Skip to main content

Un timbro per ogni spedizione. Uno sconto per ogni cliente fedele.

La VIP Card di Agenzia Recapiti Espressi Pegaso premia chi spedisce con noi: raccogli i timbri, raggiungi le soglie, ottieni fino al 20% di sconto.

Come funziona

  • 1
    SpedisciEffettua e paga una spedizione Standard/Truck oppure Express/Air presso Pegaso, nei limiti di peso previsti dal regolamento.
  • 2
    Ricevi il timbro1 timbro per le spedizioni Standard, 2 timbri per le Express, accreditati sulla tua VIP Card.
  • 3
    Ottieni lo scontoOgni spedizione idonea ottiene lo sconto della casella che raggiunge, dal 5% fino al 20%.

I tuoi vantaggi

CARD PG000000 · esempio
1
2
3
4
5
6
7
8
9
10
1 timbro5%
2 – 4 timbri10%
5 – 9 timbri15%
10 timbri20%

Dalla prima spedizione idonea hai già il 5%. Lo sconto aumenta al raggiungimento di ogni soglia e si applica già alla spedizione che la raggiunge: l'Express vale 2 timbri, quindi può farti salire di soglia più in fretta. Il 20% si applica una sola volta, sulla spedizione che completa la carta; poi la carta si blocca fino al rinnovo.

Limiti di peso. Timbri e sconti valgono per le spedizioni Standard (Italia ed Europa CEE) fino a 30 kg e per le Express (Europa CEE e resto del mondo) fino a 5 kg di peso tassabile. Oltre questi limiti il prezzo si concorda con noi e la spedizione non dà né timbri né sconti. Sono esclusi anche i servizi a valore aggiunto, come il «time definite»; per i supplementi (assicurazione, contrassegno) lo sconto vale sul nolo, non sul supplemento. Dettagli all'Art. 4.

Regolamento completo

Versione 04 — decorrenza 26/10/2026

Art. 1 — Oggetto

La VIP Card è il programma di fidelizzazione promosso da Agenzia Recapiti Espressi Pegaso Sas, con sede in Via Guadagnoli 37/A1, Arezzo, rivolto ai clienti privati che usufruiscono dei servizi di spedizione offerti dall'azienda.

La partecipazione al programma è gratuita ed è subordinata all'accettazione del presente regolamento e dell'informativa sul trattamento dei dati personali applicabile al programma.

La VIP Card è destinata ai clienti che agiscono per finalità estranee alla propria eventuale attività imprenditoriale, commerciale, artigianale o professionale. Per i clienti aziendali, Pegaso offre programmi di fidelizzazione dedicati e distinti dalla presente VIP Card.

La partecipazione è riservata a persone fisiche maggiorenni.

Art. 2 — Partecipazione e utilizzo della VIP Card

La VIP Card è personale e non trasferibile ed è associata esclusivamente al cliente intestatario.

Per partecipare al programma, la carta deve essere attivata secondo le modalità messe a disposizione da Pegaso e deve essere presentata, comunicata o associata alla spedizione al momento dell'acquisto del servizio.

Qualora la VIP Card non venga presentata o associata alla spedizione al momento dell'acquisto, il relativo timbro potrebbe non essere automaticamente accreditato. Eventuali richieste successive di accredito potranno essere valutate da Pegaso, previa verifica della spedizione e dei dati disponibili.

Art. 3 — Accumulo dei timbri

Per ogni spedizione correttamente effettuata, pagata e rientrante nei limiti di servizio e di peso indicati all'Art. 4, il titolare della VIP Card riceve 1 timbro per ogni spedizione Standard o Truck, 2 timbri per ogni spedizione Express o Air.

I timbri vengono accreditati esclusivamente per spedizioni effettivamente effettuate, correttamente registrate e regolarmente pagate. Non vengono riconosciuti timbri per spedizioni annullate, non pagate, rimborsate, non concluse o comunque prive dei requisiti necessari, né per le spedizioni che non rientrano nei limiti di servizio e di peso dell'Art. 4, né per i servizi di spedizione a valore aggiunto indicati nello stesso articolo.

I timbri sono personali e non possono essere ceduti o trasferiti ad altri clienti o ad altra VIP Card, né utilizzati da soggetti diversi dal titolare.

Art. 4 — Sconti e vantaggi

Il raggiungimento delle soglie previste dalla VIP Card consente al titolare di usufruire di sconti dal 5% al 20%, come indicato sopra. Lo sconto è già attivo dalla prima spedizione e aumenta al raggiungimento di ciascuna soglia, applicandosi già alla spedizione che raggiunge la casella:

  • con la prima casella il cliente usufruisce già del 5% di sconto;
  • dalla seconda alla quarta casella inclusa lo sconto è del 10%;
  • dalla quinta alla nona casella inclusa lo sconto è del 15%: la quinta spedizione stessa ne beneficia già;
  • al raggiungimento della decima casella, la spedizione che la raggiunge beneficia del 20% di sconto, applicato una sola volta, dopodiché la VIP Card si blocca fino al rinnovo.

Poiché le spedizioni Express valgono 2 timbri, una spedizione Express può far raggiungere direttamente una casella successiva: in tal caso si applica lo sconto della casella raggiunta con quella spedizione.

Limiti di servizio e di peso. Timbri e sconti sono riconosciuti esclusivamente per le seguenti spedizioni, a condizione che il peso tassabile non superi il limite indicato:

  • spedizioni Standard o Truck verso l'Italia e l'Europa (CEE): fino a 30 kg;
  • spedizioni Express o Air verso l'Europa (CEE) e il resto del mondo: fino a 5 kg.

Per «peso tassabile» si intende il maggiore tra il peso reale e il peso volumetrico della spedizione, determinato da Pegaso secondo i criteri applicati ai propri servizi di spedizione. Per «Europa (CEE)» si intendono i Paesi europei inclusi in tale area nei listini Pegaso in vigore.

I limiti sono tassativi. Le spedizioni che li superano, o che riguardano servizi o destinazioni diversi da quelli sopra indicati, non danno diritto né a timbri né a sconti, e il relativo prezzo viene concordato direttamente tra Pegaso e il cliente.

Servizi a valore aggiunto. I servizi di spedizione a valore aggiunto, come ad esempio il «time definite» (consegna a tempo definito), non sono oggetto di scontistica e non rientrano nei timbri né nelle caselle della VIP Card. Se alla spedizione è abbinato un supplemento a valore aggiunto (ad esempio assicurazione o contrassegno), lo sconto si applica esclusivamente al nolo e non al supplemento.

Scelta del corriere. La scelta del corriere a cui affidare la spedizione è rimessa alla discrezione di Pegaso.

Gli sconti possono essere soggetti a condizioni, limitazioni o esclusioni relative a determinati servizi, destinazioni, supplementi, tariffe speciali o promozioni in corso, e salvo diversa comunicazione non sono cumulabili con altre promozioni.

Art. 5 — Validità, blocco al decimo timbro e rinnovo

La VIP Card ha validità di 12 mesi dalla data di attivazione o dall'ultimo rinnovo. Al raggiungimento del decimo timbro, la carta si blocca: lo sconto del 20% viene applicato una sola volta, sulla spedizione che raggiunge la decima casella, e la carta resta bloccata — non potendo accumulare ulteriori timbri — fino al rinnovo.

Il rinnovo avviene su richiesta del titolare, senza necessità di fornire nuovamente i dati anagrafici. Al rinnovo, il conteggio dei timbri riparte da zero e decorre un nuovo periodo di validità di 12 mesi. Dopo il rinnovo lo sconto riparte dal livello iniziale: la prima spedizione idonea del nuovo ciclo beneficia del 5% (del 10% se è una spedizione Express). I timbri eccedenti il decimo non vengono riportati sul nuovo ciclo.

Se il periodo di 12 mesi si conclude prima del decimo timbro, i timbri accumulati e non utilizzati cessano di essere utilizzabili, salvo diverse condizioni comunicate da Pegaso, e la carta dovrà essere rinnovata per continuare a essere utilizzata.

Spedizioni multiple registrate contestualmente. Se più spedizioni vengono registrate per lo stesso cliente nell'ambito di un'unica operazione, ciascuna spedizione mantiene lo sconto corrispondente alla propria casella. Se durante il conteggio si supera il decimo timbro, la VIP Card si rinnova automaticamente — senza bisogno di una richiesta esplicita del titolare — e le spedizioni successive nella stessa operazione ripartono dal conteggio azzerato e dallo sconto base del 5%. Le spedizioni che non rientrano nei limiti dell'Art. 4, anche se inserite nella stessa operazione, non incidono sul conteggio dei timbri.

Art. 6 — Smarrimento, furto e utilizzo non autorizzato

In caso di smarrimento, furto o sospetto utilizzo non autorizzato della VIP Card, il titolare è tenuto a comunicarlo tempestivamente a Pegaso.

Pegaso potrà procedere al blocco della carta e, ove tecnicamente possibile e previa verifica dell'identità del titolare, trasferire sulla nuova carta i timbri validamente maturati. Pegaso non risponde dell'utilizzo della carta effettuato prima della ricezione della segnalazione.

Art. 7 — Controlli e revoca dei benefici

Pegaso si riserva il diritto di effettuare controlli sulla corretta attribuzione dei timbri e sull'utilizzo dei relativi benefici.

In presenza di comportamenti fraudolenti, dichiarazioni non veritiere, duplicazione della carta o violazione del regolamento, Pegaso potrà annullare i timbri non validamente maturati, revocare sconti indebitamente ottenuti, sospendere o disattivare la carta e recuperare eventuali importi indebitamente riconosciuti.

Art. 8 — Modifiche, sospensione o cessazione del programma

Pegaso potrà modificare, sospendere temporaneamente o cessare il programma VIP Card per giustificati motivi organizzativi, commerciali, tecnici o normativi, dandone comunicazione con modalità adeguate.

Le eventuali modifiche non pregiudicheranno i benefici già validamente maturati dal cliente prima della loro entrata in vigore, salvo quanto imposto dalla legge o nei casi di utilizzo fraudolento.

Art. 9 — Trattamento dei dati personali

I dati personali forniti dal cliente sono trattati secondo l'informativa privacy della VIP Card, consegnata o mostrata allo sportello al momento dell'adesione e disponibile in questa pagina (sezione «Informativa privacy») e all'indirizzo https://vipcard.youpegaso.com/. L'informativa indica finalità, basi giuridiche, tempi di conservazione, destinatari e diritti dell'interessato. Per esercitarli si può scrivere a amministrazione@pegasorecapiti.it o rivolgersi allo sportello.

I dati possono essere utilizzati per la gestione della VIP Card, la registrazione delle spedizioni, l'attribuzione dei timbri e la gestione degli sconti, nonché per le comunicazioni strettamente connesse alla gestione del programma.

Eventuali attività di marketing diretto e/o profilazione sono disciplinate separatamente e, ove richiesto, subordinate a specifico consenso libero e facoltativo. L'adesione alla VIP Card e la possibilità di usufruire dei relativi vantaggi non sono subordinate all'accettazione di finalità di marketing o profilazione non necessarie alla gestione del programma.

Art. 9 bis — Notifiche push facoltative

Il cliente può scegliere di attivare, dal proprio telefono o computer, le notifiche push che lo avvisano dei timbri e degli sconti maturati. L'attivazione è facoltativa e non condiziona l'adesione, l'accumulo dei timbri o l'uso degli sconti. Le notifiche possono essere disattivate in qualsiasi momento dall'area riservata o dalle impostazioni del browser o del dispositivo; chi preferisce può chiederlo allo sportello. Sono solo informative sullo stato della VIP Card e non servono a inviare comunicazioni pubblicitarie o promozionali; per queste servirebbe un consenso separato.

Art. 9 ter — Recesso, inattività e cancellazione dei dati

Il cliente può recedere dal programma in qualsiasi momento, allo sportello o scrivendo a amministrazione@pegasorecapiti.it. Disattivare le notifiche non comporta il recesso. Dopo 24 mesi consecutivi senza operazioni registrate, la VIP Card è disattivata e i dati personali associati sono cancellati o resi anonimi, salvo quelli da conservare per obblighi di legge o per la tutela di diritti, come indicato nell'informativa. Questo termine è diverso dalla validità di 12 mesi della carta prevista dall'Art. 5.

Art. 10 — Accettazione del regolamento

L'utilizzo della VIP Card comporta la presa visione e l'accettazione del presente regolamento, disponibile presso la sede Pegaso e tramite la pagina raggiungibile dal QR Code riportato sulla carta.

Allo sportello, al momento dell'adesione, l'operatore consegna o mostra al cliente l'informativa privacy e registra che l'ha fatto.

Il cliente può richiedere a Pegaso informazioni sul proprio stato VIP, sui timbri maturati e sui benefici disponibili.

Informativa privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del GDPR — Versione 1.0, aggiornata al 22 ottobre 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento è Agenzia Recapiti Espressi Pegaso S.a.s., con sede legale in Via Guadagnoli 37/A1, 52100 Arezzo, C.F. e P. IVA 01466860515. Per informazioni sul trattamento dei dati e per esercitare i diritti descritti in questa informativa si può scrivere a amministrazione@pegasorecapiti.it e alla PEC pegasorecapiti@pec.it.

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché ritiene che non ricorrano i presupposti di legge.

2. Categorie di dati trattati
  • Dati identificativi e di contatto: nome, cognome, numero di telefono fisso e/o cellulare, indirizzo email, indirizzo postale (via, numero civico, CAP, città).
  • Dati della VIP Card: codice identificativo della tessera, data di attivazione, data di scadenza, stato della tessera, timbri accumulati.
  • Dati di utilizzo del programma: per ogni operazione registrata allo sportello, data, importo, tipo di servizio (Standard o Express), zona (Italia, Europa, Mondo), peso tassabile, sconto applicato ed eventuali note inserite dall'operatore.
  • Dati dell'area riservata: il codice della tessera, che funge da nome utente, e la password, conservata in forma cifrata non reversibile (hash).
  • Dati delle notifiche push, solo se attivate: indirizzo della sottoscrizione del dispositivo, chiavi tecniche di cifratura della sottoscrizione, data di attivazione e collegamento alla tessera.
  • Dati del registro degli eventi: data e ora, tipo di evento (consegna dell'informativa, attivazione o revoca delle notifiche), versione dell'informativa, canale e identificativo dell'operatore o del sistema.
  • Dati tecnici di sicurezza: indirizzo IP e tipo di evento nei tentativi di accesso non riusciti, registrati nel log del server. Lo stesso log registra anche le richieste ricevute dal sito (percorso ed esito, non i termini che gli operatori cercano) e l'esito dell'invio delle notifiche.

La VIP Card non raccoglie né memorizza numeri di carte di pagamento o credenziali bancarie.

3. Finalità, basi giuridiche e conferimento dei dati
Finalità Base giuridica Conferimento
Registrazione e gestione della VIP Card, attribuzione dei timbri, applicazione degli sconti Esecuzione del contratto, cioè del regolamento richiesto dall'interessato (art. 6, par. 1, lett. b GDPR) I dati sono necessari per aderire e usufruire del programma
Accesso all'area riservata e consultazione dello stato della tessera Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) I dati di autenticazione sono necessari per l'accesso
Invio di notifiche push sullo stato dei timbri e sui benefici già maturati, se attivate Consenso (art. 6, par. 1, lett. a GDPR) Facoltativo; il rifiuto o la revoca non impediscono di aderire alla VIP Card
Tenuta del registro degli eventi: dimostrare la consegna dell'informativa e il consenso o la revoca Obbligo di poter dimostrare il consenso (art. 7, par. 1) e accertamento, esercizio o difesa di un diritto (art. 17, par. 3, lett. e) Il registro riguarda solo gli eventi sopra indicati
Adempimenti contabili, fiscali o altri obblighi di legge Obbligo legale (art. 6, par. 1, lett. c GDPR) Necessario nei limiti dei dati richiesti dalla legge
Sicurezza del sistema, gestione degli accessi e prevenzione degli abusi Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) I dati sono trattati nei limiti necessari alla protezione del servizio

Le notifiche descritte in questa informativa sono solo informazioni di servizio sul programma, come l'aggiornamento dei timbri o dello sconto corrente. Non sono previste notifiche pubblicitarie o promozionali. Se le finalità cambiano, l'informativa e la base giuridica saranno rivalutate prima di attivare il nuovo trattamento, e le eventuali comunicazioni promozionali richiederanno un consenso separato.

Il conferimento dei dati necessari alla gestione della tessera è indispensabile per partecipare al programma: senza di essi non è possibile attivare o gestire la VIP Card. L'attivazione delle notifiche push è facoltativa.

4. Registro degli eventi e prova del consenso

Il titolare registra gli eventi necessari a documentare la consegna dell'informativa e, quando l'interessato attiva o revoca le notifiche push, l'esito di queste operazioni. Ogni riga del registro contiene un identificativo interno, data e ora, tipo di evento, versione dell'informativa, canale (sportello, area riservata o sistema) e identificativo dell'operatore, quando c'è. Il registro non può essere modificato dagli operatori.

La consegna dell'informativa non equivale, da sola, al consenso alle notifiche, che è facoltativo e registrato a parte.

Una revoca viene registrata sempre: quando l'interessato disattiva le notifiche, quando il servizio push comunica che la sottoscrizione non è più valida e quando il cliente viene anonimizzato.

Il registro serve a dimostrare la gestione delle preferenze e a tutelare i diritti del titolare.

5. Modalità del trattamento, sicurezza e notifiche push

I dati sono trattati con strumenti informatici e organizzativi coerenti con le finalità indicate. Il titolare adotta misure di sicurezza adeguate al rischio: accesso riservato al personale autorizzato, credenziali individuali per gli operatori, connessioni protette HTTPS/TLS, password conservate con hash crittografico, limitazione dei tentativi di accesso errati e registrazione degli eventi di sicurezza.

Notifiche push. Se il cliente le attiva dal proprio telefono o computer, il server invia le notifiche tramite il servizio push associato al browser o al sistema operativo del dispositivo. Il contenuto del messaggio è cifrato prima dell'invio e viene decifrato dal browser del destinatario. La chiave con cui il server si identifica presso i servizi push è conservata in un'area riservata del server, esterna alla parte pubblica del sito, con accesso limitato.

Le notifiche hanno il titolo «Pegaso VIP Card», un breve testo sullo stato dei timbri o dello sconto, un'icona e un collegamento all'area riservata. Non contengono nome, numero di telefono o codice della VIP Card. Possono però rivelare lo stato del programma, come il numero di timbri o la percentuale di sconto: chi attiva le notifiche tenga conto di come il proprio dispositivo le mostra, per esempio sulla schermata bloccata.

Per consegnare le notifiche servono dati tecnici della sottoscrizione: indirizzo della sottoscrizione, chiavi di cifratura e metadati di consegna. I servizi push ricevono questi dati tecnici e possono trattare ulteriori metadati secondo il proprio funzionamento: il titolare non può escluderlo. Le sottoscrizioni sono cancellate in caso di revoca, di invalidità comunicata dal servizio push e di anonimizzazione del cliente.

Il titolare non effettua profilazione comportamentale né decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o significativi. Il conteggio dei timbri e il calcolo degli sconti previsti dal regolamento non servono a valutare o classificare le persone.

6. Conservazione dei dati
Dati Conservazione
Profilo e VIP Card Per la durata dell'adesione. Dopo 24 mesi consecutivi senza operazioni la carta è disattivata e i dati personali sono cancellati o resi anonimi, salvo quelli necessari per obblighi di legge o per la tutela di diritti
Sottoscrizione push (indirizzo e chiavi) Fino alla revoca, alla comunicazione di invalidità da parte del servizio push o all'anonimizzazione del cliente, se precedente
Registro degli eventi (informativa, consenso, revoca) 5 anni dalla revoca o dalla chiusura del profilo, senza dati identificativi diretti, per dimostrare il consenso e difendere un diritto
Accessi falliti nel log di sicurezza Cancellati periodicamente, di norma entro 45 giorni
Documentazione contabile e fiscale Per il periodo previsto dalla legge, di norma fino a 10 anni, ove pertinente
Copie di sicurezza del provider di hosting Fino a 31 giorni (vedi sotto)
Copie di sicurezza del titolare 31 giorni, con accesso ristretto e cifratura

Anonimizzazione. Quando un cliente chiede la cancellazione, o la carta è chiusa per inattività, nome, recapiti e password sono cancellati e il codice della tessera è sostituito da un codice casuale. Restano in forma non riferibile alla persona solo dati statistici sulle operazioni (mese, importo, tipo di servizio), senza nome né recapiti.

Copie di sicurezza. Secondo le informazioni del provider NETSONS, per il web hosting è previsto un backup giornaliero con conservazione massima di 31 giorni. Le copie possono contenere, fino alla scadenza, dati che nel sistema in uso sono già stati cancellati o resi anonimi. Servono solo per ripristino e sicurezza, non per la gestione ordinaria del programma. Le copie di sicurezza del titolare seguono lo stesso limite e sono eliminate alla scadenza.

Ripristino da copia. Se si ripristina una copia, prima che i dati tornino in uso il titolare applica di nuovo le cancellazioni, le revoche e le anonimizzazioni registrate dopo la data della copia.

7. Destinatari e responsabili del trattamento

I dati sono accessibili al personale autorizzato dal titolare, nei limiti delle mansioni assegnate. Non sono ceduti a terzi per finalità proprie dei terzi.

Il provider di hosting è NETSONS S.R.L., con sede legale in Via Tirino 99, 65129 Pescara. Tratta i dati per conto del titolare come responsabile del trattamento ai sensi dell'art. 28 GDPR, in base all'accordo applicabile al servizio. L'infrastruttura è in data center in Italia, a Milano. Per il servizio del titolare il data center è gestito da Data4 (Cornaredo, Milano), che secondo NETSONS opera come responsabile del trattamento limitatamente agli accessi fisici all'infrastruttura. NETSONS dichiara di non avere sub-responsabili per il servizio di hosting, che eroga direttamente.

I servizi push associati ai browser e ai sistemi operativi (vedi sezione 8) ricevono i dati tecnici necessari alla consegna delle notifiche. Quali servizi siano coinvolti dipende dal dispositivo e dal browser del cliente.

8. Trasferimenti verso Paesi terzi

L'hosting dei dati è in Italia. Questo da solo non esclude trattamenti o trasferimenti al di fuori dello Spazio economico europeo legati ai servizi push di terzi.

Per le notifiche, a seconda del dispositivo, possono essere coinvolti Google (Chrome e Android), Apple (Safari e dispositivi Apple) e, solo se il cliente usa Firefox, Mozilla. A questi servizi arrivano i dati tecnici di consegna indicati nella sezione 5; il contenuto delle notifiche è cifrato.

Ai servizi push non arrivano nome, telefono, codice della VIP Card né il testo in chiaro delle notifiche. Arrivano l'indirizzo tecnico della sottoscrizione del dispositivo (un identificativo tecnico, non anonimo: il titolare lo collega alla tessera) e i metadati di consegna. A seconda del dispositivo, del sistema e del browser, questi dati possono essere trasferiti fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Per ciascun servizio:

  • Google (Chrome, Android e browser basati su Chromium; servizio Firebase Cloud Messaging): Google LLC / Google Ireland Limited, Stati Uniti. Garanzia: decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e, ove applicabili, Clausole contrattuali tipo. Informativa privacy: https://policies.google.com/privacy
  • Apple (Safari e dispositivi Apple; servizio di notifiche web di Apple): Apple Inc. / Apple Distribution International Ltd, Stati Uniti. Garanzie: quelle indicate da Apple nella propria informativa privacy: https://www.apple.com/legal/privacy/
  • Mozilla (solo Firefox): Mozilla Corporation, Stati Uniti. Garanzie: quelle indicate da Mozilla nella propria informativa privacy: https://www.mozilla.org/privacy/
9. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, e può opporsi ai trattamenti basati sul legittimo interesse. Può inoltre revocare in qualsiasi momento il consenso alle notifiche push: la revoca non pregiudica la liceità del trattamento svolto prima.

Le richieste possono essere inviate a amministrazione@pegasorecapiti.it o fatte direttamente allo sportello. Se ci sono ragionevoli dubbi sull'identità di chi chiede, il titolare può chiedere le informazioni strettamente necessarie a verificarla. La richiesta di cancellazione è evasa entro un mese dalla ricezione.

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Notifiche push e minori

Le notifiche push sono facoltative. Si possono disattivare dall'area riservata o dalle impostazioni del browser o del dispositivo; chi preferisce può chiederlo allo sportello, e il titolare provvede entro un mese. Disattivarle non comporta la chiusura della VIP Card. Il programma è riservato a persone maggiorenni.

11. Aggiornamenti

Questa informativa è aggiornata al 22 ottobre 2026 (versione 1.0). La versione in vigore è consegnata allo sportello al momento dell'adesione e consultabile all'indirizzo https://vipcard.youpegaso.com/. In caso di modifiche sostanziali il titolare fornirà le informazioni richieste dalla normativa.

Informativa privacy

Informativa sul trattamento dei dati personali ai sensi degli artt. 12, 13 e 14 del GDPR — Versione 1.0, aggiornata al 22 ottobre 2026

1. Titolare del trattamento e contatti

Il titolare del trattamento è Agenzia Recapiti Espressi Pegaso S.a.s., con sede legale in Via Guadagnoli 37/A1, 52100 Arezzo, C.F. e P. IVA 01466860515. Per informazioni sul trattamento dei dati e per esercitare i diritti descritti in questa informativa si può scrivere a amministrazione@pegasorecapiti.it e alla PEC pegasorecapiti@pec.it.

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché ritiene che non ricorrano i presupposti di legge.

2. Categorie di dati trattati
  • Dati identificativi e di contatto: nome, cognome, numero di telefono fisso e/o cellulare, indirizzo email, indirizzo postale (via, numero civico, CAP, città).
  • Dati della VIP Card: codice identificativo della tessera, data di attivazione, data di scadenza, stato della tessera, timbri accumulati.
  • Dati di utilizzo del programma: per ogni operazione registrata allo sportello, data, importo, tipo di servizio (Standard o Express), zona (Italia, Europa, Mondo), peso tassabile, sconto applicato ed eventuali note inserite dall'operatore.
  • Dati dell'area riservata: il codice della tessera, che funge da nome utente, e la password, conservata in forma cifrata non reversibile (hash).
  • Dati delle notifiche push, solo se attivate: indirizzo della sottoscrizione del dispositivo, chiavi tecniche di cifratura della sottoscrizione, data di attivazione e collegamento alla tessera.
  • Dati del registro degli eventi: data e ora, tipo di evento (consegna dell'informativa, attivazione o revoca delle notifiche), versione dell'informativa, canale e identificativo dell'operatore o del sistema.
  • Dati tecnici di sicurezza: indirizzo IP e tipo di evento nei tentativi di accesso non riusciti, registrati nel log del server. Lo stesso log registra anche le richieste ricevute dal sito (percorso ed esito, non i termini che gli operatori cercano) e l'esito dell'invio delle notifiche.

La VIP Card non raccoglie né memorizza numeri di carte di pagamento o credenziali bancarie.

3. Finalità, basi giuridiche e conferimento dei dati
Finalità Base giuridica Conferimento
Registrazione e gestione della VIP Card, attribuzione dei timbri, applicazione degli sconti Esecuzione del contratto, cioè del regolamento richiesto dall'interessato (art. 6, par. 1, lett. b GDPR) I dati sono necessari per aderire e usufruire del programma
Accesso all'area riservata e consultazione dello stato della tessera Esecuzione del contratto (art. 6, par. 1, lett. b GDPR) I dati di autenticazione sono necessari per l'accesso
Invio di notifiche push sullo stato dei timbri e sui benefici già maturati, se attivate Consenso (art. 6, par. 1, lett. a GDPR) Facoltativo; il rifiuto o la revoca non impediscono di aderire alla VIP Card
Tenuta del registro degli eventi: dimostrare la consegna dell'informativa e il consenso o la revoca Obbligo di poter dimostrare il consenso (art. 7, par. 1) e accertamento, esercizio o difesa di un diritto (art. 17, par. 3, lett. e) Il registro riguarda solo gli eventi sopra indicati
Adempimenti contabili, fiscali o altri obblighi di legge Obbligo legale (art. 6, par. 1, lett. c GDPR) Necessario nei limiti dei dati richiesti dalla legge
Sicurezza del sistema, gestione degli accessi e prevenzione degli abusi Legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR) I dati sono trattati nei limiti necessari alla protezione del servizio

Le notifiche descritte in questa informativa sono solo informazioni di servizio sul programma, come l'aggiornamento dei timbri o dello sconto corrente. Non sono previste notifiche pubblicitarie o promozionali. Se le finalità cambiano, l'informativa e la base giuridica saranno rivalutate prima di attivare il nuovo trattamento, e le eventuali comunicazioni promozionali richiederanno un consenso separato.

Il conferimento dei dati necessari alla gestione della tessera è indispensabile per partecipare al programma: senza di essi non è possibile attivare o gestire la VIP Card. L'attivazione delle notifiche push è facoltativa.

4. Registro degli eventi e prova del consenso

Il titolare registra gli eventi necessari a documentare la consegna dell'informativa e, quando l'interessato attiva o revoca le notifiche push, l'esito di queste operazioni. Ogni riga del registro contiene un identificativo interno, data e ora, tipo di evento, versione dell'informativa, canale (sportello, area riservata o sistema) e identificativo dell'operatore, quando c'è. Il registro non può essere modificato dagli operatori.

La consegna dell'informativa non equivale, da sola, al consenso alle notifiche, che è facoltativo e registrato a parte.

Una revoca viene registrata sempre: quando l'interessato disattiva le notifiche, quando il servizio push comunica che la sottoscrizione non è più valida e quando il cliente viene anonimizzato.

Il registro serve a dimostrare la gestione delle preferenze e a tutelare i diritti del titolare.

5. Modalità del trattamento, sicurezza e notifiche push

I dati sono trattati con strumenti informatici e organizzativi coerenti con le finalità indicate. Il titolare adotta misure di sicurezza adeguate al rischio: accesso riservato al personale autorizzato, credenziali individuali per gli operatori, connessioni protette HTTPS/TLS, password conservate con hash crittografico, limitazione dei tentativi di accesso errati e registrazione degli eventi di sicurezza.

Notifiche push. Se il cliente le attiva dal proprio telefono o computer, il server invia le notifiche tramite il servizio push associato al browser o al sistema operativo del dispositivo. Il contenuto del messaggio è cifrato prima dell'invio e viene decifrato dal browser del destinatario. La chiave con cui il server si identifica presso i servizi push è conservata in un'area riservata del server, esterna alla parte pubblica del sito, con accesso limitato.

Le notifiche hanno il titolo «Pegaso VIP Card», un breve testo sullo stato dei timbri o dello sconto, un'icona e un collegamento all'area riservata. Non contengono nome, numero di telefono o codice della VIP Card. Possono però rivelare lo stato del programma, come il numero di timbri o la percentuale di sconto: chi attiva le notifiche tenga conto di come il proprio dispositivo le mostra, per esempio sulla schermata bloccata.

Per consegnare le notifiche servono dati tecnici della sottoscrizione: indirizzo della sottoscrizione, chiavi di cifratura e metadati di consegna. I servizi push ricevono questi dati tecnici e possono trattare ulteriori metadati secondo il proprio funzionamento: il titolare non può escluderlo. Le sottoscrizioni sono cancellate in caso di revoca, di invalidità comunicata dal servizio push e di anonimizzazione del cliente.

Il titolare non effettua profilazione comportamentale né decisioni basate unicamente su trattamenti automatizzati con effetti giuridici o significativi. Il conteggio dei timbri e il calcolo degli sconti previsti dal regolamento non servono a valutare o classificare le persone.

6. Conservazione dei dati
Dati Conservazione
Profilo e VIP Card Per la durata dell'adesione. Dopo 24 mesi consecutivi senza operazioni la carta è disattivata e i dati personali sono cancellati o resi anonimi, salvo quelli necessari per obblighi di legge o per la tutela di diritti
Sottoscrizione push (indirizzo e chiavi) Fino alla revoca, alla comunicazione di invalidità da parte del servizio push o all'anonimizzazione del cliente, se precedente
Registro degli eventi (informativa, consenso, revoca) 5 anni dalla revoca o dalla chiusura del profilo, senza dati identificativi diretti, per dimostrare il consenso e difendere un diritto
Accessi falliti nel log di sicurezza Cancellati periodicamente, di norma entro 45 giorni
Documentazione contabile e fiscale Per il periodo previsto dalla legge, di norma fino a 10 anni, ove pertinente
Copie di sicurezza del provider di hosting Fino a 31 giorni (vedi sotto)
Copie di sicurezza del titolare 31 giorni, con accesso ristretto e cifratura

Anonimizzazione. Quando un cliente chiede la cancellazione, o la carta è chiusa per inattività, nome, recapiti e password sono cancellati e il codice della tessera è sostituito da un codice casuale. Restano in forma non riferibile alla persona solo dati statistici sulle operazioni (mese, importo, tipo di servizio), senza nome né recapiti.

Copie di sicurezza. Secondo le informazioni del provider NETSONS, per il web hosting è previsto un backup giornaliero con conservazione massima di 31 giorni. Le copie possono contenere, fino alla scadenza, dati che nel sistema in uso sono già stati cancellati o resi anonimi. Servono solo per ripristino e sicurezza, non per la gestione ordinaria del programma. Le copie di sicurezza del titolare seguono lo stesso limite e sono eliminate alla scadenza.

Ripristino da copia. Se si ripristina una copia, prima che i dati tornino in uso il titolare applica di nuovo le cancellazioni, le revoche e le anonimizzazioni registrate dopo la data della copia.

7. Destinatari e responsabili del trattamento

I dati sono accessibili al personale autorizzato dal titolare, nei limiti delle mansioni assegnate. Non sono ceduti a terzi per finalità proprie dei terzi.

Il provider di hosting è NETSONS S.R.L., con sede legale in Via Tirino 99, 65129 Pescara. Tratta i dati per conto del titolare come responsabile del trattamento ai sensi dell'art. 28 GDPR, in base all'accordo applicabile al servizio. L'infrastruttura è in data center in Italia, a Milano. Per il servizio del titolare il data center è gestito da Data4 (Cornaredo, Milano), che secondo NETSONS opera come responsabile del trattamento limitatamente agli accessi fisici all'infrastruttura. NETSONS dichiara di non avere sub-responsabili per il servizio di hosting, che eroga direttamente.

I servizi push associati ai browser e ai sistemi operativi (vedi sezione 8) ricevono i dati tecnici necessari alla consegna delle notifiche. Quali servizi siano coinvolti dipende dal dispositivo e dal browser del cliente.

8. Trasferimenti verso Paesi terzi

L'hosting dei dati è in Italia. Questo da solo non esclude trattamenti o trasferimenti al di fuori dello Spazio economico europeo legati ai servizi push di terzi.

Per le notifiche, a seconda del dispositivo, possono essere coinvolti Google (Chrome e Android), Apple (Safari e dispositivi Apple) e, solo se il cliente usa Firefox, Mozilla. A questi servizi arrivano i dati tecnici di consegna indicati nella sezione 5; il contenuto delle notifiche è cifrato.

Ai servizi push non arrivano nome, telefono, codice della VIP Card né il testo in chiaro delle notifiche. Arrivano l'indirizzo tecnico della sottoscrizione del dispositivo (un identificativo tecnico, non anonimo: il titolare lo collega alla tessera) e i metadati di consegna. A seconda del dispositivo, del sistema e del browser, questi dati possono essere trasferiti fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Per ciascun servizio:

  • Google (Chrome, Android e browser basati su Chromium; servizio Firebase Cloud Messaging): Google LLC / Google Ireland Limited, Stati Uniti. Garanzia: decisione di adeguatezza della Commissione europea sul EU-U.S. Data Privacy Framework, al quale Google LLC aderisce, e, ove applicabili, Clausole contrattuali tipo. Informativa privacy: https://policies.google.com/privacy
  • Apple (Safari e dispositivi Apple; servizio di notifiche web di Apple): Apple Inc. / Apple Distribution International Ltd, Stati Uniti. Garanzie: quelle indicate da Apple nella propria informativa privacy: https://www.apple.com/legal/privacy/
  • Mozilla (solo Firefox): Mozilla Corporation, Stati Uniti. Garanzie: quelle indicate da Mozilla nella propria informativa privacy: https://www.mozilla.org/privacy/
9. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può chiedere l'accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati, e può opporsi ai trattamenti basati sul legittimo interesse. Può inoltre revocare in qualsiasi momento il consenso alle notifiche push: la revoca non pregiudica la liceità del trattamento svolto prima.

Le richieste possono essere inviate a amministrazione@pegasorecapiti.it o fatte direttamente allo sportello. Se ci sono ragionevoli dubbi sull'identità di chi chiede, il titolare può chiedere le informazioni strettamente necessarie a verificarla. La richiesta di cancellazione è evasa entro un mese dalla ricezione.

L'interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Notifiche push e minori

Le notifiche push sono facoltative. Si possono disattivare dall'area riservata o dalle impostazioni del browser o del dispositivo; chi preferisce può chiederlo allo sportello, e il titolare provvede entro un mese. Disattivarle non comporta la chiusura della VIP Card. Il programma è riservato a persone maggiorenni.

11. Aggiornamenti

Questa informativa è aggiornata al 22 ottobre 2026 (versione 1.0). La versione in vigore è consegnata allo sportello al momento dell'adesione e consultabile all'indirizzo https://vipcard.youpegaso.com/. In caso di modifiche sostanziali il titolare fornirà le informazioni richieste dalla normativa.