Last updated: 10 Febbraio, 2026
Privacy Policy
PRIVACY POLICY
SCU Business – School Card University
Ultimo aggiornamento: 10-02-2025
1. Titolare del Trattamento
Il Titolare del trattamento è:
School Card University S.N.C.
P.IVA: 03100420359
Email: privacy@schoolcarduniversity.it
Di seguito denominata “SCU” o “Titolare”.
2. Ambito di Applicazione
La presente informativa si applica all’utilizzo dell’applicazione SCU Business, destinata alle attività commerciali convenzionate con School Card University.
L’app consente alle attività di:
Gestire il proprio abbonamento (Entry, Gold, Platinum)
Creare e pubblicare promozioni
Visualizzare statistiche aggregate
Gestire il proprio profilo aziendale
Accedere alla dashboard amministrativa
3. Normativa di Riferimento
Il trattamento dei dati avviene nel rispetto di:
Regolamento UE 2016/679 (GDPR)
D.Lgs. 196/2003 (Codice Privacy italiano)
Linee guida EDPB
Provvedimenti del Garante Privacy italiano
4. Tipologia di Dati Trattati
4.1 Dati forniti dalle attività commerciali
Durante la registrazione e l’utilizzo dell’app possono essere raccolti:
Nome attività
Partita IVA
Indirizzo sede
Email
Numero di telefono
Nome referente
Categoria merceologica
Descrizione attività
Dati relativi all’abbonamento sottoscritto
4.2 Dati di pagamento
I pagamenti degli abbonamenti:
Entry Pack – €30,99/anno
Gold Pack – €149,99/anno
Platinum Pack – €299,99/anno
sono processati tramite:
Stripe
SCU non memorizza né tratta direttamente:
Numeri di carta
CVC
Dati bancari completi
Stripe opera come titolare autonomo per i dati di pagamento secondo la propria Privacy Policy.
4.3 Dati statistici aggregati
La dashboard mostra esclusivamente dati aggregati e anonimizzati, quali:
Fascia di età media degli utenti
Numero di visualizzazioni promozione
Numero di click
Performance promozioni
Scuole con maggiore interazione
Trend temporali
Non vengono condivisi dati personali identificativi degli studenti.
Le statistiche non permettono l’identificazione diretta o indiretta di una persona fisica.
4.4 Dati tecnici
Possono essere raccolti automaticamente:
Indirizzo IP
Device type
Sistema operativo
Log di accesso
Data e ora di utilizzo
Tali dati sono necessari per:
Sicurezza
Prevenzione frodi
Manutenzione sistema
5. Finalità del Trattamento
I dati vengono trattati per:
Gestione contrattuale dell’abbonamento
Fatturazione
Gestione promozioni
Fornire statistiche aggregate
Assistenza clienti
Sicurezza e prevenzione abusi
Adempimenti fiscali e legali
Base giuridica:
Esecuzione del contratto (art. 6.1.b GDPR)
Obblighi legali (art. 6.1.c GDPR)
Legittimo interesse (art. 6.1.f GDPR)
6. Modalità di Trattamento
Il trattamento avviene mediante:
Sistemi digitali protetti
Database sicuri
Crittografia SSL
Controlli di accesso
Autenticazione sicura
Il backend utilizza infrastruttura cloud conforme agli standard di sicurezza europei.
7. Conservazione dei Dati
I dati vengono conservati:
Per tutta la durata del contratto
Per 10 anni ai fini fiscali
Per il tempo necessario a eventuali controversie
I dati statistici aggregati possono essere conservati per analisi storiche senza identificabilità personale.
8. Comunicazione dei Dati a Terzi
I dati possono essere comunicati a:
Fornitori di servizi IT
Consulenti fiscali
Provider di pagamento (Stripe)
Hosting provider
Non vengono venduti né ceduti dati personali a terzi per finalità commerciali.
9. Trasferimento Extra-UE
Qualora alcuni fornitori (es. Stripe) operino fuori UE, il trasferimento avviene tramite:
Standard Contractual Clauses (SCC)
Meccanismi di adeguatezza riconosciuti dalla Commissione Europea
10. Sicurezza dei Dati
SCU adotta:
Crittografia TLS
Backup periodici
Limitazione accessi
Monitoraggio sicurezza
Logging eventi critici
Sono implementate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR.
11. Diritti dell’Interessato
Le attività commerciali possono esercitare:
Diritto di accesso
Rettifica
Cancellazione
Limitazione
Portabilità
Opposizione
Scrivendo a: privacy@schoolcarduniversity.it
12. Profilazione
Non viene effettuata profilazione automatizzata con effetti giuridici.
Le statistiche fornite sono aggregate e non incidono automaticamente su decisioni contrattuali.
13. Minori
SCU Business è destinata esclusivamente ad attività commerciali.
Non vengono trattati dati di minori nell’ambito della dashboard business.
14. Responsabili del Trattamento
SCU può nominare responsabili esterni del trattamento per:
Hosting
Database
Infrastruttura cloud
Email service
Tutti i responsabili sono vincolati da accordo ex art. 28 GDPR.
15. Modifiche alla Privacy Policy
SCU si riserva il diritto di modificare la presente informativa in qualsiasi momento.
Le modifiche saranno pubblicate:
All’interno dell’app
Sul sito ufficiale
Trattiamo i dati personali degli utenti solo per scopi specifici, espliciti e legittimi. Di
seguito descriviamo le finalità per cui utilizziamo i dati, la base giuridica che rende
lecito ciascun trattamento e se è necessario ottenere il consenso dell’utente.
Fornitura dell’app e dei servizi “School Card” (finalità contrattuali)
Utilizziamo i dati identificativi e di contatto per creare e gestire l’account utente
sull’app, consentire l’accesso all’area personale e autenticare l’utente. Inoltre trattiamo i
dati necessari per erogare le funzionalità principali del servizio: ad esempio mostrare gli
sconti disponibili, generare e validare i voucher che l’utente presenta nei negozi
convenzionati, e fornire supporto tecnico. Questi trattamenti sono essenziali per
permettere all’utente di usufruire dell’app “School Card” e ottenere i vantaggi promessi
(risparmi sugli acquisti mostrando la card digitale).
Base giuridica: Esecuzione di un contratto di cui l’utente è parte, ai sensi dell’art. 6(1)(b)
GDPR. La fornitura di tali dati è necessaria per registrarsi e fruire dell’app; in mancanza,
non potremo creare l’account né erogare i servizi richiesti.
Consenso richiesto: No. Il trattamento è basato su esigenze contrattuali – il consenso
non è richiesto per questi utilizzi di dati.Funzionalità di geolocalizzazione (sconti nelle vicinanze)
Con il permesso dell’utente, mediante autorizzazione device, l’app può raccogliere i
dati di posizione geografica in tempo reale del dispositivo mentre è in uso, al fine di
mostrare negozi convenzionati, offerte e sconti presenti nelle vicinanze dell’utente. La
localizzazione viene attivata all’apertura dell’APP mostrando i negozi più vicini in ordine
crescente dal più vicino al più lontano e può essere disattivata in qualsiasi momento.
Base giuridica: Consenso dell’utente (art. 6(1)(a) GDPR). L’app chiederà l’autorizzazione
all’accesso alla posizione tramite le impostazioni del dispositivo mobile; l’utente può
scegliere di concederla o negarla. Il consenso alla geolocalizzazione è libero e opzionale:
in mancanza, l’app rimarrà pienamente utilizzabile, ma alcune funzionalità basate sulla
posizione non saranno attive.
Consenso richiesto: Sì, richiesto (opt-in esplicito tramite il dispositivo). L’utente può
revocare il consenso alla localizzazione in qualsiasi momento disabilitando il permesso
nelle impostazioni del dispositivo.Invio di notifiche push (servizi e offerte)
Con l’app attiva sul dispositivo, possiamo inviare notifiche push per tenere aggiornato
l’utente su novità del servizio, promozioni disponibili, nuovi sconti presso negozi
partner, o per inviargli promemoria utili (es. aggiornamenti dell’app, comunicazioni di
servizio). Le notifiche potranno riguardare contenuti promozionali relativi a
servizi/sconti analoghi a quelli offerti dall’app.
Base giuridica: A seconda del tipo di notifica:
Per notifiche di servizio essenziali (es. sicurezza dell’account, supporto tecnico):
interesse legittimo del Titolare a informare l’utente riguardo a informazioni
importanti sul servizio (considerando che l’utente ha installato l’app e si aspetta
tali comunicazioni).
Per notifiche a contenuto promozionale/marketing (es. nuovi sconti o offerte
personalizzate): consenso dell’utente (art. 6(1)(a) GDPR). Chiederemo il permesso
di inviare notifiche al primo avvio dell’app tramite il sistema operativo.
In ogni caso, l’utente può gestire le preferenze sulle notifiche: attraverso le impostazioni
del dispositivo è possibile disattivare le push in qualsiasi momento.
Consenso richiesto: Sì, per messaggi di natura commerciale è necessario il tuo
consenso (l’abilitazione delle notifiche tramite il dispositivo sarà considerata come
accettazione a riceverle; puoi comunque cambiare idea in seguito). L’eventuale rifiuto o
disattivazione delle notifiche non pregiudica l’utilizzo delle altre funzionalità dell’app.
4. Finalità di marketing diretto da parte di School Card
Descrizione: Con il tuo consenso, utilizzeremo i tuoi dati di contatto (email personale
fornita al momento dell’iscrizione) per inviarti comunicazioni commerciali e
promozionali direttamente da School Card. Queste comunicazioni potranno includere
newsletter, email informative su nuovi servizi o eventi per studenti, offerte speciali
riservate agli utenti dell’app, o promozioni di partner commerciali presentate però da
School Card. Ad esempio, potresti ricevere un’email periodica con l’elenco delle nuove
convenzioni attive o degli sconti della settimana.
Base giuridica: Consenso (art. 6(1)(a) GDPR). Procederemo all’invio di email o altre
comunicazioni promozionali solo se hai espresso volontariamente il consenso (opt-in) a
riceverle. L’eventuale consenso al marketing è facoltativo e separato dagli altri
consensi: ad esempio, potrai usare l’app anche negando il consenso alle
newsletter/promozioni, senza alcuna limitazione.
Consenso richiesto: Puoi in qualsiasi momento revocare il consenso al marketing
diretto di School Card scrivendoci a supporto@schoolcarduniversity.it per essere
rimosso dalla mailing list. La revoca non pregiudica la liceità delle attività di marketing
già effettuate prima di essa.
5. Comunicazione dei dati a terzi per finalità di marketing dei partner
Descrizione: Solo con il tuo consenso esplicito, potremmo condividere alcuni tuoi dati
personali con partner commerciali terzi (ad esempio negozi o aziende convenzionate
con School Card) affinché questi possano inviarti proprie comunicazioni promozionali
su prodotti e offerte dedicati agli studenti. In pratica, se acconsenti, alcuni dati come il
tuo nome, cognome, email e data di nascita potranno essere comunicati a uno o più
partner selezionati, appartenenti alle categorie indicate (settore abbigliamento e
calzature, librerie, tecnologia, tempo libero), i quali li utilizzeranno per inviarti offerte o
sconti personalizzati per conto proprio. Attenzione: in questi casi, il partner che riceve i
dati agirà come titolare autonomo del trattamento per le sue finalità di marketing
(dovrà fornirti la propria informativa e permetterti l’eventuale opt-out dalle sue
comunicazioni).
Base giuridica: Consenso specifico e separato (art. 6(1)(a) GDPR). Se decidi di aderire, ti
verrà richiesto di selezionare/attivare questa opzione di condivisione commerciale in
modo chiaro e volontario (ad es. un checkbox dedicato “Desidero ricevere offerte da
partner di School Card”). Senza tale consenso, nessun dato sarà comunicato a soggetti
terzi per le loro iniziative di marketing.
Consenso richiesto: Sì, obbligatorio e distinto. La mancata prestazione di questo
consenso non incide sull’utilizzo dell’app: potrai accedere a tutti i vantaggi degli sconti
tramite School Card anche senza ricevere comunicazioni dirette dai partner. In
qualsiasi momento, inoltre, potrai revocare il consenso alla condivisione dei dati con
partner terzi e/o alle relative comunicazioni precisando che i dati sino a quel momento
condivisi con i partner saranno da questi autonomamente gestiti con necessario
indirizzamento a questi ultimi delle richieste di esercizio dei diritti degli interessati.
Destinatari dei Dati Personali
I dati personali raccolti tramite l’app e il sito non saranno diffusi pubblicamente, ma
potranno essere comunicati a soggetti terzi ben determinati, nei limiti delle finalità
descritte. Tali destinatari rientrano nelle seguenti categorie:
Fornitori di servizi informatici: soggetti esterni che forniscono a School Card
servizi essenziali per la gestione dell’infrastruttura tecnologica, nominati
formalmente responsabili del trattamento ai sensi dell’art. 28 GDPR mediante
Data Processing Addendum standard messi a disposizione da tali fornitori. Per
l’erogazione tecnica dell’App “School Card” e dei relativi servizi utilizziamo
fornitori esterni specializzati, quali:
o Supabase: piattaforma cloud utilizzata per il back-end dell’app (database
degli utenti, autenticazione e hosting dei dati). Supabase Inc. potrebbe
elaborare i dati utenti al solo fine di conservazione sicura e gestione del
database per conto nostro.
o OneSignal: servizio utilizzato per l’invio di notifiche push agli utenti.
Forniamo a OneSignal i token dispositivo necessari a recapitare le
notifiche; OneSignal tratta questi dati limitatamente all’erogazione del
servizio di messaging push.
o Google: potenziali servizi di Google LLC utilizzati nell’app/sito, ad esempio
Google Firebase (per funzioni come autenticazione, database in tempo
reale o analytics), Google Maps API (per la mappa delle città e la
localizzazione). Questi fornitori possono elaborare dati tecnici degli utenti
(es. identificatori, dati di utilizzo, posizione approssimativa) per conto di
School Card, attenendosi alle misure di sicurezza previste.
Tali soggetti trattano i dati personali degli utenti esclusivamente per conto di
School Card University S.n.c. e sulla base di specifici accordi contrattuali ai sensi
dell’art. 28 GDPR (“Data Processing Addendum” o analoghi), che disciplinano in
particolare: – le finalità e le tipologie di dati trattati; – le misure di sicurezza
adottate; – i limiti all’utilizzo dei dati solo per l’erogazione dei servizi richiesti da
School Card University S.n.c.; – gli obblighi di cancellazione o restituzione dei dati
al termine del rapporto.
Per alcune tipologie di informazioni tecniche (es. dati di diagnostica o di utilizzo
aggregati), i medesimi fornitori possono trattare dati in qualità di titolari
autonomi, per proprie finalità (ad es. miglioramento dei propri servizi). In
relazione a tali trattamenti School Card University S.n.c. non determina mezzi e
finalità e l’utente può trovare maggiori informazioni nelle rispettive informative
privacy dei fornitori, raggiungibili ai seguenti link:
– Supabase: https://supabase.com/privacy
– OneSignal: https://onesignal.com/privacy_policy
– Google (servizi Firebase/Maps): https://policies.google.com/privacy
Partner commerciali convenzionati: gli esercenti, negozi, società o enti che
aderiscono al circuito di sconti “School Card”. In generale, per usufruire dello
sconto presso un partner non è necessario che i tuoi dati personali vengano
comunicati direttamente al negozio (ti sarà sufficiente mostrare il voucher o
codice attraverso l’app). Tuttavia, quando utilizzi un voucher, il partner potrebbe
venire a conoscenza di alcune informazioni limitate, ad esempio che sei uno
studente o il fatto che hai diritto a quello sconto. Tale condivisione avviene nel
momento dell’uso e rientra nelle normali operazioni per permettere al partner di
validare l’offerta. Nessun dato aggiuntivo (nome, contatti, ecc.) viene comunicato
ai partner commerciali salvo i casi in cui tu abbia dato consenso al marketing
diretto da parte loro (vedi finalità di marketing con cessione a terzi, caso in cui
forniremo ai partner aderenti solo i dati per contattarti, previo tuo opt-in).
Altri fornitori e consulenti: potremmo condividere dati con società o
professionisti che ci assistono per esigenze amministrative, legali o di sicurezza.
Ad esempio, consulenti legali, commercialisti, o fornitori di servizi di sicurezza
informatica, i quali tratteranno i dati solo per le finalità strettamente necessarie a
fornirci la consulenza o il servizio richiesto. Questi soggetti, quando trattano dati
per nostro conto (es. un consulente IT che manutiene i server), vengono
anch’essi designati responsabili del trattamento.
Autorità pubbliche o soggetti terzi per obbligo di legge: se dovessimo ricevere
una richiesta valida da parte dell’Autorità Giudiziaria, delle Forze dell’Ordine o di
altri enti pubblici legittimati, oppure per adempiere a obblighi di legge o ordini
dell’Autorità Garante, potremmo essere tenuti a comunicare alcuni dati, ma solo
nei limiti di quanto ci viene espressamente richiesto dalla normativa applicabile.
Tutti i destinatari esterni sono vincolati contrattualmente a utilizzare i dati
esclusivamente per le finalità sopra elencate e secondo le istruzioni di School Card,
garantendo un adeguato livello di sicurezza e riservatezza. In nessun caso vendiamo
dati personali degli utenti a terze parti.
Trasferimenti di Dati all’Estero
I principali sistemi informatici utilizzati da School Card University S.n.c. sono configurati
in data center situati all’interno dell’Unione europea o dello Spazio Economico
Europeo. In alcuni casi, tuttavia, i dati possono essere accessibili da Paesi extra-UE (ad
es. dagli Stati Uniti) da parte dei nostri fornitori di servizi cloud e di notifiche push, per
esigenze di manutenzione tecnica o supporto. In particolare:
– OneSignal e Google LLC (per i servizi Firebase, Maps e correlati) hanno sede negli Stati
Uniti e hanno aderito all’EU-US Data Privacy Framework (“DPF”), sulla base del quale la
Commissione europea ha riconosciuto un livello adeguato di protezione per i
trasferimenti di dati personali verso le società certificate (Decisione di esecuzione (UE)
2023/1795).
– Supabase ospita i dati principalmente in data center europei, ma, ove necessario, può
avvalersi di sub-fornitori extra-UE; in tali casi il trasferimento avviene sulla base delle
Clausole Contrattuali Standard adottate dalla Commissione europea, incluse nel
relativo Data Processing Addendum, integrate da misure tecniche e organizzative di
sicurezza (cifratura, controlli di accesso, logging).
In ogni caso, School Card University S.n.c. ove possibile ha configurato le data location
in UE.
L’utente può richiedere ulteriori informazioni sulle garanzie applicate per i trasferimenti
esteri o ottenere copia delle SCC contattandoci ai recapiti forniti. In ogni caso,
trasferiamo dati fuori dall’UE solo se strettamente necessario alle finalità indicate e
sempre nel rispetto della normativa privacy vigente.
Periodo di Conservazione dei Dati
Conserviamo i dati personali degli utenti solo per il tempo necessario a conseguire le
finalità per cui sono stati raccolti, o per ottemperare a obblighi di legge. Di seguito i
principali periodi di conservazione, distinti per tipologia di trattamento:
Dati di registrazione e account (finalità contrattuali): conservati per tutta la
durata dell’utilizzo dell’app e della validità dell’account utente. In caso di
cancellazione dell’account da parte dell’utente, provvederemo a eliminare o
anonimizzare tali dati entro 30 giorni dalla cessazione, salvo ulteriore
conservazione sia richiesta per obblighi legali (es. necessità di tutela in caso di
dispute, in questo caso i dati essenziali potranno essere conservati in archivio
separato e protetto fino a 10 anni come previsto dalla legge civile per la
prescrizione).
Dati di geolocalizzazione: School Card non memorizza in modo permanente la
posizione GPS dell’utente. I dati di posizione sono utilizzati in tempo reale per
fornire la funzionalità richiesta (es. elenco negozi vicini) e non vengono registrati
nei nostri sistemi, se non in forma aggregata e anonima per statistiche di utilizzo.
Eventuali log tecnici di servizio contenenti coordinate (se generati) saranno
cancellati o resi anonimi entro breve tempo (es. pochi giorni).
Dati per notifiche push: il token dispositivo e le preferenze di notifica vengono
conservati finché l’utente rimane iscritto alle notifiche push. Se l’utente disattiva
le notifiche o elimina l’app, il relativo identificativo sarà rimosso dai sistemi di
messaging in tempi brevi (generalmente entro 30 giorni).
Cronologia di utilizzo e dati su sconti/voucher: i dati sulle offerte utilizzate (storico
transazioni promozionali) vengono conservati per fornire all’utente un archivio
personale e per permetterci di migliorare il servizio. Tali informazioni personali
saranno conservate per un periodo massimo di 5 mesi dall’acquisizione, dopo di
che potranno essere aggregate o pseudonimizzate per analisi statistiche interne.
Dati trattati per finalità di profilazione commerciale: i dati raccolti e utilizzati per
profilare le preferenze d’acquisto verranno conservati per un tempo limitato. In
generale, le informazioni personali utilizzate a fini di profilazione saranno
conservate per non oltre 12 mesi dalla loro registrazione/elaborazione, dopodiché
il profilo utente sarà aggiornato cancellando o anonimizzando i dati più vecchi.
Dati trattati per finalità di marketing diretto: i dati di contatto (email) utilizzati
per inviare comunicazioni commerciali saranno conservati fino a che l’utente
rimane iscritto al servizio di newsletter/promozioni. Non conserveremo
comunque tali dati per più di 24 mesi dalla revoca del consenso.
Dati condivisi con terze parti per marketing dei partner: in caso di consenso alla
cessione ai partner, conserveremo traccia del consenso e dei dati comunicati per
tutto il periodo in cui il partner effettua le campagne promozionali. Puoi
comunque revocare il consenso in qualsiasi momento: in tal caso
interromperemo immediatamente nuove comunicazioni.
Al termine dei periodi sopra indicati, i dati personali saranno eliminati, resi anonimi o
aggregati in modo irreversibile. In quest’ultimo caso, non sarà più possibile risalire alla
tua identità dall’informazione aggregata. In caso di obblighi legali specifici che
impongano una conservazione più lunga (ad es. conservazione di documentazione
amministrativa/fiscale), i dati saranno mantenuti solo per il tempo richiesto dalla legge
e poi eliminati.
Diritti dell’Interessato
In qualità di interessato (ossia persona a cui si riferiscono i dati), hai una serie di diritti
garantiti dalla normativa privacy. In particolare, hai diritto di:
Accesso: ottenere conferma se sia in corso un trattamento di tuoi dati e, in tal
caso, ricevere una copia dei dati personali in nostro possesso, insieme ad
informazioni su come li trattiamo.
Rettifica: richiedere la correzione o l’aggiornamento dei tuoi dati personali se
inesatti o incompleti. Puoi anche correggere e modificare alcuni dati
direttamente attraverso le impostazioni del tuo profilo sull’app.
Cancellazione: chiedere la cancellazione dei tuoi dati personali (“diritto all’oblio”)
quando non sono più necessari rispetto alle finalità per cui sono stati raccolti,
oppure se hai ritirato il consenso (nei casi in cui il trattamento era basato sul
consenso) o ti opponi al trattamento per finalità di marketing, o ancora se i dati
fossero trattati illecitamente. Terremo conto della richiesta e, se non sussiste un
motivo legale prevalente per conservare i dati, procederemo alla cancellazione.
Limitazione del trattamento: ottenere la limitazione (blocco) del trattamento dei
tuoi dati in determinate circostanze – ad esempio se contesti l’esattezza dei dati
o ti opponi al trattamento, per il periodo necessario alle verifiche del caso. In tal
modo, i dati saranno solo conservati senza essere usati ulteriormente fino alla
risoluzione della tua richiesta.
Portabilità: ricevere in un formato strutturato, di uso comune e leggibile da
dispositivo automatico i dati personali che ci hai fornito volontariamente (es. dati
di registrazione) e che sono trattati con mezzi automatizzati, con diritto di
trasmetterli ad un altro fornitore di servizi. Su tua richiesta e se tecnicamente
fattibile, possiamo anche trasferire i tuoi dati direttamente ad altro titolare
indicato da te.
Opposizione: opporti in qualsiasi momento, per motivi legati alla tua situazione
particolare, al trattamento dei dati che svolgiamo sulla base del nostro legittimo
interesse. In caso tu ti opponga, ci asterremo dal trattare ulteriormente i tuoi dati
personali per quelle finalità, a meno che non vi siano motivi legittimi cogenti che
prevalgono sui tuoi diritti (situazione che ti comunicheremo eventualmente). In
ogni caso, hai sempre il diritto di opporti quando i tuoi dati sono trattati per
finalità di marketing diretto: se non vuoi più ricevere offerte o newsletter, puoi
richiedere in qualsiasi momento di essere escluso senza alcuna formalità
(basterà ad esempio cliccare sul link di disiscrizione nelle email oppure
contattarci). La tua opposizione al marketing diretto sarà accolta
immediatamente e senza costi.
Revoca del consenso: nei casi in cui il trattamento si basi sul tuo previo consenso,
hai il diritto di revocare in qualsiasi momento il consenso prestato. Ciò include i
consensi per geolocalizzazione, notifiche push promozionali, profilazione,
marketing diretto e condivisione con terzi: puoi modificarli dalle impostazioni
dell’app (se prevista tale opzione) oppure contattandoci. La revoca si applicherà
da quel momento in poi (non ha effetto retroattivo) e non pregiudica la liceità
dei trattamenti effettuati prima di essa.
Non essere sottoposto a decisioni automatizzate (inclusa profilazione) senza
consenso: hai il diritto di chiederci che non vengano adottate decisioni basate
unicamente su un trattamento automatizzato dei tuoi dati che producano effetti
giuridici o incidano in modo significativo su di te, senza la tua partecipazione o
consenso. (Come specificato oltre, nel nostro caso non attuiamo decisioni
automatizzate di questo tipo, ma in ogni momento puoi richiedere chiarimenti
sul funzionamento dei sistemi automatizzati e ottenere intervento umano).
Per esercitare i tuoi diritti, puoi contattarci in qualsiasi momento ai recapiti indicati
nella sezione “Titolare del Trattamento” (via email a: supporto@schoolcarduniversity.it).
Ti forniremo riscontro alle tue richieste senza ritardo e comunque entro 30 giorni dal
ricevimento, salvo eventuale proroga nei casi consentiti dalla legge (in tal caso ti
informeremo dei motivi). L’esercizio dei diritti è gratuito. Potremmo richiederti alcune
informazioni aggiuntive per confermare la tua identità prima di dare seguito alla
richiesta, così da non divulgare dati a persone non autorizzate.
Inoltre, qualora ritenessi che il trattamento dei tuoi dati violi la normativa privacy, hai
sempre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati
Personali (Garante Privacy, in Italia) o all’autorità di controllo competente nello Stato
membro in cui risiedi o lavori. Questo diritto può essere esercitato indipendentemente
da qualunque altra azione amministrativa o giudiziaria. Ti invitiamo comunque a
confrontarti prima con noi: la tua soddisfazione e tutela è importante, e faremo il
possibile per risolvere ogni segnalazione.
Profilazione e Processi Decisionali Automatizzati
Come descritto nelle relative finalità, School Card potrebbe effettuare attività di
profilazione al fine di comprendere le preferenze degli utenti e migliorare l’esperienza
(es. analizzando i comportamenti di acquisto per consigliare offerte pertinenti). Questa
profilazione avviene in maniera automatizzata tramite algoritmi che elaborano i dati di
utilizzo raccolti. Tuttavia, tali elaborazioni non producono effetti giuridici né incidono in
modo significativamente negativo sull’utente. In altre parole, non esiste alcun processo
decisionale interamente automatizzato che determini, ad esempio, il diritto
dell’utente a usufruire del servizio, il prezzo da pagare o altri aspetti con impatto legale.
La profilazione influisce solo sulle modalità di presentazione dei contenuti (ad es.
ordine delle offerte mostrato) o sul fatto di ricevere certe comunicazioni promozionali
mirate, con l’obiettivo di rendere il servizio più interessante per l’utente.
L’utente in ogni caso può richiedere in qualsiasi momento intervento umano,
esprimere la propria opinione o contestare il risultato di un processo automatizzato
contattando il Titolare. Come evidenziato sopra, hai sempre la possibilità di revocare il
consenso od opporti alla profilazione a fini di marketing: in tal caso non utilizzeremo
più i tuoi dati per costruire un profilo commerciale né per inviarti offerte personalizzate.
Aggiornamenti: Questa informativa potrebbe essere soggetta a modifiche o
aggiornamenti in futuro, ad esempio in caso di cambiamenti nei trattamenti effettuati
o in seguito a evoluzioni normative. In caso di aggiornamenti rilevanti, ne daremo
comunicazione attraverso i canali appropriati (ad es. notifica in-app o sul sito). Ti
invitiamo a consultare periodicamente l’informativa per restare informato sulle novità.