Privacy policy

Questa pagina spiega come vengono trattati i dati personali su POPCORN EXPRESS, il servizio che permette di ordinare al bar del cinema dalla propria poltrona inquadrando un QR.

Chi tratta i dati

Titolare del trattamento per la piattaforma è Rosa Giugliano, P.IVA 11158611217, Torre del Greco (NA). Per qualsiasi richiesta l'indirizzo è info@popcornexpress.it.

Ogni cinema resta titolare dei dati della propria attività: menu, prezzi, ordini ricevuti e incassi sono suoi e li vede soltanto lui. La piattaforma li tratta per suo conto, nei limiti necessari a far funzionare il servizio.

Quali dati vengono raccolti

• Da chi ordina in sala: la sala, la fila e il posto indicati dopo la scansione del QR, il contenuto dell'ordine e, per il ritiro al banco, un codice numerico. Non è richiesto alcun account, nome, indirizzo, numero di telefono o email: fila e posto servono solo a consegnare e non identificano di per sé una persona.
• Dal personale del cinema: nome, indirizzo email e password in forma cifrata degli account di gestione e di banco, oltre alle informazioni tecniche di accesso.
• Dati di pagamento: sono trattati direttamente da Stripe, che gestisce la transazione sulle proprie pagine. La piattaforma non vede e non conserva il numero della carta; riceve solo l'esito del pagamento e i riferimenti della transazione.
• Dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, registrati nei log del server e negli strumenti di diagnostica degli errori per motivi di sicurezza e per capire i malfunzionamenti.

Perché vengono trattati

• Per eseguire il servizio richiesto - prendere l'ordine, farlo arrivare al banco, incassarlo e consegnarlo (art. 6.1.b GDPR).
• Per adempiere agli obblighi fiscali e contabili che riguardano le transazioni (art. 6.1.c GDPR).
• Per la sicurezza della piattaforma, la prevenzione degli abusi e la diagnosi dei guasti, in base al legittimo interesse a mantenere il servizio funzionante e protetto (art. 6.1.f GDPR).

Non viene svolta profilazione, non vengono inviate comunicazioni commerciali a chi ordina e i dati non vengono ceduti a terzi per finalità di marketing.

Cookie

Vengono usati solo cookie tecnici: quello di sessione, che tiene insieme il carrello e il posto scelto durante l'ordine, e quello di sicurezza che protegge i moduli dagli invii fraudolenti. Non ci sono cookie di profilazione né strumenti pubblicitari di terze parti, quindi non è richiesto alcun consenso preventivo. I cookie tecnici si cancellano chiudendo il browser o dalle sue impostazioni.

A chi vengono comunicati

I dati sono accessibili al cinema a cui è rivolto l'ordine e ai fornitori che rendono possibile il servizio, nominati responsabili del trattamento dove previsto: il fornitore di hosting che ospita l'applicazione, Stripe per i pagamenti, il fornitore di posta elettronica per i messaggi di servizio e lo strumento di monitoraggio degli errori. Non è prevista alcuna diffusione dei dati.

Per quanto tempo restano

Gli ordini e i relativi importi sono conservati per il tempo richiesto dagli obblighi contabili e fiscali, di norma dieci anni. Gli account del personale restano attivi finché dura il rapporto con il cinema. I log tecnici sono conservati per un periodo limitato, nell'ordine di alcune settimane, e poi sovrascritti.

Quali diritti hai

Puoi chiedere l'accesso ai dati che ti riguardano, la loro rettifica o cancellazione, la limitazione del trattamento, l'opposizione e la portabilità, scrivendo a info@popcornexpress.it. Va tenuto presente che un ordine fatto senza account contiene solo sala, fila e posto: in mancanza di elementi che permettano di collegarlo a una persona, potrebbe non essere possibile dare seguito alla richiesta senza informazioni aggiuntive.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Modifiche

Questa informativa può essere aggiornata quando il servizio cambia. La data in alto indica l'ultima revisione.