Privacy Policy
Questa informativa descrive come ENJOY S.R.L.S. tratta i dati personali di chi visita il sito pocca.it, compila i moduli presenti sulle sue pagine o utilizza l'area riservata.
È resa ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Riguarda esclusivamente il sito pocca.it. Non riguarda i siti di terzi eventualmente raggiungibili tramite link, per i quali il titolare non risponde, né il trattamento dei dati che avviene all'interno dei prodotti Pocca forniti ai clienti: di quello parliamo al punto 11.
1. Titolare del trattamento
Il titolare del trattamento è:
- ENJOY S.R.L.S. (ENJOY Societa' a Responsabilita' Limitata Semplificata)
- Sede legale: Via Volta, 54, 73042 Casarano (LE) (Italia)
- P.IVA e Codice Fiscale: 04843110752
- Registro delle Imprese di Lecce – REA LE-322500
- PEC: enjoysrls.le@pec.it
- Email: info@pocca.it
- Telefono: +39 328 7258170
Per qualsiasi questione relativa ai dati personali puoi scrivere a info@pocca.it.
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti dell'art. 37 GDPR.
2. Quali dati trattiamo e perché
2.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
Si tratta di indirizzi IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine richieste, codici di stato della risposta e altri parametri tecnici. Questi dati finiscono nei file di log del server.
Non sono raccolti per identificarti, ma servono a far funzionare il sito, a mantenerne la sicurezza e a ricostruire eventuali malfunzionamenti o tentativi di abuso.
I log sono conservati dal fornitore di hosting, Aruba S.p.A., per 365 giorni, decorsi i quali sono cancellati automaticamente. Possono essere conservati più a lungo solo se necessari ad accertare responsabilità in caso di reati informatici ai danni del sito.
Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
2.2 Modulo di contatto
Nella pagina Contatti puoi inviarci un messaggio indicando nome, indirizzo email, numero di cellulare (facoltativo), oggetto e testo del messaggio.
Usiamo questi dati solo per leggere la tua richiesta e risponderti. Non li usiamo per inviarti comunicazioni commerciali e non li cediamo a terzi per finalità di marketing.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Se ci scrivi per motivi diversi da un possibile rapporto contrattuale, la base è il legittimo interesse a dare riscontro a chi ci contatta (art. 6.1.f GDPR).
2.3 Richieste di demo, preventivo e informazioni sui prodotti
Le pagine dedicate ai prodotti Pocca (fra cui PoccaGO e il menù digitale) ospitano moduli con cui puoi chiedere una demo, un preventivo o informazioni. A seconda del modulo raccogliamo nome e cognome, nome dell'attività, email, numero di telefono e alcune informazioni sull'attività stessa, come il tipo di noleggio o la dimensione della flotta.
Usiamo questi dati per valutare la tua richiesta, prepararti una proposta e ricontattarti.
Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
2.4 Registrazione e area riservata
Se crei un account sul sito trattiamo i dati che inserisci in fase di registrazione e quelli necessari a gestire l'accesso, come l'indirizzo email, la password (conservata in forma cifrata e mai leggibile da noi) e i dati del profilo.
Usiamo questi dati per creare e gestire il tuo account, autenticarti, permetterti di accedere alle funzioni riservate e assisterti.
Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR); adempimento di obblighi di legge, in particolare fiscali e contabili, per i dati connessi a eventuali ordini (art. 6.1.c GDPR).
2.5 Cookie e strumenti di misurazione
Il sito usa cookie tecnici, necessari al funzionamento e installati senza bisogno del tuo consenso, e — solo se acconsenti — strumenti di misurazione statistica (Google Analytics 4).
Nessuno strumento di misurazione viene attivato prima della tua scelta. Puoi accettare, rifiutare o scegliere per categoria dal banner che compare alla prima visita, e cambiare idea in qualsiasi momento tramite il link Gestisci cookie presente nel footer di ogni pagina.
Il dettaglio dei cookie, delle loro finalità e della loro durata è nella Cookie Policy.
Base giuridica: legittimo interesse per i cookie tecnici (art. 6.1.f GDPR); tuo consenso per i cookie statistici e di terze parti (art. 6.1.a GDPR e art. 122 del Codice Privacy).
2.6 Mappa incorporata
La pagina Contatti può mostrare una mappa fornita da Google Maps. La mappa non viene caricata automaticamente: resta sostituita da un segnaposto finché non decidi tu di attivarla.
Se la carichi, il tuo browser si collega ai server di Google, che riceve il tuo indirizzo IP e può installare cookie propri secondo la sua informativa.
Base giuridica: tuo consenso, espresso caricando la mappa o accettando la categoria "contenuti di terze parti" (art. 6.1.a GDPR).
2.7 Contatti diretti via email, telefono e messaggistica
Se ci scrivi via email o PEC, ci telefoni o ci contatti tramite WhatsApp o i profili social collegati dal sito, trattiamo i dati che ci comunichi per rispondere.
Quando usi un canale gestito da un fornitore terzo — per esempio WhatsApp o un social network — quel fornitore tratta i tuoi dati come titolare autonomo, secondo le proprie condizioni, sulle quali non abbiamo controllo.
Base giuridica: misure precontrattuali o legittimo interesse a dare riscontro (art. 6.1.b e 6.1.f GDPR).
2.8 Sicurezza e protezione dai bot
I moduli del sito adottano controlli automatici antispam, fra cui campi nascosti e verifiche sui tempi di compilazione, che non richiedono il tuo intervento e non utilizzano CAPTCHA di terze parti.
Base giuridica: legittimo interesse del titolare a proteggere i propri sistemi da invii automatici e abusi (art. 6.1.f GDPR).
3. Riepilogo
| Trattamento | Dati | Base giuridica | Conservazione |
|---|---|---|---|
| Navigazione e log | IP, dati tecnici di connessione | Legittimo interesse | 365 giorni |
| Modulo contatti | Nome, email, telefono, messaggio | Misure precontrattuali / legittimo interesse | 24 mesi dall'ultimo contatto |
| Richieste demo e preventivo | Dati anagrafici e dell'attività | Misure precontrattuali | 24 mesi dall'ultimo contatto, salvo avvio del rapporto contrattuale |
| Account e area riservata | Credenziali e dati di profilo | Contratto | Per tutta la durata dell'account, poi 12 mesi |
| Dati contabili e fiscali | Dati di fatturazione | Obbligo di legge | 10 anni (art. 2220 c.c.) |
| Statistiche | Identificatori e dati d'uso | Consenso | Secondo la Cookie Policy |
4. Conferimento dei dati
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla tua richiesta: senza quei dati non possiamo risponderti o prepararti una proposta. Il conferimento degli altri dati è libero e la loro mancanza non comporta alcuna conseguenza.
Non è richiesta alcuna accettazione della presente informativa: l'informativa va conosciuta, non sottoscritta. Ti chiediamo un consenso separato solo nei casi in cui la legge lo impone, cioè per i cookie non tecnici e per eventuali comunicazioni commerciali.
5. Chi tratta i tuoi dati
I dati sono trattati dal personale del titolare, autorizzato al trattamento e istruito ai sensi dell'art. 29 GDPR.
Possono inoltre essere trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, vincolati da contratto e autorizzati a trattare i dati solo per le finalità qui descritte:
| Categoria di fornitore | Attività | Fornitore | Ubicazione |
|---|---|---|---|
| Hosting e infrastruttura | Conservazione del sito, dei log e del server su cui gira l'automazione dei moduli | Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), P.IVA 01573850516 | Italia |
| Posta elettronica | Ricezione e gestione delle richieste | Google Ireland Limited (Gmail) | Unione Europea, con possibile trasferimento verso gli Stati Uniti |
| Misurazione statistica | Statistiche di utilizzo, previo consenso | Google Ireland Limited (Google Analytics 4) | Unione Europea, con possibile trasferimento verso gli Stati Uniti |
| Mappe | Mappa incorporata, previo consenso | Google Ireland Limited (Google Maps) | Unione Europea, con possibile trasferimento verso gli Stati Uniti |
L'instradamento delle richieste inviate dai moduli del sito avviene su un server di proprietà di ENJOY S.R.L.S., ospitato presso Aruba S.p.A. in Italia: non interviene quindi alcun fornitore terzo di automazione, e Aruba opera come responsabile limitatamente all'infrastruttura che ospita il server.
I dati possono inoltre essere comunicati ad autorità pubbliche quando la comunicazione è imposta dalla legge o necessaria per accertare o difendere un diritto in sede giudiziaria.
I tuoi dati non sono diffusi e non sono venduti o ceduti a terzi per finalità di marketing.
6. Trasferimenti fuori dallo Spazio Economico Europeo
L'infrastruttura che ospita il sito, i log del server e il sistema di gestione dei moduli è fornita da Aruba S.p.A. e si trova in Italia: per questi trattamenti non avviene alcun trasferimento fuori dallo Spazio Economico Europeo.
Un trasferimento è invece possibile per i servizi Google — posta elettronica, statistiche e mappe — forniti da Google Ireland Limited, che può trattare dati anche sul territorio degli Stati Uniti.
Tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, cui Google LLC aderisce, e in subordine sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea, accompagnate da misure supplementari.
7. Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, secondo i termini indicati nella tabella al punto 3.
Decorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la loro conservazione sia necessaria per adempiere a un obbligo di legge o per accertare, esercitare o difendere un diritto in giudizio.
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- accesso: ottenere conferma che sia in corso un trattamento e riceverne copia;
- rettifica: correggere dati inesatti o integrare dati incompleti;
- cancellazione: ottenere la cancellazione dei dati nei casi previsti dall'art. 17;
- limitazione: chiedere che il trattamento sia limitato nei casi previsti dall'art. 18;
- portabilità: ricevere in formato strutturato i dati trattati sulla base del consenso o del contratto, e trasmetterli a un altro titolare;
- opposizione: opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, per motivi legati alla tua situazione particolare;
- revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.
Per esercitarli scrivi a info@pocca.it oppure alla PEC enjoysrls.le@pec.it. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi in caso di richieste particolarmente complesse.
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
9. Processo decisionale automatizzato
Non utilizziamo i tuoi dati per processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici nei tuoi confronti o incidano in modo analogamente significativo sulla tua persona.
10. Minori
Il sito si rivolge a professionisti e imprese e non è destinato a minori di 14 anni. Non raccogliamo consapevolmente dati di minori. Se ritieni che un minore ci abbia comunicato i propri dati, scrivici a info@pocca.it e provvederemo alla cancellazione.
11. I dati trattati all'interno dei prodotti Pocca
Questa informativa riguarda il sito pocca.it.
Quando una struttura ricettiva, un noleggiatore o un esercente utilizza i prodotti Pocca per gestire i dati dei propri clienti o ospiti, quei dati sono trattati dal cliente stesso in qualità di titolare del trattamento, mentre ENJOY S.R.L.S. agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base di un apposito accordo.
Se sei ospite o cliente di una struttura che usa Pocca, per l'informativa su quei trattamenti devi rivolgerti alla struttura stessa.
12. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai servizi offerti. La versione pubblicata su questa pagina è sempre quella vigente e riporta in testa la data di ultimo aggiornamento.
Se le modifiche riguarderanno in modo sostanziale trattamenti fondati sul consenso, te lo segnaleremo e, ove necessario, ti chiederemo un nuovo consenso.