Data aggiornamento: 22/01/2026

Informativa sul trattamento dei dati personali - Menu MySelf

I. Premessa ed ambito di applicazione

La presente informativa, fornita ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (di seguito “GDPR”) ed ai sensi degli articoli 13 e 14 della Legge della Repubblica di San Marino n. 171/2018 (di seguito “Legge Privacy RSM”), viene rilasciata al fine di rendere consapevoli tutti gli Interessati circa le modalità e le finalità del trattamento[1] dei dati personali[2] raccolti da Passepartout S.p.A. nell’ambito  del trattamento dei dati personali effettuato per mezzo della App "Menu MySelf" (di seguito "App MySelf").

II. Titolare del trattamento dei dati, Rappresentante nell'Unione Europea e Responsabile della protezione dei dati

Titolare del trattamento dei dati personali è Passepartout S.p.A. (di seguito anche “Titolare del trattamento”), con sede nella Repubblica di San Marino in Dogana (Cap 47891) in Via Consiglio dei Sessanta n. 99, contattabile, ai fini della presente informativa, all’indirizzo e-mail privacy@passepartout.sm.

Il Titolare del trattamento ha designato come proprio Rappresentante nell’Unione Europea, ai sensi dell’art. 27 del GDPR, la società Paci Rappresentante Privacy S.r.l., con sede a Rimini, in P.tta Gregorio da Rimini n. 1, contattabile, ai fini della presente informativa, all’indirizzo e-mail passepartout@pacirappresentanteprivacy.eu oppure al numero di telefono 0541 902128.

Il Responsabile della protezione dei dati designato dal Titolare del trattamento è contattabile ai fini della presente informativa, all’indirizzo e-mail dpo@passepartout.sm.

III. Fonte da cui hanno origine i dati personali

I dati personali oggetto della presente informativa riguardano quelli ottenuti dal Titolare del trattamento direttamente dall'Interessato per mezzo dell'App MySelf e dalla stessa inviati all’Esercente selezionato dall'interessato.

IV. Modalità di trattamento, categorie di dati personali, finalità, base giuridica, natura del conferimento dei dati e conseguenze di un eventuale mancato conferimento, tempi di conservazione, destinatari e categorie di destinatari dei dati personali

I dati personali vengono trattati dal Titolare del trattamento nel momento in cui l’Utente si avvale dell'App MySelf per effettuare la richiesta di servizi ad un esercente. 

Oltre al titolare del trattamento dei dati, avranno accesso ai dati personali, gli esercenti presso i quali l'utente intende effettuare la propria richiesta di servizi. Pertanto, per mezzo dell’App MySelf, l’Esercente selezionato dall’Interessato potrà, in qualità di autonomo Titolare del trattamento:

a) Comunicare con l'Interessato.
I dati potrebbero essere utilizzati per contattare l'Interessato per le finalità contenute nella presente informativa e nei casi previsti dalla legge. Il contatto e la comunicazione potrebbe avvenire via e-mail (anche con posta elettronica certificata), telefono, SMS, posta cartacea, notifiche push su dispositivi mobili.
L’Esercente potrà utilizzare le informazioni dell'Interessato per inviare comunicazioni di servizio e/o rispondere alle sue richieste, per offrire sconti e promozioni speciali, per conoscere le sue opinioni tramite sondaggi o questionari.

b) Effettuare attività di marketing.
Con l'espresso ed apposito consenso dell'Interessato da manifestarsi secondo le modalità specificamente indicate di volta in volta, l’Esercente potrà utilizzare le informazioni dell'Interessato stesso per promuovere nuovi prodotti o servizi a cui potrebbe essere interessato, effettuare attività di marketing tramite telefonate, e-mail (anche con posta elettronica certificata) o SMS, via posta cartacea, notifiche push su dispositivi mobili, nonché per il tramite di soggetti terzi appositamente incaricati.
L'Interessato potrà in ogni caso revocare il consenso espresso sulle attività di marketing seguendo le apposite indicazioni inserite all'interno dei medesimi strumenti utilizzati (es. newsletter, e-mail etc.) oppure inviando un'email all'indirizzo dell'Esercente.

Il trattamento dei dati personali raccolti avverrà in modo lecito e secondo correttezza nel rispetto del GDPR e, ove applicabile, della Legge Privacy RSM, con utilizzo di sistemi manuali o automatizzati che consentano di memorizzare, gestire e trasmettere (sia in formato cartaceo che elettronico) i dati stessi unicamente per le finalità indicate nella presente informativa. Il Titolare del trattamento garantisce la messa in atto ed il mantenimento di misure tecniche ed organizzative idonee per garantire un livello di sicurezza adeguato ad ogni possibile rischio, effettuando altresì costantemente una serie di controlli tecnici, amministrativi e fisici per mantenere riservati e sicuri i dati personali dell’Interessato. L’interessato potrà conoscere nel dettaglio le modalità e le procedure a tal fine utilizzate da Passepartout consultando la pagina https://privacy.passepartout.net/misuresicurezza. Solo il personale debitamente autorizzato dal Titolare del trattamento (e sotto la responsabilità del medesimo) potrà accedere ai dati personali raccolti.

Il Titolare del trattamento potrebbe conservare o divulgare i dati personali laddove necessario per soddisfare esigenze di giustizia ad esempio perché richiesti da un'Autorità amministrativa, un'Autorità di controllo e/o vigilanza ovvero nell'ambito di un procedimento giudiziario o, comunque, in ottemperanza a disposizioni di legge, o comunque per l'esercizio di diritti legali o per la difesa contro denunce e/o azioni legali oppure per prevenire, individuare o indagare su attività illegali, frodi, abusi, violazioni delle posizioni giuridiche soggettive o laddove vi siano minacce anche solo potenziali alla sicurezza dell'App MySelf o alla sicurezza fisica di qualsiasi persona.
Fatto salvo il caso in cui uno o più destinatari di cui al presente articolo si trovi in un Paese Terzo e/o Estero o rappresenti un'organizzazione internazionale, e fatti salvi i casi ammessi espressamente per legge (Legge Privacy RSM e/o GDPR), il Titolare del Trattamento non trasferirà dati personali verso un Paese diverso dalla Repubblica di San Marino e/o verso un'organizzazione internazionale.

L’eventuale trasferimento dei dati personali verso un Paese straniero e/o verso un’organizzazione internazionale avverrà in ogni caso nel pieno rispetto di termini, modalità e condizioni previste:

  1. dalla Legge Privacy RSM - agli articoli 46, 47, 48 e 50 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate; nonché,
  2. dal Regolamento UE 2016/679 - agli articoli 45, 46, 47 e 49 - laddove il trasferimento contempli, rispettivamente, una delle ipotesi ivi disciplinate.

A tale specifico riguardo, si precisa che la regolamentazione del trasferimento di dati personali verso un Paese Terzo (e/o verso un’organizzazione internazionale) deve intendersi integrata, a tutti gli effetti di legge, delle clausole contrattuali tipo (di cui all’art. 47, comma 2, lett. c) della Legge Privacy RSM e, ove applicabile, di cui all’art. 46, comma 2, lett. c, del Regolamento UE 2016/679) adottate dalla Commissione Europea e di volta in volta vigenti.

Il Titolare del trattamento non sottopone i dati personali ricevuti a processi esclusivamente automatizzati per l'assunzione di decisioni o la profilazione quali, a titolo esemplificativo, quelli utili per valutare le preferenze o gli interessi personali dell’Interessato. Non vengono in ogni caso assunte sull’Interessato decisioni esclusivamente automatizzate (senza quindi interventi umani) che possano avere conseguenze significative nei suoi confronti, salvo circostanze in cui tale decisione sia necessaria per dare esecuzione ad un contratto oppure perché l’Utente abbia espressamente rilasciato il suo consenso.

Il Titolare del trattamento non tratta dati personali di soggetti minori. Se l’Utente è un minore, ai sensi dell’art. 7, c.1 della Legge Privacy RSM e, ove applicabile, dell’art 8, c. 1 del GDPR, dovrà legittimare il suo consenso attraverso l’autorizzazione dei genitori o di chi ne esercita la tutela legale.

Il Titolare del trattamento tratta le seguenti categorie di dati personali correlate a specifiche finalità, basi giuridiche e tempi di conservazione. Viene inoltre indicata l’obbligatorietà o meno del conferimento dei dati personali e le eventuali conseguenze in caso di mancato conferimento, nonché i destinatari o le categorie di destinatari dei dati personali.

Categoria di dati personali Finalità del trattamento Base giuridica Natura del conferimento e conseguenze di un eventuale mancato conferimento Tempi di conservazione Destinatari o categorie di destinatari dei dati personali

Informazioni di carattere identificativo (nome, cognome, data e luogo di nascita, luogo di residenza, codice fiscale, partita iva e sede, codice ISS, Codice Operatore Economico, username, password, sesso)

 

Dati di contatto (numerazione telefonica, indirizzo e-mail, PEC)

 

Dati relativi alle offerte, acquisti o vendite relative all'App MySelf e/o dei servizi collegati e relativi alle attività di amministrativo-contabili

 

Dati di natura finanziaria[3]

Dare esecuzione ai contratti relativi all'App MySelf e/o ai servizi collegati[4]

Art. 6, par. 1, lett. b) del GDPR e art. 5, comma 1, lett. b) della Legge Privacy RSM (Contratto o accordo precontrattuale)

Obbligatoria. L’eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l’impossibilità da parte del Titolare di dare esecuzione agli accordi contrattuali o precontrattuali

Sino a conclusione del rapporto di contrattuale o dell’obbligo di legge [5]

Esercenti (selezionati dall'Utente)

 

Autorità amministrative, di controllo e/o vigilanza

Offrire sicurezza e protezione sia ai dati personali ricevuti che ai sistemi di sicurezza di[6] e soddisfare esigenze di giustizia e/o legali (risposta ad eventuali richieste provenienti dalle Autorità competenti)

Art. 6, par. 1, lett. c) del GDPR e art. 5, comma 1, lett. c) della Legge Privacy RSM (Obbligo di legge)

Obbligatoria. L’eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l’impossibilità da parte del Titolare di adempiere ad obblighi normativi
Dati tecnici (indirizzo IP, dati di navigazione e ogni altro dato che riguarda l’interazione dell’Utente con l’App MySelf)[7] Prevenire le frodi; effettuare la promozione della sicurezza e della protezione dei dati; monitoraggio del traffico di rete Art. 6, par. 1, lett. f) del GDPR e art. 5, comma 1, lett. f) della Legge Privacy RSM (Legittimo interesse del Titolare del trattamento)[8] Obbligatoria. L’eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l’impossibilità da parte del Titolare di perseguire i propri interessi legittimi Fino al raggiungimento del legittimo interesse del Titolare del trattamento Fornitori di servizi informatici
Monitorare il funzionamento tecnico e le prestazioni dell'App MySelf Art. 6, par. 1, lett. b) del GDPR e art. 5, comma 1, lett. b) della Legge Privacy RSM (Contratto o accordo precontrattuale) Obbligatoria. L’eventuale rifiuto a fornire, in tutto o in parte, i dati personali comporta l’impossibilità da parte del Titolare di dare esecuzione agli accordi contrattuali o precontrattuali Periodo massimo di 45 gg. ad eccezione del codice univoco del dispositivo che verrà memorizzato in maniera permanente in quanto necessario al funzionamento dell'App MySelf

Non vengono raccolti in alcun modo e quindi non vengono trattati, categorie particolari di dati personali quali ad esempio i dati che rivelino l'origine razziale o etnica, le opinioni politiche, le convinzioni religiose o filosofiche, o l'appartenenza sindacale, nonché trattare dati genetici, dati biometrici intesi a identificare in modo univoco una persona fisica, dati relativi alla salute o alla vita sessuale o all'orientamento sessuale della persona.

Fermo restando quanto sopra, si precisa che il Titolare del trattamento potrebbe raccogliere ulteriori dati personali oppure integrare quelli già in suo possesso con altri dati ed informazioni raccolti da soggetti terzi (ad esempio, i propri fornitori, distributori, partner commerciali, etc.), utilizzando altresì dati ed informazioni di pubblico dominio, informazioni raccolte tramite apposite banche dati oppure ulteriori informazioni di contatto, dati di verifica del credito ed informazioni relative alla solvibilità fornite dagli uffici preposti in conformità alla vigente normativa.

Il Titolare del trattamento potrebbe raccogliere dati anche tramite i social media utilizzati dall’Interessato. Laddove, infatti, l’Interessato colleghi il proprio account al rispettivo sito di social media, tale social media potrebbe autorizzare il Titolare del trattamento ad accedere automaticamente a determinati dati in suo possesso. Con tale possibilità l’Interessato fornisce espressamente al Titolare del trattamento accesso a siti con i vari contenuti in essi previsti.

V. Dati personali di soggetti terzi forniti dall'Interessato

Fatti salvi i casi in cui ricorra una delle diverse fattispecie previste nella presente informativa, ogni qual volta si renda necessario da parte dell’Interessato fornire e/o comunicare al Titolare del trattamento, dati personali riferibili a soggetti terzi diversi dall’Interessato (di seguito per brevità “Terze Parti”),

  1. il Titolare del trattamento non fornirà alcuna informativa alle Terze Parti, laddove ricorrano i presupposti di cui all’articolo 14, comma 5 della Legge Privacy RSM e, ove applicabile, dell’art. 14, comma 5, del GDPR;
  2. al di fuori dei casi di cui all’articolo 14, comma 5, della Legga Privacy RSM e, ove applicabile, dell’art. 14, comma 5 del GDPR, l’Interessato dovrà preventivamente informare le Terze Parti sulla destinazione dei loro dati personali (dall’Interessato forniti) nonché sulle modalità tramite cui il Titolare del trattamento potrebbe venire a conoscenza dei dati, in conformità a quanto previsto nella presente informativa.

In difetto di quanto previsto nel presente paragrafo o laddove si ritenga che vi sia anche solo potenzialmente il rischio di un trattamento non lecito dei dati di Terze Parti, il Titolare del trattamento si riserva di non procedere con alcuna attività nei confronti dell’Interessato, ivi comprese quelle necessarie per dare correttamente esecuzione ai contratti instaurati o da instaurarsi (con gli Interessati) per avvalersi dei dell'App MySelf e che pertanto si dovranno ritenere legittimamente interrotte e/o sospese a seconda dei casi.

VI. Diritti dell'interessato

Il GDPR e la Legge Privacy RSM riconoscono all’Interessato l’esercizio di specifici diritti richiamati di seguito:

  1. Diritto di ottenere l’accesso ai dati personali;
  2. Diritto di rettifica ed integrazione;
  3. Diritto alla cancellazione dei dati («diritto all'oblio») se sussistono i presupposti di legge;
  4. Diritto alla limitazione del trattamento nei casi previsti dalla legge;
  5. Diritto alla portabilità del dato;
  6. Diritto di opporsi in qualsiasi momento al trattamento;
  7. Diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione.

L’Interessato, qualora l’acquisizione dei dati da parte del Titolare sia avvenuta a seguito di rilascio del consenso, ha il diritto di revocare il consenso in qualsiasi momento.

I diritti di cui sopra possono essere esercitati dall’interessato mediante richiesta indirizzata al Titolare del trattamento sopra indicato.

L’interessato inoltre, qualora ritenga violato uno o più dei propri diritti, può proporre reclamo all’Autorità Garante per la Protezione dei dati personali secondo le modalità indicate dalla stessa Autorità.

 

La presente informativa viene rilasciata a completa ed integrale sostituzione di eventuali altre precedenti versioni.

[1] Fermo restando che, la Legge Privacy RSM risulta essere – come peraltro specificato nella relazione al progetto di legge redatta (in materia) dal Segretario di Stato Affari Interni in data 15 maggio 2018 - «assolutamente aderente al Regolamento» (ovvero al GDPR).

[2] La definizione di «dato personale» è fornita all’art. 2, comma 1, lett. a) della Legge Privacy RSM e all’art. 4, primo capoverso, lett. a) del GDPR.

[3] Dati di natura finanziaria: tenuto conto che l'App MySelf supporta pagamenti e transazioni con terze parti, potrebbe rendersi necessario fornire taluni dati per l'identificazione e la verifica dell'identità dell'Interessato e del mezzo di pagamento utilizzato, come ad esempio il nome, il cognome, il numero di carta di credito/debito, la data di scadenza della carta. Tali dati laddove raccolti dal Titolare del Trattamento verranno salvati solamente informa crittografata. In alcuni casi per consentire all'Interessato di velocizzare, in futuro, nuove ed analoghe operazioni di pagamento, l'Esercente potrebbe memorizzare solamente le ultime quattro cifre del numero della carta.

[4] Tramite le informazioni ed i dati comunicati (dati relativi alle offerte, acquisti o vendite relative all'App MySelf e/o ai servizi collegati forniti durante una trattativa precontrattuale ed il suo successivo perfezionamento ed ogni altro dato fornito in riferimento a tali operazioni), il Titolare del trattamento è in grado di dare esecuzione alle attività ed alle prestazioni contrattuali richieste per mezzo dell'App MySelf dall'Interessato (anche in nome e/o per conto di terzi), ivi comprese le attività amministrative e contabili, la gestione di adempimenti fiscali, pagamenti ed eventuale fatturazione. Le informazioni raccolte serviranno altresì per contattare l'Interessato relativamente al suo account ed eventualmente risolvere problemi relativi allo stesso account. I dati personali potranno essere inoltre trattati per verificare e risolvere eventuali anomalie di funzionamento dell'App MySelf; per eseguire analisi dei dati e test, per condurre ricerche e indagini e per sviluppare nuove funzionalità e servizi al fine di fornire all'Interessato un'esperienza sempre migliore.

[5] Il periodo di conservazione dei dati personali è determinato (o determinabile) a seconda della finalità oppure della base giuridica in virtù della quale il trattamento debba avvenire. Nell'ipotesi in cui il dato personale sia trattato dall’Esercente per le proprie finalità, i dati dell'Interessato verranno memorizzati nel software gestionale utilizzato dall'Esercente e conservati per il tempo necessario per eseguire correttamente ed integralmente le prestazioni previste dall’App MySelf, comprese quelle strettamente connesse e collegate alla sua cessazione. Pertanto la conservazione dei dati avverrà, a cura dell'Esercente, per un periodo di tempo dallo stesso definito.

Per quanto attiene al Titolare del trattamento, rimane altresì salvo il caso in cui la maggior (o minore) conservazione dei dati debba essere effettuata per soddisfare esigenze di giustizia, ad esempio per ottemperare ad una richiesta dell'autorità amministrativa, autorità di controllo e/o di vigilanza ovvero per l'esercizio e/o per la tutela (in via giudiziale e/o stragiudiziale) dei propri diritti o per esercitare la difesa contro denunce e/o azioni legali. Una volta terminato il periodo di conservazione, i dati personali verranno rimossi in modo sicuro.

[6] I dati raccolti vengono altresì utilizzati per verificare l'identità ed autenticare gli Utenti, consentire di effettuare e/o ricevere pagamenti, proteggere dalle possibili frodi e/o abusi, rispondere ad una richiesta o ad un reclamo, eseguire controlli, per prevenire, rilevare, mitigare e/o accertare violazioni della sicurezza e/o attività anche solo potenzialmente vietate, illegali e/o illecite.

[7] Per “dati tecnici” si intendono: indirizzo IP, dati di navigazione, geolocalizzazione ed ogni altro dato che riguarda l'interazione dell'Interessato con l’App MySelf e/o con i servizi collegati, ad esempio quando si visualizzano o si cercano i contenuti, si creano osi accede al proprio account e/o ad un'area riservata. Vengono inoltre raccolti i dati relativi ai dispositivi e/o ai computer utilizzati dall'Interessato per accedere all'App MySelf e/o ai servizi collegati, inclusi il codice univoco del dispositivo, la lingua, il sistema operativo.

[8] Rispetto ai legittimi interessi del Titolare del trattamento è possibile proporre opposizione.