Ultimo aggiornamento: 13 agosto 2026
La presente informativa descrive le modalità con cui vengono trattati i dati personali nell’ambito dell’utilizzo di TrustUP, servizio software dedicato alla gestione di premi, raccolta contatti, comunicazioni WhatsApp e richieste di recensione per attività commerciali e professionali.
Per i trattamenti effettuati direttamente nell’ambito della gestione e dell’erogazione del servizio TrustUP, il Titolare del trattamento è:
Whisper S.r.l.s.
Via Monti Simbruini 28
00040 Ardea (RM), Italia
C.F./P.IVA 15384081004
E-mail: mywhisper2018@gmail.com
Per i dati personali raccolti dalle singole attività commerciali o professionali che utilizzano TrustUP nei confronti dei propri clienti, l’attività che utilizza TrustUP opera, di regola, quale Titolare del trattamento, determinando le finalità del trattamento dei dati dei propri clienti.
In tali casi Whisper S.r.l.s. tratta i dati necessari all’erogazione del servizio TrustUP per conto dell’attività cliente, secondo le istruzioni ricevute e nel rispetto della normativa applicabile in materia di protezione dei dati personali.
TrustUP è un servizio che consente alle attività aderenti, a seconda della versione utilizzata, di:
proporre ai propri clienti una ruota digitale con premi;
raccogliere i dati necessari alla partecipazione;
assegnare e gestire premi e codici di riscatto;
collegare un account WhatsApp dell’attività;
inviare comunicazioni relative al premio vinto;
gestire la convalida dei premi;
raccogliere e gestire i consensi marketing;
inviare comunicazioni WhatsApp ai contatti che abbiano fornito il relativo consenso;
programmare campagne promozionali;
inviare richieste di recensione secondo le impostazioni scelte dall’attività;
gestire configurazioni, statistiche e informazioni relative all’utilizzo del servizio.
Le funzionalità disponibili possono variare in base alla versione di TrustUP utilizzata.
A seconda delle funzionalità utilizzate, TrustUP può trattare le seguenti categorie di dati.
Possono comprendere:
nome e cognome;
numero di telefono;
eventuali altri dati inseriti nei moduli messi a disposizione dall’attività;
consenso o mancato consenso alle comunicazioni marketing;
premio assegnato;
codice relativo al premio;
stato e data di eventuale riscatto;
data e ora della partecipazione;
informazioni necessarie all’invio della richiesta di recensione;
informazioni relative alle comunicazioni inviate tramite TrustUP.
TrustUP non richiede intenzionalmente l’inserimento di categorie particolari di dati personali quali dati sanitari, biometrici, religiosi, politici o relativi alla vita sessuale.
Possono comprendere:
denominazione dell’attività;
dati del referente;
indirizzo e-mail;
informazioni necessarie all’accesso e alla gestione dell’account;
logo e informazioni commerciali dell’attività;
URL della pagina sulla quale l’attività desidera ricevere recensioni;
configurazioni della ruota e dei premi;
impostazioni relative alle comunicazioni e alle automazioni;
informazioni tecniche necessarie al collegamento e al funzionamento di WhatsApp.
Durante l’utilizzo del servizio possono inoltre essere trattati dati tecnici necessari al corretto funzionamento, alla sicurezza e alla diagnosi di eventuali problemi, quali ad esempio:
indirizzo IP;
data e ora delle operazioni;
informazioni sul browser o dispositivo utilizzato;
log tecnici;
identificativi tecnici e dati relativi alle sessioni.
I dati possono essere trattati per le seguenti finalità:
Per consentire il funzionamento della piattaforma, della ruota, dell’assegnazione dei premi, dei codici, della gestione dei contatti, delle automazioni e delle altre funzionalità previste.
Per consentire all’attività di inviare al cliente informazioni relative alla partecipazione, al premio ottenuto e alle modalità di utilizzo o riscatto.
Quando questa funzione è attivata dall’attività, TrustUP può consentire l’invio di una richiesta di recensione dopo il verificarsi delle condizioni e dei tempi impostati dall’attività stessa.
L’attività può configurare il proprio link recensioni e, ove previsto, scegliere di non utilizzare questa funzione.
Quando il cliente fornisce uno specifico consenso alle comunicazioni promozionali, TrustUP Smart può consentire all’attività di utilizzare il relativo contatto per campagne e comunicazioni WhatsApp.
La mancata concessione del consenso marketing non impedisce, di per sé, la partecipazione alle funzionalità di TrustUP che non richiedono tale consenso.
Per:
prevenire utilizzi abusivi o fraudolenti;
proteggere gli account e l’infrastruttura;
individuare problemi tecnici;
mantenere e migliorare l’affidabilità del servizio;
fornire assistenza tecnica.
Per adempiere agli obblighi previsti dalla legge, dalla normativa fiscale, contabile o da richieste legittime delle autorità competenti.
La base giuridica può variare in funzione del trattamento effettuato.
Per i clienti delle attività che utilizzano TrustUP, la base giuridica è individuata dall’attività Titolare del trattamento in relazione alla specifica finalità perseguita.
In particolare, le comunicazioni promozionali sono effettuate nei confronti dei soggetti che abbiano fornito il consenso quando questo è richiesto dalla normativa applicabile.
Per i trattamenti direttamente effettuati da Whisper S.r.l.s., le basi giuridiche possono comprendere:
l’esecuzione di un contratto o di misure precontrattuali;
l’adempimento di obblighi legali;
il consenso dell’interessato, ove richiesto;
il legittimo interesse alla sicurezza, protezione, manutenzione e corretto funzionamento del servizio, nel rispetto dei diritti e delle libertà degli interessati.
TrustUP può integrare servizi messi a disposizione da Meta Platforms e WhatsApp per consentire alle attività di collegare e utilizzare il proprio account WhatsApp nell’ambito delle funzionalità previste dal servizio.
Quando tali funzionalità vengono utilizzate, alcuni dati necessari all’erogazione del servizio possono essere trattati attraverso le infrastrutture e i servizi di Meta e WhatsApp.
Le attività che utilizzano tali integrazioni sono tenute a utilizzare i servizi nel rispetto delle condizioni applicabili di Meta, WhatsApp e della normativa sulla protezione dei dati personali.
TrustUP non utilizza l’accesso alle API di Meta o WhatsApp per vendere dati personali a terzi.
L’accesso è utilizzato esclusivamente per fornire le funzionalità richieste dall’attività cliente e per consentire il corretto funzionamento dei servizi collegati.
Per erogare TrustUP possono essere utilizzati fornitori tecnologici e infrastrutturali che trattano dati nella misura necessaria alla prestazione dei rispettivi servizi.
Questi possono comprendere, a seconda delle funzionalità utilizzate:
servizi di hosting e infrastruttura cloud;
servizi di database e sicurezza;
Google e servizi Firebase/Google Cloud;
Meta Platforms e WhatsApp;
fornitori tecnici necessari all’erogazione, manutenzione e assistenza del servizio;
consulenti e professionisti qualora ciò sia necessario per obblighi amministrativi, fiscali o legali.
I dati non vengono diffusi pubblicamente salvo quando ciò sia richiesto dalla specifica funzionalità utilizzata o dalla volontà dell’interessato.
Alcuni fornitori tecnologici utilizzati per l’erogazione di TrustUP possono operare o utilizzare infrastrutture situate anche al di fuori dello Spazio Economico Europeo.
Quando applicabile, tali trasferimenti vengono effettuati attraverso gli strumenti previsti dalla normativa vigente, quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute dal Regolamento UE 2016/679.
I dati vengono conservati per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti.
I dati relativi agli account delle attività possono essere conservati per tutta la durata del rapporto contrattuale e successivamente per il periodo necessario all’adempimento degli obblighi di legge o alla tutela dei diritti delle parti.
I dati dei clienti finali trattati attraverso TrustUP vengono conservati secondo le impostazioni, le esigenze e le istruzioni dell’attività che utilizza il servizio, salvo eventuali obblighi di conservazione previsti dalla legge.
I dati trattati per finalità promozionali possono essere conservati fino alla revoca del consenso, alla richiesta di cancellazione o per il diverso periodo stabilito dal Titolare del trattamento nel rispetto della normativa applicabile.
I log tecnici e di sicurezza vengono conservati per il tempo ragionevolmente necessario alla sicurezza, manutenzione e tutela del servizio.
I dati personali vengono trattati prevalentemente mediante strumenti informatici e telematici.
Sono adottate misure tecniche e organizzative volte a proteggere i dati da:
accessi non autorizzati;
perdita o distruzione;
modifica non autorizzata;
utilizzo illecito o non conforme alle finalità previste.
Nessun sistema informatico può tuttavia garantire un livello di sicurezza assoluto.
TrustUP può selezionare automaticamente un premio sulla base delle configurazioni e delle probabilità definite dall’attività che utilizza il servizio.
Tale meccanismo ha la funzione di gestire l’esperienza della ruota e l’assegnazione dei premi e non è finalizzato ad assumere decisioni automatizzate che producano effetti giuridici sull’interessato o effetti analogamente significativi ai sensi dell’art. 22 del Regolamento UE 2016/679.
Nei casi previsti dalla normativa, l’interessato può esercitare i diritti riconosciuti dagli articoli 15 e seguenti del Regolamento UE 2016/679, tra cui:
ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
ottenere l’accesso ai propri dati;
richiedere la rettifica di dati inesatti;
richiedere la cancellazione dei dati;
richiedere la limitazione del trattamento;
opporsi al trattamento nei casi previsti;
richiedere la portabilità dei dati quando applicabile;
revocare il consenso in qualsiasi momento, quando il trattamento è basato sul consenso.
La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.
L’interessato ha inoltre diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali o all’autorità di controllo competente.
Gli interessati possono richiedere la cancellazione dei propri dati personali.
Quando i dati sono stati raccolti attraverso un’attività che utilizza TrustUP, la richiesta può essere presentata direttamente all’attività presso la quale sono stati forniti i dati.
È inoltre possibile contattare Whisper S.r.l.s. all’indirizzo:
indicando nell’oggetto:
“Richiesta cancellazione dati TrustUP”
e fornendo le informazioni strettamente necessarie per consentire l’identificazione dei dati oggetto della richiesta.
La richiesta sarà gestita nel rispetto dei termini e delle modalità previste dalla normativa applicabile.
TrustUP è destinato all’utilizzo nell’ambito di attività commerciali e professionali e non è progettato specificamente per la raccolta intenzionale di dati personali di minori.
Le attività che utilizzano TrustUP sono responsabili della corretta individuazione della base giuridica e dell’eventuale acquisizione delle autorizzazioni richieste dalla normativa applicabile qualora il servizio venga utilizzato da minori.
La presente informativa può essere aggiornata nel tempo per riflettere:
modifiche normative;
evoluzioni del servizio TrustUP;
introduzione di nuove funzionalità;
modifiche dei fornitori tecnologici utilizzati.
La versione aggiornata sarà pubblicata sulla presente pagina indicando la relativa data di aggiornamento.
Per domande relative alla presente informativa o al trattamento dei dati nell’ambito di TrustUP è possibile contattare:
Whisper S.r.l.s.
Via Monti Simbruini 28
00040 Ardea (RM), Italia
C.F./P.IVA 15384081004
E-mail: mywhisper2018@gmail.com
.