Informativa privacy

In breve

• Per avere la tessera non ti chiediamo nome, email né telefono e non devi scaricare app.
• Registriamo solo un codice casuale della tessera e quando ricevi i timbri.
• Non riceviamo la tua posizione. La tessera contiene la posizione del negozio: è il tuo telefono a confrontarla, da solo, per mostrartela quando sei vicino.
• Per cancellare tutto basta togliere la tessera dal Wallet e scriverci (vedi sotto).

Chi tratta i dati

Titolare del trattamento è il negozio che ti ha dato la tessera (il suo nome è sulla tessera). [RAGIONE SOCIALE DEL FORNITORE] ([SEDE LEGALE]) fornisce al negozio il servizio tecnico e tratta i dati per suo conto come responsabile del trattamento (art. 28 GDPR).

Apple (Apple Wallet) e Google (Google Wallet) gestiscono il Wallet sul tuo telefono come titolari autonomi, secondo le loro informative.

Quali dati

• Tessera: codice casuale, codice di sicurezza, numero di timbri e premi, data e ora di ogni timbro, se e quando ti è stato chiesto di lasciare una recensione.
• Apple Wallet: un identificativo del dispositivo e un “push token” generati da Apple, che servono solo ad aggiornare la tessera dopo un timbro. Non identificano il tuo account Apple.
• Google Wallet: la tessera è salvata anche presso Google, collegata al tuo account Google. Noi non vediamo il tuo account.
• Dati tecnici: indirizzo IP e dati di navigazione nei log del server, per sicurezza.

Perché e su che base

• Gestire la tessera, i timbri e i premi che hai scelto di ricevere: esecuzione del programma fedeltà a cui aderisci (art. 6.1.b GDPR).
• Evitare abusi (per esempio timbri doppi) e proteggere il servizio: legittimo interesse (art. 6.1.f GDPR).
• Una sola volta, dopo alcune visite, la tessera può invitarti a lasciare una recensione del negozio. È facoltativo, non dà premi e non cambia nulla della tessera.

Non facciamo profilazione, non vendiamo i dati e non li usiamo per pubblicità.

Per quanto tempo

Finché usi la tessera. Se per 24 mesi non ricevi timbri, la tessera viene disattivata (nel Wallet risulta scaduta) e dopo altri 30 giorni viene cancellata insieme allo storico dei timbri e ai dati del dispositivo. I log tecnici si conservano al massimo [DA DEFINIRE: dipende dall’hosting, proposta 30 giorni].

Dove sono i dati

Su server di fornitori nell’Unione Europea [DA VERIFICARE: regione dell’hosting e del database]. Gli aggiornamenti della tessera passano per i server di Apple o Google, anche fuori dall’UE, con le garanzie previste dal GDPR (Data Privacy Framework o clausole contrattuali standard).

I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità od opporti al trattamento scrivendo a [EMAIL PRIVACY] (o al negozio). Siccome non conosciamo il tuo nome, indica il codice che vedi sulla tessera (“Tessera …”). Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Togliendo la tessera da Apple Wallet il tuo dispositivo smette subito di ricevere aggiornamenti.

Cookie

La tessera e la pagina per ottenerla non usano cookie. L’area riservata ai negozi usa un solo cookie tecnico di accesso, necessario al funzionamento: per questo non serve un banner.

Per i negozi

Per l’account del negozio trattiamo nome del locale, email e dati di abbonamento, come titolari, per fornire il servizio e fatturare (art. 6.1.b e 6.1.c GDPR). I pagamenti sono gestiti da Stripe: non vediamo né conserviamo i dati della carta. Con ogni negozio stipuliamo l’accordo sul trattamento dei dati dei suoi clienti (art. 28 GDPR) [DA PREPARARE: DPA].