Informativa sul trattamento dei dati personali
Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. Versione 1.0 — Aprile 2026.
Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite la piattaforma Wekhow è:
Per qualsiasi questione relativa al trattamento dei tuoi dati personali puoi scrivere in qualsiasi momento all'indirizzo email indicato sopra.
Dati raccolti
2.1 — Dati forniti direttamente dall'utente
Al momento della registrazione e durante l'utilizzo della piattaforma raccogliamo:
- dati anagrafici: nome, cognome, indirizzo email, numero di telefono;
- credenziali di accesso: username e password (conservata in forma cifrata);
- dati di transazione: acquisti effettuati, cashback accreditato e utilizzato, storico movimenti wallet;
- dati facoltativi: foto profilo, preferenze di categoria, eventuali comunicazioni inviate al supporto.
2.2 — Dati raccolti automaticamente
Durante la navigazione sulla piattaforma raccogliamo automaticamente:
- dati di log: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso;
- dati di geolocalizzazione: posizione approssimativa utilizzata per mostrare le attività partner vicine (solo se l'utente concede il permesso al browser);
- dati di sessione e cookie tecnici necessari al funzionamento della piattaforma (vedi sezione 9).
2.3 — Dati degli Inserzionisti
Per gli esercenti che si registrano come Inserzionisti raccogliamo inoltre: ragione sociale o nome dell'attività, indirizzo, partita IVA, dati bancari o di pagamento per la gestione della piattaforma, logo e immagini della scheda pubblica.
Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| Registrazione e gestione dell'account utente | Esecuzione del contratto (art. 6.1.b GDPR) |
| Gestione del sistema cashback e del wallet digitale | Esecuzione del contratto (art. 6.1.b GDPR) |
| Visualizzazione delle attività partner sulla mappa | Esecuzione del contratto (art. 6.1.b GDPR) |
| Assistenza e gestione dei reclami | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Invio di comunicazioni promozionali degli Inserzionisti | Consenso dell'interessato (art. 6.1.a GDPR) |
| Adempimento di obblighi legali e fiscali | Obbligo legale (art. 6.1.c GDPR) |
| Prevenzione delle frodi e sicurezza della piattaforma | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
| Analisi statistiche aggregate sull'utilizzo della piattaforma | Legittimo interesse del Titolare (art. 6.1.f GDPR) |
Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e informatici, nel rispetto dei principi di liceità, correttezza e trasparenza previsti dal GDPR. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio, tra cui cifratura delle password, accesso ai dati limitato al personale autorizzato e trasmissione dei dati tramite protocolli sicuri (HTTPS).
Il trattamento è effettuato dal Titolare e da eventuali Responsabili del trattamento designati (fornitori di servizi cloud, hosting, email transazionale), che operano esclusivamente su istruzione del Titolare e sono vincolati da specifici accordi di trattamento dei dati (DPA).
Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti, e comunque:
- dati dell'account e dati di transazione: per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla sua cessazione, ai fini di obblighi fiscali e contabili;
- dati di log e navigazione: massimo 12 mesi dalla raccolta;
- dati per comunicazioni promozionali: fino alla revoca del consenso;
- dati di geolocalizzazione: non vengono conservati — sono utilizzati in tempo reale per la visualizzazione della mappa e non memorizzati sui nostri server.
Alla scadenza dei termini di conservazione i dati vengono cancellati o anonimizzati in modo irreversibile.
Comunicazione a terzi
I tuoi dati personali non vengono venduti a terzi. Possono essere comunicati esclusivamente nelle seguenti circostanze:
- agli Inserzionisti partner, limitatamente ai dati di transazione necessari per la gestione del cashback (identificativo utente, importo, data acquisto);
- ai fornitori di servizi tecnici che operano come Responsabili del trattamento (hosting, email, analytics), vincolati da DPA;
- alle autorità competenti, quando richiesto dalla legge o per prevenire attività fraudolente.
Gli Inserzionisti ricevono solo i dati strettamente necessari alla scansione del QR code e alla registrazione della transazione. Non hanno accesso al profilo completo dell'utente.
Trasferimento di dati extra-UE
Il Titolare ha sede in Albania, Paese che non è membro dell'Unione Europea. La Commissione Europea non ha adottato una decisione di adeguatezza per l'Albania ai sensi dell'art. 45 GDPR.
Il trasferimento dei dati verso la sede albanese è effettuato sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea ai sensi dell'art. 46.2.c GDPR, che garantiscono un livello di protezione equivalente a quello previsto dalla normativa europea. Una copia delle garanzie adottate può essere richiesta scrivendo a [email protected].
I tuoi diritti
In qualità di interessato, hai il diritto di:
- accesso (art. 15 GDPR): ottenere conferma che sia o meno in corso un trattamento dei tuoi dati e, in caso affermativo, accedere alle informazioni sul trattamento e a una copia dei dati;
- rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o incompleti;
- cancellazione (art. 17 GDPR): ottenere la cancellazione dei tuoi dati, nei casi previsti dalla legge;
- limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento in determinati casi;
- portabilità dei dati (art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile da dispositivo automatico;
- opposizione (art. 21 GDPR): opporti al trattamento fondato sul legittimo interesse del Titolare;
- revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudizio per la liceità del trattamento precedente alla revoca;
- reclamo: proporre reclamo all'Autorità Garante per la protezione dei dati personali (Garante Privacy) se ritieni che il trattamento violi il GDPR.
Per esercitare i tuoi diritti scrivi a [email protected] indicando nell'oggetto «Richiesta diritti GDPR». Il Titolare risponde entro 30 giorni, prorogabili fino a 90 giorni in casi di particolare complessità.
Cookie
La piattaforma Wekhow utilizza cookie tecnici strettamente necessari al funzionamento del sito (autenticazione, sessione, preferenze di lingua) e, previo tuo consenso, cookie analitici e di profilazione di terze parti.
Puoi gestire le tue preferenze sui cookie in qualsiasi momento tramite il banner cookie presente sul sito. Per informazioni dettagliate sui cookie utilizzati consulta la nostra Cookie Policy.
Minori
La piattaforma Wekhow non è destinata a persone di età inferiore a 18 anni. Il Titolare non raccoglie consapevolmente dati personali di minori. Qualora venissero rilevati dati di minori raccolti senza il consenso del genitore o tutore legale, tali dati verranno cancellati tempestivamente. Se sei un genitore o tutore e ritieni che tuo figlio abbia fornito dati personali alla piattaforma, ti invitiamo a contattarci a [email protected].
Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, per adeguarla a variazioni normative, tecnologiche o operative. Le modifiche sostanziali saranno comunicate agli utenti registrati via email con almeno 15 giorni di preavviso. La data dell'ultima revisione è indicata in fondo alla presente informativa.
Contatti
Per qualsiasi domanda relativa alla presente informativa o al trattamento dei tuoi dati personali:
Wekhow — Meco SRL SHPK · Privacy Policy v1.0 · Ultima revisione: Aprile 2026