Informativa privacy

Versione 1.0, aggiornata il 9 novembre 2026. Informativa per i minori

Chi siamo (titolare del trattamento)

Il titolare del trattamento è Gusto S.r.l., sede legale in Via Salvatore Matarrese 2/4, 70124 Bari (BA), sede operativa in Via Marcellino Ammiano 48, Andria, P.IVA 08898910727, che opera con il marchio Johnny Break ("Johnny Break", "noi"). Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 ("GDPR") e riguarda i dati trattati per il "Concorso Johnny Break". Per ogni questione sulla privacy puoi scrivere a info@gustosrl.it.

Gusto S.r.l. non ha nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per il tipo di trattamento svolto: per qualsiasi richiesta usa il contatto qui sopra.

Quali dati raccogliamo

Raccogliamo solo i dati che servono per far funzionare il concorso:

l'età che inserisci all'inizio, per capire se puoi partecipare da solo o se serve un genitore;
nome e cognome, telefono ed email di chi partecipa (se hai meno di 14 anni, del genitore o di chi ne fa le veci);
il codice del bollino (QR) che scansioni e il codice per le estrazioni che ti assegniamo;
le scelte che fai (spunte su regolamento, informativa e, se vuoi, comunicazioni promozionali), con data e versione dei testi accettati;
se vinci, i dati necessari a consegnarti il premio e a redigere i verbali (ad esempio gli estremi del documento d'identità mostrato al ritiro);
dati tecnici di sicurezza: indirizzo IP (conservato solo in forma pseudonimizzata, cioè trasformato con una chiave segreta), data e ora delle richieste, esito dei controlli anti-abuso.

Non usiamo sistemi di profilazione né decisioni automatizzate che producano effetti su di te: le estrazioni sono casuali e avvengono davanti a un notaio o al funzionario della Camera di Commercio.

Perché li usiamo e su quale base giuridica

Gestire la tua partecipazione al concorso: verificare l'età, registrare il codice, inserirlo nelle estrazioni, comunicarti l'eventuale vincita (anche via WhatsApp) e consegnarti il premio. Base giuridica: l'esecuzione del regolamento del concorso a cui partecipi (art. 6.1.b GDPR).
Adempiere agli obblighi di legge sui concorsi a premio (DPR 430/2001), fiscali e contabili, e rispondere alle richieste delle autorità. Base giuridica: obbligo di legge (art. 6.1.c GDPR).
Proteggere il sito e il concorso da abusi, frodi e attacchi (anche con Cloudflare Turnstile) e difenderci in caso di contestazioni. Base giuridica: legittimo interesse del titolare a un concorso regolare e sicuro (art. 6.1.f GDPR).
Inviarti comunicazioni promozionali di Johnny Break via email e WhatsApp. Base giuridica: il tuo consenso, facoltativo (art. 6.1.a GDPR): se non lo dai, partecipi lo stesso. Non chiediamo il consenso promozionale a chi ha meno di 18 anni: se partecipa un minore di 14 anni, la spunta riguarda solo il genitore.

Il telefono

Il numero di telefono è obbligatorio per chi partecipa in autonomia perché ci serve per avvisarti se vinci (anche via WhatsApp) e, se lo chiedi, per mandarti il codice. Se partecipa un minore di 14 anni, il numero del genitore è facoltativo: serve solo per ricevere il codice su WhatsApp. Se non lo dai, usiamo l'email.

Quanto conserviamo i dati

Dati del concorso (partecipazione, codici, consensi a regolamento e informativa, esito delle estrazioni): fino a 12 mesi dopo la chiusura del concorso, cioè fino al 31 gennaio 2028, per completare le consegne, i verbali, la chiusura del concorso presso il Ministero e gestire eventuali contestazioni. Poi vengono cancellati o resi anonimi.
Dati dei vincitori contenuti nei verbali, nelle ricevute di consegna e nei documenti fiscali: 10 anni, come previsto dalla legge per le scritture contabili e fiscali (art. 2220 del codice civile e normativa fiscale).
Consenso alle comunicazioni promozionali: 24 mesi dalla data del consenso, salvo revoca prima. Alla scadenza non ti scriviamo più, a meno che tu non rinnovi il consenso.
Dati tecnici e di sicurezza: l'indirizzo IP pseudonimizzato e i dati delle sessioni sono cancellati dopo 7 giorni; le segnalazioni anti-abuso, che non contengono dati identificativi in chiaro, dopo 90 giorni.
Sessione di partecipazione non completata: i dati inseriti non vengono conservati. La sessione scade entro 20 minuti; fino a quel momento restano solo l'età e la fascia d'età per riprendere il flusso, poi vengono cancellate. Il codice resta legato al bollino. Il cookie di sessione dura 2 ore.
Contatti nel CRM creati solo per una conferma di servizio: cancellati 30 giorni dopo l'ultima conferma inviata.

Le copie di sicurezza (backup) seguono un ciclo di rotazione e vengono sovrascritte entro 30 giorni; un registro delle cancellazioni impedisce di ripristinare dati già cancellati.

Dove sono i dati

Il database del concorso è ospitato nell'Unione europea, in un data center in Irlanda (Supabase). Una copia di riferimento, usata anche per le estrazioni, è conservata in Italia su un server gestito direttamente da Gusto S.r.l. L'accesso è riservato a un numero ristretto di persone autorizzate, con autenticazione a due fattori, e ogni operazione viene registrata.

A chi li comunichiamo

I dati sono trattati da persone autorizzate da Gusto S.r.l. e da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con un accordo che li obbliga a usarli solo per nostro conto:

Supabase Inc.: database e funzioni del server, in Irlanda;
Cloudflare Inc.: rete di distribuzione, protezione del sito e verifica anti-robot (Turnstile);
Netlify Inc.: pubblicazione delle pagine del sito (non riceve i dati che inserisci nei moduli);
il fornitore del servizio di invio delle email con il codice di verifica;
HighLevel Inc. (GoHighLevel): CRM per le conferme di servizio e, solo con il tuo consenso, le comunicazioni promozionali;
Meta Platforms Ireland Ltd.: invio dei messaggi WhatsApp, tramite il CRM.

L'elenco aggiornato dei responsabili è disponibile scrivendo a info@gustosrl.it. Possono ricevere i dati anche soggetti che per legge devono verificare la regolarità del concorso (il notaio o il funzionario della Camera di Commercio per le estrazioni, il Ministero delle Imprese e del Made in Italy, le autorità competenti) e, per i vincitori, chi si occupa della consegna dei premi. Durante le dirette delle estrazioni sui social viene mostrato solo il codice vincente, mai il nome. Non vendiamo né cediamo i tuoi dati a terzi per loro finalità.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori (Cloudflare, Netlify, Supabase, HighLevel) hanno sede negli Stati Uniti e potrebbero accedere ai dati o trattarli anche fuori dall'Unione europea, ad esempio per assistenza tecnica o per far funzionare la rete. In questi casi il trasferimento avviene solo con le garanzie previste dal GDPR: la decisione di adeguatezza della Commissione europea per i fornitori certificati nell'EU-U.S. Data Privacy Framework (art. 45 GDPR) oppure, in mancanza, le clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR), con misure aggiuntive come la cifratura dei dati. Puoi chiedere una copia delle garanzie scrivendo a info@gustosrl.it.

Cookie e tecnologie del sito

Il sito usa solo due cookie tecnici, indispensabili al funzionamento e senza finalità di tracciamento. Per questo non serve il tuo consenso e non compare nessun banner:

__Host-jb_t: tiene il QR che hai scansionato per 30 minuti, il tempo di aprire il flusso;
__Host-jb_s: tiene la tua sessione di partecipazione per 2 ore, oppure fino a quando premi "Fine". Il codice che ti viene assegnato resta visibile sul dispositivo fino a "Fine" o per 2 ore.

Non salviamo nulla nella memoria del browser (né archivio locale, né di sessione, né database del browser) e non usiamo analytics, pixel di tracciamento o font esterni.

Conferma di partecipazione e CRM

Quando riscatti un codice puoi chiedere di ricevere la conferma via email o WhatsApp: è un messaggio di servizio, non pubblicitario, e non richiede il consenso al marketing. Per inviarlo ci appoggiamo a un CRM (GoHighLevel) che riceve solo i dati minimi necessari: nome, email, telefono se serve per WhatsApp, codice e versione dei consensi. Per i minori di 14 anni riceve solo i dati del genitore. Il CRM è nominato responsabile del trattamento con un accordo (DPA) e i suoi dati possono essere conservati fuori dall'Unione europea con le garanzie indicate nella sezione sui trasferimenti. I contatti creati solo per una conferma di servizio vengono cancellati dal CRM 30 giorni dopo l'ultima conferma inviata; il dato del concorso resta nel database del concorso secondo i tempi indicati sopra. Se revochi il consenso al marketing, la revoca vale anche per il CRM.

Cloudflare Turnstile

Per proteggere il sito dai robot, durante la partecipazione usiamo Cloudflare Turnstile. Lo script viene caricato da challenges.cloudflare.com solo nella pagina di partecipazione e solo quando serve una verifica. Cloudflare riceve i dati tecnici necessari alla verifica (ad esempio indirizzo IP e caratteristiche del browser) e agisce come responsabile del trattamento. Non usa questi dati per pubblicità né per profilarti; i trasferimenti fuori dall'Unione europea sono coperti dalle garanzie indicate sopra. Maggiori informazioni sono nell'informativa privacy di Cloudflare (www.cloudflare.com/privacypolicy).

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso alle comunicazioni promozionali quando vuoi, con il link "disiscriviti" presente in ogni messaggio o scrivendo a info@gustosrl.it: la revoca non rende illecito il trattamento fatto prima. Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese. Se cancelli i tuoi dati prima di un'estrazione, i tuoi codici non partecipano più alle estrazioni successive.

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cosa succede se non fornisci i dati

Nome, cognome, email e (per chi partecipa in autonomia) telefono sono necessari per partecipare e per consegnarti l'eventuale premio: senza, non possiamo registrare la partecipazione. Il consenso alle comunicazioni promozionali è sempre facoltativo.

Aggiornamenti

Se cambiamo questa informativa, aggiorniamo versione e data qui sopra. Per i minori di 18 anni vale anche la sezione dedicata.

Informativa per i minori

Versione 1.0, aggiornata il 9 novembre 2026.

Se hai meno di 18 anni

Questa parte è scritta per te, in modo semplice. Vale insieme all'informativa completa qui sopra. I tuoi dati li tratta Gusto S.r.l., l'azienda che gestisce i punti vendita Johnny Break.

Cosa chiediamo a te

Se hai meno di 14 anni ti chiediamo soltanto l'età, per capire che serve un genitore. Non ti chiediamo il nome, il telefono né l'email: quei dati li inserisce un genitore (o chi ne fa le veci) e sono i suoi.

Se hai tra 14 e 17 anni puoi partecipare da solo e ci dai i tuoi dati come un maggiorenne. Ti chiediamo di dire a un genitore che partecipi: se vinci, il premio si ritira insieme a lui.

Perché serve un genitore sotto i 14 anni

In Italia, sotto i 14 anni il consenso al trattamento dei dati personali nei servizi online lo dà chi esercita la responsabilità genitoriale (art. 2-quinquies del Codice privacy). Per questo il genitore:

legge e accetta il regolamento e prende visione dell'informativa;
dichiara di essere il genitore o il tutore;
verifica la propria email con un codice di 6 cifre;
decide da solo se ricevere comunicazioni promozionali: la spunta vale solo per lui, non per te.

Cosa conserviamo dell'età

Conserviamo la tua età (e, se serve, il fatto che l'hai confermata) solo per il concorso, fino a 12 mesi dopo la sua chiusura, cioè fino al 31 gennaio 2028. Non la usiamo per nessun altro scopo e non facciamo comunicazioni promozionali rivolte ai minori: a chi ha meno di 18 anni non chiediamo il consenso al marketing.

Se vinci

Nelle dirette delle estrazioni mostriamo solo il codice vincente, mai il tuo nome. Ti avvisiamo ai recapiti che hai lasciato (se hai meno di 14 anni, a quelli del genitore) e il premio viene consegnato a un genitore o a chi esercita la responsabilità genitoriale.

I diritti dei minori

Un minore ha gli stessi diritti di un adulto: accedere ai dati, farli correggere o cancellare. Per i minori di 14 anni li esercita il genitore. Puoi scrivere a info@gustosrl.it: se hai meno di 14 anni fallo insieme a un genitore.

Se vuoi parlare con qualcuno

Se qualcosa non ti è chiaro, chiedi a un genitore e scrivi a info@gustosrl.it: ti rispondiamo con parole semplici. Se pensi che i tuoi dati siano usati in modo sbagliato, tu o un tuo genitore potete rivolgervi anche al Garante per la protezione dei dati personali (www.garanteprivacy.it).