Premioo

Privacy policy

Versione 2 · ultimo aggiornamento: 1 ottobre 2026.

Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite l’app è Kherno SRL, con sede in Stradale San Secondo 96, 10064 Pinerolo (TO), P.IVA 13494530010. Per qualsiasi richiesta sulla privacy, compreso l’esercizio dei tuoi diritti, scrivi a info@kherno.com.

Quali dati trattiamo

• Account e profilo: email, nome, cognome, cellulare, data di nascita e città; la lingua dell’app.
• Preferenze alimentari, allergie ed esigenze di accessibilità (facoltative): alcune possono rivelare dati sulla salute o sulle convinzioni religiose, cioè dati particolari (art. 9 GDPR). Le trattiamo solo con il tuo consenso esplicito, che dai quando le inserisci.
• Attività nell’app: locali seguiti e preferiti, punti, premi e gift card, ordini e prenotazioni, messaggi in chat con i locali, recensioni e foto che pubblichi.
• Utilizzo dell’app: quali locali, offerte e storie visualizzi. I locali vedono questi dati solo in forma aggregata.
• Visite nei locali: quando ti identifichi (QR in cassa o ordine dall’app), la visita e lo scontrino vengono collegati al tuo profilo per punti e storico.
• Notifiche: il token del dispositivo per le notifiche, se le autorizzi.
• Posizione: con il permesso del telefono l’app usa la posizione mentre la stai usando, per mostrarti i locali vicini; mai in background. Sul server salviamo una posizione approssimativa (circa 1 km) solo se attivi «Usa la mia posizione per le offerte in zona» nel Profilo.
• Dati tecnici: indirizzo IP, log di accesso e identificativi tecnici del dispositivo, per la sicurezza del servizio.

Dati obbligatori

Email, nome, cognome, cellulare, data di nascita e città servono a creare il profilo: senza non possiamo attivare l’account. La data di nascita ci serve anche a verificare che tu abbia almeno 14 anni. Tutti gli altri dati e tutti i consensi sono facoltativi: se non li dai, il servizio funziona lo stesso.

Perché li trattiamo e su quale base

• Fornirti il servizio (esecuzione del contratto, art. 6.1.b GDPR): account, ordini, prenotazioni, punti, premi e gift card, chat, recensioni, notifiche di servizio (es. «ordine pronto», «prenotazione confermata»).
• Offerte e promozioni (marketing; consenso, art. 6.1.a), spento finché non lo accendi: messaggi nell’app ed email con le promozioni dei locali che segui con la campanellina. Le notifiche push promozionali arrivano solo se dici sì anche a quelle. Se spegni Marketing non ricevi più nessuna promozione, da nessun locale e su nessun canale.
• Offerte su misura (profilazione) (consenso separato, art. 6.1.a), spento finché non lo accendi e valido solo insieme a «Offerte e promozioni»: Kherno può mostrarti promozioni di locali del circuito che non segui, scegliendo a chi mostrarle solo in base alla tua città e, se l’hai attivata, alla posizione approssimativa. Mai in base a preferenze alimentari, allergie, esigenze di accessibilità o convinzioni. I locali che segui con la campanellina possono inviare le loro promozioni a gruppi di propri clienti (ad esempio chi non torna da tempo), solo se hai acceso anche la profilazione. Non prendiamo decisioni automatizzate che producano effetti giuridici su di te.
• Preferenze alimentari, allergie ed esigenze di accessibilità (consenso esplicito, art. 9.2.a): le comunichiamo solo al locale presso cui prenoti o ordini, che le usa per servirti in sicurezza. Non le usiamo mai per le promozioni.
• Statistiche d’uso, sicurezza e prevenzione degli abusi su punti, inviti e promozioni (legittimo interesse, art. 6.1.f).
• Documenti fiscali degli acquisti (obbligo di legge, art. 6.1.c): li emettono e li conservano i locali.

Cosa riceve il locale

Quando ti identifichi, ordini, prenoti, accumuli punti, segui un locale con la campanellina o lo recensisci, comunichiamo a quel locale nome, cognome, cellulare, email, data di nascita e lingua, insieme ai dati dell’interazione (ordine, prenotazione con le eventuali preferenze alimentari, scontrino, messaggi). Il locale li tratta come titolare autonomo per la propria clientela: per i dati che ha lui puoi rivolgerti direttamente al locale, oppure a noi e inoltreremo la richiesta. L’informativa del locale, se l’ha pubblicata, è nella sua scheda.

Recensioni

Le recensioni e le foto che pubblichi sono visibili a tutti gli utenti dell’app con il tuo nome e l’iniziale del cognome (es. «Mario R.»). Puoi cancellarle in ogni momento; vengono cancellate anche quando elimini l’account.

Card partner

Se usi una card partner (una card data da un’azienda o un’associazione convenzionata con un locale), la società che l’ha emessa può vedere la spesa che hai fatto con quella card.

Fornitori e trasferimenti fuori dall’Unione europea

Per far funzionare l’app ci serviamo di fornitori che trattano i dati per nostro conto, come responsabili del trattamento:

• Supabase (Supabase Inc., Stati Uniti): database, autenticazione e archivio delle foto, con i dati su server in Irlanda.
• Vercel (Vercel Inc., Stati Uniti): pubblicazione del sito e funzioni del server.
• Resend (Stati Uniti): invio delle email.
• Google Firebase Cloud Messaging (Google, Irlanda e Stati Uniti) e Apple Push Notification service (Apple, Irlanda e Stati Uniti): consegna delle notifiche.
• OpenStreetMap Nominatim (OpenStreetMap Foundation, Regno Unito) e OSRM: conversione dell’indirizzo di consegna in coordinate e calcolo del percorso.
• OpenFreeMap: le mappe dentro l’app (riceve l’indirizzo IP del telefono e, dalle porzioni di mappa richieste, la zona che stai guardando).
• Sentry (Functional Software Inc., Stati Uniti), per la segnalazione degli errori dell’app: oggi non è attivo; se lo attiveremo riceverà solo i dati tecnici dell’errore.

Alcuni fornitori hanno sede negli Stati Uniti o nel Regno Unito. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard della Commissione europea, e per il Regno Unito della decisione di adeguatezza. Puoi chiederci copia delle garanzie scrivendo a info@kherno.com. I pagamenti online sono trattati da Stripe per conto del locale presso cui paghi: noi non vediamo né conserviamo i dati completi della carta.

Quanto li conserviamo

• Account e profilo: finché l’account è attivo. Dopo 24 mesi senza accessi ti avvisiamo e, se non rientri, eliminiamo l’account.
• Dati usati per la profilazione: al massimo 12 mesi.
• Dati usati per le promozioni: al massimo 24 mesi dall’ultima attività nell’app.
• Posizione per le offerte in zona: sostituita a ogni aggiornamento, cancellata dopo 30 giorni senza aggiornamenti o subito se spegni l’interruttore.
• Utilizzo dell’app: 12 mesi.
• Dati tecnici e log: 12 mesi.
• Registro dei consensi (cosa hai scelto, quando, con quale versione di questa informativa): per tutta la durata dell’account e, dopo, per il tempo necessario a dimostrare come abbiamo trattato i tuoi dati.
• Documenti fiscali: per i tempi previsti dalla legge, presso i locali.

Se elimini l’account, cancelliamo profilo, consensi, preferenze, posizione, chat, recensioni e foto. Ordini e prenotazioni restano al locale senza il collegamento al tuo profilo, nei limiti degli obblighi di legge.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità (art. 15–22 GDPR). Dall’app puoi già: scaricare i tuoi dati (Profilo → «Scarica i miei dati»), modificare profilo e consensi, eliminare l’account (Profilo → «Elimina account»). Puoi revocare ogni consenso in qualsiasi momento dal Profilo: la revoca non pregiudica la liceità del trattamento fatto prima. Per le altre richieste scrivi a info@kherno.com: rispondiamo entro un mese. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

L’app è destinata a chi ha almeno 14 anni. Sotto i 14 anni non è possibile creare un account; se ci accorgiamo che un account appartiene a un minore di 14 anni lo eliminiamo.

Cookie e memoria del dispositivo

L’app e il sito usano solo la memoria tecnica del dispositivo (sessione di accesso, carrello, preferenze dell’app). Non usiamo cookie di profilazione né strumenti di analisi o pubblicità di terze parti.

Modifiche

Se cambiamo questa informativa in modo rilevante te lo diciamo nell’app e, quando serve, ti chiediamo di nuovo il consenso. La versione e la data sono in cima alla pagina.