1. Titolare del trattamento
Il titolare del trattamento dei dati personali relativi alla piattaforma è Zerilli Lab di Walter Zerilli, P.IVA 03142070345, sito web zerillilab.com. Per richieste relative alla privacy puoi scrivere a info@zerillilab.com.
Per i dati dei clienti finali inseriti o raccolti nell’ambito di un programma fedeltà, l’attività commerciale determina di regola finalità e modalità del trattamento e opera come titolare del trattamento. Zerilli Lab, quando tratta tali dati per erogare Timbri Facili secondo le istruzioni dell’attività, opera come responsabile del trattamento ai sensi dell’art. 28 GDPR. Il relativo accordo sul trattamento dei dati è parte della documentazione contrattuale del servizio.
2. Dati raccolti
Nell’utilizzo di Timbri Facili possono essere trattati i seguenti dati:
- Dati account: nome, email, dati di accesso e informazioni associate all’utente.
- Dati attività: nome attività, sedi, carte fedeltà create, loghi, colori, premi, promozioni e impostazioni.
- Dati clienti finali: nome, email, telefono, data di nascita se inserita, consensi, carta associata, timbri, premi riscattati e storico delle attività.
- Dati tecnici: informazioni necessarie al funzionamento dell’applicazione, sessione di accesso, errori e dati di utilizzo.
- Dati di fatturazione: ragione sociale, partita IVA, codice fiscale, indirizzo, PEC e codice SDI se inseriti dall’utente.
3. Finalità del trattamento
I dati vengono trattati per:
- creare e gestire l’account dell’utente;
- permettere la creazione e gestione di carte fedeltà digitali;
- registrare clienti, timbri, premi e promozioni;
- consentire l’uso dello scanner QR Code e della dashboard;
- gestire sedi, staff e statistiche;
- inviare comunicazioni di servizio relative all’utilizzo della piattaforma;
- inviare comunicazioni promozionali ai clienti finali solo se è stato raccolto apposito consenso marketing;
- predisporre dati utili a fatturazione e pagamento dell’abbonamento.
4. Base giuridica
Il trattamento dei dati si basa, a seconda dei casi, su:
- esecuzione di un contratto o misure precontrattuali per l’utilizzo della piattaforma;
- obblighi di legge, ad esempio in materia fiscale e contabile;
- legittimo interesse per sicurezza, prevenzione abusi e miglioramento del servizio;
- consenso dell’interessato per comunicazioni marketing e attività promozionali non strettamente necessarie al servizio.
5. Clienti finali e consenso marketing
Quando un cliente finale viene registrato su una carta fedeltà, l’attività che usa Timbri Facili deve informarlo correttamente sul trattamento dei dati e raccogliere, quando necessario, il consenso. Il consenso marketing deve essere separato dal consenso necessario alla creazione della carta fedeltà digitale.
Le campagne email presenti nella piattaforma devono essere inviate solo a clienti con email valida e consenso marketing registrato.
6. Wallet digitale
L'app permette ai clienti di aggiungere la propria carta fedeltà ad Apple Wallet e Google Wallet, quando disponibili sul dispositivo. Per generare il pass digitale possono essere utilizzati alcuni dati della carta fedeltà e del cliente, come nome cliente, carta, numero timbri, premio e identificativo sicuro.
Apple Wallet e Google Wallet sono utilizzati per salvare e visualizzare le carte fedeltà digitali dei clienti. Per il corretto funzionamento dei Wallet possono essere necessari servizi esterni e configurazioni tecniche dedicate.
7. Pagamenti e fatturazione
Il pagamento dell’abbonamento è gestito tramite Stripe. I dati di fatturazione inseriti vengono utilizzati per la gestione amministrativa e fiscale dell’abbonamento.
Per la gestione del pagamento, dell’abbonamento, delle ricevute e della fatturazione possono essere trattati i dati necessari. I dati completi della carta di pagamento non sono conservati direttamente da Timbri Facili, ma gestiti da Stripe secondo le proprie garanzie di sicurezza.
8. Cookie
Timbri Facili utilizza cookie tecnici e strumenti equivalenti necessari al funzionamento del servizio, come sessione di accesso, preferenze e sicurezza. Non vengono utilizzati cookie di profilazione pubblicitaria senza consenso.
9. Conservazione dei dati
I dati operativi del programma fedeltà vengono conservati per la durata del servizio e, dopo la cessazione, per il tempo tecnico necessario a esportazione, cancellazione o anonimizzazione. I dati amministrativi e fiscali sono conservati per i periodi imposti dalla normativa applicabile. I log di sicurezza e gli eventi di consenso vengono conservati per un periodo proporzionato alla necessità di prevenire abusi, ricostruire incidenti e dimostrare la liceità del trattamento. Quando non è più necessaria l’identificazione dell’interessato, i dati vengono cancellati o anonimizzati, salvo obblighi legali contrari.
9-bis. Destinatari, fornitori e trasferimenti
I dati possono essere trattati da fornitori tecnici necessari all’erogazione del servizio, inclusi infrastruttura e hosting, pagamenti, invio email, Apple Wallet, Google Wallet e servizi di sicurezza. Tali soggetti operano secondo il ruolo applicabile e, quando agiscono come sub-responsabili, sono vincolati da obblighi adeguati di protezione dei dati. Qualora un fornitore comporti trasferimenti di dati fuori dallo Spazio Economico Europeo, Zerilli Lab verifica la presenza di un meccanismo di trasferimento previsto dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, ove richiesto.
10. Sicurezza
Vengono adottate misure tecniche e organizzative ragionevoli per proteggere i dati da accessi non autorizzati, perdita, modifica o divulgazione. L’accesso alla dashboard è riservato agli utenti autorizzati.
11. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dal GDPR, tra cui:
- accesso ai dati personali;
- rettifica dei dati inesatti;
- cancellazione dei dati nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento;
- portabilità dei dati, quando applicabile;
- revoca del consenso per trattamenti basati sul consenso;
- reclamo all’autorità di controllo competente.
Per esercitare i diritti puoi scrivere a info@zerillilab.com.
12. Contatti
Per domande sulla presente informativa privacy puoi contattare Zerilli Lab di Walter Zerilli all’indirizzo info@zerillilab.com.