INFORMATIVA PRIVACY M&O CLUB

Ai sensi degli artt. 13, 14 e 26 del Regolamento (UE) 2016/679 (GDPR), i dati personali conferiti dagli utenti per l'adesione al circuito di agevolazioni e sconti studenteschi M&O CLUB sono trattati in regime di contitolarità da:

• Associazione Morgana (C.F. 97103490831), con sede legale in Via Del Vespro n°57, 98123 Messina (ME), rappresentata dal Presidente pro-tempore Giuseppe Di Giorgio;
• Associazione O.R.U.M. (C.F. 27068650833), con sede legale in Contrada Petraro Top Residence Ganzirri, 98165 Messina (ME), rappresentata dal Presidente pro-tempore Luigi Grillo.

Entrambe le Associazioni condividono la sede operativa comune sita in Via Santa Elia 11, 98122 Messina (ME) e hanno stipulato uno specifico Accordo Interno di Contitolarità (ex art. 26 GDPR) volto a disciplinare congiuntamente le finalità, le modalità del trattamento e le responsabilità verso gli interessati. Contatto ufficiale del circuito: m&oclub@morganaorum.it.

Il sig. Massimo Mantineo (C.F. MNTMSM03S10F158Y) è ufficialmente designato quale Responsabile Tecnico del Trattamento e Technical & Privacy Manager (ex art. 28 GDPR) per l'ecosistema digitale morganaorum.it e per il portale M&O CLUB.

Egli sovrintende alla progettazione dell'architettura software, alla generazione e validazione crittografica dei QR Code delle tessere digitali, alla gestione della sicurezza del database e all'applicazione rigorosa dei principi di Privacy by Design e Privacy by Default (art. 25 GDPR).

Per il rilascio e l'utilizzo della Tessera Digitale M&O CLUB e per la gestione delle convenzioni commerciali vengono trattate le seguenti categorie di dati:

• Dati Anagrafici e di Contatto: Nome, Cognome, Data di nascita, Indirizzo Email istituzionale o personale, Numero di Telefono cellulare, Comune di residenza e status abitativo (In Sede / Fuorisede / Pendolare).
• Dati Accademici di Verifica: Numero di Matricola universitaria (ID Esse3 UniMe), Dipartimento di afferenza, Corso di Studio, Anno di corso o qualifica accademica (Studente, Dottorando, Specializzando).
• Dati della Tessera Digitale e QR Code: Identificativo univoco associato al profilo, stato di attivazione della tessera, data di emissione e log tecnici di verifica in cassa (data/ora della scansione per finalità anti-frode).
• Dati degli Esercenti Partner: Ragione sociale dell'attività commerciale, nome del referente, recapito telefonico/email, indirizzo del punto vendita e condizioni di sconto proposte tramite il modulo "Diventa Partner".
• Dati di Navigazione e Mappa Interattiva: La consultazione della mappa delle attività convenzionate (/moclub/mappa) avviene senza attivare alcuna geolocalizzazione GPS obbligatoria del dispositivo dell'utente.

I dati personali sono trattati esclusivamente per le seguenti finalità:

• Rilascio e Gestione della Tessera Sconti Digitale M&O CLUB (art. 6, par. 1, lett. b GDPR): Creazione dell'account unificato Morgana & O.R.U.M., emissione gratuita della tessera digitale nominativa e abilitazione alla fruizione degli sconti presso gli esercenti convenzionati fisici e online.
• Verifica di Validità tramite QR Code e Prevenzione Abusi (art. 6, par. 1, lett. b & f GDPR): Riscontro in tempo reale della regolarità della tessera in cassa per impedire l'uso di screenshot contraffatti, tessere revocate o cessioni non autorizzate a terzi.
• Comunicazioni su Nuove Convenzioni, Sconti ed Eventi (art. 6, par. 1, lett. a GDPR): Previo consenso libero, specifico e facoltativo dell'utente, invio di aggiornamenti via email riguardo nuove attività partner, promozioni riservate agli iscritti M&O CLUB ed eventi universitari.
• Gestione Richieste di Partnership Commerciale (art. 6, par. 1, lett. b GDPR): Valutazione e attivazione delle proposte di convenzione inviate dalle attività commerciali del territorio.

In ottemperanza al principio di minimizzazione dei dati (art. 5, par. 1, lett. c GDPR), i dati personali dello studente non vengono mai ceduti, venduti o trasferiti agli Esercenti Partner per finalità commerciali o di marketing di terze parti.

Quando lo studente mostra il proprio QR Code in cassa, il sistema di verifica mostra all'esercente convenzionato esclusivamente l'esito di validità della tessera (Tessera Attiva / Non Valida), il Nome e Cognome e lo status universitario del titolare, al solo fine di consentire il riscontro visivo dell'identità ed evitare utilizzi impropri. L'esercente non ha alcun accesso a email, numero di telefono, indirizzo di residenza o credenziali dello studente.

Il trattamento avviene mediante infrastrutture cloud ad alta sicurezza localizzate nell'Unione Europea, gestite da fornitori nominati Responsabili Esterni ex art. 28 GDPR:

• Vercel Inc. — Infrastruttura di hosting ed Edge computing (nodi europei);
• Supabase Inc. — Database PostgreSQL crittografato a riposo e in transito situato nella regione EU Central (Francoforte, Germania);
• Resend Inc. — Servizio sicuro per l'invio delle email transazionali di verifica account e recupero credenziali;
• Aruba S.p.A. — Gestione del dominio istituzionale e delle caselle di posta elettronica.

I dati associati alla Tessera M&O CLUB vengono conservati per tutta la durata di validità dell'account studente e vengono cancellati su richiesta diretta dell'interessato (anche tramite eliminazione autonoma dal pannello Impostazioni dell'account) oppure decorsi 24 mesi di inattività continuativa.

Tutte le comunicazioni tra il browser dello studente, il Portale Scanner Partner e i server sono protette da protocollo HTTPS con cifratura TLS 1.3, hashing irreversibile delle password (bcrypt) e rigide politiche di isolamento degli accessi.

In qualità di interessato, lo studente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR:

• Diritto di accesso e portabilità: ottenere copia integrale dei propri dati personali in formato strutturato JSON;
• Diritto di rettifica e aggiornamento: modificare i propri dati accademici o di contatto;
• Diritto alla cancellazione (Oblio): revocare la propria tessera M&O CLUB ed eliminare definitivamente il proprio profilo;
• Diritto di revoca del consenso marketing: disattivare in ogni momento le notifiche email su sconti ed eventi senza pregiudicare la validità della Tessera Digitale M&O CLUB.

Per esercitare i propri diritti è possibile scrivere a m&oclub@morganaorum.it. È sempre fatto salvo il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).