PrivacyPolicy

MADE IN PUGLIA PARTNER PROGRAMME

Version and last update: 25 July 2026

1. Data controller

The controller is Barracuda Italy Limited, VAT MT 2975-1513, 7 Triq il-Qaliet, St Julian’s STJ 3255, Malta (“we”, “us”). Privacy enquiries: info@madeinpugliafratellicampanella.com.

2. Scope

This notice covers www.madeinpugliafratellicampanella.com and the Made in Puglia Partner portal, including its installable web app. The Partner Programme is available only to people aged 18 or over.

3. Data we process

• Identity and eligibility data: name, date of birth and Partner type.
• Contact and business data: email, phone number and, where applicable, business name, website and logo voluntarily submitted for the public Partner profile.
• Account and security data: password stored as a one-way hash, role, session tokens, IP address, failed-login attempts, timestamps, browser and basic device information.
• Programme data: vouchers, expected and presented guests, visits, receipts, commission rates and amounts, adjustments, cancellation reasons, promotions and payment history.
• Aggregate interaction data: the number and time of openings of the Partner website link from vouchers. We do not use this counter to identify individual customers.
• Support and contact-form communications.
• Evidence of acceptance of the Partner Terms and acknowledgement of this notice, including document version, date, time and language.

4. Purposes and legal bases

• Reviewing applications, administering accounts, vouchers, visits, commissions and payments: steps at your request and performance of the Partner agreement.
• Reviewing and publishing the optional Partner profile on co-branded vouchers: performance of the Partner agreement and the Partner's voluntary request.
• Preventing abuse, securing accounts, maintaining audit records and defending legal claims: our legitimate interests.
• Bookkeeping, taxation, lawful requests and other statutory duties: compliance with legal obligations.
• Responding to support or privacy requests: performance of the agreement, legitimate interests or legal obligations, as applicable.

We do not use the Partner portal for unrelated advertising, newsletter marketing, automated decision-making producing legal effects, Google Analytics or Meta Pixel.

5. Required data

Fields marked as required are necessary to assess and operate the account. Without them we cannot process the application or provide the Programme. The date of birth is used to verify the minimum age and not for marketing.

6. Recipients and processors

Data may be accessed only by authorised management and staff who need it for the Programme. Technical processing may be performed by hosting and email providers, including Netsons, and by professional advisers or public authorities where required. We do not sell personal data.

7. International transfers

We aim to use providers operating in Malta or the European Economic Area. If a provider processes data outside the EEA, an applicable GDPR transfer mechanism and suitable safeguards will be used. Contact us for information about relevant safeguards.

8. Retention

• Unsuccessful or withdrawn applications: normally up to 12 months, unless needed for security or a dispute.
• Account and operational records: while the account is active and normally up to 24 months after closure.
• Session records: until expiry or revocation; essential security logs are normally kept for up to 12 months.
• Payment, accounting and tax records: for the period required by Maltese law.
• Records may be kept longer where necessary for a legal claim, investigation or binding legal obligation.

9. Cookies and local storage

The portal uses only technologies needed for login, security, language preference, accordion state and installation of the web app. These are not used for cross-site advertising. Disabling essential storage may prevent the portal from working correctly.

10. Security

We use role-based access, hashed passwords, expiring sessions, login rate limits, encrypted HTTPS transport, backups and access controls. No internet service can guarantee absolute security. Please keep credentials confidential and report suspected misuse promptly.

11. Your rights

Subject to the GDPR and applicable law, you may request access, rectification, erasure, restriction, portability, or object to processing based on legitimate interests. You may also lodge a complaint with Malta’s Information and Data Protection Commissioner (IDPC), idpc.org.mt. Some financial, security or evidential records cannot be erased immediately where retention is legally required.

12. Changes and contact

We may update this notice. Material changes will be communicated through the portal or by email before they take effect where required. The current version and date will remain available here. Contact: info@madeinpugliafratellicampanella.com.

PROGRAMMA PARTNER MADE IN PUGLIA

Informativa sulla privacy

Versione e ultimo aggiornamento: 25 luglio 2026

1. Titolare del trattamento

Il titolare è Barracuda Italy Limited, VAT MT 2975-1513, 7 Triq il-Qaliet, St Julian’s STJ 3255, Malta (“noi”). Contatti privacy: info@madeinpugliafratellicampanella.com.

2. Ambito

Questa informativa riguarda www.madeinpugliafratellicampanella.com e il portale Made in Puglia Partner, compresa la web app installabile. Il Programma Partner è riservato ai maggiorenni.

3. Dati trattati

• Dati identificativi e di idoneità: nome, data di nascita e tipo di Partner.
• Dati di contatto e aziendali: email, telefono ed eventuali nome dell’attività, sito web e logo forniti volontariamente per il profilo pubblico del Partner.
• Dati dell’account e di sicurezza: password memorizzata mediante hash non reversibile, ruolo, token di sessione, indirizzo IP, tentativi di accesso falliti, orari, browser e informazioni tecniche essenziali.
• Dati del Programma: voucher, ospiti previsti e presenti, visite, scontrini, aliquote e importi delle commissioni, correzioni, motivi di annullamento, promozioni e pagamenti.
• Dati aggregati di interazione: numero e momento delle aperture del link al sito del Partner dai voucher. Il contatore non viene usato per identificare i singoli clienti.
• Comunicazioni inviate tramite assistenza o modulo di contatto.
• Prova dell’accettazione del Regolamento e della presa visione dell’informativa: versione, data, ora e lingua.

4. Finalità e basi giuridiche

• Valutare le richieste e gestire account, voucher, visite, commissioni e pagamenti: misure precontrattuali e contratto con il Partner.
• Verificare e pubblicare il profilo Partner facoltativo sui voucher co-branded: esecuzione del contratto e richiesta volontaria del Partner.
• Prevenire abusi, proteggere gli account, conservare tracce di controllo e difendere diritti: nostro legittimo interesse.
• Contabilità, fisco, richieste legittime e altri obblighi: adempimento di obblighi legali.
• Rispondere all’assistenza e alle richieste privacy: contratto, legittimo interesse o obbligo legale, secondo il caso.

Il portale non utilizza Google Analytics, Meta Pixel, newsletter promozionali, pubblicità comportamentale o decisioni esclusivamente automatizzate con effetti giuridici.

5. Dati obbligatori

I campi obbligatori servono a valutare la richiesta e gestire il Programma. Senza tali dati non possiamo fornire il servizio. La data di nascita è usata per verificare la maggiore età, non per marketing.

6. Destinatari e responsabili

I dati sono accessibili soltanto alla direzione e al personale autorizzato che ne ha necessità. Possono essere trattati da fornitori tecnici di hosting ed email, incluso Netsons, consulenti professionali e autorità quando previsto. Non vendiamo dati personali.

7. Trasferimenti internazionali

Privilegiamo fornitori operanti a Malta o nello Spazio Economico Europeo. Se un fornitore tratta dati fuori dallo SEE, saranno utilizzati un meccanismo GDPR applicabile e garanzie adeguate. È possibile contattarci per maggiori informazioni.

8. Conservazione

• Richieste respinte o ritirate: normalmente fino a 12 mesi, salvo esigenze di sicurezza o controversie.
• Dati dell’account e operativi: per la durata dell’account e normalmente fino a 24 mesi dalla chiusura.
• Sessioni: fino a scadenza o revoca; log essenziali di sicurezza normalmente fino a 12 mesi.
• Dati contabili, fiscali e di pagamento: per il periodo previsto dalla legge maltese.
• Conservazione più lunga solo se necessaria per obblighi, indagini o controversie.

9. Cookie e memoria locale

Il portale usa soltanto tecnologie necessarie per accesso, sicurezza, lingua, stato delle sezioni e installazione della web app. Non sono utilizzate per pubblicità tra siti. La disattivazione può impedire il corretto funzionamento.

10. Sicurezza

Adottiamo ruoli separati, password con hash, sessioni a scadenza, limitazione dei tentativi di accesso, HTTPS, backup e controlli degli accessi. Nessun servizio online è sicuro in modo assoluto. Le credenziali devono essere custodite e ogni sospetto abuso segnalato subito.

11. Diritti

Nei limiti del GDPR e della legge applicabile, puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità oppure opporti ai trattamenti basati sul legittimo interesse. Puoi presentare reclamo all’Information and Data Protection Commissioner maltese (IDPC), idpc.org.mt. Dati fiscali, di sicurezza o probatori soggetti a obbligo non possono essere cancellati immediatamente.

12. Modifiche e contatti

Possiamo aggiornare l’informativa. Le modifiche sostanziali saranno comunicate nel portale o via email prima dell’efficacia quando richiesto. La versione vigente resterà disponibile qui. Contatto: info@madeinpugliafratellicampanella.com.