Informativa Privacy – School Card
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 come
modificato dal D.lgs. 101/2018 (Codice Privacy), School Card University S.n.c. fornisce la
presente informativa sul trattamento dei dati personali degli utenti dell’app mobile
“School Card” e del relativo sito web.
Titolare del Trattamento
Il Titolare del trattamento è School Card University S.n.c., con sede legale in Via San
Francesco d’Assisi n. 6/2, 42020, Quattro Castella (RE), Italia. Per qualunque richiesta
relativa alla privacy o all’esercizio dei diritti (vedi oltre), puoi contattarci via e-mail
all’indirizzo supporto@schoolcarduniversity.it
Categorie di Dati Personali Raccolti
Utilizzando l’app “School Card” e il sito web associato, possiamo raccogliere diverse
categorie di dati personali:
 Dati identificativi e di contatto: informazioni come nome, cognome, genere, data
di nascita, e-mail personale, e-mail scolastica (indirizzo email fornito dall’istituto
scolastico). Questi dati servono per registrare l’utente e verificare lo status di
studente.
 Dati tecnici del dispositivo: informazioni raccolte automaticamente durante l’uso
dell’app, come identificatori univoci del dispositivo o dell’account utente (User
ID), token per le notifiche push, sistema operativo e versione dell’app, indirizzo IP.
Questi dati tecnici sono utilizzati per garantire il funzionamento corretto
dell’applicazione e l’invio delle notifiche.
 Dati di geolocalizzazione: la posizione geografica precisa o approssimativa del
dispositivo per trovare i negozi convenzionati nelle vicinanze. Verranno utilizzati i
dati di posizione in tempo reale al solo scopo di mostrarti gli esercizi
convenzionati più vicini, senza memorizzarli nei nostri sistemi.
 Dati di utilizzo e preferenze: informazioni su come l’utente utilizza l’app e il sito,
ad esempio cronologia delle ricerche effettuate nell’app, negozi o categorie di
sconti visualizzati, interazioni con le funzionalità dell’app, locali preferiti salvati.
 Cronologia sconti e acquisti: dati sulle promozioni e offerte utilizzate dall’utente
tramite l’app, come il log dei voucher presentati presso i negozi aderenti, la data
e il negozio in cui sono stati utilizzati, e l’eventuale feedback sull’offerta. Questa
cronologia ci aiuta a fornire all’utente un resoconto dei propri utilizzi e a
migliorare il servizio (ad esempio suggerendo offerte simili).
N.B.: School Card non raccoglie dati appartenenti a categorie particolari (origine
razziale/etnica, opinioni politiche, salute, dati giudiziari, ecc.). L’app permettere
l’accesso tramite provider esterni (es. login con Google o Apple): in tal caso riceviamo
solo informazioni base (come nome utente ed e-mail) dal provider scelto, secondo le
autorizzazioni date dall’utente.
Finalità del Trattamento e Basi Giuridiche

Trattiamo i dati personali degli utenti solo per scopi specifici, espliciti e legittimi. Di
seguito descriviamo le finalità per cui utilizziamo i dati, la base giuridica che rende
lecito ciascun trattamento e se è necessario ottenere il consenso dell’utente.

1. Fornitura dell’app e dei servizi “School Card” (finalità contrattuali)
   Utilizziamo i dati identificativi e di contatto per creare e gestire l’account utente
   sull’app, consentire l’accesso all’area personale e autenticare l’utente. Inoltre trattiamo i
   dati necessari per erogare le funzionalità principali del servizio: ad esempio mostrare gli
   sconti disponibili, generare e validare i voucher che l’utente presenta nei negozi
   convenzionati, e fornire supporto tecnico. Questi trattamenti sono essenziali per
   permettere all’utente di usufruire dell’app “School Card” e ottenere i vantaggi promessi
   (risparmi sugli acquisti mostrando la card digitale).
   Base giuridica: Esecuzione di un contratto di cui l’utente è parte, ai sensi dell’art. 6(1)(b)
   GDPR. La fornitura di tali dati è necessaria per registrarsi e fruire dell’app; in mancanza,
   non potremo creare l’account né erogare i servizi richiesti.
   Consenso richiesto: No. Il trattamento è basato su esigenze contrattuali – il consenso
   non è richiesto per questi utilizzi di dati.

2. Funzionalità di geolocalizzazione (sconti nelle vicinanze)
   Con il permesso dell’utente, mediante autorizzazione device, l’app può raccogliere i
   dati di posizione geografica in tempo reale del dispositivo mentre è in uso, al fine di
   mostrare negozi convenzionati, offerte e sconti presenti nelle vicinanze dell’utente. La
   localizzazione viene attivata all’apertura dell’APP mostrando i negozi più vicini in ordine
   crescente dal più vicino al più lontano e può essere disattivata in qualsiasi momento.
   Base giuridica: Consenso dell’utente (art. 6(1)(a) GDPR). L’app chiederà l’autorizzazione
   all’accesso alla posizione tramite le impostazioni del dispositivo mobile; l’utente può
   scegliere di concederla o negarla. Il consenso alla geolocalizzazione è libero e opzionale:
   in mancanza, l’app rimarrà pienamente utilizzabile, ma alcune funzionalità basate sulla
   posizione non saranno attive.
   Consenso richiesto: Sì, richiesto (opt-in esplicito tramite il dispositivo). L’utente può
   revocare il consenso alla localizzazione in qualsiasi momento disabilitando il permesso
   nelle impostazioni del dispositivo.

3. Invio di notifiche push (servizi e offerte)
   Con l’app attiva sul dispositivo, possiamo inviare notifiche push per tenere aggiornato
   l’utente su novità del servizio, promozioni disponibili, nuovi sconti presso negozi
   partner, o per inviargli promemoria utili (es. aggiornamenti dell’app, comunicazioni di
   servizio). Le notifiche potranno riguardare contenuti promozionali relativi a
   servizi/sconti analoghi a quelli offerti dall’app.
   Base giuridica: A seconda del tipo di notifica:
    Per notifiche di servizio essenziali (es. sicurezza dell’account, supporto tecnico):
   interesse legittimo del Titolare a informare l’utente riguardo a informazioni
   importanti sul servizio (considerando che l’utente ha installato l’app e si aspetta
   tali comunicazioni).

 Per notifiche a contenuto promozionale/marketing (es. nuovi sconti o offerte
personalizzate): consenso dell’utente (art. 6(1)(a) GDPR). Chiederemo il permesso
di inviare notifiche al primo avvio dell’app tramite il sistema operativo.
In ogni caso, l’utente può gestire le preferenze sulle notifiche: attraverso le impostazioni
del dispositivo è possibile disattivare le push in qualsiasi momento.
Consenso richiesto: Sì, per messaggi di natura commerciale è necessario il tuo
consenso (l’abilitazione delle notifiche tramite il dispositivo sarà considerata come
accettazione a riceverle; puoi comunque cambiare idea in seguito). L’eventuale rifiuto o
disattivazione delle notifiche non pregiudica l’utilizzo delle altre funzionalità dell’app.
4. Finalità di marketing diretto da parte di School Card
Descrizione: Con il tuo consenso, utilizzeremo i tuoi dati di contatto (email personale
fornita al momento dell’iscrizione) per inviarti comunicazioni commerciali e
promozionali direttamente da School Card. Queste comunicazioni potranno includere
newsletter, email informative su nuovi servizi o eventi per studenti, offerte speciali
riservate agli utenti dell’app, o promozioni di partner commerciali presentate però da
School Card. Ad esempio, potresti ricevere un’email periodica con l’elenco delle nuove
convenzioni attive o degli sconti della settimana.
Base giuridica: Consenso (art. 6(1)(a) GDPR). Procederemo all’invio di email o altre
comunicazioni promozionali solo se hai espresso volontariamente il consenso (opt-in) a
riceverle. L’eventuale consenso al marketing è facoltativo e separato dagli altri
consensi: ad esempio, potrai usare l’app anche negando il consenso alle
newsletter/promozioni, senza alcuna limitazione.
Consenso richiesto: Puoi in qualsiasi momento revocare il consenso al marketing
diretto di School Card scrivendoci a supporto@schoolcarduniversity.it per essere
rimosso dalla mailing list. La revoca non pregiudica la liceità delle attività di marketing
già effettuate prima di essa.
5. Comunicazione dei dati a terzi per finalità di marketing dei partner
Descrizione: Solo con il tuo consenso esplicito, potremmo condividere alcuni tuoi dati
personali con partner commerciali terzi (ad esempio negozi o aziende convenzionate
con School Card) affinché questi possano inviarti proprie comunicazioni promozionali
su prodotti e offerte dedicati agli studenti. In pratica, se acconsenti, alcuni dati come il
tuo nome, cognome, email e data di nascita potranno essere comunicati a uno o più
partner selezionati, appartenenti alle categorie indicate (settore abbigliamento e
calzature, librerie, tecnologia, tempo libero), i quali li utilizzeranno per inviarti offerte o
sconti personalizzati per conto proprio. Attenzione: in questi casi, il partner che riceve i
dati agirà come titolare autonomo del trattamento per le sue finalità di marketing
(dovrà fornirti la propria informativa e permetterti l’eventuale opt-out dalle sue
comunicazioni).
Base giuridica: Consenso specifico e separato (art. 6(1)(a) GDPR). Se decidi di aderire, ti
verrà richiesto di selezionare/attivare questa opzione di condivisione commerciale in
modo chiaro e volontario (ad es. un checkbox dedicato “Desidero ricevere offerte da
partner di School Card”). Senza tale consenso, nessun dato sarà comunicato a soggetti
terzi per le loro iniziative di marketing.

Consenso richiesto: Sì, obbligatorio e distinto. La mancata prestazione di questo
consenso non incide sull’utilizzo dell’app: potrai accedere a tutti i vantaggi degli sconti
tramite School Card anche senza ricevere comunicazioni dirette dai partner. In
qualsiasi momento, inoltre, potrai revocare il consenso alla condivisione dei dati con
partner terzi e/o alle relative comunicazioni precisando che i dati sino a quel momento
condivisi con i partner saranno da questi autonomamente gestiti con necessario
indirizzamento a questi ultimi delle richieste di esercizio dei diritti degli interessati.
Destinatari dei Dati Personali
I dati personali raccolti tramite l’app e il sito non saranno diffusi pubblicamente, ma
potranno essere comunicati a soggetti terzi ben determinati, nei limiti delle finalità
descritte. Tali destinatari rientrano nelle seguenti categorie:
 Fornitori di servizi informatici: soggetti esterni che forniscono a School Card
servizi essenziali per la gestione dell’infrastruttura tecnologica, nominati
formalmente responsabili del trattamento ai sensi dell’art. 28 GDPR mediante
Data Processing Addendum standard messi a disposizione da tali fornitori. Per
l’erogazione tecnica dell’App “School Card” e dei relativi servizi utilizziamo
fornitori esterni specializzati, quali:
o Supabase: piattaforma cloud utilizzata per il back-end dell’app (database
degli utenti, autenticazione e hosting dei dati). Supabase Inc. potrebbe
elaborare i dati utenti al solo fine di conservazione sicura e gestione del
database per conto nostro.
o OneSignal: servizio utilizzato per l’invio di notifiche push agli utenti.
Forniamo a OneSignal i token dispositivo necessari a recapitare le
notifiche; OneSignal tratta questi dati limitatamente all’erogazione del
servizio di messaging push.
o Google: potenziali servizi di Google LLC utilizzati nell’app/sito, ad esempio
Google Firebase (per funzioni come autenticazione, database in tempo
reale o analytics), Google Maps API (per la mappa delle città e la
localizzazione). Questi fornitori possono elaborare dati tecnici degli utenti
(es. identificatori, dati di utilizzo, posizione approssimativa) per conto di
School Card, attenendosi alle misure di sicurezza previste.
Tali soggetti trattano i dati personali degli utenti esclusivamente per conto di
School Card University S.n.c. e sulla base di specifici accordi contrattuali ai sensi
dell’art. 28 GDPR (“Data Processing Addendum” o analoghi), che disciplinano in
particolare: – le finalità e le tipologie di dati trattati; – le misure di sicurezza
adottate; – i limiti all’utilizzo dei dati solo per l’erogazione dei servizi richiesti da
School Card University S.n.c.; – gli obblighi di cancellazione o restituzione dei dati
al termine del rapporto.
Per alcune tipologie di informazioni tecniche (es. dati di diagnostica o di utilizzo
aggregati), i medesimi fornitori possono trattare dati in qualità di titolari
autonomi, per proprie finalità (ad es. miglioramento dei propri servizi). In
relazione a tali trattamenti School Card University S.n.c. non determina mezzi e
finalità e l’utente può trovare maggiori informazioni nelle rispettive informative
privacy dei fornitori, raggiungibili ai seguenti link:

– Supabase: https://supabase.com/privacy
– OneSignal: https://onesignal.com/privacy_policy
– Google (servizi Firebase/Maps): https://policies.google.com/privacy
 Partner commerciali convenzionati: gli esercenti, negozi, società o enti che
aderiscono al circuito di sconti “School Card”. In generale, per usufruire dello
sconto presso un partner non è necessario che i tuoi dati personali vengano
comunicati direttamente al negozio (ti sarà sufficiente mostrare il voucher o
codice attraverso l’app). Tuttavia, quando utilizzi un voucher, il partner potrebbe
venire a conoscenza di alcune informazioni limitate, ad esempio che sei uno
studente o il fatto che hai diritto a quello sconto. Tale condivisione avviene nel
momento dell’uso e rientra nelle normali operazioni per permettere al partner di
validare l’offerta. Nessun dato aggiuntivo (nome, contatti, ecc.) viene comunicato
ai partner commerciali salvo i casi in cui tu abbia dato consenso al marketing
diretto da parte loro (vedi finalità di marketing con cessione a terzi, caso in cui
forniremo ai partner aderenti solo i dati per contattarti, previo tuo opt-in).
 Altri fornitori e consulenti: potremmo condividere dati con società o
professionisti che ci assistono per esigenze amministrative, legali o di sicurezza.
Ad esempio, consulenti legali, commercialisti, o fornitori di servizi di sicurezza
informatica, i quali tratteranno i dati solo per le finalità strettamente necessarie a
fornirci la consulenza o il servizio richiesto. Questi soggetti, quando trattano dati
per nostro conto (es. un consulente IT che manutiene i server), vengono
anch’essi designati responsabili del trattamento.
 Autorità pubbliche o soggetti terzi per obbligo di legge: se dovessimo ricevere
una richiesta valida da parte dell’Autorità Giudiziaria, delle Forze dell’Ordine o di
altri enti pubblici legittimati, oppure per adempiere a obblighi di legge o ordini
dell’Autorità Garante, potremmo essere tenuti a comunicare alcuni dati, ma solo
nei limiti di quanto ci viene espressamente richiesto dalla normativa applicabile.
Tutti i destinatari esterni sono vincolati contrattualmente a utilizzare i dati
esclusivamente per le finalità sopra elencate e secondo le istruzioni di School Card,
garantendo un adeguato livello di sicurezza e riservatezza. In nessun caso vendiamo
dati personali degli utenti a terze parti.
Trasferimenti di Dati all’Estero
I principali sistemi informatici utilizzati da School Card University S.n.c. sono configurati
in data center situati all’interno dell’Unione europea o dello Spazio Economico
Europeo. In alcuni casi, tuttavia, i dati possono essere accessibili da Paesi extra-UE (ad
es. dagli Stati Uniti) da parte dei nostri fornitori di servizi cloud e di notifiche push, per
esigenze di manutenzione tecnica o supporto. In particolare:
– OneSignal e Google LLC (per i servizi Firebase, Maps e correlati) hanno sede negli Stati
Uniti e hanno aderito all’EU-US Data Privacy Framework (“DPF”), sulla base del quale la
Commissione europea ha riconosciuto un livello adeguato di protezione per i
trasferimenti di dati personali verso le società certificate (Decisione di esecuzione (UE)
2023/1795).
– Supabase ospita i dati principalmente in data center europei, ma, ove necessario, può
avvalersi di sub-fornitori extra-UE; in tali casi il trasferimento avviene sulla base delle

Clausole Contrattuali Standard adottate dalla Commissione europea, incluse nel
relativo Data Processing Addendum, integrate da misure tecniche e organizzative di
sicurezza (cifratura, controlli di accesso, logging).
In ogni caso, School Card University S.n.c. ove possibile ha configurato le data location
in UE.
L’utente può richiedere ulteriori informazioni sulle garanzie applicate per i trasferimenti
esteri o ottenere copia delle SCC contattandoci ai recapiti forniti. In ogni caso,
trasferiamo dati fuori dall’UE solo se strettamente necessario alle finalità indicate e
sempre nel rispetto della normativa privacy vigente.
Periodo di Conservazione dei Dati
Conserviamo i dati personali degli utenti solo per il tempo necessario a conseguire le
finalità per cui sono stati raccolti, o per ottemperare a obblighi di legge. Di seguito i
principali periodi di conservazione, distinti per tipologia di trattamento:
 Dati di registrazione e account (finalità contrattuali): conservati per tutta la
durata dell’utilizzo dell’app e della validità dell’account utente. In caso di
cancellazione dell’account da parte dell’utente, provvederemo a eliminare o
anonimizzare tali dati entro 30 giorni dalla cessazione, salvo ulteriore
conservazione sia richiesta per obblighi legali (es. necessità di tutela in caso di
dispute, in questo caso i dati essenziali potranno essere conservati in archivio
separato e protetto fino a 10 anni come previsto dalla legge civile per la
prescrizione).
 Dati di geolocalizzazione: School Card non memorizza in modo permanente la
posizione GPS dell’utente. I dati di posizione sono utilizzati in tempo reale per
fornire la funzionalità richiesta (es. elenco negozi vicini) e non vengono registrati
nei nostri sistemi, se non in forma aggregata e anonima per statistiche di utilizzo.
Eventuali log tecnici di servizio contenenti coordinate (se generati) saranno
cancellati o resi anonimi entro breve tempo (es. pochi giorni).
 Dati per notifiche push: il token dispositivo e le preferenze di notifica vengono
conservati finché l’utente rimane iscritto alle notifiche push. Se l’utente disattiva
le notifiche o elimina l’app, il relativo identificativo sarà rimosso dai sistemi di
messaging in tempi brevi (generalmente entro 30 giorni).
 Cronologia di utilizzo e dati su sconti/voucher: i dati sulle offerte utilizzate (storico
transazioni promozionali) vengono conservati per fornire all’utente un archivio
personale e per permetterci di migliorare il servizio. Tali informazioni personali
saranno conservate per un periodo massimo di 5 mesi dall’acquisizione, dopo di
che potranno essere aggregate o pseudonimizzate per analisi statistiche interne.
 Dati trattati per finalità di profilazione commerciale: i dati raccolti e utilizzati per
profilare le preferenze d’acquisto verranno conservati per un tempo limitato. In
generale, le informazioni personali utilizzate a fini di profilazione saranno
conservate per non oltre 12 mesi dalla loro registrazione/elaborazione, dopodiché
il profilo utente sarà aggiornato cancellando o anonimizzando i dati più vecchi.
 Dati trattati per finalità di marketing diretto: i dati di contatto (email) utilizzati
per inviare comunicazioni commerciali saranno conservati fino a che l’utente

rimane iscritto al servizio di newsletter/promozioni. Non conserveremo
comunque tali dati per più di 24 mesi dalla revoca del consenso.
 Dati condivisi con terze parti per marketing dei partner: in caso di consenso alla
cessione ai partner, conserveremo traccia del consenso e dei dati comunicati per
tutto il periodo in cui il partner effettua le campagne promozionali. Puoi
comunque revocare il consenso in qualsiasi momento: in tal caso
interromperemo immediatamente nuove comunicazioni.
Al termine dei periodi sopra indicati, i dati personali saranno eliminati, resi anonimi o
aggregati in modo irreversibile. In quest’ultimo caso, non sarà più possibile risalire alla
tua identità dall’informazione aggregata. In caso di obblighi legali specifici che
impongano una conservazione più lunga (ad es. conservazione di documentazione
amministrativa/fiscale), i dati saranno mantenuti solo per il tempo richiesto dalla legge
e poi eliminati.
Diritti dell’Interessato
In qualità di interessato (ossia persona a cui si riferiscono i dati), hai una serie di diritti
garantiti dalla normativa privacy. In particolare, hai diritto di:
 Accesso: ottenere conferma se sia in corso un trattamento di tuoi dati e, in tal
caso, ricevere una copia dei dati personali in nostro possesso, insieme ad
informazioni su come li trattiamo.
 Rettifica: richiedere la correzione o l’aggiornamento dei tuoi dati personali se
inesatti o incompleti. Puoi anche correggere e modificare alcuni dati
direttamente attraverso le impostazioni del tuo profilo sull’app.
 Cancellazione: chiedere la cancellazione dei tuoi dati personali (“diritto all’oblio”)
quando non sono più necessari rispetto alle finalità per cui sono stati raccolti,
oppure se hai ritirato il consenso (nei casi in cui il trattamento era basato sul
consenso) o ti opponi al trattamento per finalità di marketing, o ancora se i dati
fossero trattati illecitamente. Terremo conto della richiesta e, se non sussiste un
motivo legale prevalente per conservare i dati, procederemo alla cancellazione.
 Limitazione del trattamento: ottenere la limitazione (blocco) del trattamento dei
tuoi dati in determinate circostanze – ad esempio se contesti l’esattezza dei dati
o ti opponi al trattamento, per il periodo necessario alle verifiche del caso. In tal
modo, i dati saranno solo conservati senza essere usati ulteriormente fino alla
risoluzione della tua richiesta.
 Portabilità: ricevere in un formato strutturato, di uso comune e leggibile da
dispositivo automatico i dati personali che ci hai fornito volontariamente (es. dati
di registrazione) e che sono trattati con mezzi automatizzati, con diritto di
trasmetterli ad un altro fornitore di servizi. Su tua richiesta e se tecnicamente
fattibile, possiamo anche trasferire i tuoi dati direttamente ad altro titolare
indicato da te.
 Opposizione: opporti in qualsiasi momento, per motivi legati alla tua situazione
particolare, al trattamento dei dati che svolgiamo sulla base del nostro legittimo
interesse. In caso tu ti opponga, ci asterremo dal trattare ulteriormente i tuoi dati
personali per quelle finalità, a meno che non vi siano motivi legittimi cogenti che

prevalgono sui tuoi diritti (situazione che ti comunicheremo eventualmente). In
ogni caso, hai sempre il diritto di opporti quando i tuoi dati sono trattati per
finalità di marketing diretto: se non vuoi più ricevere offerte o newsletter, puoi
richiedere in qualsiasi momento di essere escluso senza alcuna formalità
(basterà ad esempio cliccare sul link di disiscrizione nelle email oppure
contattarci). La tua opposizione al marketing diretto sarà accolta
immediatamente e senza costi.
 Revoca del consenso: nei casi in cui il trattamento si basi sul tuo previo consenso,
hai il diritto di revocare in qualsiasi momento il consenso prestato. Ciò include i
consensi per geolocalizzazione, notifiche push promozionali, profilazione,
marketing diretto e condivisione con terzi: puoi modificarli dalle impostazioni
dell’app (se prevista tale opzione) oppure contattandoci. La revoca si applicherà
da quel momento in poi (non ha effetto retroattivo) e non pregiudica la liceità
dei trattamenti effettuati prima di essa.
 Non essere sottoposto a decisioni automatizzate (inclusa profilazione) senza
consenso: hai il diritto di chiederci che non vengano adottate decisioni basate
unicamente su un trattamento automatizzato dei tuoi dati che producano effetti
giuridici o incidano in modo significativo su di te, senza la tua partecipazione o
consenso. (Come specificato oltre, nel nostro caso non attuiamo decisioni
automatizzate di questo tipo, ma in ogni momento puoi richiedere chiarimenti
sul funzionamento dei sistemi automatizzati e ottenere intervento umano).
Per esercitare i tuoi diritti, puoi contattarci in qualsiasi momento ai recapiti indicati
nella sezione “Titolare del Trattamento” (via email a: supporto@schoolcarduniversity.it).
Ti forniremo riscontro alle tue richieste senza ritardo e comunque entro 30 giorni dal
ricevimento, salvo eventuale proroga nei casi consentiti dalla legge (in tal caso ti
informeremo dei motivi). L’esercizio dei diritti è gratuito. Potremmo richiederti alcune
informazioni aggiuntive per confermare la tua identità prima di dare seguito alla
richiesta, così da non divulgare dati a persone non autorizzate.
Inoltre, qualora ritenessi che il trattamento dei tuoi dati violi la normativa privacy, hai
sempre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati
Personali (Garante Privacy, in Italia) o all’autorità di controllo competente nello Stato
membro in cui risiedi o lavori. Questo diritto può essere esercitato indipendentemente
da qualunque altra azione amministrativa o giudiziaria. Ti invitiamo comunque a
confrontarti prima con noi: la tua soddisfazione e tutela è importante, e faremo il
possibile per risolvere ogni segnalazione.
Profilazione e Processi Decisionali Automatizzati
Come descritto nelle relative finalità, School Card potrebbe effettuare attività di
profilazione al fine di comprendere le preferenze degli utenti e migliorare l’esperienza
(es. analizzando i comportamenti di acquisto per consigliare offerte pertinenti). Questa
profilazione avviene in maniera automatizzata tramite algoritmi che elaborano i dati di
utilizzo raccolti. Tuttavia, tali elaborazioni non producono effetti giuridici né incidono in
modo significativamente negativo sull’utente. In altre parole, non esiste alcun processo
decisionale interamente automatizzato che determini, ad esempio, il diritto
dell’utente a usufruire del servizio, il prezzo da pagare o altri aspetti con impatto legale.
La profilazione influisce solo sulle modalità di presentazione dei contenuti (ad es.

ordine delle offerte mostrato) o sul fatto di ricevere certe comunicazioni promozionali
mirate, con l’obiettivo di rendere il servizio più interessante per l’utente.
L’utente in ogni caso può richiedere in qualsiasi momento intervento umano,
esprimere la propria opinione o contestare il risultato di un processo automatizzato
contattando il Titolare. Come evidenziato sopra, hai sempre la possibilità di revocare il
consenso od opporti alla profilazione a fini di marketing: in tal caso non utilizzeremo
più i tuoi dati per costruire un profilo commerciale né per inviarti offerte personalizzate.

Aggiornamenti: Questa informativa potrebbe essere soggetta a modifiche o
aggiornamenti in futuro, ad esempio in caso di cambiamenti nei trattamenti effettuati
o in seguito a evoluzioni normative. In caso di aggiornamenti rilevanti, ne daremo
comunicazione attraverso i canali appropriati (ad es. notifica in-app o sul sito). Ti
invitiamo a consultare periodicamente l’informativa per restare informato sulle novità.
Ultimo aggiornamento: Novembre 2025.