Este documento solo está disponible en italiano.
Informativa sulla privacy
In vigore dal 2014 · Ultimo aggiornamento: 4 novembre 2026
Questa informativa spiega come trattiamo i dati personali di chi usa l’app Didihi e il sito www.didihi.com, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (Codice privacy) come modificato dal D.Lgs. 101/2018.
1. Chi tratta i tuoi dati
Titolare del trattamento: Bloomart S.r.l., via Impiano 1, 52020 Laterina (AR), P.IVA e C.F. 02023720515 (“Bloomart”, “noi”).
- Per ogni richiesta sulla privacy: [email protected]
- Responsabile della protezione dei dati (DPO): [email protected]
2. Quali dati trattiamo
Dati dell’account
- nome, cognome, indirizzo email;
- per l’accesso con codice: i codici che ti inviamo via email (validi 10 minuti) e, per impedire invii a raffica, l’indirizzo IP e l’identificativo del dispositivo da cui li chiedi;
- se accedi con Apple o Google: l’identificativo dell’account presso quel fornitore e l’email che ci comunica (con Apple può essere un indirizzo di inoltro);
- dati facoltativi del profilo: sesso, città, lingua, immagine del profilo, scelta di rendere il profilo privato;
- la versione dei Termini che hai accettato e quando, e le scelte che fai sui consensi (statistiche, novità e promozioni) con la data.
Didihi non usa password.
Acquisti, prenotazioni e biglietti
- offerte acquistate o prenotate (ingressi, pacchetti, tavoli…), importi, data, evento e locale, modo di pagamento (app, credito o in cassa);
- codici e QR dei biglietti, ingressi registrati all’evento (convalidato, non ammesso), prenotazioni pagate in cassa, scadute o annullate;
- biglietti e credito che invii o ricevi in regalo da altri utenti;
- codici promozionali o di ricarica che usi;
- rimborsi.
Pagamenti
- i dati delle carte li riceve e conserva Stripe, non noi: noi conserviamo l’identificativo del tuo profilo cliente presso Stripe e l’esito dei pagamenti; nella schermata di pagamento l’app ti mostra le carte che hai scelto di salvare presso Stripe;
- credito del portafoglio Didihi e relative ricariche.
Uso dell’app
- posizione del dispositivo, solo se la concedi nelle impostazioni del telefono, per mostrarti eventi, locali e promozioni vicini; conserviamo l’ultima posizione comunicata;
- testo che scrivi nella ricerca della città del profilo, inviato a Google per suggerirti i luoghi;
- locali e utenti che segui e che ti seguono;
- identificativo del dispositivo generato dall’app, modello, sistema operativo, versione dell’app e token per le notifiche push;
- consegna e apertura delle notifiche che ti mandiamo;
- solo se acconsenti quando l’app te lo chiede: statistiche d’uso raccolte con Firebase Analytics (schermate aperte, azioni, tipo di dispositivo, versione dell’app), legate al tuo identificativo Didihi. Non usiamo identificativi pubblicitari e non facciamo pubblicità personalizzata;
- richieste di assistenza che invii dall’app: argomento e tipo di problema, messaggio, il dispositivo da cui scrivi, l’evento o l’acquisto che indichi (con i dati di quell’acquisto) e gli screenshot che scegli di allegare; e le email che ci scrivi. Gli screenshot arrivano solo come allegati alla nostra casella di assistenza e possono mostrare quello che hai sullo schermo: allega solo ciò che serve. Per i problemi di accesso controlliamo anche se il tuo indirizzo risulta bloccato dal nostro servizio di invio email (per esempio dopo un rimbalzo). Se scrivi senza aver fatto l’accesso ci servono l’email a cui risponderti e, per 24 ore, l’indirizzo IP, usato solo per limitare gli abusi.
Sito www.didihi.com
- dati tecnici di navigazione nei log del server (indirizzo IP, data e ora, pagina richiesta, browser), usati solo per la sicurezza;
- se accedi all’area personale: un cookie tecnico di sessione;
- dati inseriti nel modulo per i locali (nome, contatti, messaggio);
- cookie: solo tecnici, vedi la Cookie policy.
Non trattiamo categorie particolari di dati (salute, opinioni politiche, ecc.) e non ne chiediamo. Ti chiediamo di non inserirle nei campi liberi.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Dati | Base giuridica (art. 6 GDPR) |
|---|---|---|
| Creare e gestire il tuo account, farti accedere con codice email, Apple o Google | account | esecuzione del contratto (lett. b) |
| Vendere biglietti e offerte per conto dei locali, gestire prenotazioni con pagamento in cassa, emettere i QR, farti entrare all’evento, gestire regali, credito e rimborsi; comunicare ai locali i dati necessari | acquisti, pagamenti | esecuzione del contratto (lett. b) |
| Mostrarti le offerte riservate a un sesso o a una zona, se il tuo profilo o la tua posizione corrispondono | sesso, città, posizione | esecuzione del contratto (lett. b) |
| Mostrarti eventi, locali e promozioni vicini | posizione | il tuo consenso, dato e revocabile nelle impostazioni del telefono (lett. a) |
| Notifiche ed email di servizio sui tuoi acquisti e sugli eventi (es. prenotazione in scadenza, evento annullato) | contatti, dispositivo, token push | esecuzione del contratto (lett. b); puoi spegnere le notifiche push nelle impostazioni |
| Novità e promozioni di Didihi e dei locali di cui hai acquistato offerte o che segui, via notifica ed email | contatti, token push, acquisti, locali seguiti | il tuo consenso, separato per notifiche ed email e revocabile in Impostazioni › Privacy o con il link “Disiscriviti” (lett. a) |
| Funzioni social: seguire locali e utenti, profilo visibile agli altri | profilo, follow, eventi | esecuzione del contratto (lett. b); puoi rendere privato il profilo |
| Assistenza e risposte alle tue richieste | contatti, messaggi, dispositivo, acquisto interessato | esecuzione del contratto (lett. b) o misure precontrattuali |
| Obblighi fiscali e contabili sugli acquisti | acquisti, pagamenti | obbligo di legge (lett. c) |
| Sicurezza, prevenzione di frodi e abusi (anche sui codici di accesso), contestazioni dei pagamenti e difesa in giudizio | log, IP, dispositivo, account, acquisti | legittimo interesse (lett. f) |
| Statistiche d’uso per migliorare l’app | uso dell’app | il tuo consenso, chiesto dall’app e revocabile in Impostazioni › Privacy (lett. a) |
Le offerte riservate a un sesso o a una zona non comportano decisioni che producono effetti giuridici su di te: determinano solo quali offerte del locale vedi.
Fornire i dati dell’account e degli acquisti è necessario per usare il servizio: senza, non possiamo registrarti né venderti biglietti. Gli altri dati sono facoltativi.
4. Con chi condividiamo i dati
Locali e organizzatori degli eventi. Quando acquisti o prenoti un’offerta, il locale che organizza l’evento riceve, per gestire la vendita e l’ingresso, il tuo nome e cognome, il sesso se l’hai indicato, cosa hai acquistato o prenotato e lo stato del tuo ingresso. Li vede lo staff del locale nello scanner dell’app e nel pannello di gestione, e possono arrivare al software gestionale del locale tramite il nostro collegamento. Il locale non riceve la tua email, il tuo telefono né i dati di pagamento: le comunicazioni del locale ti arrivano tramite Didihi e solo se hai dato il consenso. Bloomart vende le offerte per conto del locale (vedi i Termini e condizioni): il locale tratta questi dati come titolare autonomo del trattamento, secondo la propria informativa, alla quale puoi rivolgerti per esercitare i tuoi diritti nei suoi confronti.
Altri utenti. Se il tuo profilo non è privato, gli altri utenti possono vedere nome, immagine del profilo, città, chi segui e ti segue, i locali che segui e gli eventi a cui partecipi. Possono anche trovarti per nome per regalarti un biglietto o del credito. Puoi rendere privato il profilo dalle impostazioni dell’app.
Fornitori che trattano dati per nostro conto (responsabili del trattamento, art. 28 GDPR):
| Fornitore | Servizio | Dove |
|---|---|---|
| Aruba S.p.A. | server e database dell’app e del sito | Italia |
| Stripe Payments Europe Ltd. | pagamenti con carta, Apple Pay e Google Pay; conservazione delle carte salvate | UE (Irlanda), con trasferimenti negli USA |
| Amazon Web Services EMEA SARL | invio delle email (Amazon SES); archiviazione e distribuzione delle immagini (S3, CloudFront) | UE (Francoforte); le immagini pubbliche passano dalla rete globale CloudFront |
| Google (Firebase) | accesso con Apple e Google; statistiche d’uso dell’app, se acconsenti | USA |
| Google (Maps Platform) | suggerimenti dei luoghi quando cerchi la città del profilo | USA |
| OneSignal | invio delle notifiche push e statistiche di consegna e apertura | USA |
A OneSignal arrivano solo l’identificativo Didihi, il dispositivo e il token push, non il tuo nome né la tua email. Se accedi con Apple o Google, anche questi fornitori trattano i dati dell’accesso secondo le loro informative.
Autorità e consulenti. Possiamo comunicare dati ad autorità pubbliche quando la legge lo richiede, e a consulenti (commercialisti, legali) vincolati alla riservatezza.
Non vendiamo i tuoi dati e non li diffondiamo.
5. Trasferimenti fuori dall’Unione europea
Alcuni fornitori (vedi tabella) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti al EU-U.S. Data Privacy Framework o, in mancanza, delle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci copia delle garanzie scrivendo a [email protected].
6. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account e profilo | finché l’account è attivo |
| Dopo la cancellazione dell’account | subito: profilo, foto, posizione, follow, dispositivi, notifiche, carrello, collegamenti con Apple e Google, profilo cliente presso Stripe e utente presso OneSignal. Nome ed email restano 12 mesi per contestazioni, chargeback e rimborsi, poi vengono cancellati anche dai dati dei pagamenti |
| Acquisti, pagamenti e rimborsi | 10 anni dall’acquisto, per obblighi fiscali e contabili (art. 2220 c.c.), anche dopo la cancellazione dell’account (senza nome ed email, trascorsi i 12 mesi) |
| Codici di accesso | 10 minuti; IP e dispositivo delle richieste, 48 ore |
| Posizione | solo l’ultima posizione comunicata dall’app; cancellata con l’account |
| Token per le notifiche | finché l’app è installata e l’account è attivo |
| Consensi | finché l’account è attivo, con la data di ogni scelta, per dimostrare il consenso |
| Richieste di assistenza | 2 anni dall’invio, anche nella casella email (screenshot compresi); l’IP delle richieste senza accesso, 24 ore |
| Log del server | 30 giorni |
| Statistiche d’uso (Firebase Analytics) | fino a 14 mesi |
7. I tuoi diritti
Puoi in qualsiasi momento:
- accedere ai tuoi dati e averne copia (art. 15);
- correggerli (art. 16), anche dal profilo nell’app;
- cancellarli (art. 17), anche cancellando l’account dall’app;
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer (portabilità, art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revocare il consenso dato (posizione, statistiche d’uso, novità e promozioni), senza effetto sui trattamenti già fatti.
Per esercitarli scrivi a [email protected] dall’indirizzo email del tuo account, oppure per posta a Bloomart S.r.l., via Impiano 1, 52020 Laterina (AR). Rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Minori
Didihi è riservato ai maggiorenni (18 anni compiuti), come previsto dai Termini e condizioni. Se scopriamo che un account appartiene a un minore, lo cancelliamo.
9. Sicurezza
Usiamo misure tecniche e organizzative adeguate: connessioni cifrate (HTTPS), accesso senza password con codici monouso a scadenza e limiti contro i tentativi ripetuti, accesso ai dati limitato al personale autorizzato, dati delle carte gestiti solo da Stripe (certificato PCI DSS).
10. Modifiche
Se modifichiamo questa informativa pubblichiamo la nuova versione su questa pagina, con la data di aggiornamento. Se le modifiche sono importanti, te lo comunichiamo anche nell’app o via email.