INFORMATIVA SUL TRATTAMENTO E PROTEZIONE DEI DATI PERSONALI
PIATTAFORMA CLIK APP
(art. 13 del Regolamento UE n. 679/2016)
La presente informativa descrive le modalità di trattamento dei dati personali raccolti attraverso l’utilizzo della piattaforma web app https://clienti.toduba.it/login e della relativa mobile app (di seguito congiuntamente la “Piattaforma”) di proprietà di Clik App s.r.l. (C.F. e P.IVA 11821600019) ed è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito, “GDPR”), nonché della normativa nazionale vigente in materia di protezione dei dati personali.
L’informativa si applica a tutte le persone fisiche e giuridiche che accedono e utilizzano la Piattaforma. Ai fini del presente documento, si definiscono:
Esercente: la persona giuridica appartenente a una rete di esercizi convenzionati con Clik App S.r.l. che, mediante registrazione sulla Piattaforma, consente all’Utente — come infra definito — di accedere a un’ampia gamma di prodotti e/o servizi;
Azienda: la persona giuridica che usufruisce dei servizi di welfare erogati da Clik App S.r.l. tramite la Piattaforma, tra cui, a titolo esemplificativo e non esaustivo, l’erogazione di buoni pasto, buoni spesa e gift card a favore del proprio personale;
Utente: il soggetto operante presso dell’Azienda destinatario dei servizi di cui sopra.
La tipologia di dati personali trattati, le finalità perseguite e le basi giuridiche applicabili variano in funzione del profilo dell’interessato (Esercente, Azienda o Utente).
Scopo principale del presente documento è fornire un’informazione completa su come Clik App S.r.l., in qualità di Titolare del trattamento ai sensi dell’art. 4, n. 7, GDPR, raccoglie, utilizza, conserva, comunica ed elabora i dati personali trattati attraverso la Piattaforma. In tale veste, Clik App S.r.l. determina autonomamente le finalità e i mezzi del trattamento dei dati personali riferibili agli Esercenti e alle Aziende.
Tuttavia, con riferimento ai dati personali degli Utenti, sono le Aziende che operano in qualità di Titolari del trattamento. In tali casi, Clik App S.r.l. opera in qualità di Responsabile del trattamento, ai sensi dell’art. 28 GDPR, effettuando le relative operazioni di trattamento dei dati personali degli Utenti per conto dell’Azienda e attenendosi alle istruzioni da questa fornite mediante apposita nomina.
La presente informativa si concentra sul ruolo di Clik App S.r.l. quale titolare autonomo del trattamento, ma fornisce altresì indicazioni generali in merito all’attività svolta da Clik App S.r.l. in qualità di responsabile esterno del trattamento.
Si precisa che è responsabilità dell’Azienda fornire all’Utente un’idonea informativa sul trattamento dei dati personali da essa effettuato nella propria qualità di Titolare. Le informazioni contenute nel presente documento non sostituiscono né integrano l’informativa che l’Azienda è tenuta a rendere agli Utenti.
Il titolare del trattamento dei Suoi dati personali è Clik App S.r.l., (C.F. e P.IVA 11821600019), con sede legale in Torino, Piazza Solferino n. 20, in persona del legale rappresentante pro tempore, e-mail: privacy@toduba.it (di seguito “Clik App” o la “Società” o il “Titolare”).
Nel caso in cui il Titolare si avvalga di responsabili o su-responsabili del trattamento ai sensi dell’art. 28 GDPR L’elenco aggiornato dei responsabili e degli incaricati al trattamento è custodito presso la sede legale del Titolare.
2. RESPONSABILE PER LA PROTEZIONE DEI DATI
Ai sensi dell’art. 37 del GDPR, il Titolare ha nominato l’avv. Angelo Giunta, responsabile per la protezione dei dati (Data Protection Officer di seguito per brevità “DPO”), domiciliato presso la sede di Clik App e contattabile all’indirizzo angelo.giunta@leadinglaw.it
Le tipologie di dati personali che raccogliamo dipendono dalla finalità per cui sono raccolti.
Con riferimento all’Esercente e all’Azienda, Clik App S.r.l. può raccogliere direttamente le seguenti categorie di dati personali (di seguito “Dati Personali”):
i dati personali di contatto del legale rappresentante o del referente (a titolo esemplificativo e non esaustivo: nome, cognome, indirizzo di posta elettronica, numero telefonico) forniti per il tramite del modulo di registrazione sulla Piattaforma;
i dati personali direttamente forniti dall’Esercente e dall’Azienda per il tramite di comunicazioni o di allegati alle comunicazioni;
dati d’uso, di visualizzazione e tecnici, ivi compresi l’identificativo del dispositivo o l’indirizzo IP dell’utente, il momento in cui l’utente visita il sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Con riferimento agli Utenti, Clik App potrà raccogliere, ove necessario, dati di geolocalizzazione previo consenso esplicito dell’interessato che potrà essere revocato in qualsiasi momento e altri dati personali di natura comune, nella misura in cui risultino funzionali all’erogazione dei servizi di welfare messi a disposizione dalle Aziende nonché alla prestazione di supporto tecnico relativo all’utilizzo della Piattaforma. Si precisa che tali dati saranno trattati da Clik App esclusivamente in qualità di Responsabile del trattamento, ai sensi dell’art. 28 del GDPR.
4. PERCHÉ TRATTIAMO I SUOI DATI PERSONALI E SU QUALI BASI GIURIDICHE
Il trattamento dei Suoi Dati Personali da parte del Titolare avviene:
A) senza il Suo consenso espresso (art. 6 lett. b) - f) GDPR), per le seguenti finalità:
- concludere contratti con il Titolare;
- adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti in essere;
- adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità;
- perseguire un legittimo interesse del Titolare o di terzi, a condizione che non prevalgano i suoi interessi o i Suoi diritti e le libertà fondamentali che richiedono la protezione dei dati personali (ad es. il diritto di difesa in giudizio del Titolare);
B) Solo previo Suo specifico e distinto consenso (art. 6 lett. a) e art. 7 GDPR), per le seguenti finalità di marketing:
- inviare via e-mail, posta e/o sms e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti offerti dal Titolare e rilevazione del grado di soddisfazione sulla qualità dei servizi;
- inviare via e-mail, posta e/o sms e/o contatti telefonici, inviti ad eventi organizzati dal Titolare o di cui il Titolare è partner.
Qualora Lei abbia negato il Suo consenso non sarà possibile svolgere le predette attività sub B) e qualora Lei abbia espresso il consenso alle attività di trattamento sub B) avrà in ogni caso il diritto di revocare, in ogni momento, il consenso dato.
5. PER QUANTO TEMPO CONSERVIAMO E TRATTIAMO I SUOI DATI PERSONALI
I Suoi Dati Personali saranno trattati dal Titolare per il solo periodo di tempo necessario al raggiungimento delle finalità del trattamento di cui al precedente articolo 4, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto e, comunque, non oltre i termini fissati dalla legge per la prescrizione dei diritti. In particolare, per finalità di marketing, i Suoi Dati Personali saranno conservati dal Titolare al massimo per due anni.
I Dati Personali sono sottoposti a trattamento elettronico per il tempo necessario a conseguire gli scopi per cui sono raccolti da parte del Titolare o da parte di soggetti debitamente autorizzati e/o incaricati all’assolvimento di tali compiti, costantemente identificati e/o nominati, opportunamente istruiti e resi edotti dai vincoli imposti dalla legge, nonché mediante l’impiego di misure di sicurezza atte a garantire la tutela della riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.
7. A CHI POSSIAMO COMUNICARE I SUOI DATI PERSONALI
Per le finalità sopra indicate i Suoi dati raccolti potranno essere resi accessibili o comunicati:
- a dipendenti e collaboratori del Titolare, nella loro qualità di addetti autorizzati al trattamento, nell’ambito delle rispettive mansioni e in conformità alle istruzioni ricevute. Tali individui sono comunque soggetti agli obblighi di confidenzialità e riservatezza;
- a terzi soggetti che svolgono attività in outsourcing per conto del Titolare ai quali sono affidate talune attività, o parte di esse, funzionali all’erogazione e alla distribuzione dei servizi offerti tramite il sito (ad es. società di hosting, programmatori, sistemisti e amministratori di database) ovvero la cui attività sia connessa, strumentale o di supporto a quella del Titolare (ad es. software gestionali e/o di marketing in cloud);
- a tutti quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, società di recupero credito, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi contrattuali assunti, nonché degli obblighi derivanti dalla legge;
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi;
In ogni caso i Suoi dati personali raccolti non saranno rivenduti o trasferiti a terzi per finalità di marketing e non saranno oggetto di diffusione.
8. TRASFERIMENTO DEI DATI PERSONALI FUORI DALL’AREA UE
La gestione e la conservazione dei Suoi Dati Personali avverranno in Europa. Resta in ogni caso inteso che il Titolare, ove si rendesse necessario, avrà facoltà di far trattare i Suoi Dati Personali fuori dalla Area UE (EEA). In tal caso, il Titolare assicura sin da ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione europea.
Questo sito e il Titolare non raccolgono intenzionalmente Dati Personali riferiti ai minori di 18 anni. In conformità alle leggi applicabili, l’esercente la responsabilità genitoriale deve fornire il consenso alla raccolta dei Dati Personali del minore. Nel caso in cui Dati Personali su minori fossero involontariamente registrate, il Titolare le cancellerà in modo tempestivo, su richiesta dell’esercente la responsabilità genitoriale.
Ai sensi degli artt. 15 e ss. del GDPR e della normativa nazionale in tema di privacy e protezione dei dati personali applicabile, Lei ha il diritto di:
ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
le finalità del trattamento;
le categorie di dati personali in questione;
i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
il diritto di proporre reclamo a un'autorità di controllo;
qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
l'esistenza di un processo decisionale automatizzato, compresa la profilazione.
Ottenere dal Titolare la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo. Tenuto conto delle finalità del trattamento, l'interessato ha il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.
Ottenere dal Titolare la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il Titolare ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali nei limiti e nei casi previsti dalla vigente normativa.
Ottenere dal Titolare la limitazione del trattamento.
Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che la riguardano forniti al Titolare e ha il diritto alla portabilità dei dati e dunque di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora il trattamento si basi sul consenso o su un contratto e il trattamento sia effettuato con mezzi automatizzati.
Qualora ritenga che i Suoi diritti siano stati violati dal Titolare, proporre reclamo all’Autorità Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma (RM) - www.garanteprivacy.it) e/o ad altra autorità di controllo competente in forza del GDPR
Il Titolare a seguito dell’esercizio dei diritti di cui ai punti 2), 3) e 4) comunica a ciascuno dei destinatari cui sono stati trasmessi i dati personali le eventuali rettifiche o cancellazioni o limitazioni del trattamento nei limiti e nelle forme previste dalla vigente normativa.
Per esercitare i diritti sopra elencati verso il titolare, Lei dovrà presentare richiesta scritta inviando una raccomandata a/r all’indirizzo della sede operativa di Clik App S.r.l., Corso Vittorio Emanuele II, Torino oppure inviando una mail al seguente indirizzo: privacy@toduba.it.
11. COSA ACCADE IN CASO DI MODIFICA ALLA PRIVACY POLICY
La presente informativa potrà essere, in qualsiasi momento, modificata e/o aggiornata. Qualora il Titolare intenda trattare i Suoi Dati Personali per finalità diverse rispetto a quelle previste al precedente art. 3, si impegna a fornirLe, prima di tale ulteriore trattamento, adeguate informazioni in merito a tali diverse finalità e di effettuare tale ulteriore trattamento nel rispetto della normativa vigente raccogliendo ove necessario il Suo specifico consenso.
La presente Privacy policy è stata pubblicata il 03/04/2026. Eventuali aggiornamenti saranno pubblicati in questa pagina.