Informativa sulla privacy

Il servizio è gestito da BonusWallet, con sede in Italia. La nostra identità e i nostri recapiti sono riportati in fondo a questa pagina. Per tutto ciò che riguarda i dati personali scrivi a contact@bonuswallet.eu.

Ai sensi del Regolamento generale sulla protezione dei dati (GDPR) agiamo in due ruoli diversi, ed è importante capire quale si applica a te.

• Siamo titolari del trattamento per i dati degli esercenti e dei loro collaboratori (le attività che si abbonano a BonusWallet), dei potenziali esercenti che contattiamo, delle persone che ci scrivono e dei visitatori del nostro sito.
• Siamo responsabili del trattamento per i dati dei clienti di un esercente, cioè le persone che aderiscono a un programma fedeltà e aggiungono una carta al proprio wallet. È l’esercente a decidere perché e come usare quei dati ed è quindi titolare; noi li trattiamo su sue istruzioni, secondo le condizioni sul trattamento dei dati contenute nei nostri Termini di servizio.

Se hai una carta fedeltà e hai una domanda sui tuoi dati, il negozio che l’ha emessa è il tuo primo interlocutore. Puoi comunque scriverci: ti aiuteremo o inoltreremo la tua richiesta.

Quando crei un account e configuri il tuo programma fedeltà trattiamo i seguenti dati.

• Account: nome, indirizzo email e password (conservata solo come hash dal nostro fornitore di autenticazione), la lingua che usi e gli orari di accesso.
• Profilo dell’attività: nome dell’attività, categoria, paese e città, uno o più indirizzi dei punti vendita con le relative coordinate, sito web, numero di telefono, fuso orario, valuta, colori del marchio e il logo che carichi.
• Risposte di configurazione: come premi oggi i clienti abituali, il tuo obiettivo e il tuo volume settimanale, che usiamo per personalizzare la configurazione.
• Team: nomi, email e ruoli dei collaboratori che aggiungi, il loro PIN per lo scanner (conservato solo come hash con salt), i dispositivi da cui usano lo scanner e la data dell’ultimo accesso.
• Piano e fatturazione: il livello, il ciclo di fatturazione e il numero di sedi che scegli, lo stato dell’abbonamento e le eventuali fatture che emettiamo.
• Assistenza: i messaggi che ci invii dalla dashboard o via email.
• Registri di attività e sicurezza: le modifiche all’account e al programma, un registro delle azioni sensibili e log tecnici come indirizzo IP, tipo di browser e marcature temporali.

Usiamo questi dati per fornirti il servizio a cui ti sei abbonato e per fatturarlo (esecuzione del contratto), per mantenere sicura la piattaforma e prevenire abusi (nostro legittimo interesse), per rispondere alle tue richieste (contratto e legittimo interesse), per inviarti email di servizio come link di accesso, codici PIN e inviti per i collaboratori (contratto) e per adempiere a obblighi di legge come le norme fiscali e contabili. Non vendiamo i tuoi dati.

Il nostro personale di assistenza può aprire la tua dashboard così come la vedi tu per aiutarti. Ogni accesso di questo tipo viene registrato in un registro di audit.

Puoi eliminare tu stesso l’intero account della tua attività da Impostazioni, Profilo, Elimina account nella dashboard. Questo cancella la tua attività, i tuoi collaboratori, i tuoi clienti e le loro carte e il logo caricato, contrassegna come scadute le tue carte Google Wallet, interrompe gli aggiornamenti delle carte in Apple Wallet e rimuove il tuo accesso.

Quando aderisci al programma fedeltà di un negozio scansionando il suo codice QR o aprendo il suo link, il negozio raccoglie i seguenti dati tramite BonusWallet, e noi li trattiamo per suo conto.

• Ciò che inserisci: nome, numero di cellulare, indirizzo email e data di nascita, oltre alla lingua del tuo telefono e al negozio o punto vendita presso cui hai aderito.
• La tua attività fedeltà: timbri o punti raccolti, premi sbloccati e riscattati, visite, l’importo speso quando il negozio lo registra, e il segmento in cui il programma ti colloca (per esempio nuovo, abituale o a rischio).
• La tua carta: un codice univoco, gli identificativi che Apple o Google assegnano alla carta, se è installata e, per Apple Wallet, la registrazione del dispositivo e il token push che Apple ci invia perché la carta possa aggiornarsi.
• Messaggi: quali offerte e notifiche ti sono state inviate, se sono state consegnate e lo stato del tuo consenso al marketing.
• Storico email: gli indirizzi email precedenti usati con lo stesso negozio, così la tua carta non va persa se cambi indirizzo.

Il negozio usa questi dati per gestire il proprio programma fedeltà e, se hai acconsentito al momento dell’adesione, per inviarti offerte e novità. Le basi giuridiche sono del negozio e noi agiamo solo su sue istruzioni. Il negozio può esportare la propria lista clienti e può chiederci in qualsiasi momento di correggere o cancellare i tuoi dati.

Non raccogliamo mai la tua posizione. La tua carta contiene le coordinate del negozio perché il tuo telefono possa mostrarla sulla schermata di blocco quando sei nelle vicinanze; questa decisione avviene interamente sul tuo dispositivo e nulla sui tuoi spostamenti viene inviato a noi o al negozio.

• Visita del sito: i nostri fornitori di hosting conservano i normali log del server (indirizzo IP, browser, pagine richieste e orari) per sicurezza e per far funzionare il servizio. Usiamo gli indirizzi IP in modo transitorio per limitare richieste abusive. Non usiamo analytics né tracciatori pubblicitari; vedi la nostra Cookie Policy.
• Modulo di contatto e assistenza: il nome, l’email e il messaggio che invii vengono salvati nel nostro database e inoltrati via email al nostro team per poterti rispondere. Base giuridica: misure precontrattuali adottate su tua richiesta e nostro legittimo interesse a risponderti.
• Potenziali esercenti: conserviamo i recapiti aziendali di negozi che riteniamo possano trarre vantaggio da BonusWallet (nome dell’attività, categoria, indirizzo, sito web, telefono ed email), presi da fonti pubbliche o inseriti dal nostro team, per presentare il servizio. Base giuridica: nostro legittimo interesse al marketing tra imprese. Puoi opporti in qualsiasi momento e smetteremo.
• Monitoraggio degli errori: quando qualcosa si rompe riceviamo una segnalazione con dettagli tecnici sulla pagina o sulla richiesta. Vedi la Cookie Policy per sapere cosa comporta.

Una carta fedeltà è un file installato in Apple Wallet o Google Wallet. Mostra il tuo nome, il tuo codice, il tuo saldo, il marchio e le novità del negozio. Apple e Google trattano la carta secondo le proprie informative sulla privacy:

• Apple Wallet: quando aggiungi una carta, il tuo iPhone si registra presso il nostro servizio e ci fornisce un token del dispositivo. Quando il negozio aggiorna la tua carta chiediamo al servizio push di Apple di avvisare il tuo telefono che è disponibile un aggiornamento; la notifica non contiene alcun contenuto, il telefono scarica poi la nuova carta da noi.
• Google Wallet: la carta è conservata come oggetto nel servizio Wallet di Google. Quando il negozio aggiorna la tua carta aggiorniamo quell’oggetto tramite l’API di Google e Google avvisa il tuo telefono.

Puoi rimuovere una carta dal tuo wallet in qualsiasi momento. Quando lo fai, gli aggiornamenti si interrompono e la registrazione del dispositivo viene cancellata; il negozio conserva il tuo saldo perché la carta possa essere aggiunta di nuovo, a meno che tu non chieda al negozio di cancellare i tuoi dati.

Inviamo due tipi di email per conto dei negozi: email di servizio (per esempio il link per installare la carta) ed email di marketing (offerte, novità e messaggi automatici come gli auguri di compleanno o un promemoria quando un premio è vicino).

• Le email di marketing e le notifiche nel wallet di un negozio vengono inviate solo se hai acconsentito al momento dell’adesione al suo programma. Il tuo consenso è registrato insieme alla tua carta.
• Ogni email di marketing contiene un link per disiscriverti e supporta la disiscrizione con un clic nelle app di posta. La disiscrizione revoca il consenso immediatamente; la tua carta fedeltà continua a funzionare.
• Se un’email torna indietro in modo permanente o la segnali come spam, il nostro fornitore di posta ce lo comunica e revochiamo automaticamente il consenso al marketing per quell’indirizzo.
• Le notifiche nel wallet fanno parte della carta stessa. Per interromperle, rimuovi la carta o modifica le impostazioni di notifica della tua app wallet.

Ci avvaliamo di un numero ristretto di fornitori per far funzionare BonusWallet. Trattano i dati solo su nostre istruzioni e in base a contratti conformi al GDPR.

Comunichiamo dati anche quando la legge lo richiede, per tutelare i nostri diritti o la sicurezza oppure, dandotene notizia, se l’attività viene trasferita a un nuovo gestore. I negozi che usano BonusWallet ricevono i dati dei propri clienti, come descritto sopra.

Database, autenticazione e archiviazione dei file sono ospitati nell’Unione Europea (Irlanda). La nostra API è eseguita nel Regno Unito, che la Commissione europea riconosce come paese con protezione adeguata.

Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. Per questi trasferimenti ci basiamo sull’EU-US Data Privacy Framework quando il fornitore vi è certificato, e altrimenti sulle Clausole contrattuali standard della Commissione europea, insieme a garanzie tecniche come la cifratura in transito e a riposo. Puoi chiederci copia delle garanzie applicabili.

• Account esercenti: finché il tuo account esiste. Quando elimini l’account dalla dashboard, attività, team, clienti, carte e logo vengono cancellati immediatamente. Fatture e registrazioni contabili sono conservate per 10 anni come richiesto dalla legge italiana, e i log tecnici scadono come descritto sotto.
• Dati dei clienti: finché il negozio ti mantiene nel suo programma fedeltà. Vengono cancellati insieme all’account del negozio, o prima se il negozio ti elimina o chiedi la cancellazione.
• Richieste, assistenza e potenziali clienti: fino a 24 mesi dall’ultimo scambio, salvo che ne segua un contratto.
• Log tecnici e segnalazioni di errore presso i nostri fornitori: conservati per un breve periodo, di norma non oltre 90 giorni.
• Il nostro registro di audit delle azioni sull’account: conservato per motivi di sicurezza. Una volta eliminato un account, le sue voci non contengono dati personali, ma solo identificativi tecnici.
• Dati sul tuo dispositivo: vedi la Cookie Policy per la durata di ogni cookie ed elemento di memoria.

Tutto il traffico è cifrato in transito e i nostri fornitori cifrano i dati a riposo. Password e PIN del personale sono conservati solo come hash con salt. L’accesso ai dati è limitato per ruolo, applicato a livello di database, e le azioni sensibili sono registrate in un registro di audit. Nessun sistema è perfettamente sicuro; se veniamo a conoscenza di una violazione che ti riguarda informeremo te e l’autorità competente come previsto dalla legge.

Ai sensi del GDPR puoi chiedere di accedere ai dati personali che conserviamo su di te, di rettificarli, di cancellarli, di limitarne il trattamento o di opporti, e di riceverne copia in formato portabile. Quando il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, senza pregiudicare quanto fatto prima.

Per esercitare questi diritti scrivi a contact@bonuswallet.eu. Potremmo chiederti di confermare la tua identità. Rispondiamo entro un mese e ti avvisiamo se ci serve più tempo. Gli esercenti possono inoltre correggere i propri dati nella dashboard, esportare la lista clienti ed eliminare da soli l’intero account.

Se hai una carta fedeltà, il negozio che l’ha emessa è il titolare: rivolgiti direttamente al negozio, oppure scrivici e inoltreremo la tua richiesta fornendo assistenza. Puoi anche rimuovere la carta dal tuo wallet in qualsiasi momento.

Hai inoltre il diritto di proporre reclamo a un’autorità di controllo, in particolare al Garante per la protezione dei dati personali o all’autorità del paese UE in cui vivi.

BonusWallet è un servizio per le imprese e per i loro clienti adulti. Non raccogliamo consapevolmente dati di minori di 14 anni, o di età inferiore a quella del consenso digitale applicabile dove vivi. Se ritieni che un minore ci abbia fornito dei dati, contattaci e li cancelleremo.

Aggiorniamo questa informativa quando cambiano il nostro servizio o la legge. La data in alto indica la versione corrente. Per modifiche sostanziali avvisiamo gli esercenti via email o nella dashboard prima che entrino in vigore.