Disposizioni introduttive

Il presente documento stabilisce le condizioni di utilizzo del sito web ultimi.volantini123.it e dell'applicazione mobile Kaufino per i sistemi Android e iOS (di seguito congiuntamente «servizio»), nonché l'informativa sulla protezione dei dati personali ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (di seguito «GDPR»).

Il gestore del servizio è:

• Denominazione sociale: Business Animals s.r.o.
• Sede: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Repubblica Ceca
• Numero di registrazione: 02734699
• Partita IVA: CZ02734699
• E-mail di contatto: info[at]vimvic.cz

L'applicazione mobile Kaufino è gestita in modo uniforme in tutti i Paesi; il suo editore e titolare del trattamento dei dati personali trattati nell'applicazione, compresi i dati dell'account e della partecipazione ai concorsi, è:

• Denominazione sociale: Adsalva s.r.o.
• Sede: Na Poříčí 1067/25, Nové Město, 110 00 Praha 1, Repubblica Ceca
• Numero di registrazione: 03786986
• Partita IVA: CZ03786986

Se il gestore del sito web è una società diversa dall'editore dell'applicazione, entrambe trattano i dati personali in modo autonomo, ciascuna per le proprie finalità indicate di seguito.

Il servizio fornisce informazioni su sconti, offerte promozionali e volantini di supermercati, negozi di minori dimensioni e altri rivenditori. Sia il sito web sia l'applicazione possono essere utilizzati senza registrazione e senza indicare dati di contatto. La registrazione è del tutto facoltativa e rende accessibili funzioni aggiuntive (account, negozi preferiti su più dispositivi, partecipazione ai concorsi).

Il gestore può incaricare del trattamento dei dati personali ulteriori responsabili del trattamento, ove ciò sia necessario per assicurare il funzionamento del servizio.

Condizioni di utilizzo

1. Descrizione del servizio

Il servizio mette a disposizione una panoramica di volantini, promozioni e offerte di terzi. Il gestore non è il venditore della merce visualizzata, non conclude contratti di compravendita e non risponde della correttezza, della disponibilità né della validità delle offerte dei singoli negozi.

2. Diritti e obblighi degli utenti

L'utente si impegna a utilizzare il servizio nel rispetto delle disposizioni di legge e a non interferire con il suo funzionamento. L'utente risponde della correttezza dei dati che inserisce, in particolare dell'indirizzo e-mail.

3. Account nell'applicazione mobile

1. L'account si costituisce mediante la verifica dell'indirizzo e-mail con un codice numerico che il gestore invia all'indirizzo indicato. Il codice è valido 10 minuti e può essere inserito al massimo cinque volte.
2. L'account non è legato a una password. L'accesso è mantenuto dal dispositivo mediante un token di accesso con validità di 180 giorni, che si prolunga con l'utilizzo. Possono essere attivi contemporaneamente al massimo 10 dispositivi.
3. A un indirizzo e-mail corrisponde una sola identità. La stessa identità vale sia per l'account sia per la partecipazione ai concorsi.
4. L'account può essere cancellato in qualsiasi momento direttamente nell'applicazione oppure alla pagina ultimi.volantini123.itaccount-deletion. La procedura e l'ampiezza della cancellazione sono identiche in entrambi i casi e sono descritte di seguito.

4. Diritti e obblighi del gestore

Il gestore si riserva il diritto di modificare in qualsiasi momento l'ampiezza e la forma del servizio, di limitarne la disponibilità o di cessarlo. Il gestore ha facoltà di rendere inaccessibile un account che venga utilizzato in modo abusivo.

5. Tutela del diritto d'autore

Il contenuto del servizio, compresi i loghi e le riproduzioni dei volantini, è protetto dal diritto d'autore e dai diritti di terzi. L'utilizzo che vada oltre la normale consultazione richiede il consenso dell'avente diritto.

6. Responsabilità per i danni

Il gestore non risponde dei danni derivanti dall'utilizzo del servizio, in particolare degli atti compiuti facendo affidamento sull'offerta di un terzo.

7. Modifiche delle condizioni

Il gestore ha facoltà di modificare il presente documento. La versione vigente è sempre disponibile nel servizio.

Protezione dei dati personali (Privacy Policy)

1. Quali dati vengono trattati?

Sul sito web:

• Dati tecnici: indirizzo IP, cookie e dati sul dispositivo.
• Dati di localizzazione: localizzazione approssimativa in base all'indirizzo IP oppure scelta della città da parte dell'utente.
• Dati forniti volontariamente: indirizzo e-mail.

Nell'applicazione mobile:

• Dati dell'account: indirizzo e-mail, momento della sua verifica, momento della creazione dell'account, Paese e lingua selezionati, elenco dei negozi preferiti collegato all'account.
• Consenso di marketing: se sia stato prestato, il momento della prestazione, il momento dell'eventuale revoca e l'indicazione della versione del testo in base alla quale è stato prestato. Sia la prestazione sia la revoca vengono registrate.
• Dati di verifica: indirizzo e-mail, impronta del codice di verifica, identificativo dell'installazione e indirizzo IP dal quale il codice è stato richiesto. Servono alla verifica e alla limitazione del numero di tentativi. Il codice stesso non viene conservato, viene conservata soltanto la sua impronta unidirezionale.
• Dati sul dispositivo per le notifiche: identificativo anonimo dell'installazione, token di registrazione del servizio Firebase Cloud Messaging, piattaforma, versione dell'applicazione, lingua, Paese, elenco dei negozi preferiti e informazione sull'eventuale abilitazione delle notifiche. L'identificativo dell'installazione non è derivato da alcun identificativo del dispositivo e si estingue con la disinstallazione dell'applicazione o con la cancellazione dei suoi dati.
• Dati sull'utilizzo dell'applicazione: negozi e volantini visualizzati, pagine del volantino sfogliate, passaggio tra le sezioni, apertura delle notifiche, esito della richiesta di autorizzazioni di sistema e testo inserito nella ricerca. Tali dati sono trattati solo in presenza del consenso prestato (v. punto 3).
• Dati tecnici sugli arresti anomali: tipo di errore, stato dell'applicazione al momento dell'arresto anomalo e parametri tecnici del dispositivo. Solo in presenza del consenso prestato.
• Posizione: al primo avvio l'applicazione può richiedere l'accesso alla posizione esclusivamente per precompilare il Paese. Dalla posizione viene ricavato soltanto il codice del Paese; le coordinate non vengono trasmesse né conservate. L'autorizzazione può essere rifiutata e il Paese può essere scelto manualmente.
• Feedback: valutazione e testo libero, se l'utente li invia. È collegato all'identificativo dell'installazione e non all'account.
• Registri operativi dell'interfaccia: indirizzo IP, identificazione dell'applicazione e parametri della chiamata. Gli indirizzi e-mail, i codici e i token sono mascherati nei registri.

L'applicazione non tratta l'identificativo pubblicitario del dispositivo a fini di profilazione sul sistema iOS e non richiede l'autorizzazione App Tracking Transparency.

2. Finalità del trattamento

• Funzionamento del servizio: visualizzazione dei contenuti in base al Paese e alla lingua selezionati, gestione dell'account, sincronizzazione dei negozi preferiti tra i dispositivi.
• Notifiche sui nuovi volantini: invio di notifiche al dispositivo in base ai negozi preferiti, al Paese e alla lingua.
• Concorsi: registrazione della partecipazione e consegna dell'eventuale premio.
• Sicurezza: verifica dell'indirizzo e-mail e limitazione dell'uso abusivo dei codici di verifica.
• Analisi: misurazione dell'utilizzo del servizio e miglioramento delle sue funzioni.
• Segnalazione degli errori: individuazione ed eliminazione degli arresti anomali dell'applicazione.
• Pubblicità: visualizzazione di messaggi pubblicitari, in presenza di consenso anche personalizzati.
• Misurazione delle campagne pubblicitarie: valutazione delle installazioni dell'applicazione e di determinate azioni compiute al suo interno.
• Comunicazioni di marketing: invio di volantini, promozioni e offerte via e-mail, soltanto sulla base di un consenso separato.

3. Base giuridica e consenso

• Esecuzione del contratto / funzionamento del servizio: gestione dell'account, negozi preferiti, invio delle notifiche sui nuovi volantini e partecipazione al concorso.
• Legittimo interesse: cookie tecnicamente necessari, registri operativi dell'interfaccia, protezione dall'uso abusivo dei codici di verifica.
• Consenso: analisi, segnalazione degli arresti anomali, pubblicità personalizzata e invio di comunicazioni di marketing via e-mail.

Nello Spazio economico europeo e nel Regno Unito l'applicazione, prima di avviare l'analisi, la segnalazione degli arresti anomali e la visualizzazione della pubblicità, mostra una richiesta di consenso tramite lo strumento Google User Messaging Platform. Fino alla prestazione del consenso tali strumenti non vengono avviati. La decisione può essere modificata in qualsiasi momento nella sezione «Altro» dell'applicazione.

Al di fuori di tali territori la richiesta di consenso non viene mostrata e gli strumenti indicati sono attivi fin dall'avvio dell'applicazione. L'utente può limitarli nelle impostazioni del proprio dispositivo, in particolare limitando l'identificativo pubblicitario e negando l'autorizzazione all'invio delle notifiche.

Fa eccezione la misurazione delle installazioni dell'applicazione per le campagne pubblicitarie (Meta). Essa si avvia già al primo avvio dell'applicazione, quindi prima che sia possibile mostrare la richiesta di consenso. In tale misurazione non viene utilizzato l'identificativo pubblicitario del dispositivo: esso resta disattivato e si attiva soltanto se l'utente presta il consenso alla pubblicità. L'installazione viene così conteggiata, ma non viene collegata al profilo dell'utente.

Il consenso di marketing è del tutto facoltativo, non è condizione per la costituzione dell'account né per la partecipazione al concorso e può essere revocato in qualsiasi momento tramite l'interruttore nella sezione «Altro» oppure tramite il link di disiscrizione presente in ogni e-mail di marketing. La revoca non incide né sull'esistenza dell'account né sulla precedente partecipazione ai concorsi.

4. Condivisione dei dati con terzi

Il gestore si avvale dei seguenti responsabili del trattamento e destinatari:

• Google Ireland Limited – Google Analytics e Google Ads sul sito web; nell'applicazione Google Analytics for Firebase (analisi), Firebase Cloud Messaging (consegna delle notifiche), Firebase Remote Config (configurazione e test da remoto dell'aspetto dell'applicazione) e Google AdMob (banner pubblicitari nel dettaglio del negozio e del volantino, personalizzati in presenza di consenso).
• Meta Platforms Ireland Limited – misurazione delle installazioni dell'applicazione e di determinate azioni per le esigenze delle campagne pubblicitarie; sul sito web Facebook Pixel.
• Functional Software, Inc. (Sentry) – segnalazione degli arresti anomali e degli errori dell'applicazione.
• Microsoft Ireland Operations Limited – Microsoft Clarity sul sito web.

L'elenco completo dei responsabili del trattamento è fornito dal gestore su richiesta inviata a info[at]vimvic.cz.

Trasferimento al di fuori dello SEE: i destinatari indicati possono trattare i dati personali anche al di fuori dello Spazio economico europeo, in particolare negli Stati Uniti d'America. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea oppure sulla base di una decisione di adeguatezza.

5. Periodo di conservazione dei dati

• Dati dell'account (indirizzo e-mail, momento della verifica, consenso di marketing, negozi preferiti) – per la durata di esistenza dell'account. Dopo la sua cancellazione vengono cancellati o anonimizzati secondo le modalità descritte al punto 6.
• Registrazioni di verifica, compreso l'indirizzo IP – 30 giorni.
• Registri operativi dell'interfaccia, compreso l'indirizzo IP – 30 giorni.
• Token di accesso – al massimo 180 giorni dall'ultimo utilizzo; dopo la cancellazione dell'account, 30 giorni.
• Dati sul dispositivo per le notifiche (compreso il token di registrazione) – al massimo 12 mesi dall'ultimo avvio dell'applicazione sul dispositivo in questione. Successivamente la registrazione viene cancellata insieme allo storico delle notifiche consegnate.
• Partecipazione ai concorsi – v. punto 6.
• Cookie – per il periodo indicato nelle impostazioni dei cookie o fino alla revoca del consenso.

6. Cancellazione dell'account

L'account può essere cancellato nell'applicazione, nella sezione «Altro», oppure alla pagina ultimi.volantini123.itaccount-deletion. In entrambi i casi il gestore invia all'indirizzo verificato un link, rispettivamente un codice, di conferma; il link inviato dal sito web è valido 24 ore.

Con la cancellazione dell'account il gestore cancella in modo irreversibile:

• l'elenco dei negozi preferiti collegato all'account,
• le registrazioni relative alla prestazione e alla revoca del consenso di marketing,
• tutte le registrazioni di verifica relative a tale indirizzo e-mail.

Il gestore inoltre anonimizza l'indirizzo e-mail, scollega gli identificativi dei dispositivi e invalida tutti i token di accesso. Dopo l'anonimizzazione l'indirizzo e-mail originario è nuovamente libero per una nuova registrazione.

Lo storico della partecipazione ai concorsi non viene cancellato, ma soltanto anonimizzato. Ne restano il Paese, la data di partecipazione, l'ordine e l'informazione se si sia trattato di una vincita. L'indirizzo e-mail viene sovrascritto in modo irreversibile, l'identificativo del dispositivo viene rimosso e tutte le registrazioni di verifica vengono cancellate, cosicché la registrazione della partecipazione non può più essere ricondotta a una persona determinata.

Il motivo per cui tali registrazioni vengono conservate è l'obbligo del gestore di documentare la regolarità del concorso e i premi assegnati: l'ordine dei partecipanti determina a chi sia spettata la vincita e una sua modifica successiva renderebbe impossibile documentare la vincita. Poiché dopo l'anonimizzazione non si tratta più di dati personali, tali registrazioni non sono limitate nel tempo. Per la durata dell'account le registrazioni relative alla partecipazione sono conservate insieme ad esso.

7. Diritti degli utenti

• diritto di accesso ai dati personali,
• diritto di rettifica dei dati inesatti,
• diritto alla cancellazione («diritto all'oblio»),
• diritto di limitazione del trattamento,
• diritto alla portabilità dei dati,
• diritto di opposizione al trattamento,
• diritto di revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento precedente,
• diritto di proporre reclamo all'autorità di controllo.

L'autorità di controllo del titolare del trattamento è l'Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Repubblica Ceca, www.uoou.cz. Il reclamo può essere proposto anche all'autorità di controllo del Paese di residenza abituale dell'utente; in Italia si tratta del Garante per la protezione dei dati personali, garanteprivacy.it.

8. Minori

Il servizio non è destinato ai minori di 16 anni e il gestore non raccoglie consapevolmente da essi dati personali. Qualora il gestore accerti che un account è stato creato da un minore di 16 anni senza il consenso del rappresentante legale, cancella l'account.

9. Dati di contatto

Le domande relative al trattamento dei dati personali e l'esercizio dei diritti vanno inviati a info[at]vimvic.cz.

Informativa sull'uso dei cookie (Cookies Policy)

1. Che cosa sono i cookie?

I cookie sono piccoli file di testo che vengono salvati sul dispositivo dell'utente durante la visita del sito web. Consentono alle pagine di funzionare, di analizzarne l'utilizzo e di adattare il contenuto e la pubblicità. L'applicazione mobile non utilizza cookie; un ruolo analogo vi è svolto dall'identificativo dell'installazione e dalle impostazioni del consenso descritti sopra.

2. Quali tipi di cookie vengono utilizzati?

• Cookie necessari – assicurano la funzionalità di base delle pagine, non richiedono il consenso.
• Cookie analitici – servono ad analizzare il comportamento degli utenti, richiedono il consenso.
• Cookie pubblicitari – consentono la personalizzazione della pubblicità, richiedono il consenso.

3. Chi ha accesso ai dati?

Google, Meta e Microsoft nei limiti indicati nella parte Protezione dei dati personali, punto 4.

4. Come si possono gestire i cookie?

Alla prima visita tramite la barra «Impostazioni di privacy e cookie», in qualsiasi momento successivo tramite lo stesso link nel piè di pagina delle pagine e, inoltre, nelle impostazioni del browser.

5. Periodo di conservazione dei cookie

I cookie temporanei per la durata della visita, quelli permanenti per il periodo indicato nelle impostazioni dei cookie o fino alla loro rimozione da parte dell'utente.

Disposizioni finali

Il presente documento entra in vigore il 1° ottobre 2026 e sostituisce la versione in vigore dal 1° gennaio 2025.

Il gestore si riserva il diritto di modificare il contenuto del presente documento. La versione vigente è sempre disponibile nel servizio. Le domande possono essere inviate a info[at]vimvic.cz.