Informativa sulla privacy

Wallet Loyalty ("noi") offre carte fedeltà a timbri native per il wallet alle attività ("esercenti"). Questa informativa spiega quali dati personali raccogliamo, perché, come li utilizziamo e quali diritti hai ai sensi del GDPR e delle leggi equivalenti.

1. Chi è il titolare del trattamento

Wallet Loyalty, contattabile all'indirizzo [email protected], è il titolare del trattamento per i dati descritti nella sezione 2 (account degli esercenti). Per i dati che gli esercenti inseriscono sui propri clienti (partecipanti al programma fedeltà), l'esercente è il titolare del trattamento e noi siamo il responsabile del trattamento — vedi il nostro Accordo sul trattamento dei dati, disponibile su richiesta.

2. Cosa raccogliamo

Dagli esercenti (intestatari dell'account)

• Indirizzo email — per l'autenticazione tramite magic link e per le email di servizio. Obbligatorio.
• Dati dell'attività che inserisci — nome visualizzato, indirizzo, lingua, sedi.
• Dati di fatturazione — gestiti da Stripe. Conserviamo l'ID cliente/abbonamento di Stripe; non conserviamo i numeri di carta.
• Registro di controllo — le azioni che compi nell'app (creare carte, inviare campagne) a fini di sicurezza e responsabilità.
• Cookie di sessione — un singolo cookie wl_session che ti mantiene connesso.

Dai clienti finali (i partecipanti al tuo programma fedeltà)

Quando un cliente richiede una carta fedeltà, possiamo memorizzare, per conto dell'esercente:

• Nome (se fornito)
• Email o telefono (se l'esercente li raccoglie tramite un modulo di adesione)
• Cronologia timbri / riscatti
• Identificativi del pass wallet e token push del dispositivo (Apple PassKit, Google Wallet) — necessari per l'invio degli aggiornamenti del pass
• Consenso al marketing — non concesso per impostazione predefinita; non inviamo mai notifiche push di marketing senza consenso esplicito

3. Perché li utilizziamo (basi giuridiche)

• Contratto — per fornire il servizio a cui ti sei abbonato.
• Interesse legittimo — sicurezza, prevenzione delle frodi, registrazione delle attività, contrasto agli abusi.
• Consenso — per qualsiasi messaggio di marketing inviato per conto di un esercente ai propri clienti; revocabile in qualsiasi momento.
• Obbligo legale — fiscalità, contabilità, risposta a richieste legittime.

4. Con chi condividiamo i dati

Condividiamo solo ciò che è necessario per far funzionare il servizio:

• Stripe — elaborazione dei pagamenti. stripe.com/privacy
• Apple PassKit / APNs — consegna e aggiornamento dei pass Apple Wallet.
• Google Wallet API / FCM — consegna e aggiornamento dei pass Google Wallet.
• Cloudflare — tunnel e CDN per il nostro dominio.
• Fornitore email — per le email di magic link e transazionali.

Non vendiamo dati personali. A parte i servizi di analisi e pubblicità descritti nella sezione 11 — che funzionano solo sul sito vetrina e soltanto dopo che li hai accettati — non condividiamo dati personali con reti pubblicitarie o intermediari di dati.

5. Trasferimenti internazionali

La nostra infrastruttura principale si trova nell'UE. Alcuni responsabili del trattamento (Stripe, Apple, Google, Cloudflare) operano a livello globale; i trasferimenti al di fuori dello SEE si basano su clausole contrattuali standard e decisioni di adeguatezza, ove applicabili.

6. Per quanto tempo li conserviamo

• Account degli esercenti attivi — per tutta la durata dell'account.
• Account degli esercenti eliminati (soft-delete) — 30 giorni, poi cancellati definitivamente.
• Registri di controllo — fino a 2 anni.
• Documenti di fatturazione — 7 anni, ove richiesto dalla normativa fiscale.

7. I tuoi diritti

Ai sensi del GDPR hai il diritto di accedere, rettificare, cancellare, limitare, trasferire e opporti al trattamento dei tuoi dati personali, nonché di revocare il consenso in qualsiasi momento. Per esercitare uno di questi diritti, scrivi a [email protected] oppure usa la procedura di eliminazione nell'app in Altro → Zona pericolosa → Elimina il mio account. Hai inoltre il diritto di presentare reclamo alla tua autorità di controllo per la protezione dei dati.

8. Eliminazione dell'account

Gli esercenti possono eliminare il proprio account in qualsiasi momento dall'app (Altro → Zona pericolosa), oppure seguendo i passaggi su Elimina account. L'eliminazione mette immediatamente l'account in stato di soft-delete, annulla gli abbonamenti Stripe attivi e avvia la cancellazione definitiva dopo 30 giorni.

9. Minori

Wallet Loyalty è un servizio B2B. Non è rivolto ai minori e non raccogliamo consapevolmente dati da persone di età inferiore a 16 anni.

10. Sicurezza

Tutto il traffico è crittografato in transito (HTTPS). Le sessioni hanno durata limitata e sono legate a un cookie del dispositivo. I dati della carta di pagamento non transitano mai sui nostri server — se ne occupa Stripe. Registriamo gli accessi agli endpoint sensibili.

11. Cookie e analisi sul sito vetrina

Il sito walletloyaltycard.com utilizza servizi di analisi e pubblicità per capire come i visitatori lo trovano e lo usano. Sono disattivati per impostazione predefinita: non viene caricato nulla e non vengono impostati cookie né identificatori pubblicitari finché non li accetti nel banner di consenso.

• Google Analytics 4 — traffico aggregato e utilizzo delle pagine.
• Google Ads — misurazione di quali annunci portano a iscrizioni e remarketing.
• Google Tag Manager — il contenitore che carica i tag qui sopra.
• Meta Pixel — misurazione di quali annunci Facebook e Instagram portano a iscrizioni.

Utilizziamo Google Consent Mode v2. L'archiviazione per analisi e pubblicità parte negata e viene concessa solo se scegli Accetta. La tua scelta è salvata nell'archiviazione locale del browser con la chiave ga_consent e non in un cookie; cancellandola e ricaricando la pagina puoi scegliere di nuovo. Rifiutare non impedisce di usare il sito.

L'app per esercenti e le pagine della tessera fedeltà che vedono i tuoi clienti non contengono alcun tag di analisi o pubblicità.

12. Modifiche

Aggiorneremo la data "ultimo aggiornamento" in cima a questa pagina quando questa informativa cambia. Le modifiche sostanziali saranno comunicate agli esercenti via email.

13. Contatti

Domande sulla privacy: [email protected]
Assistenza generale: [email protected]