Privacy PASSTOO | Tridacna Lab

1. Che cos'è PASSTOO

PASSTOO (prima «Ordina») è il servizio con cui i clienti di ristoranti, pizzerie, bar, stabilimenti balneari e strutture ricettive (di seguito “Locali”) trovano le offerte dei Locali vicini, sbloccano i coupon e li mostrano in cassa, ordinano a domicilio o da asporto, prenotano un tavolo, un ombrellone o una camera, seguono lo stato di ordini e prenotazioni e ricevono le offerte dei Locali. Si usa con l'app per Android e iOS oppure dal browser, su passtoo.it.

All'apertura PASSTOO mostra la Vetrina e la Mappa dei Locali vicini: li trovi con la posizione approssimativa del telefono, se la concedi, oppure scrivendo il nome di un comune. Si apre un Locale anche da un suo link. Si possono collegare più Locali. Locali e menu si guardano senza account; per ordinare, prenotare o ritirare un coupon serve un account, a cui si accede con l'indirizzo email e un codice ricevuto per email, senza password, oppure con Apple o Google. Al primo accesso ci dai nome e cellulare e accetti le condizioni d'uso. Un solo account vale per tutti i Locali: la prima volta che ordini o prenoti in un nuovo Locale ti chiediamo se vuoi usare con lui i tuoi dati (nome, telefono, indirizzo) e dai i consensi per quel Locale. Nell'app vedi insieme le tue attività in tutti i Locali che usi; ogni Locale vede solo le proprie e non quelle degli altri.

Coupon e portafoglio. Quando sblocchi un coupon della Vetrina, il coupon (codice, sconto, limiti e scadenza) va nel tuo Portafoglio. In cassa lo mostri allo staff, che lo convalida; il Locale può segnare l'importo del conto per calcolare lo sconto. Dopo la convalida il Locale può regalarti un coupon «ci rivediamo» per la volta successiva. Il benvenuto di PASSTOO è uno solo per cliente e lo usi in un Locale a scelta tra quelli che lo offrono. Nella Vetrina e nella Mappa, quando hai fatto l'accesso, i Locali in cui hai un coupon da usare sono segnati «Per te»: il calcolo avviene sul server, al momento della ricerca, con i coupon già presenti nel tuo account.

2. Chi tratta i dati

TRIDACNA LAB S.R.L. sviluppa l'app e gestisce i server su cui funziona.
Via Papa Giovanni XXIII 221, Barcellona Pozzo di Gotto (ME) · P.IVA e C.F. 03892140835
Email: info@tridacnalab.it · PEC: tridacnalabsrl@pec.it

Account dell'app (email, accesso, sicurezza, elenco dei Locali collegati, eliminazione dell'account): titolare del trattamento è Tridacna Lab.
Ordini, prenotazioni, rapporto con il Locale e sue comunicazioni promozionali (email, notifiche e coupon): titolare del trattamento è il Locale a cui ti rivolgi, che indica i propri dati di contatto nella sua informativa, consultabile nell'app al momento del consenso. Per questi trattamenti Tridacna Lab agisce come responsabile del trattamento (art. 28 GDPR), per conto e su istruzione del Locale.

3. Quali dati tratta l'app

Dati dell'account: indirizzo email, codici di accesso temporanei inviati per email (verificati dal server e non conservati in chiaro), token di sessione.
Dati del profilo, se li inserisci: nome, numero di telefono e indirizzo di consegna, per non riscriverli a ogni ordine.
Ordini e prenotazioni: piatti scelti, varianti, note, importi, eventuale coupon, modalità (consegna o ritiro), indirizzo di consegna, data e ora, numero di persone, stato dell'ordine o della prenotazione.
Consensi: per ogni Locale, le scelte su email promozionali, notifiche promozionali e offerte personalizzate, con data e versione dell'informativa accettata.
Dati del dispositivo: un identificativo del telefono generato dall'app, il tipo di sistema (Android o iOS) e il token per le notifiche push, usati per inviarti gli aggiornamenti su ordini e prenotazioni e, solo se l'hai scelto, le offerte del Locale.
Coupon della Vetrina e Portafoglio: i coupon che sblocchi, il loro codice e stato, la convalida al Locale (data, ora, chi l'ha convalidato per il Locale ed eventuale importo del conto), i coupon «ci rivediamo» e l'uso del benvenuto.
Uscita dall'account: quando premi «Esci», per non accettare più quel pass il server ne conserva un'impronta cifrata (non il pass) fino alla sua scadenza naturale, al massimo 31 giorni.
Offerte e coupon: i coupon ricevuti, compresi quelli personali intestati al tuo account, e la loro eventuale apertura dalla notifica (usata dal Locale per sapere quante persone hanno aperto una sua offerta).
Recensioni, se ne scrivi: voto, testo, nome abbreviato (per esempio «Mario R.»), l'ordine, la prenotazione o il preconto a cui si riferiscono e la data. Si possono scrivere solo per esperienze verificate. Prima della pubblicazione il testo viene controllato da un sistema automatico e, nei casi dubbi, da una persona di Tridacna Lab: si controlla la forma (insulti, accuse, dati personali, spam), non il giudizio. Le recensioni sono visibili nell'app solo nei Locali che scelgono di pubblicarle (come funzionano).
Posizione approssimativa, solo se la concedi: serve a mostrarti i Locali vicini. L'app chiede la posizione a bassa precisione e la arrotonda a circa un chilometro prima di inviarla; il server la usa solo per calcolare le distanze, non la salva nell'account e non la comunica ai Locali. In alternativa puoi cercare per comune.
Dati tecnici: indirizzo IP e informazioni sulle richieste ricevute dai server (log), necessari per sicurezza e funzionamento.

PASSTOO non mostra pubblicità di terzi, non contiene strumenti di profilazione o di analisi di terze parti e non raccoglie la posizione precisa, i contatti della rubrica, le foto o i file del dispositivo. Usa servizi di terzi solo per la mappa, per l'accesso con Google o Apple e per le notifiche, come descritto al punto 4. I Locali non vedono chi li cerca nell'app. I pagamenti non avvengono nell'app.

4. Posizione, mappa, accesso, condivisione e notifiche

Posizione: richiesta solo quando cerchi i Locali vicini e sempre facoltativa. Puoi negarla o revocarla dalle impostazioni del telefono e continuare a cercare per comune.
«Vai» e «Condividi»: «Vai» apre l'app di mappe che scegli con l'indirizzo del Locale; «Condividi» apre la condivisione del telefono con il nome e il link del Locale. PASSTOO non riceve dati da queste app.
Mappa: le immagini della mappa sono fornite da Google (Google Maps Platform, Map Tiles API) e, se il servizio non è disponibile, da OpenStreetMap. Per mostrarle, il tuo dispositivo le chiede direttamente a quei server, che ricevono l'indirizzo IP, la zona della mappa che stai guardando e dati tecnici della richiesta (per esempio l'identificativo dell'app o del sito). Non inviamo a Google né a OpenStreetMap il tuo account o i tuoi coupon.
Accesso con Google o con Apple (facoltativo): se lo scegli, Google o Apple ti identificano con il loro account e ci comunicano un identificativo, l'indirizzo email e, la prima volta, il nome. Sul sito passtoo.it le pagine caricano i componenti di accesso di Google e di Apple, che ricevono l'indirizzo IP e dati tecnici del browser. Si applicano anche le informative di Google e di Apple.
Immagini dei Locali: foto e logo dei Locali sono distribuiti da un servizio di rete di distribuzione dei contenuti (CDN), che riceve l'indirizzo IP del dispositivo che le scarica.
Notifiche di servizio: stato di ordini e prenotazioni (per esempio «Ordine in consegna», «Prenotazione confermata»). Le ricevi per i Locali con cui hai un ordine o una prenotazione e puoi disattivarle dalle impostazioni del telefono.
Notifiche promozionali: offerte e coupon del Locale, solo se hai dato il consenso, che puoi revocare in ogni momento dall'app («Profilo» → «Dati e consensi», oppure «Account e privacy» nella pagina del Locale). Ogni Locale può inviarne al massimo una al giorno e tre a settimana.
Le notifiche sono recapitate tramite il servizio Firebase Cloud Messaging di Google (e, su iPhone, tramite il servizio di notifiche di Apple), che riceve il token del dispositivo e il testo della notifica.

5. Finalità e basi giuridiche

Ricerca dei Locali vicini con la posizione approssimativa: consenso dato con il permesso del telefono (art. 6.1.a), revocabile in ogni momento.
Account e accesso, gestione dei Locali collegati: esecuzione del servizio richiesto (art. 6.1.b GDPR).
Ordini e prenotazioni, comprese le email di conferma e le notifiche di stato: esecuzione del contratto o di misure precontrattuali con il Locale (art. 6.1.b).
Email e notifiche promozionali, coupon personali: consenso (art. 6.1.a), facoltativo e revocabile senza conseguenze sul servizio.
Pubblicazione delle recensioni: consenso che dai quando scrivi la recensione (art. 6.1.a); il controllo prima della pubblicazione si basa sul legittimo interesse a pubblicare recensioni lecite e affidabili (art. 6.1.f).
Offerte personalizzate in base ai tuoi ordini, se il Locale le usa: consenso (art. 6.1.a).
Sicurezza e prevenzione degli abusi (log, limiti ai tentativi, controllo dei coupon): legittimo interesse di Tridacna Lab e del Locale (art. 6.1.f).
Adempimenti di legge e richieste delle autorità: obbligo legale (art. 6.1.c).

6. Dove sono conservati i dati e per quanto tempo

I dati sono conservati sui server gestiti da Tridacna Lab o da fornitori di infrastruttura da essa incaricati, all'interno dell'Unione europea. Le comunicazioni tra app e server sono protette con HTTPS (TLS). I servizi di notifica di Google e Apple possono comportare il trattamento di dati tecnici anche fuori dall'Unione europea, con le garanzie previste dal GDPR (per esempio clausole contrattuali standard o decisioni di adeguatezza).

Sul telefono l'app, e nel browser la web app (archiviazione locale del sito passtoo.it, senza cookie di profilazione), conserva il token di sessione, i Locali collegati, l'ultima zona di ricerca (comune o posizione approssimativa), il profilo, il carrello, lo storico delle tue attività e il coupon scelto per il prossimo ordine. Questi dati si cancellano quando esci dall'account, quando lo elimini, quando disinstalli l'app o cancelli i dati del sito dal browser. Sul dispositivo resta anche l'ultimo Portafoglio, per mostrarti i coupon senza rete: si cancella anch'esso all'uscita.

Account: finché non lo elimini.
Ordini e prenotazioni: per il tempo stabilito dal Locale, anche per i suoi obblighi contabili e fiscali; se elimini l'account restano presso il Locale in forma anonimizzata.
Consensi: finché non li revochi; la registrazione della scelta (data e versione) è conservata come prova del consenso.
Coupon personali: visibili nell'app fino alla scadenza e comunque non oltre 90 giorni.
Recensioni: finché non le modifichi o cancelli dall'app; se elimini l'account vengono cancellate.
Pass chiusi con «Esci»: l'impronta del pass resta fino alla sua scadenza naturale (al massimo 31 giorni), poi si cancella da sola.
Token per le notifiche: finché l'app è installata e collegata al Locale; i token non più validi vengono disattivati.
Posizione approssimativa: non è conservata sul server; può comparire nei log tecnici delle richieste, già arrotondata.
Log tecnici: per il tempo strettamente necessario alla sicurezza del servizio.

7. Comunicazione dei dati

I dati non sono venduti né ceduti a terzi per finalità proprie. I dati di ordini e prenotazioni sono visibili al Locale a cui li invii e, per le consegne, al fattorino incaricato dal Locale (nome, telefono e indirizzo di consegna). Possono accedere ai dati, nei limiti del necessario, il personale autorizzato di Tridacna Lab e i fornitori che agiscono come sub-responsabili del trattamento (infrastruttura server, invio delle email, rete di distribuzione delle immagini, Google per la mappa, Google e Apple per l'accesso e per le notifiche). I dati possono essere comunicati alle autorità quando previsto dalla legge.

8. Permessi richiesti dall'app

Internet: per comunicare con i server.
Posizione approssimativa (facoltativa): solo per mostrare i Locali vicini. L'app non chiede la posizione precisa né la posizione in background.
Notifiche: per gli aggiornamenti su ordini e prenotazioni e, se lo scegli, per le offerte.
Sul web (passtoo.it): il browser chiede il permesso di posizione solo se tocchi «Usa la mia posizione»; puoi sempre scegliere una zona.

9. I tuoi diritti

Puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare in ogni momento i consensi dati, senza pregiudicare la liceità dei trattamenti precedenti.

Dall'app o dal sito passtoo.it: in «Profilo» modifichi i dati e i consensi ed elimini l'account, insieme ai collegamenti con tutti i Locali (vedi come eliminare l'account).
Per l'account: scrivi a info@tridacnalab.it.
Per ordini, prenotazioni e comunicazioni di un Locale: rivolgiti al Locale; le richieste inviate a Tridacna Lab vengono inoltrate senza ritardo al Locale competente, che Tridacna Lab assiste nella risposta.

Resta salvo il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Come eliminare l'account PASSTOO e i dati

Puoi chiedere in ogni momento l'eliminazione del tuo account PASSTOO (app e web app; sviluppatore: TRIDACNA LAB S.R.L.) e dei dati collegati.

Dall'app o da passtoo.it: apri «Profilo» e tocca «Elimina account», poi scrivi la tua email per confermare. L'eliminazione è immediata. Nelle versioni precedenti dell'app il comando è in «Account e privacy».
Senza l'app: scrivi a info@tridacnalab.it dall'indirizzo email con cui accedi, con oggetto «Eliminazione account PASSTOO». Eliminiamo l'account entro 30 giorni e ti confermiamo l'avvenuta cancellazione.

Cosa viene eliminato: account ed email di accesso, profilo (nome, telefono, indirizzi), collegamenti con i Locali, consensi, token delle notifiche e coupon personali.

Cosa resta: ordini e prenotazioni già effettuati restano presso il Locale in forma anonimizzata, per i suoi obblighi contabili e fiscali; la registrazione dei consensi dati in passato è conservata come prova per il tempo previsto dalla legge; i log tecnici sono cancellati alla scadenza ordinaria. Sul telefono i dati dell'app si cancellano con l'eliminazione dell'account o disinstallando l'app.

10. Minori

PASSTOO non è rivolta ai minori di 14 anni. Chi ha meno di 14 anni non deve creare un account né dare consensi.

11. Modifiche

Questa informativa può essere aggiornata in caso di modifiche all'app o alla normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche rilevanti ti verrà chiesto di prenderne visione nell'app. Per il trattamento dei dati raccolti dal sito tridacnalab.it vale l'informativa privacy del sito.