INFORMATIVA PRIVACY – GDPR (Regolamento UE 2016/679)
1. Titolari del Trattamento (Contitolari)
In conformità all'art. 26 del GDPR, i seguenti soggetti sono contitolari del trattamento dei dati personali:
Sa Domus Associazione no profit che gestisce i rapporti con le associazioni e i merchant Indirizzo: via Tigellio 18 09123 Cagliari Email:infosadomus@libero.it; CashBackone S.r.l.s., Società che gestisce la piattaforma tecnologica e il servizio CashBack, Sede legale: Via Tigellio 18, 09123 Cagliari Partita IVA: 04182850927 Email: info@backone.it PEC: cashbackone@pec.it
Per esercitare i propri diritti, l'interessato può contattare uno o entrambi i contitolari alle indicazioni sopra.
2. Finalità del Trattamento: I dati personali sono trattati per le seguenti finalità: Gestione del servizio CashBack e delle transazioni di cashback; Onboarding e gestione dei merchant e delle associazioni aderenti; Comunicazioni relative al servizio e aggiornamenti normativi; Attività di monitoraggio, reconciliation e analisi dei flussi transazionali; Adempimento di obblighi legali e normativi
3. Base Giuridica del Trattamento: Il trattamento è fondato su: Consenso dell'interessato (art. 6(1)(a) GDPR) per le finalità di marketing e comunicazioni promozionali; Esecuzione di un contratto (art. 6(1)(b) GDPR) per la gestione del servizio CashBack; Obblighi legali (art. 6(1)(c) GDPR) per adempimenti normativi
4. Destinatari dei Dati e Trasferimento: I dati possono essere comunicati a: Responsabili del trattamento designati (provider tecnologici, servizi di pagamento); Autorità Competenti (in caso di obblighi legali); Partner commerciali associati al circuito CashBack; Il trasferimento dei dati fuori dall'Unione Europea avviene solo con garanzie adequatem (art. 44-49 GDPR).
5. Periodo di Conservazione: I dati sono conservati per: La durata del servizio CashBack + 5 anni per adempimenti legali; Il periodo necessario per finalità di monitoraggio e reconciliation; Il tempo richiesto da obblighi normativi (es. antiriciclaggio)
6. Diritti dell'Interessato: L'interessato ha i seguenti diritti ai sensi del GDPR: Diritto di Accesso (art. 15 GDPR); Ottenere conferma del trattamento e copia dei dati personali.; Diritto di Rettifica (art. 16 GDPR); Correggere dati inaccurati o completarli.; Diritto di Cancellazione / "Diritto all'Oblio" (art. 17 GDPR); Cancellare i dati in determinate condizioni.; Diritto di Limitazione (art. 18 GDPR); Limitare il trattamento in attesa di verifica; Diritto di Portabilità (art. 20 GDPR): Ricevere i dati in formato strutturato e trasferirli a un altro titolare; Diritto di Opposizione (art. 21 GDPR); Opporsi al trattamento per motivi legittimi o per marketing; Diritto di Revocare il Consenso (art. 7(3) GDPR); Revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti: contattare i Titolari scrivendo a: infosadomus@libero.it (Sa Domus Associazione); cashbackone@pec.it (CashBackone S.r.l.s.)
La risposta sarà fornita entro 30 giorni (art. 12 GDPR).
7. Diritto di Reclamo all'Autorità di Controllo: L'interessato ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del Regolamento UE 2016/679 (art. 77 GDPR).
Recapiti del Garante:
Sito web: www.garanteprivacy.it
Email: garante@gpdp.it
PEC: protocollo@pec.gpdp.it
Indirizzo: Piazza Venezia 11, 00187 Roma
Modello di reclamo: disponibile sul sito del Garante
8. Aggiornamenti dell'Informativa
Sa Domus Associazione no profit si riserva il diritto di aggiornare la presente Informativa per adeguarla a modifiche normative o a nuove finalità di trattamento. Ogni aggiornamento sarà comunicato agli interessati con le modalità ritenute più idonee e pubblicato sul sito www.sadomus.it.
Ultima revisione: giugno 2026