tutto quanto non specificato (destinatari generali, trasferimenti, diritti, sicurezza) valgono le previsioni della Privacy Policy generale.