Documenti legali
Privacy Policy
Versione 2026-08 · Ultimo aggiornamento: 21 agosto 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti dell'applicazione mobile Bunsy e dei servizi collegati (di seguito, il "Servizio"), ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 ("Codice Privacy").
Bunsy è il programma fedeltà digitale del locale: consente di accumulare punti sugli acquisti effettuati in cassa, ricevere premi e offerte, consultare il menù e ricevere comunicazioni dal locale. Nessun pagamento avviene tramite l'app: tutti gli acquisti si concludono esclusivamente in cassa.
1. Titolare del trattamento
Il Titolare del trattamento è:
Blu Nova S.r.l.
Sede legale: Via Tenente Bruno Lombardi, 96/A – 84083 Castel San Giorgio (SA)
Sede operativa: Corso Matteotti, 33 – 84015 Nocera Superiore (SA)
P.IVA / C.F.: 06357660650
Email di contatto: info@bunsy.it
Le richieste relative alla protezione dei dati personali possono essere inviate tramite il modulo di supporto disponibile in app (sezione Profilo → Supporto) oppure all'indirizzo email sopra indicato.
2. Tipologie di dati trattati
2.1 Dati forniti dall'utente
- Dati di registrazione e profilo: indirizzo email (obbligatorio), username, nome, cognome, data di nascita, genere e foto del profilo (facoltativi). L'autenticazione avviene tramite il provider di identità Kinde, anche con accesso social (Apple, Google, Facebook): il Servizio non conserva alcuna password.
- Richieste di supporto: nome, indirizzo email di contatto, numero di telefono (facoltativo) e testo del messaggio inviati tramite il modulo di supporto in app. Tali dati non vengono salvati nei sistemi del Servizio: sono inoltrati via email alla casella di supporto e conservati solo lì, per il tempo necessario a gestire la richiesta.
2.2 Dati generati dall'uso del Servizio
- Dati del programma fedeltà: codice tessera, saldo e storico dei punti, premi maturati e riscattati, offerte utilizzate.
- Storico degli acquisti: copia degli scontrini registrati in cassa e associati alla tessera (prodotti, varianti, quantità, importi, sconti, modalità di consumo), trasmessa dal sistema di cassa del locale.
- Dati tecnici e di sicurezza: identificativo di installazione dell'app, piattaforma (iOS/Android) e token per le notifiche push; indirizzo IP e user agent registrati esclusivamente in occasione delle modifiche alle preferenze privacy, a prova del consenso espresso.
2.3 Dati non trattati
Il Servizio non raccoglie: dati di pagamento (carte, IBAN), dati di geolocalizzazione dei clienti, identificativi pubblicitari, dati da SDK di analytics o profilazione di terze parti.
3. Finalità e basi giuridiche
| Finalità | Dati utilizzati | Base giuridica |
|---|---|---|
| Erogazione del programma fedeltà (accredito punti, premi, tessera digitale, offerte, classifica) | Dati di profilo, dati fedeltà, storico acquisti | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione dell'account e autenticazione | Email, identità Kinde | Esecuzione del contratto (art. 6.1.b) |
| Assistenza e gestione delle richieste (incluse le richieste sui dati personali) | Dati del modulo di supporto | Esecuzione del contratto (art. 6.1.b) |
| Invio di comunicazioni promozionali del locale | Email, dati di profilo, token push | Consenso (art. 6.1.a), revocabile in app |
| Offerte personalizzate basate sulle abitudini di acquisto (v. §4) | Dati di profilo, storico acquisti, dati fedeltà | Consenso (art. 6.1.a), revocabile in app |
| Analisi statistiche interne sull'utilizzo del Servizio | Dati d'uso in forma aggregata | Consenso (art. 6.1.a), revocabile in app |
| Notifiche push di servizio e promozionali | Token push, preferenze | Consenso (art. 6.1.a), revocabile in app e dalle impostazioni del dispositivo |
| Sicurezza, prevenzione di frodi e abusi, prova dei consensi | Dati tecnici, log attività | Legittimo interesse (art. 6.1.f) |
| Adempimento di obblighi di legge (in particolare fiscali e contabili) | Storico acquisti e dati contabili | Obbligo legale (art. 6.1.c) |
Il conferimento dell'email è necessario per creare l'account; gli altri dati di profilo sono facoltativi. Il mancato consenso alle finalità promozionali e di personalizzazione non impedisce l'uso del programma fedeltà.
4. Offerte personalizzate e profilazione
Con il consenso dell'utente ("Offerte personalizzate", attivabile e revocabile in app), il Titolare può selezionare i destinatari di offerte e comunicazioni sulla base di criteri quali: età, genere, frequenza e recenza degli acquisti, spesa complessiva, prodotti o categorie acquistati, punti accumulati, data di iscrizione e ultimo accesso.
Si tratta di un'attività di profilazione ai sensi dell'art. 4(4) GDPR, limitata alla personalizzazione di offerte commerciali del locale. Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici sull'utente (art. 22 GDPR). Revocando il consenso, l'utente continua a ricevere le sole comunicazioni generaliste eventualmente consentite.
5. Classifica pubblica
Il Servizio include una classifica dei punti accumulati, visibile a tutti gli utenti dell'app. In classifica compaiono esclusivamente username, foto del profilo (se caricata), punti e posizione: nome reale, email e altri dati non vengono mai mostrati. Scegliendo uno username e caricando una foto, l'utente è consapevole che tali elementi sono visibili agli altri utenti. È possibile utilizzare uno username di fantasia e non caricare alcuna foto.
6. Destinatari dei dati
I dati personali non vengono venduti né ceduti a terzi per finalità di marketing di soggetti diversi dal Titolare. Possono accedere ai dati, per le sole finalità sopra indicate:
- Personale autorizzato del locale (staff e amministratori), per la gestione operativa del programma fedeltà tramite il pannello di gestione.
- Fornitori di servizi tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:
- Kinde — servizio di autenticazione e gestione dell'identità;
- Google (Firebase Cloud Messaging) — solo per il recapito delle notifiche push;
- Aruba S.p.A. (Italia) — invio delle email transazionali e conservazione delle copie di backup;
- Aruba S.p.A. — hosting dell'infrastruttura server (Italia);
- lo studio di sviluppo incaricato della manutenzione tecnica del Servizio.
- Autorità competenti, ove richiesto dalla legge.
7. Luogo del trattamento e trasferimenti extra-UE
L'infrastruttura del Servizio (server applicativi, database e archiviazione dei contenuti multimediali) è ospitata su server ubicati in Italia; anche le copie di backup sono conservate in Italia (Aruba). I trattamenti principali avvengono quindi sul territorio nazionale, all'interno dell'Unione Europea.
Fanno eccezione due servizi tecnici:
- Notifiche push: il recapito avviene tramite Google Firebase Cloud Messaging; il token push può essere trattato da Google anche al di fuori dell'UE, sulla base delle garanzie di cui al Capo V GDPR (decisione di adeguatezza EU–US Data Privacy Framework e clausole contrattuali standard).
- Autenticazione: il provider Kinde ospita i dati di identità nella regione USA; ove il trattamento comporti trasferimenti extra-UE, questi avvengono sulla base di clausole contrattuali standard.
8. Periodi di conservazione
| Dati | Conservazione |
|---|---|
| Dati di account e profilo | Fino alla cancellazione dell'account |
| Punti, premi e storico acquisti | Per la durata dell'account; dopo la cancellazione, nei limiti di cui al §9 |
| Documentazione rilevante ai fini fiscali e contabili | 10 anni (art. 2220 c.c.) |
| Storico delle notifiche ricevute | 90 giorni |
| QR code utilizzati o scaduti | 24 ore |
| Log delle preferenze privacy (inclusi IP e user agent) | Per la durata dell'account, a prova dei consensi; eliminati/anonimizzati alla cancellazione |
| Email di supporto | Per il tempo necessario a gestire la richiesta e ad eventuali seguiti |
9. Cancellazione dell'account
L'utente può eliminare il proprio account in autonomia, direttamente dall'app (Profilo → Elimina account). La cancellazione è immediata e comporta:
- l'eliminazione dell'identità presso il provider di autenticazione;
- la rimozione di email, username, nome, cognome e foto del profilo;
- l'eliminazione dei dispositivi registrati per le notifiche push e la revoca dei QR code attivi;
- l'azzeramento di tutti i consensi e l'anonimizzazione dei relativi log (IP e user agent);
- la chiusura della tessera fedeltà, con perdita definitiva di punti e premi non riscattati.
Dopo la cancellazione possono essere conservati esclusivamente: lo storico degli acquisti in forma non direttamente riconducibile all'utente, per gli obblighi fiscali e contabili previsti dalla legge, e dati statistici in forma aggregata. Tali dati non vengono più utilizzati per alcuna finalità di contatto o personalizzazione.
10. Diritti dell'interessato
L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:
- Accesso ai propri dati e alle informazioni sul trattamento;
- Rettifica dei dati inesatti (i dati di profilo sono modificabili direttamente in app);
- Cancellazione ("diritto all'oblio") — esercitabile in autonomia tramite la funzione di eliminazione account in app;
- Portabilità: è possibile richiedere l'esportazione dei propri dati in un formato strutturato e di uso comune tramite il modulo di supporto in app;
- Revoca dei consensi — esercitabile in autonomia tramite gli interruttori nella sezione Privacy dell'app, senza pregiudizio per i trattamenti già effettuati;
- Opposizione ai trattamenti basati sul legittimo interesse e limitazione del trattamento.
Le richieste possono essere inviate tramite il modulo di supporto in app o all'indirizzo support@bunsy.it; riceveranno riscontro entro un mese, prorogabile nei casi previsti dall'art. 12 GDPR.
Resta fermo il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o all'autorità di controllo dello Stato membro di residenza.
11. Minori
Il Servizio è destinato a utenti che abbiano compiuto 14 anni, età minima prevista in Italia per il consenso al trattamento dei dati in relazione ai servizi della società dell'informazione (art. 2-quinquies Codice Privacy). Se il Titolare viene a conoscenza della registrazione di un utente di età inferiore, procede alla chiusura dell'account.
13. Modifiche alla presente informativa
Il Titolare può aggiornare la presente informativa, in particolare in caso di evoluzione del Servizio o della normativa. Le modifiche sostanziali saranno comunicate tramite l'app con congruo preavviso. Ogni versione è identificata da data e numero di versione; la versione vigente è sempre consultabile dall'app e all'indirizzo pubblico indicato nell'app.
Per qualsiasi domanda su questa informativa: modulo di supporto in app o support@bunsy.it.