Informativa sulla privacy

Introduzione

Con la presente informativa sulla privacy desideriamo informarvi sui tipi di dati personali, di seguito denominati anche “dati”, che trattiamo, sulle finalità di tale trattamento, sulle relative basi giuridiche e sulla sua estensione.

La presente informativa sulla privacy si applica a tutti i trattamenti di dati personali effettuati in relazione ai nostri servizi, in particolare ai nostri siti web e applicazioni web, alle applicazioni CouponCrowd per Android e iOS, alle estensioni del browser CouponCrowd per Google Chrome e Apple Safari, al server MCP (Model Context Protocol) di CouponCrowd e alle relative interfacce, nonché alle nostre presenze online esterne, ad esempio sui social network. Di seguito, tali servizi sono indicati collettivamente come “offerta online” o “servizi CouponCrowd”.

I termini utilizzati non sono riferiti a uno specifico genere.

Ultimo aggiornamento: 17 settembre 2026

Indice

  • Introduzione
  • Titolare del trattamento
  • Panoramica dei trattamenti
  • Basi giuridiche applicabili
  • Misure di sicurezza
  • Informazioni generali sulla conservazione e cancellazione
  • Cookie e accesso alle informazioni sui dispositivi terminali
  • Fornitura dell’offerta online, delle applicazioni, delle estensioni e web hosting
  • Account utente e autenticazione
  • Coupon Wallet, contenuti dell’utente e trattamento dei coupon
  • Trattamento di e-mail, newsletter e caselle di posta
  • Estensioni del browser per Chrome e Safari
  • Server MCP e client di intelligenza artificiale
  • Trattamento assistito da IA ed estrazione automatizzata
  • Notifiche
  • Link di affiliazione e reindirizzamenti ai commercianti
  • Gestione dei contatti e delle richieste
  • Analisi web, monitoraggio e ottimizzazione
  • Plugin e funzioni e contenuti incorporati
  • App Store e negozi di estensioni del browser
  • Destinatari e fornitori di servizi
  • Trasferimenti internazionali di dati
  • Presenze sui social network
  • Modifiche e aggiornamenti dell’informativa sulla privacy
  • Diritti degli interessati
  • Definizioni

Titolare del trattamento

Industrial Nerd Ventures UG (haftungsbeschränkt)
Hauptstraße 15
74385 Pleidelsheim
Germania

Persona autorizzata a rappresentare la società:

Dr. Benjamin Höferlin

Indirizzo e-mail:
team@couponcrowd.app

Note legali:
www.couponcrowd.app/it/impress_it

Panoramica dei trattamenti

La seguente panoramica riassume i tipi di dati trattati, le categorie di interessati e le finalità del trattamento. I dati concretamente trattati dipendono dai servizi e dalle funzioni CouponCrowd utilizzati dal rispettivo utente.

Tipi di dati trattati

  • Dati di contatto, come indirizzi e-mail.
  • Dati dell’account e di autenticazione, come ID utente, informazioni di accesso, token di autenticazione e informazioni di autorizzazione.
  • Dati di contenuto, come coupon, codici promozionali, descrizioni, screenshot, fotografie, immagini, codici a barre, URL, contenuti di e-mail o newsletter e altre informazioni inviate o messe a disposizione dagli utenti.
  • Contenuti di siti e pagine web ai quali l’estensione del browser può accedere quando necessario per la funzionalità richiesta.
  • Dati di comunicazione, inclusi richieste, e-mail e altri messaggi.
  • Dati di utilizzo, come funzioni utilizzate, interazioni con i servizi CouponCrowd, ricerche, richieste di coupon, pagine visualizzate e orari di accesso.
  • Dati tecnici e diagnostici, come indirizzi IP, informazioni sul dispositivo, sistema operativo, tipo di browser, versione dell’applicazione o dell’estensione, informazioni sugli arresti anomali e dati sulle prestazioni.
  • Dati relativi alle richieste e agli strumenti MCP, come commercianti richiesti, URL di prodotti o negozi, parametri degli strumenti e altre informazioni trasmesse da un client MCP.
  • Dati di affiliazione e referral, come identificatori di referral, link dei commercianti e informazioni su clic o conversioni, ove applicabile.
  • Dati relativi a consensi e preferenze.

Categorie di interessati

  • Utenti dei nostri siti web e applicazioni web.
  • Utenti delle nostre applicazioni Android e iOS.
  • Utenti delle nostre estensioni del browser per Chrome e Safari.
  • Utenti del server MCP CouponCrowd e di client di intelligenza artificiale compatibili.
  • Titolari di account CouponCrowd registrati.
  • Persone che comunicano con noi.

Finalità del trattamento

  • Fornitura e funzionamento dei servizi CouponCrowd.
  • Creazione e gestione degli account utente.
  • Autenticazione e autorizzazione.
  • Fornitura di coupon pubblici e personali.
  • Archiviazione e gestione dei coupon in Coupon Wallet personali.
  • Estrazione e riconoscimento delle informazioni relative ai coupon.
  • Trattamento di screenshot, fotografie, e-mail, newsletter, URL e contenuti web inviati o messi a disposizione dagli utenti.
  • Fornitura delle funzionalità delle estensioni del browser.
  • Fornitura delle funzionalità MCP ed esecuzione delle chiamate agli strumenti MCP.
  • Comunicazione e assistenza clienti.
  • Sicurezza e prevenzione di frodi e abusi.
  • Funzionamento tecnico, diagnostica e risoluzione dei problemi.
  • Misurazione della portata e analisi.
  • Miglioramento e ottimizzazione dei servizi CouponCrowd.
  • Attribuzione delle affiliazioni e finanziamento dei nostri servizi.

Basi giuridiche applicabili

Di seguito è riportata una panoramica delle basi giuridiche del Regolamento generale sulla protezione dei dati (“GDPR”) sulle quali fondiamo il trattamento dei dati personali. In singoli casi possono trovare applicazione basi giuridiche più specifiche.

  • Consenso (art. 6, par. 1, lett. a GDPR) – L’interessato ha prestato il proprio consenso al trattamento dei dati personali per una o più finalità specifiche.
  • ```
  • Esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR) – Il trattamento è necessario per l’esecuzione di un contratto con l’interessato o per l’esecuzione di misure precontrattuali adottate su richiesta dello stesso. Ciò comprende, in particolare, i trattamenti necessari per fornire le funzioni CouponCrowd richieste dall’utente.
  • Adempimento di un obbligo legale (art. 6, par. 1, lett. c GDPR) – Il trattamento è necessario per adempiere a un obbligo legale al quale siamo soggetti.
  • Legittimi interessi (art. 6, par. 1, lett. f GDPR) – Il trattamento è necessario per il perseguimento dei nostri legittimi interessi o di quelli di terzi, salvo che prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato. I nostri legittimi interessi possono comprendere, in particolare, il funzionamento sicuro ed efficiente dei nostri servizi, la prevenzione di frodi e abusi, la risoluzione dei problemi, il miglioramento dei nostri servizi, la comunicazione con gli utenti e il funzionamento economico di CouponCrowd.
  • ```

Oltre al GDPR, si applica la normativa tedesca pertinente in materia di protezione dei dati e servizi digitali, in particolare la Legge federale tedesca sulla protezione dei dati (Bundesdatenschutzgesetz – BDSG) e, quando informazioni vengono archiviate sul dispositivo terminale dell’utente o vi si accede, la Legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz – TDDDG).

Misure di sicurezza

In conformità ai requisiti di legge e tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’ambito, del contesto e delle finalità del trattamento, nonché della probabilità e gravità dei possibili rischi per i diritti e le libertà delle persone fisiche, adottiamo misure tecniche e organizzative adeguate per garantire un livello di sicurezza appropriato al rischio.

Tali misure comprendono, ove applicabile, misure relative alla riservatezza, integrità e disponibilità dei sistemi e dei dati, controlli di accesso, autenticazione e autorizzazione, separazione dei dati, trasmissione sicura e procedure di backup, ripristino, cancellazione e gestione degli incidenti di sicurezza.

Teniamo inoltre conto della protezione dei dati durante lo sviluppo o la selezione di software, sistemi e processi, in conformità ai principi di protezione dei dati fin dalla progettazione e per impostazione predefinita.

I dati trasmessi tra gli utenti e i nostri servizi online sono generalmente protetti mediante connessioni HTTPS/TLS crittografate.

Informazioni generali sulla conservazione e cancellazione

Cancelliamo i dati personali in conformità ai requisiti di legge quando viene meno la finalità del trattamento e non sussiste un’altra base giuridica per la loro ulteriore conservazione.

I dati possono essere conservati per periodi più lunghi qualora ciò sia necessario per adempiere a obblighi legali di conservazione, per l’accertamento, l’esercizio o la difesa di diritti in sede giudiziaria, per motivi di sicurezza o prevenzione delle frodi, oppure quando ciò sia altrimenti consentito dalla legge.

Il periodo concreto di conservazione dipende pertanto dal tipo di dati e dalla funzione utilizzata. In particolare:

  • I dati dell’account possono generalmente essere trattati per tutta la durata dell’account utente e cancellati o anonimizzati dopo la sua eliminazione, fatti salvi eventuali obblighi legali di conservazione.
  • I coupon e gli altri contenuti memorizzati in un wallet personale possono generalmente essere conservati fino a quando l’utente non elimina il relativo contenuto o l’account associato.
  • I log tecnici del server vengono generalmente conservati solo per il periodo necessario al funzionamento, alla sicurezza e alla risoluzione dei problemi. Salvo che sia necessaria una conservazione più lunga a causa di uno specifico incidente di sicurezza, i dati dei log del server vengono normalmente cancellati o anonimizzati entro un massimo di 30 giorni.
  • Le registrazioni del consenso possono essere conservate per il periodo necessario a dimostrare il rispetto degli obblighi di legge.
  • I dati relativi alle comunicazioni e all’assistenza vengono conservati per il tempo necessario a gestire la richiesta e, ove applicabile, ad adempiere a obblighi contrattuali o legali di conservazione.

Cookie e accesso alle informazioni sui dispositivi terminali

I nostri siti web, applicazioni ed estensioni del browser possono memorizzare informazioni sul dispositivo terminale dell’utente o accedere a informazioni già memorizzate su di esso. Ciò può includere cookie, local storage, memoria dell’applicazione, informazioni di autenticazione, memoria dell’estensione e tecnologie comparabili.

Quando è richiesto il consenso ai sensi del § 25, comma 1, TDDDG, tale memorizzazione o accesso avviene solo dopo che l’utente ha prestato il relativo consenso.

Il consenso non è necessario quando la memorizzazione o l’accesso sono strettamente necessari per fornire un servizio digitale espressamente richiesto dall’utente o quando trova applicazione un’altra eccezione prevista dalla legge, in particolare ai sensi del § 25, comma 2, TDDDG.

Esempi di memorizzazioni o accessi tecnicamente necessari possono includere il mantenimento di una sessione autenticata, la memorizzazione di preferenze essenziali dell’utente, il funzionamento sicuro di un’applicazione o di un’estensione del browser o la trasmissione di informazioni necessarie per eseguire una funzione espressamente richiesta dall’utente.

Quando le informazioni ottenute da un dispositivo terminale costituiscono dati personali o vengono successivamente collegate a dati personali, il trattamento di tali dati si basa inoltre su un’idonea base giuridica ai sensi del GDPR.

Per tecnologie opzionali di analisi o altre tecnologie comparabili non essenziali, richiediamo il consenso quando ciò è previsto dalla legge. Il consenso può essere revocato con effetto per il futuro tramite le impostazioni di consenso disponibili o altri meccanismi messi a disposizione per il relativo servizio.

Fornitura dell’offerta online, delle applicazioni, delle estensioni e web hosting

Per fornire la nostra offerta online in modo sicuro ed efficiente, utilizziamo server, infrastrutture di hosting, database, servizi di archiviazione, servizi di manutenzione tecnica e altri servizi informatici.

I dati trattati in relazione alla fornitura dei nostri servizi possono includere indirizzi IP, identificatori dell’account, informazioni tecniche sul dispositivo e sul browser, contenuti trasmessi ai nostri sistemi, informazioni sulle richieste, orari di accesso e dati dei log del server.

  • Tipi di dati trattati: dati di contenuto, dati di utilizzo, dati dell’account, dati tecnici e metadati/dati di comunicazione.
  • Interessati: utenti dei nostri siti web, applicazioni, estensioni, servizi MCP e altri servizi online.
  • Finalità: fornitura dei servizi, sicurezza, infrastruttura tecnica, stabilità, risoluzione dei problemi e prevenzione degli abusi.
  • Basi giuridiche: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) quando il trattamento è necessario per fornire un servizio richiesto; legittimi interessi (art. 6, par. 1, lett. f GDPR) al funzionamento sicuro, stabile ed efficiente.

File di log del server

Noi o i nostri fornitori di hosting possiamo registrare informazioni relative alle richieste effettuate ai nostri server. Ciò può includere le risorse richieste, la data e l’ora di accesso, il volume dei dati trasferiti, informazioni tecniche sullo stato, tipo di browser o client, sistema operativo, indirizzo IP, provider di accesso e identificatori tecnici.

I file di log del server vengono utilizzati principalmente per finalità di sicurezza, prevenzione di frodi e abusi, diagnostica, risoluzione dei problemi e garanzia della stabilità del sistema.

Account utente e autenticazione

Alcune funzioni di CouponCrowd richiedono un account utente personale. La ricerca di coupon pubblici o alcune funzioni pubbliche possono essere disponibili anche senza effettuare l’accesso.

Quando un utente crea o utilizza un account, possiamo trattare informazioni quali indirizzo e-mail, ID utente, dati o token di autenticazione, impostazioni dell’account e informazioni su applicazioni o sessioni autorizzate.

Le password, quando utilizzate direttamente da CouponCrowd, non vengono memorizzate in chiaro.

Quando vengono utilizzati OAuth o altri meccanismi di autorizzazione comparabili, trattiamo le informazioni di autorizzazione e i token necessari per stabilire e mantenere la connessione autorizzata. I token di accesso possono essere memorizzati temporaneamente per la durata della loro validità e rinnovati ove necessario per fornire la funzionalità richiesta.

  • Finalità: registrazione, autenticazione, autorizzazione, gestione dell’account, protezione dagli accessi non autorizzati e fornitura di funzioni personali.
  • Basi giuridiche: esecuzione di un contratto (art. 6, par. 1, lett. b GDPR); legittimi interessi in materia di sicurezza e prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Coupon Wallet, contenuti dell’utente e trattamento dei coupon

CouponCrowd consente agli utenti di memorizzare, gestire, cercare, importare e condividere coupon e informazioni correlate.

Gli utenti possono fornire manualmente contenuti relativi ai coupon o inviare, condividere o importare informazioni quali codici promozionali, testi, screenshot, fotografie, immagini, codici a barre, informazioni sui commercianti, URL di prodotti o negozi, contenuti di e-mail o newsletter e altro materiale di origine.

CouponCrowd può trattare tali informazioni per identificare ed estrarre i dettagli rilevanti dei coupon, associare i coupon a commercianti o prodotti, memorizzare le informazioni nel Coupon Wallet personale dell’utente e fornire le relative funzioni.

I coupon aggiunti a un Coupon Wallet personale sono privati per impostazione predefinita, a meno che l’utente non decida volontariamente di pubblicarli o condividerli con altri utenti tramite un’apposita funzione.

Se un utente sceglie di pubblicare un coupon, il coupon pubblicato e le relative informazioni destinate alla pubblicazione possono diventare visibili ad altri utenti di CouponCrowd o essere accessibili pubblicamente. Gli utenti non devono pertanto pubblicare contenuti contenenti informazioni personali o riservate che non siano destinate alla condivisione.

  • Tipi di dati trattati: dati di contenuto, identificatori dell’account, informazioni su commercianti e prodotti, metadati dei coupon e dati tecnici.
  • Finalità: estrazione dei coupon, archiviazione, organizzazione, recupero, personalizzazione e pubblicazione o condivisione richiesta dall’utente.
  • Base giuridica: esecuzione di un contratto e fornitura delle funzioni richieste (art. 6, par. 1, lett. b GDPR).

Trattamento di e-mail, newsletter e caselle di posta

CouponCrowd può consentire agli utenti di ottenere coupon da e-mail, newsletter o altri messaggi. A seconda della funzione utilizzata, gli utenti possono, ad esempio, inoltrare un’e-mail contenente un coupon a un indirizzo fornito da CouponCrowd, inviare manualmente il contenuto di un messaggio o autorizzare un’integrazione supportata ad accedere ai contenuti pertinenti.

Quando gli utenti inoltrano e-mail a CouponCrowd, il messaggio inoltrato può contenere dati personali ulteriori rispetto al coupon stesso, inclusi informazioni sul mittente e sul destinatario, testo del messaggio, oggetto, immagini, allegati, identificatori o altri metadati del messaggio.

Quando un utente collega una casella di posta, una fonte di newsletter o un altro account esterno, l’ambito dell’accesso è determinato dalle autorizzazioni concesse dall’utente e dalle capacità tecniche della relativa integrazione. CouponCrowd tratta i contenuti messi a disposizione tramite tale accesso per la funzione CouponCrowd richiesta, ad esempio per identificare e importare coupon.

Gli utenti devono fornire o autorizzare l’accesso solo a messaggi e contenuti che sono autorizzati a trattare e trasmettere a CouponCrowd.

  • Finalità: identificazione di coupon, estrazione di informazioni sui coupon, aggiunta di coupon al wallet personale dell’utente e fornitura delle relative funzionalità richieste dall’utente.
  • Base giuridica: esecuzione di un contratto o fornitura di un servizio richiesto (art. 6, par. 1, lett. b GDPR). Quando l’accesso a un account di terzi si basa su un’autorizzazione o un consenso facoltativo, può inoltre trovare applicazione l’art. 6, par. 1, lett. a GDPR.

L’autorizzazione di una fonte collegata può generalmente essere revocata tramite le relative impostazioni dell’account CouponCrowd o tramite le impostazioni dell’account del provider esterno. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

Estensioni del browser per Chrome e Safari

CouponCrowd fornisce estensioni per browser supportati, in particolare Google Chrome e Apple Safari.

A seconda delle autorizzazioni concesse all’estensione e della funzione utilizzata, un’estensione può accedere a informazioni relative al sito web attualmente visitato. Ciò può includere l’URL, il dominio, il contenuto visibile della pagina, contenuti selezionati, informazioni sul commerciante o sul prodotto e informazioni relative ai coupon.

Tale accesso può essere necessario, ad esempio, per:

  • identificare il negozio o il sito web attualmente visitato,
  • cercare coupon pertinenti per tale negozio o prodotto,
  • rilevare o importare informazioni sui coupon da una pagina web,
  • mostrare funzionalità CouponCrowd in relazione alla pagina web attualmente aperta,
  • consentire all’utente di aggiungere un coupon o un URL a CouponCrowd.

L’ambito dell’accesso tecnico è determinato dalle autorizzazioni concesse all’estensione e dalla funzione concreta utilizzata. CouponCrowd non utilizza l’accesso alle pagine fornito all’estensione per creare profili generali di navigazione per finalità estranee al servizio.

Le informazioni provenienti da una pagina web visitata vengono trasmesse ai server di CouponCrowd solo quando ciò è necessario per la relativa funzione CouponCrowd o quando l’utente avvia la corrispondente azione.

  • Tipi di dati trattati: URL e domini di siti web, contenuto delle pagine web rilevante per la funzione richiesta, dati di utilizzo, identificatori dell’account e dati tecnici dell’estensione.
  • Finalità: fornitura delle funzionalità dell’estensione, ricerca di coupon, estrazione di coupon, sicurezza del servizio e risoluzione dei problemi.
  • Basi giuridiche: esecuzione di un contratto o fornitura di una funzione espressamente richiesta dall’utente (art. 6, par. 1, lett. b GDPR); legittimi interessi al funzionamento sicuro (art. 6, par. 1, lett. f GDPR).

Quando l’estensione accede a informazioni memorizzate sul dispositivo terminale dell’utente, si applica inoltre il § 25 TDDDG, come descritto sopra.

Server MCP e client di intelligenza artificiale

CouponCrowd fornisce un server MCP (Model Context Protocol) attraverso il quale applicazioni di intelligenza artificiale, assistenti, agenti e altri client MCP compatibili possono accedere alle funzionalità CouponCrowd.

A seconda dello strumento MCP utilizzato, il server MCP può trattare in particolare:

  • nomi di negozi e URL di prodotti o commercianti,
  • query di ricerca di coupon e parametri degli strumenti,
  • informazioni sui coupon pubblici,
  • identificatori dell’account e informazioni di autenticazione o autorizzazione,
  • informazioni sui coupon personali quando l’utente si è autenticato e ha autorizzato l’accesso,
  • informazioni sui coupon o altri contenuti inviati dall’utente tramite un client MCP,
  • informazioni tecniche sulle richieste, come indirizzo IP, informazioni sul client, timestamp e log delle richieste.

La ricerca di coupon pubblici può essere disponibile senza un account CouponCrowd. L’accesso ai dati CouponCrowd privati o personali richiede un’adeguata autenticazione e autorizzazione.

Gli utenti possono inoltre utilizzare funzioni MCP supportate per aggiungere o gestire coupon o avviare funzioni supportate di estrazione dei coupon.

Un client MCP o una piattaforma di intelligenza artificiale utilizzata per comunicare con il server MCP di CouponCrowd costituisce un servizio indipendente. L’operatore di tale client può trattare prompt, conversazioni, richieste di strumenti, risposte e altre informazioni in conformità alla propria informativa sulla privacy e ai propri termini. CouponCrowd non controlla il trattamento indipendente effettuato da tali fornitori terzi.

Quando un client MCP invia informazioni a CouponCrowd, riceviamo le informazioni necessarie per eseguire la chiamata dello strumento richiesta. Quando CouponCrowd restituisce informazioni a un client MCP, tali informazioni possono essere successivamente trattate dal fornitore del client.

  • Finalità: esecuzione delle chiamate agli strumenti MCP, fornitura di informazioni sui coupon, fornitura di funzioni personali autenticate, mantenimento della sicurezza e prevenzione degli abusi.
  • Basi giuridiche: esecuzione di un contratto o servizio richiesto (art. 6, par. 1, lett. b GDPR); legittimi interessi al funzionamento sicuro, alla registrazione e alla prevenzione degli abusi (art. 6, par. 1, lett. f GDPR).

Trattamento assistito da IA ed estrazione automatizzata

CouponCrowd può utilizzare metodi automatizzati e assistiti da intelligenza artificiale per riconoscere, estrarre, classificare o strutturare informazioni relative ai coupon.

Ciò può includere il trattamento di informazioni provenienti da screenshot, fotografie, materiale promozionale, siti web, URL, e-mail inoltrate, newsletter o altri contenuti inviati o messi a disposizione dall’utente.

Tale trattamento può essere utilizzato, ad esempio, per rilevare un codice promozionale, un commerciante, un periodo di validità, condizioni, restrizioni relative ai prodotti, un codice a barre o altri dettagli del coupon e convertire tali informazioni in dati strutturati CouponCrowd.

Possiamo inoltre utilizzare processi automatizzati per identificare informazioni sui coupon disponibili pubblicamente su Internet.

Quando per tale trattamento vengono utilizzati responsabili del trattamento o fornitori tecnologici esterni, questi ricevono i dati solo nella misura necessaria per il relativo servizio e sono soggetti ai requisiti contrattuali e di protezione dei dati applicabili.

L’estrazione o la classificazione assistita da IA utilizzata per le funzionalità CouponCrowd non costituisce generalmente un processo decisionale automatizzato che produca effetti giuridici nei confronti dell’utente o lo incida in modo analogo significativamente ai sensi dell’art. 22 GDPR.

Notifiche

Quando gli utenti attivano le notifiche, CouponCrowd può trattare le preferenze di notifica e gli identificatori tecnici necessari per inviare tali notifiche, come token del dispositivo o token per notifiche push.

Le notifiche possono includere, ad esempio, promemoria relativi a coupon prossimi alla scadenza o informazioni sulle funzionalità CouponCrowd.

Gli utenti possono disattivare le notifiche tramite le relative impostazioni dell’applicazione, dell’account o del sistema operativo.

  • Finalità: invio delle notifiche e dei promemoria richiesti.
  • Basi giuridiche: fornitura di un servizio richiesto (art. 6, par. 1, lett. b GDPR) e, ove necessario, consenso (art. 6, par. 1, lett. a GDPR).

Link di affiliazione e reindirizzamenti ai commercianti

CouponCrowd può contenere link a commercianti o altri servizi di terzi. Alcuni di questi link possono essere link di affiliazione.

Se un utente segue un link di affiliazione e successivamente compie un’azione qualificante, ad esempio un acquisto, CouponCrowd può ricevere una commissione dal commerciante o da un partner di affiliazione.

I link di affiliazione possono contenere identificatori che consentono a un commerciante o a una rete di affiliazione di attribuire una visita o una transazione a CouponCrowd. A seconda del relativo fornitore, le informazioni trattate possono includere il servizio di provenienza, identificatori di affiliazione o campagna, timestamp, commerciante, informazioni su conversioni o transazioni, informazioni sul dispositivo o browser e identificatori pseudonimi.

Quando gli utenti seguono link a commercianti o partner di affiliazione, il rispettivo fornitore terzo può trattare dati personali in modo indipendente e utilizzare cookie o tecnologie comparabili in conformità alle proprie informazioni sulla privacy.

Quando CouponCrowd stesso memorizza informazioni sul dispositivo terminale dell’utente o accede a informazioni memorizzate su di esso per effettuare l’attribuzione di affiliazione, richiediamo il consenso quando ciò è legalmente richiesto ai sensi del § 25 TDDDG.

  • Finalità: reindirizzamento ai commercianti, attribuzione delle transazioni di affiliazione, prevenzione delle frodi e finanziamento dei servizi CouponCrowd.
  • Base giuridica del trattamento effettuato da CouponCrowd: legittimi interessi al finanziamento e al funzionamento economico dei nostri servizi (art. 6, par. 1, lett. f GDPR), salvo che prevalgano i diritti e gli interessi degli utenti; consenso quando legalmente richiesto per l’accesso al dispositivo o per trattamenti correlati.

Gestione dei contatti e delle richieste

Quando ci contattate, ad esempio tramite e-mail, telefono, modulo di contatto, social media o nell’ambito di un rapporto utente o commerciale esistente, trattiamo le informazioni fornite nella misura necessaria per rispondere alla richiesta e adottare le misure richieste.

  • Tipi di dati trattati: dati di contatto, dati di contenuto e metadati di comunicazione.
  • Interessati: persone che comunicano con noi.
  • Finalità: risposta alle richieste, assistenza clienti, feedback e gestione dei rapporti con utenti e partner commerciali.
  • Basi giuridiche: esecuzione di un contratto e misure precontrattuali (art. 6, par. 1, lett. b GDPR); legittimi interessi a rispondere alle richieste e mantenere i rapporti (art. 6, par. 1, lett. f GDPR).

Analisi web, monitoraggio e ottimizzazione

Ove consentito e, se necessario, dopo aver ottenuto il consenso, utilizziamo tecnologie di analisi e misurazione per comprendere come viene utilizzata la nostra offerta online e per migliorare i nostri servizi.

I dati di analisi possono includere informazioni sulle funzioni utilizzate, pagine visualizzate, durata dell’utilizzo, informazioni tecniche su dispositivi e browser e identificatori pseudonimi.

Non utilizziamo i dati di analisi come base per decisioni che producano effetti giuridici o effetti analogamente significativi sugli utenti.

  • Tipi di dati trattati: dati di utilizzo e dati tecnici/metadati.
  • Finalità: misurazione della portata, analisi, ottimizzazione e miglioramento dei servizi.
  • Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), quando il consenso è richiesto.

Google Analytics

Utilizziamo Google Analytics, quando attivato, per misurare e analizzare l’utilizzo della nostra offerta online. Google Analytics può trattare identificatori pseudonimi, dati tecnici sul dispositivo e sul browser e informazioni relative alle interazioni con i nostri servizi.

Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
Informativa sulla privacy: https://policies.google.com/privacy
Ulteriori informazioni: https://business.safety.google/adsservices/

Quando i dati vengono trasferiti negli Stati Uniti, il trasferimento può basarsi su una decisione di adeguatezza applicabile, incluso l’EU-US Data Privacy Framework per destinatari debitamente certificati, oppure su un altro meccanismo di trasferimento riconosciuto dalla legge.

Google Tag Manager

Possiamo utilizzare Google Tag Manager per gestire tecnologie e servizi integrati nel nostro sito web. Google Tag Manager viene utilizzato principalmente per controllare l’implementazione di altre tecnologie del sito web. Il trattamento dei dati effettuato dalle tecnologie caricate tramite Tag Manager è disciplinato dalle rispettive sezioni della presente informativa sulla privacy.

Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Base giuridica: consenso (art. 6, par. 1, lett. a GDPR), quando il suo utilizzo o le tecnologie caricate tramite esso richiedono il consenso.
Informativa sulla privacy: https://policies.google.com/privacy

Plugin e funzioni e contenuti incorporati

Possiamo integrare nella nostra offerta online funzioni o contenuti forniti da terzi. Questi possono includere script, librerie software, font, grafica, video o altri contenuti.

La fornitura tecnica di contenuti di terzi può richiedere la trasmissione dell’indirizzo IP dell’utente e di altre informazioni tecniche al rispettivo fornitore.

Quando tali integrazioni di terzi non sono strettamente necessarie per fornire un servizio richiesto dall’utente, vengono attivate solo quando esiste una base giuridica appropriata e, ove richiesto, dopo aver ottenuto il consenso.

Google Fonts

Quando font o simboli vengono caricati direttamente dai server di Google, informazioni tecniche come l’indirizzo IP e informazioni sul dispositivo o browser possono essere trasmesse a Google per fornire le risorse richieste.

Fornitore del servizio: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; società madre Google LLC, USA.
Informativa sulla privacy: https://policies.google.com/privacy

Quando tecnicamente possibile e appropriato, possono essere utilizzate risorse ospitate localmente per ridurre i trasferimenti a fornitori terzi.

App Store e negozi di estensioni del browser

Le applicazioni e le estensioni CouponCrowd possono essere distribuite tramite piattaforme di terzi, in particolare Apple App Store, Google Play, Chrome Web Store e altri canali di distribuzione supportati.

Gli operatori di tali piattaforme trattano autonomamente informazioni quando gli utenti consultano uno store, scaricano o aggiornano software, gestiscono licenze o account, pubblicano recensioni o utilizzano altre funzioni dello store.

Tali trattamenti sono disciplinati dalle informative sulla privacy e dai termini del rispettivo operatore della piattaforma. CouponCrowd riceve solo le informazioni messe a disposizione degli sviluppatori dalla rispettiva piattaforma.

Destinatari e fornitori di servizi

Nell’ambito della fornitura dei servizi CouponCrowd, i dati personali possono essere comunicati a fornitori di servizi o trattati da questi quando ciò sia necessario per la relativa finalità.

Le categorie di destinatari possono includere, in particolare:

  • fornitori di hosting, infrastrutture cloud e database,
  • fornitori tecnici e di servizi IT,
  • fornitori di servizi di autenticazione e sicurezza,
  • fornitori di servizi e-mail e di comunicazione,
  • fornitori che supportano l’estrazione di coupon, il trattamento di immagini o il trattamento assistito da IA,
  • fornitori di analisi e gestione del consenso,
  • fornitori di infrastrutture per notifiche,
  • commercianti e reti di affiliazione quando un utente segue un relativo link a un commerciante o affiliato,
  • applicazioni di terzi o client MCP ai quali vengono restituite informazioni su richiesta dell’utente,
  • autorità pubbliche o altri destinatari quando la comunicazione è richiesta dalla legge.

Quando fornitori di servizi trattano dati personali per nostro conto, utilizziamo accordi contrattuali adeguati, inclusi accordi sul trattamento dei dati ai sensi dell’art. 28 GDPR ove richiesto.

Trasferimenti internazionali di dati

Quando noi o i nostri fornitori di servizi trattiamo dati personali al di fuori dell’Unione europea o dello Spazio economico europeo, garantiamo il rispetto dei requisiti del Capo V del GDPR.

I trasferimenti possono basarsi, in particolare, su:

  • una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR,
  • l’EU-US Data Privacy Framework quando il relativo destinatario statunitense sia debitamente certificato,
  • clausole contrattuali standard approvate dalla Commissione europea ai sensi dell’art. 46 GDPR, unitamente a misure supplementari ove necessarie, oppure
  • un altro meccanismo di trasferimento legalmente consentito.

Presenze sui social network

Manteniamo profili sui social network e trattiamo in tale contesto i dati degli utenti per comunicare con loro o fornire informazioni su CouponCrowd.

Gli operatori dei social network possono trattare le informazioni degli utenti per finalità proprie, inclusi analisi, ricerche di mercato e pubblicità. Tali trattamenti possono avvenire anche al di fuori dell’Unione europea o dello Spazio economico europeo.

Per informazioni dettagliate sul trattamento effettuato dalla rispettiva piattaforma, gli utenti devono consultare le informazioni sulla privacy fornite dal relativo operatore.

Instagram

Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Informativa sulla privacy: https://privacycenter.instagram.com/policy/
Base giuridica per la gestione della nostra presenza: legittimi interessi alla comunicazione e alle relazioni pubbliche (art. 6, par. 1, lett. f GDPR).

Pagine Facebook

Gestiamo pagine Facebook. In relazione a Page Insights, noi e Meta Platforms Ireland Limited possiamo essere contitolari per determinate operazioni di raccolta e trasmissione dei dati in conformità agli accordi applicabili relativi a Page Insights.

Fornitore del servizio: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda.
Informativa sulla privacy: https://www.facebook.com/privacy/policy/
Informazioni su Page Insights: https://www.facebook.com/legal/terms/information_about_page_insights_data

LinkedIn

Manteniamo profili su LinkedIn. LinkedIn può fornire informazioni aggregate di Page Insights relative alle interazioni con i nostri profili.

Fornitore del servizio: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda.
Informativa sulla privacy: https://www.linkedin.com/legal/privacy-policy
Informazioni su Page Insights: https://legal.linkedin.com/pages-joint-controller-addendum

Modifiche e aggiornamenti dell’informativa sulla privacy

Aggiorniamo la presente informativa sulla privacy quando modifiche ai nostri servizi, alle attività di trattamento dei dati, ai requisiti legali o alle tecnologie rendono necessaria una modifica.

La versione vigente dell’informativa sulla privacy viene resa disponibile tramite la nostra offerta online. Quando una modifica richiede il consenso o un’altra azione da parte degli utenti, forniremo le informazioni appropriate o richiederemo l’azione necessaria.

Diritti degli interessati

In qualità di interessato, disponete dei diritti previsti dal GDPR, in particolare dei diritti di cui agli articoli da 15 a 21 GDPR.

  • Diritto di accesso: Avete il diritto di ottenere conferma che sia o meno in corso un trattamento di dati personali che vi riguardano e, in tal caso, di ottenere l’accesso a tali dati e alle informazioni previste dalla legge.
  • ```
  • Diritto di rettifica: Avete il diritto di richiedere la rettifica dei dati personali inesatti e l’integrazione dei dati incompleti.
  • Diritto alla cancellazione: Avete il diritto di richiedere la cancellazione dei dati personali che vi riguardano quando sono soddisfatti i requisiti di legge applicabili.
  • Diritto di limitazione del trattamento: Avete il diritto di richiedere la limitazione del trattamento quando sono soddisfatti i requisiti di legge applicabili.
  • Diritto alla portabilità dei dati: Quando sono soddisfatti i requisiti di legge, avete il diritto di ricevere i dati personali che ci avete fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere tali dati a un altro titolare del trattamento.
  • Diritto di revocare il consenso: Avete il diritto di revocare il consenso in qualsiasi momento con effetto per il futuro. La revoca non pregiudica la liceità del trattamento effettuato sulla base del consenso prima della revoca.
  • Diritto di opposizione: Avete il diritto, per motivi connessi alla vostra situazione particolare, di opporvi in qualsiasi momento al trattamento basato sull’art. 6, par. 1, lett. e o f GDPR, compresa la profilazione basata su tali disposizioni.
  • Diritto di opposizione al marketing diretto: Quando i dati personali vengono trattati per finalità di marketing diretto, avete il diritto di opporvi in qualsiasi momento al trattamento per tali finalità, compresa la profilazione nella misura in cui sia connessa a tale marketing diretto.
  • Diritto di proporre reclamo: Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, avete il diritto di proporre reclamo a un’autorità di controllo competente in materia di protezione dei dati, in particolare nello Stato membro in cui risiedete abitualmente, lavorate o nel luogo in cui si è verificata la presunta violazione.
  • ```

Le richieste relative ai vostri diritti possono essere indirizzate a:

team@couponcrowd.app

Definizioni

  • Dati personali: qualsiasi informazione riguardante una persona fisica identificata o identificabile.
  • ```
  • Trattamento: qualsiasi operazione o insieme di operazioni compiute su dati personali, con o senza l’ausilio di processi automatizzati, incluse raccolta, registrazione, organizzazione, conservazione, adattamento, estrazione, consultazione, utilizzo, comunicazione, combinazione, limitazione, cancellazione o distruzione.
  • Titolare del trattamento: la persona fisica o giuridica che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento dei dati personali.
  • Responsabile del trattamento: una persona fisica o giuridica che tratta dati personali per conto del titolare del trattamento.
  • Consenso: qualsiasi manifestazione di volontà libera, specifica, informata e inequivocabile con la quale l’interessato accetta il trattamento dei dati personali che lo riguardano.
  • Profili contenenti informazioni relative agli utenti: trattamento automatizzato di dati personali utilizzato per valutare o prevedere aspetti relativi a una persona fisica, ad esempio il suo comportamento o i suoi interessi.
  • MCP: Model Context Protocol, un protocollo tecnico che consente ad applicazioni e client di intelligenza artificiale compatibili di accedere a strumenti e servizi forniti da un altro sistema, come il server MCP di CouponCrowd.
  • ```