Informativa Privacy

Privacy Policy rilasciata in data 30 settembre 2026 da N-and Italia Srl ai sensi del Regolamento Europeo GDPR 2016/679 e ai sensi del D. Lgs. 196/2003 come novellato dal D. Lgs. 101/2018.

La politica sul trattamento dei dati personali raccolti dalla Scrivente, in qualità di società Titolare della applicazione CREDÌ (nel seguito CREDÌ e/o l’Applicazione) è stata definita nel rispetto degli obblighi derivanti dalla normativa della Comunità Europea in materia (il Regolamento (UE) 2016/679 del 27 aprile 2016 noto come G.D.P.R. General Data Protection Regulation – nel seguito GDPR –, e nel rispetto delle norme dei singoli paesi nei quali CREDÌ sarà commercializzata e diffusa. In particolare per l’Italia, la normativa in materia di protezione dei dati il D. Lgs. 196/2003 come novellato dal D. Lgs 101/2018, e nel rispetto dei Provvedimenti del Garante Privacy Italiano. Rispetta e tutela la riservatezza degli utenti registrati e non, ponendo in essere ogni sforzo possibile e proporzionato per proteggere i loro dati, secondo le finalità ed i principi definiti nella presente Informativa, e nelle Condizioni di Utilizzo, anche detti Termini di Servizio.

L’utilizzo di Credì è riservato a coloro che abbiano compiuto almeno 14 anni di età, ai sensi dell’art. 2-quinquies del D. Lgs. 196/2003 come novellato dal D. Lgs. 101/2018.

La Scrivente si riserva la facoltà di effettuare verifiche a campione di propria iniziativa e/o su specifiche segnalazioni, in merito all’età dei propri utenti e nel caso di violazioni delle Condizioni di Servizio.

1. Titolare del trattamento

N-and Italia Srl, via delle Gere 15, 24024 Pognano (BG) – Italia – è Titolare del Trattamento dei dati raccolti tramite l’applicazione “CREDÌ”. La Scrivente è titolare di Credì e cura lo sviluppo, le pubblicazioni e gli aggiornamenti sugli store di applicazioni come di seguito riepilogati:

• Google Play;
• App Store.

Eventuali richieste di informazioni e/o chiarimenti circa il trattamento, le modalità di conservazione e di rettifica e cancellazione oltre che le richieste di portabilità dei dati potranno essere richiesti senza particolari formalità inviando una e-mail al seguente indirizzo: dpo@n-anditalia.com.

2. Trattamenti effettuati e finalità

N-and Italia Srl (di seguito anche detta per brevità, N-and), desidera informarla che i dati personali da lei inseriti ai fini della registrazione a CREDÌ saranno raccolti e trattati per le seguenti finalità:

• per l’erogazione del servizio di pagamento atto alla vendita di prodotti presenti all’interno dei distributori automatici/vending machines ed ogni altra funzionalità correlata al medesimo servizio: a mero titolo esemplificativo ma non esaustivo, la comunicazioni di informazioni – di qualsiasi natura – relative ai prodotti presenti nei distributori utilizzati dall’utente, la gestione di richieste di informazioni o assistenza iniziate dagli utenti del servizio, ad esempio la verifica di un credito o la presenza o meno di un prodotto ed il relativo costo, informazioni anche di natura commerciale e promozionale sui prodotti presenti negli specifici distributori in cui si recano gli utenti e rese disponibili nelle sezioni pubbliche e/o riservate presenti su CREDÌ, anche, ove necessario o previsto, in collaborazione con le società che gestiscono il servizio di distribuzione automatica sul territorio;
• per l’invio di comunicazioni informative e promozionali, anche di natura commerciale, di materiale pubblicitario e/o di offerte di beni e/o servizi, con qualsiasi mezzo (conosciuto e non) da parte della Scrivente e, previa raccolta di opportuno consenso, da parte di quelle società terze che operano sul territorio fornendo i distributori automatici/vending machines nel luogo presso il quale l’utente utilizza l’applicazione;
• previa raccolta di opportuno consenso, se richiesto dalla normativa vigente, per l’elaborazione ed il compimento di studi e ricerche statistiche e di mercato, per l’analisi dei gusti, delle preferenze, delle abitudini, dei bisogni e delle scelte di consumo, nonché per la rilevazione del grado di soddisfazione sulla qualità dei prodotti e dei servizi offerti dalla Società.

L’utente sarà chiamato ad esprimere il proprio consenso al trattamento nel caso in cui ciò sia previsto dalle disposizioni del GDPR. Il mancato consenso alle finalità indicate ai punti (b) e (c) non pregiudica la possibilità di avvalersi del servizio di cui al punto (a).

In relazione alle indicate finalità, il trattamento dei dati personali verrà eseguito mediante idonei strumenti cartacei e/o elettronici, con logiche strettamente correlate alle finalità stesse e, comunque, in grado di garantire la sicurezza e la confidenzialità degli stessi.

I trattamenti sopra riportati prevedono l’impiego di processi decisionali automatizzati eseguiti tramite sistema informatico che consentono lo svolgimento delle attività di profilazione dell’utente.

Le conseguenze legate a tale trattamento sono rappresentate dalla ricezione di comunicazioni commerciali mirate ed elaborate sulle precedenti scelte effettuate da parte dell’utente nell’utilizzo di Credì.

3. Base giuridica del trattamento

Il trattamento viene effettuato in base alla sussistenza del legittimo interesse in quanto esiste una relazione pertinente e appropriata tra l’Interessato ed il Titolare del trattamento giustificata dalla registrazione dell’utente specificamente volta al fine di utilizzare i servizi di CREDÌ.

4. Conferimento dei dati

Il conferimento dei dati personali è facoltativo. Un eventuale rifiuto ovvero il conferimento di informazioni inesatte e/o incomplete potrà rendere impossibile:

• l’erogazione del servizio di pagamento atto alla vendita di prodotti tramite CREDÌ sulle vending machines abilitate;
• l’invio di comunicazioni informative e promozionali, anche di natura commerciale, di materiale pubblicitario e/o di offerte di beni e servizi, con qualsiasi mezzo (previo consenso);
• l’elaborazione ed il compimento di studi e ricerche statistiche e di mercato, l’analisi dei gusti, delle preferenze, delle abitudini, dei bisogni e delle scelte di consumo nonché la rilevazione del grado soddisfazione sulla qualità dei prodotti e dei servizi offerti dalla Società.

Le attività di cui infra potranno essere svolte solo previa acquisizione del consenso espresso, libero e specifico, reso per ciascuna finalità del trattamento.

5. Comunicazione dei dati e ambito di diffusione

I dati potranno essere comunicati alle seguenti categorie di soggetti di cui la Scrivente si avvale per l’espletamento di alcune attività funzionali all’erogazione del servizio:

• eventuali soggetti che forniscano alla Scrivente prestazioni o servizi strumentali alle finalità sopra indicate;
• società proprietarie e/o che gestiscono distributori automatici (vending machines);
• fornitori, appaltatori, subappaltatori, istituti bancari e/o assicurativi ovvero, più in generale, altri soggetti e/o enti che provvedano (per conto della Società o autonomamente) a prestare le attività di cui al precedente par. 2 o attività ad esse connesse o strumentali;
• consulenti che assistono a vario titolo la Società con particolare riferimento ad aspetti legali, tributari, previdenziali, contabili, organizzativi;
• qualsiasi altro soggetto cui i dati dovranno essere comunicati in base ad un’espressa disposizione di legge.

6. Comunicazione e cessione dei dati

Previa raccolta del consenso espresso dell’Interessato i dati potranno essere comunicati e ceduti a società terze che forniscano direttamente sul territorio il servizio di erogazione dei prodotti attraverso Distributori Automatici/Vending Machines, con le medesime finalità di trattamento dichiarate nella presente informativa. L’elenco di tali società con i relativi Responsabili del Trattamento è in costante aggiornamento ed è reperibile inviando una email a crediapp@n-and.com.

7. Trasferimento extra UE dei Dati Personali degli utenti

I dati Personali potranno essere trasferiti al di fuori dell’Unione Europea nelle nazioni in cui saranno presenti Distributori Automatici/Vending Machines nei quali sarà possibile utilizzare CREDÌ. L’elenco aggiornato delle nazioni extra-europee in cui i dati potranno essere trasferiti può essere richiesto inviando una email a crediapp@n-and.com.

8. Tempo del Trattamento e di Conservazione dei dati

I dati saranno conservati per il tempo necessario ad esplicare le finalità sopra riportate nel rispetto dei termini di legge, per il periodo corrispondente a necessità fiscali, contabili, amministrative e per documentare la nostra attività, oltre che per rispondere a sue necessità di recupero dati. Il Titolare, in ogni caso, tratterà i Dati Personali per un arco di tempo non superiore a quello necessario al conseguimento delle finalità per le quali i dati personali sono trattati, o per un periodo più lungo, per fini consentiti dalla legge, e comunque cancellati senza ingiustificato ritardo.

9. Diritti dell’interessato

Ai sensi del GDPR, l’interessato ha diritto:

• di accesso ai dati personali;
• di ottenere la rettifica dei dati personali o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano;
• di opporsi al trattamento dei propri dati;
• alla portabilità dei dati;
• di revocare il consenso (l’informazione da rendere all’interessato circa il diritto di revoca del consenso non può ovviamente concernere i casi in cui il trattamento, ad esempio, necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento o per l’esecuzione di un compito di interesse pubblico o connesso all’esercizio di pubblici poteri di cui è investito il titolare del trattamento);
• di proporre reclamo all’autorità di controllo (Garante Privacy del paese di competenza).

10. Data Protection Officer (DPO)

Con la presente informiamo che la Società ha provveduto a nominare un Data Protection Officer anche detto Responsabile della Protezione dei Dati personali (RPD). Email: dpo@n-anditalia.com.

Per eventuali segnalazioni è possibile scrivere al DPO via e-mail o posta tradizionale indirizzando la richiesta all’indirizzo della Scrivente – alla cortese Att.ne del DPO.

11. Esercizio dei diritti dell’interessato

N-and e/o le società terze a cui siano stati ceduti legittimamente i dati dell’Interessato, interromperanno il trattamento, senza indugio, nel momento in cui pervenga da parte dell’Interessato richiesta di revoca del consenso precedentemente manifestato. Tale revoca potrà essere esplicitata anche in relazione ai soli trattamenti di profilazione (par 2. (c)) mantenendo tuttavia attivo il servizio. Tali diritti possono essere esercitati inviando una mail a crediapp@n-and.com o scrivendo a N-and Italia Srl, Via delle Gere 15, 24024 Pognano (BG) Italia, oppure ad una delle società a cui i dati dell’Interessato siano stati ceduti, previo suo esplicito consenso.

12. Disposizioni finali – età minima per l’utilizzo dell’applicazione

Essendo Credì una APP essenzialmente utilizzabile per acquistare bevande analcoliche, caffè, acqua e prodotti confezionati non vietati ai minori, può essere utilizzata anche da minori di 16 anni (età indicata nel GDPR come l’età minima se i vari paesi non si sono espressi con normative nazionali abbassando tale età, non al di sotto dei 13 anni in ogni caso), purché l’età minima non sia inferiore a 14 ani in italia, 15 in Francia e 13 in Spagna. Ogni paese infatti ha scelto ai sensi della delega del GDPR l’età minima per registrarsi a servizi digitali nel proprio territorio per i propri cittadini. Si riporta di seguito integralmente l’Art.8 del GDPR – Condizioni applicabili al consenso dei minori in relazione ai servizi della società dell’informazione.

• Qualora si applichi l’articolo 6, paragrafo 1, lettera a), per quanto riguarda l’offerta diretta di servizi della società dell’informazione ai minori, il trattamento di dati personali del minore è lecito ove il minore abbia almeno 16 anni. Ove il minore abbia un’età inferiore ai 16 anni, tale trattamento è lecito soltanto se e nella misura in cui tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale. Gli Stati membri possono stabilire per legge un’età inferiore a tali fini purché non inferiore ai 13 anni.
• Il titolare del trattamento si adopera in ogni modo ragionevole per verificare in tali casi che il consenso sia prestato o autorizzato dal titolare della responsabilità genitoriale sul minore, in considerazione delle tecnologie disponibili.
• Il paragrafo 1 non pregiudica le disposizioni generali del diritto dei contratti degli Stati membri, quali le norme sulla validità, la formazione o l’efficacia di un contratto rispetto a un minore.

Richieste di consenso

Evidenziate per completezza, ma gestite in-app.

Preso atto dell’informativa che precede, acconsento espressamente al trattamento dei miei dati personali con le modalità sopra indicate e per le seguenti finalità:

• per l’invio di comunicazioni informative e promozionali, anche di natura commerciale, di materiale pubblicitario e/o di offerte di beni e/o servizi, con qualsiasi mezzo (conosciuto e non) ad eccezione di quanto reso disponibile all’interno dell’applicazione CREDÌ.

Acconsento [ ]     Non acconsento [ ]

• per l’elaborazione ed il compimento di studi e ricerche statistiche e di mercato, per l’analisi dei gusti, delle preferenze, delle abitudini, dei bisogni e delle scelte di consumo, con finalità di profilazione al fine di fornire un migliore servizio agli utenti registrati a CREDÌ, nonché per la rilevazione del grado soddisfazione sulla qualità dei prodotti e dei servizi offerti;

Acconsento [ ]     Non acconsento [ ]

• per la comunicazione/cessione dei dati a società terze, nonché da parte di entità fisiche o giuridiche legate contrattualmente alla Scrivente e/o che, comunque, collaborino in attività commerciali, per l’invio di loro comunicazioni informative e promozionali, anche di natura commerciale, di materiale pubblicitario e/o di offerte di beni e/o servizi, con qualsiasi mezzo conosciuto e non, ad eccezione di quanto reso disponibile all’interno di CREDÌ.

Acconsento [ ]     Non acconsento [ ]

Ultimo aggiornamento effettuato il 30 settembre 2026 (versioni precedenti archiviate).