Informativa sulla Privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali raccolti tramite l'applicazione Vellun e il sito vellun.app è:

Per qualsiasi domanda relativa al trattamento dei tuoi dati personali, puoi contattarci all'indirizzo email sopra indicato.

2. Dati raccolti

Dati forniti dall'utente

Dati raccolti automaticamente

3. Finalità del trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

• Erogazione del servizio: registrazione account, accesso all'app, visualizzazione e utilizzo delle offerte
• Notifiche push: invio di notifiche su nuove offerte vicine a te (solo se hai dato consenso)
• Assistenza: rispondere alle tue richieste di supporto
• Sicurezza: prevenire abusi, frodi e utilizzi non autorizzati del servizio
• Obblighi di legge: rispettare gli obblighi normativi applicabili

Non utilizziamo i tuoi dati per finalità di marketing di terze parti, né vendiamo i tuoi dati a nessuno.

4. Base legale (GDPR)

Il trattamento dei tuoi dati personali si basa sulle seguenti basi giuridiche ai sensi del Regolamento UE 2016/679 (GDPR):

• Esecuzione del contratto (art. 6(1)(b)): per fornire il servizio Vellun a cui ti sei registrato
• Consenso (art. 6(1)(a)): per l'invio di notifiche push (revocabile in qualsiasi momento)
• Legittimo interesse (art. 6(1)(f)): per la sicurezza del servizio e prevenzione delle frodi
• Obbligo legale (art. 6(1)(c)): quando richiesto dalla normativa applicabile

5. Conservazione dei dati

I tuoi dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati account: per tutta la durata del rapporto contrattuale. Alla cancellazione dell'account, i dati vengono eliminati entro 30 giorni.
• Dati di posizione: non vengono memorizzati permanentemente. Vengono usati in tempo reale e poi cancellati.
• Log di sistema: conservati per un massimo di 90 giorni per finalità di sicurezza.

6. Terze parti

Per il funzionamento del servizio utilizziamo i seguenti fornitori di servizi, con i quali abbiamo stipulato accordi di trattamento dati (DPA) conformi al GDPR:

• Expo (Expo.dev): infrastruttura per le notifiche push
• Apple / Google: distribuzione dell'app tramite App Store e Google Play
• Provider hosting: server su cui è ospitato il backend Vellun

I ristoratori partner che pubblicano offerte su Vellun ricevono solo i dati strettamente necessari per la validazione del QR code (es. ID anonimo del riscatto). Non ricevono il tuo nome, email o dati personali.

7. I tuoi diritti

Ai sensi del GDPR (artt. 15–22) hai il diritto di:

• Accesso — richiedere una copia dei tuoi dati personali
• Rettifica — correggere dati inesatti o incompleti
• Cancellazione — richiedere l'eliminazione dei tuoi dati ("diritto all'oblio")
• Limitazione — limitare il trattamento in determinati casi
• Portabilità — ricevere i tuoi dati in formato leggibile da macchina
• Opposizione — opporti al trattamento basato su legittimo interesse
• Revoca del consenso — revocare in qualsiasi momento i consensi prestati

Per esercitare i tuoi diritti scrivi a privacy@vellun.app. Risponderemo entro 30 giorni. Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie

Il sito vellun.app utilizza cookie tecnici strettamente necessari al funzionamento. Non utilizziamo cookie di profilazione o marketing di terze parti.

• Cookie di sessione: per mantenere attiva la sessione di navigazione
• Cookie tecnici WordPress: necessari per il corretto funzionamento del sito

L'app mobile non utilizza cookie. Utilizza invece l'AsyncStorage del dispositivo per memorizzare le preferenze localmente (es. token di autenticazione).