Versione utenti-privacy-2026-07-27 — in vigore dal
27/07/2026.
Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") alle persone fisiche che utilizzano l'applicazione MonMyo.
| Categoria | Dati | Origine |
|---|---|---|
| Dati anagrafici e di contatto | Nome, cognome, email, telefono, data di nascita, indirizzo, sesso (questi ultimi due facoltativi) | Forniti da te in fase di registrazione o, per gli account creati alla cassa, forniti dall'esercente su tua autorizzazione verbale |
| Dati di autenticazione | Password (conservata esclusivamente come hash, mai in chiaro), token di sessione | Generati dal sistema |
| Dati d'uso del servizio | Buoni emessi, attivati e utilizzati; punti maturati e riscattati; esercenti presso cui ti sei affiliato; date e orari delle operazioni | Generati dall'uso |
| Dati di localizzazione approssimata | Coordinate del comune ricavate dall'indirizzo che hai indicato, per mostrarti le attività vicine | Calcolati dall'indirizzo: la geocodifica avviene sul comune, mai sul civico |
| Registro dei consensi | Scelte espresse, versione dei documenti accettati, data e ora, modalità di raccolta, indirizzo IP, identificativo del browser | Generati al momento della tua scelta |
Non trattiamo categorie particolari di dati (art. 9 GDPR) e non ne chiediamo.
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Creazione e gestione dell'account, erogazione di buoni e punti, assistenza | Esecuzione del contratto — art. 6 par. 1 lett. b | Durata dell'account |
| Comunicazioni di servizio (attivazione, reimpostazione password, scadenze) | Esecuzione del contratto — art. 6 par. 1 lett. b | Durata dell'account |
| Sicurezza della piattaforma, prevenzione di frodi e abusi sui buoni | Legittimo interesse — art. 6 par. 1 lett. f | 12 mesi dai fatti |
| Analisi statistica aggregata e miglioramento del servizio, statistiche messe a disposizione degli esercenti in forma aggregata, produzione di statistiche anonime destinate anche a utilizzo commerciale (v. 3.1) | Legittimo interesse — art. 6 par. 1 lett. f | Dati in forma aggregata o anonimizzata, senza limite; dati di origine per la durata dell'account |
| Comunicazioni promozionali e offerte personalizzate | Consenso — art. 6 par. 1 lett. a (facoltativo, revocabile) | Fino a revoca |
| Strumenti commerciali di misurazione e spazi promozionali | Consenso — art. 122 Codice privacy (facoltativo, revocabile) | 6 mesi dalla scelta, poi nuova richiesta |
| Adempimenti di legge (contabili, fiscali) e difesa in giudizio | Obbligo legale — art. 6 par. 1 lett. c; legittimo interesse — lett. f | 10 anni (contabili), 5 anni (registro dei consensi) |
Abbiamo valutato il bilanciamento richiesto dall'art. 6 par. 1 lett. f. L'interesse di MonMyo consiste nel far funzionare, mantenere sicura e migliorare una piattaforma che eroga il servizio a te e agli esercenti. Le garanzie che abbiamo adottato per ridurre l'impatto su di te sono: analisi su dati aggregati, pseudonimizzati o anonimizzati; soglia di 30 clienti unici prima che un esercente possa vedere qualsiasi statistica, e soglia di 30 persone per qualsiasi statistica ceduta a terzi; mascheramento sistematico dei dati identificativi mostrati all'esercente; nessuna cessione a terzi di dati personali; nessuna profilazione individuale; nessuna influenza sui prezzi o sulla promozione che ottieni. Puoi comunque opporti in ogni momento (art. 21) scrivendo a info@monmyo.com.
Al di fuori dei casi elencati sopra, i tuoi dati personali non sono ceduti, venduti né comunicati ad alcun terzo, per nessuna finalità.
Cosa diversa dai dati personali sono le statistiche aggregate e anonime che ricaviamo dall'utilizzo del servizio, e che MonMyo si riserva di cedere a terzi e di sfruttare economicamente (art. 5.1 dei Termini di Servizio). Trattandosi di dati anonimi, non rientrano nell'ambito di applicazione del Regolamento (Considerando 26): il diritto dell'Unione non li considera informazioni che ti riguardano, perché da essi non sei identificabile.
Perché ciò sia vero nei fatti e non solo sulla carta, l'anonimizzazione è irreversibile e nessuna statistica ceduta si riferisce a un gruppo di meno di 30 persone. Chi le riceve non ottiene alcun dato personale né alcun mezzo per reidentificarti. La produzione di queste statistiche, che parte da dati personali, avviene sulla base del legittimo interesse descritto al punto 2.1, e come tale è soggetta al tuo diritto di opposizione (art. 21): se ti opponi, i tuoi dati smettono di alimentarle. Le statistiche già prodotte e cedute, essendo anonime e non più riferibili ad alcuna persona, non sono richiamabili.
Nessuno. I dati sono conservati su server ubicati nell'Unione Europea. Se in futuro si rendesse necessario un trasferimento, avverrebbe solo in presenza di una decisione di adeguatezza o di garanzie adeguate ai sensi degli articoli 44 e seguenti del GDPR, e questo documento sarebbe aggiornato.
La promozione che ricevi non dipende in alcun modo dai tuoi dati personali: dipende esclusivamente dal momento della generazione, secondo una formula pubblica e verificabile. Non effettuiamo profilazione né decisioni automatizzate che producano effetti giuridici o incidano significativamente sulla tua persona ai sensi dell'art. 22 GDPR.
I dati sono conservati per la durata dell'account. Quando chiedi la cancellazione, i dati identificativi sono anonimizzati in modo irreversibile entro 30 giorni e le sessioni attive sono revocate. Restano, perché imposti dalla legge o necessari a difendere un diritto: i dati contabili (10 anni) e il registro dei consensi (5 anni), quest'ultimo indispensabile per dimostrare su quale base i tuoi dati erano stati trattati.
Il conferimento dei dati anagrafici e di contatto è necessario per creare l'account: senza di essi il servizio non può essere erogato. Sesso e indirizzo completo sono facoltativi. Consenso al marketing e consenso agli strumenti commerciali sono del tutto facoltativi e il loro rifiuto non ha conseguenze sull'uso del servizio.
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15-22 del Regolamento (UE) 2016/679:
Le richieste si inviano a info@monmyo.com e ricevono risposta entro un mese. Accesso, revoca dei consensi e cancellazione sono inoltre disponibili direttamente nell'applicazione.
Se ritieni che il trattamento violi la normativa hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità di controllo dello Stato in cui risiedi, e di ricorrere all'autorità giudiziaria.