Informativa Privacy Vincent Rewards

Ultimo aggiornamento: 08/06/2026 — Versione: 3.1

La presente informativa descrive le modalità con cui VZ Trade S.r.l. tratta i dati personali degli utenti che si registrano e utilizzano il programma fedeltà digitale Vincent Rewards, accessibile tramite sito web, PWA, QR code o tessera digitale.

1. Titolare del trattamento

Il Titolare del trattamento è:

VZ Trade S.r.l.
Via Moccia n. 90
83100 Avellino (AV) — Italia
P. IVA: 02590200644
E-mail: info@vztrade.com
PEC: vztradesrl@pec.it

Di seguito, il "Titolare".

2. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità.

a) Gestione del programma fedeltà Vincent Rewards

Il Titolare tratta i dati personali per:

• registrare l'account dell'utente;
• emettere e gestire la tessera digitale;
• attribuire, accumulare, consultare e utilizzare i punti;
• gestire premi, vantaggi, coupon e iniziative collegate al programma;
• identificare il cliente presso i punti vendita aderenti;
• fornire assistenza e supporto agli utenti;
• gestire eventuali richieste di recupero tessera, verifica punti o correzione movimenti.

Base giuridica: esecuzione del rapporto contrattuale o precontrattuale con l'utente, ai sensi dell'art. 6, par. 1, lett. b) GDPR.

b) Adempimento di obblighi legali, fiscali, contabili e amministrativi

Il Titolare può trattare i dati personali per adempiere a obblighi previsti dalla normativa applicabile, incluse eventuali esigenze contabili, fiscali, amministrative, di controllo interno e di tutela dei diritti.

Base giuridica: obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR.

c) Sicurezza del servizio, prevenzione di abusi e tutela del programma fedeltà

Il Titolare può trattare dati tecnici e log operativi per:

• prevenire utilizzi fraudolenti della tessera;
• verificare movimenti anomali di punti;
• proteggere account, terminali e sistemi informatici;
• controllare eventuali errori tecnici o abusi;
• tutelare i diritti del Titolare in caso di contestazioni.

Base giuridica: legittimo interesse del Titolare alla sicurezza del servizio e alla tutela del programma fedeltà, ai sensi dell'art. 6, par. 1, lett. f) GDPR.

d) Marketing diretto

Solo previo consenso libero, specifico e facoltativo, il Titolare potrà inviare comunicazioni promozionali relative a prodotti, servizi, offerte, coupon, vantaggi, eventi e iniziative Vincent.

Le comunicazioni potranno essere inviate tramite e-mail. Eventuali ulteriori canali, come SMS, WhatsApp o notifiche push, saranno utilizzati solo ove previsti e previa raccolta di apposito consenso, quando richiesto dalla normativa applicabile.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

e) Personalizzazione delle comunicazioni, delle offerte e delle iniziative Vincent Rewards

Solo previo consenso separato e facoltativo, il Titolare potrà utilizzare dati relativi all'utilizzo della tessera, ai punti maturati, ai premi riscattati, alle preferenze indicate dall'utente e alle interazioni con le comunicazioni ricevute, al fine di inviare offerte, vantaggi e comunicazioni più pertinenti.

A titolo esemplificativo, la personalizzazione può riguardare:

• gusti o prodotti preferiti;
• linee di prodotto di maggiore interesse;
• prodotti che l'utente preferisce evitare;
• ricorrenze, iniziative o promozioni dedicate;
• preferenze alimentari indicate volontariamente dall'utente;
• eventuali allergeni segnalati volontariamente dall'utente nel profilo.

Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR.

Qualora l'utente inserisca volontariamente informazioni che possano rivelare dati relativi alla salute, come allergie, intolleranze o specifiche esigenze alimentari, tali dati saranno trattati solo sulla base del consenso esplicito dell'interessato, ai sensi dell'art. 9, par. 2, lett. a) GDPR.

Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti analogamente significativi sull'utente.

f) Notifiche push

Solo se l'utente attiva volontariamente le notifiche push, il sistema potrà trattare i dati tecnici necessari all'invio delle notifiche al dispositivo o browser utilizzato.

Base giuridica: consenso dell'interessato, espresso tramite attivazione volontaria delle notifiche.

L'utente può disattivare le notifiche in qualsiasi momento dalle impostazioni del browser, del dispositivo o dalla tessera digitale, ove disponibile.

3. Tipologie di dati trattati

Dati obbligatori per l'iscrizione

Per registrarsi a Vincent Rewards sono richiesti:

• nome;
• cognome;
• indirizzo e-mail.

Il mancato conferimento di tali dati impedisce l'iscrizione al programma fedeltà.

Dati facoltativi

L'utente può scegliere liberamente di fornire ulteriori dati, tra cui:

• numero di telefono;
• data di nascita;
• città o comune di residenza;
• preferenze di acquisto;
• preferenze alimentari;
• prodotti che preferisce evitare;
• eventuali allergeni segnalati volontariamente;
• informazioni inserite volontariamente nel proprio profilo.

Il conferimento di tali dati è facoltativo. Il mancato conferimento non impedisce l'iscrizione al programma, ma può limitare l'accesso a promozioni, vantaggi o funzionalità personalizzate.

Preferenze alimentari, prodotti da evitare e allergeni

Nel profilo utente può essere presente il seguente campo facoltativo:

"Vogliamo migliorare la nostra offerta e proporti comunicazioni più pertinenti. Hai preferenze alimentari, prodotti che preferisci evitare o allergeni da segnalarci? Campo facoltativo. Le informazioni saranno usate solo per personalizzare comunicazioni, offerte e iniziative Vincent Rewards."

Le informazioni eventualmente inserite dall'utente in tale campo saranno utilizzate esclusivamente per personalizzare comunicazioni, offerte e iniziative Vincent Rewards.

Il campo è facoltativo e l'utente non è obbligato a compilarlo.

Qualora l'utente inserisca informazioni relative ad allergie, intolleranze o specifiche esigenze alimentari, tali dati potranno rivelare informazioni relative alla salute. In tal caso, il trattamento avverrà solo previo consenso esplicito dell'utente.

L'utente può modificare, aggiornare o richiedere la cancellazione di tali informazioni in qualsiasi momento.

Le informazioni inserite nel profilo non sostituiscono le informazioni ufficiali su ingredienti, allergeni e caratteristiche dei prodotti. In caso di allergie, intolleranze o esigenze alimentari specifiche, l'utente deve sempre verificare le informazioni ufficiali disponibili presso il punto vendita, sulle etichette, sul materiale informativo o rivolgendosi al personale prima dell'acquisto.

Vincent Rewards non costituisce un servizio medico, sanitario, nutrizionale o dietetico.

Dati tecnici e log

Per esigenze tecniche, di sicurezza e di funzionamento del servizio, possono essere trattati:

• data e ora di registrazione e accesso;
• data e ora delle operazioni effettuate;
• movimenti punti;
• premi o vantaggi utilizzati;
• punto vendita o terminale utilizzato;
• identificativi tecnici della tessera;
• log tecnici necessari alla sicurezza del servizio;
• dati relativi a errori, tentativi di accesso non autorizzato o anomalie operative.

Dati tecnici relativi alle notifiche push

In caso di attivazione delle notifiche push, il sistema può raccogliere e conservare:

• endpoint URL del servizio di notifiche del browser;
• chiavi crittografiche necessarie alla cifratura delle notifiche;
• informazioni tecniche necessarie all'invio della notifica.

Tali dati sono utilizzati esclusivamente per l'invio delle notifiche push e vengono eliminati in caso di disattivazione delle notifiche, cancellazione dell'account o cessazione del servizio, salvo obblighi tecnici o legali di ulteriore conservazione.

4. Modalità del trattamento

Il trattamento avviene con strumenti elettronici, informatici e telematici, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da:

• accessi non autorizzati;
• perdita accidentale;
• uso improprio;
• divulgazione indebita;
• alterazione;
• distruzione.

L'accesso ai dati è limitato al personale autorizzato e ai soggetti che ne abbiano necessità per finalità operative, amministrative, tecniche o di assistenza.

5. Conservazione dei dati

I dati personali saranno conservati per il tempo necessario alle finalità per cui sono stati raccolti. In particolare:

• i dati dell'account saranno conservati per tutta la durata dell'iscrizione al programma Vincent Rewards;
• in caso di inattività prolungata, il Titolare potrà prevedere la cancellazione o anonimizzazione dell'account dopo un periodo massimo di 36 mesi dall'ultima interazione rilevante;
• i dati relativi a movimenti punti, premi e operazioni potranno essere conservati per il tempo necessario alla gestione del programma e, ove rilevante per obblighi contabili, fiscali o di tutela dei diritti, fino a 10 anni;
• i dati trattati per finalità di marketing saranno conservati fino alla revoca del consenso o alla richiesta di opposizione;
• i dati utilizzati per personalizzazione, preferenze alimentari, prodotti da evitare e allergeni eventualmente indicati saranno conservati fino alla revoca del consenso e, comunque, per un periodo massimo di 24 mesi dall'ultima interazione rilevante, salvo rinnovo del consenso o diversa necessità documentata;
• i log tecnici e di sicurezza saranno conservati per un periodo proporzionato alle finalità di sicurezza, di norma non superiore a 12 mesi, salvo necessità di accertamento di abusi, frodi o tutela dei diritti;
• i dati relativi alle notifiche push saranno conservati fino alla disattivazione delle notifiche, cancellazione dell'account o cessazione del servizio.

Alla scadenza dei termini di conservazione, i dati saranno cancellati, anonimizzati o aggregati in forma non riconducibile all'interessato.

6. Destinatari dei dati

I dati personali potranno essere trattati da:

• personale autorizzato del Titolare;
• fornitori di servizi informatici;
• fornitori di hosting, cloud, manutenzione e sicurezza;
• fornitori di servizi e-mail, notifiche e comunicazioni;
• consulenti fiscali, contabili, legali o amministrativi;
• soggetti incaricati della manutenzione tecnica del sistema;
• autorità pubbliche, enti o soggetti ai quali la comunicazione sia obbligatoria per legge.

I soggetti esterni che trattano dati personali per conto del Titolare saranno nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR.

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto contattando il Titolare.

I dati personali non saranno diffusi al pubblico.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

I dati personali sono trattati, per quanto possibile, all'interno dell'Unione Europea o dello Spazio Economico Europeo.

Qualora, per esigenze tecniche o per l'utilizzo di fornitori di servizi informatici, cloud, e-mail, notifiche o sicurezza, alcuni dati dovessero essere trasferiti verso Paesi extra UE/SEE, il Titolare adotterà le garanzie previste dal GDPR, quali decisioni di adeguatezza della Commissione Europea, clausole contrattuali standard o altri strumenti di garanzia applicabili.

8. Consensi

L'iscrizione al programma Vincent Rewards non comporta automaticamente il consenso al marketing, alla personalizzazione delle offerte, alle notifiche push o al trattamento di eventuali dati relativi ad allergeni, intolleranze, esigenze alimentari o informazioni potenzialmente relative alla salute.

Tali consensi, ove richiesti, saranno raccolti separatamente e potranno essere revocati in qualsiasi momento.

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.

9. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui:

• diritto di accesso ai dati personali;
• diritto di rettifica;
• diritto alla cancellazione;
• diritto alla limitazione del trattamento;
• diritto di opposizione;
• diritto alla portabilità dei dati;
• diritto di revocare il consenso prestato;
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.

Per esercitare i diritti è possibile contattare il Titolare ai seguenti recapiti:

E-mail: info@vztrade.com
PEC: vztradesrl@pec.it

Il Titolare potrà richiedere informazioni necessarie a verificare l'identità del richiedente, al fine di proteggere i dati personali da accessi non autorizzati.

10. Reclamo all'Autorità di controllo

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha diritto di proporre reclamo al Garante per la protezione dei dati personali, secondo le modalità indicate sul sito istituzionale dell'Autorità.

11. Cancellazione dell'account

L'utente può richiedere in qualsiasi momento la cancellazione del proprio account Vincent Rewards scrivendo a:

E-mail: info@vztrade.com
PEC: vztradesrl@pec.it

La cancellazione dell'account comporta la chiusura della tessera digitale e la perdita dei punti, premi e vantaggi eventualmente accumulati, salvo diversi obblighi di conservazione previsti dalla legge o esigenze di tutela dei diritti del Titolare.

Dopo la cancellazione, alcuni dati potranno essere conservati esclusivamente nei limiti necessari per adempiere a obblighi legali, fiscali, contabili, amministrativi o per documentare operazioni già effettuate.

12. Modifiche all'informativa

Il Titolare si riserva il diritto di aggiornare o modificare la presente informativa per adeguarla a evoluzioni normative, tecniche, organizzative o funzionali del servizio.

Le modifiche rilevanti saranno rese disponibili attraverso il sito Vincent Rewards, la tessera digitale o mediante apposita comunicazione agli utenti, ove opportuno.

13. Documenti collegati

La presente informativa dovrebbe essere letta insieme a:

• Regolamento del programma Vincent Rewards;
• eventuale Cookie Policy;
• eventuali condizioni d'uso della tessera digitale;
• eventuali informative specifiche relative a campagne promozionali, concorsi, operazioni a premio o ulteriori servizi.

Versione 3.1 — Ultimo aggiornamento: 08/06/2026