Informativa

Taco Loco

Informativa Privacy

Trattamento dati ai sensi del Regolamento UE 2016/679 (GDPR).

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali e' Taco Loco SRL (P.IVA: 03336750595), con sede legale in Via degli Aurunci, 20. 04100 Latina (LT).

Contatti: Tel. 3758526844 - Email: tacoloco@legalmail.it

(di seguito "il Titolare" o "Taco Loco").

2. Responsabile esterno del trattamento

Per l'erogazione del servizio di programma fedelta', il Titolare si avvale della piattaforma "Lazo" (di seguito "il Responsabile"), che agisce in qualita' di Responsabile del trattamento ai sensi dell'art. 28 del GDPR.

La piattaforma Lazo gestisce per conto del Titolare: l'archiviazione e il trattamento dei dati, l'invio di comunicazioni tramite WhatsApp, SMS ed email, la profilazione automatica degli utenti (tier, segmenti, analytics comportamentali) e la generazione di report statistici.

3. Dati personali raccolti

Nell'ambito dell'adesione al programma fedelta', vengono raccolti e trattati i seguenti dati:

- Nome e cognome

- Numero di telefono

- Indirizzo email (se fornito)

- Data di nascita (se fornita)

- Dati relativi alle transazioni e ai punti accumulati

- Storico acquisti e frequenza visite

- Livello (tier) del programma fedelta'

- Preferenze e comportamenti di acquisto

4. Finalita' del trattamento

I dati personali saranno trattati per le seguenti finalita':

a) Gestione del programma fedelta': iscrizione, accumulo e riscatto punti, gestione premi e benefici legati al livello del cliente.

b) Profilazione e analisi comportamentale: analisi delle abitudini di acquisto, segmentazione della clientela, calcolo automatico dei livelli (tier) e personalizzazione dell'esperienza del cliente.

c) Comunicazioni di marketing: invio di comunicazioni promozionali, offerte personalizzate, notifiche su premi e promozioni tramite WhatsApp, SMS e/o email.

d) Condivisione con piattaforme terze: previo specifico consenso, i dati potranno essere condivisi con piattaforme pubblicitarie di terze parti (quali Meta/Facebook, Google Ads, e altri canali social e pubblicitari) al fine di creare segmenti di pubblico personalizzati (Custom Audiences) e campagne pubblicitarie mirate.

5. Base giuridica del trattamento

Il trattamento dei dati si basa su:

- Consenso esplicito dell'interessato (art. 6, comma 1, lett. a del GDPR) per la partecipazione al programma e la profilazione.

- Consenso specifico e separato per l'invio di comunicazioni di marketing (art. 130 D.Lgs. 196/2003 e art. 6, comma 1, lett. a del GDPR).

- Consenso specifico e separato per la condivisione dei dati con piattaforme terze per finalita' pubblicitarie.

6. Modalita' del trattamento

I dati sono trattati con strumenti elettronici tramite la piattaforma Lazo e conservati su server sicuri. Il trattamento include operazioni di profilazione automatizzata per determinare il livello del cliente, analizzare le abitudini di acquisto e personalizzare le comunicazioni.

Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione.

7. Conservazione dei dati

I dati personali saranno conservati per tutta la durata della partecipazione al programma fedelta' e per un periodo successivo di 24 mesi dalla cancellazione dell'iscrizione, salvo obblighi di legge che richiedano una conservazione piu' lunga.

I dati utilizzati per finalita' di marketing saranno conservati fino alla revoca del consenso da parte dell'interessato.

8. Comunicazione e diffusione dei dati

I dati personali potranno essere comunicati a:

- Lazo (piattaforma tecnologica), in qualita' di Responsabile esterno del trattamento, per la gestione tecnica del programma fedelta'.

- Twilio Inc., per l'invio di comunicazioni tramite WhatsApp e SMS.

- Piattaforme pubblicitarie terze (Meta/Facebook, Google, e altri), esclusivamente previo consenso specifico dell'interessato, per la creazione di segmenti di pubblico personalizzati.

I dati non saranno venduti o diffusi a soggetti non autorizzati.

9. Diritti dell'interessato

In qualsiasi momento, l'interessato puo' esercitare i seguenti diritti (artt. 15-22 GDPR):

- Diritto di accesso: ottenere conferma del trattamento e copia dei dati

- Diritto di rettifica: correggere dati inesatti o incompleti

- Diritto alla cancellazione: richiedere la cancellazione dei dati

- Diritto alla limitazione: limitare il trattamento in determinati casi

- Diritto alla portabilita': ricevere i dati in formato strutturato

- Diritto di opposizione: opporsi al trattamento per finalita' di marketing

- Diritto di revoca del consenso: revocare il consenso in qualsiasi momento

Per esercitare i propri diritti, contattare: tacoloco@legalmail.it oppure recarsi presso il locale.

10. Reclamo

L'interessato ha il diritto di proporre reclamo all'Autorita' Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi il GDPR.

11. Aggiornamenti

La presente informativa puo' essere aggiornata periodicamente. Eventuali modifiche saranno comunicate tramite i canali del programma fedelta'.

Ultimo aggiornamento: 17/09/2026