Privacy Policy
Questa informativa descrive come TickCard tratta i dati personali quando utilizzi l’app mobile e i servizi collegati (timbri digitali “tick”, progress di card, generazione e utilizzo dei voucher, ricerca degli shop convenzionati).
1. Ambito di applicazione
Questa informativa si applica all’app TickCard e alle funzionalità connesse: assegnazione di tick tramite QR, calcolo del progresso per ciclo, generazione/gestione dei voucher, ricerca e visualizzazione degli shop convenzionati, notifiche opzionali.
2. Dati trattati
- Dati di account: email, password (in forma cifrata/hash), nome e cognome (se forniti), lingua, eventuale immagine profilo.
- Dati di autenticazione: identificativi tecnici necessari al login (anche social login, se usato).
- Dati di fedeltà: tick assegnati, storico transazioni, ciclo corrente, voucher generati/attivi/riscattati/scaduti.
- Dati relativi agli shop: shop visitati o salvati, operatori che assegnano tick o riscattano voucher.
- Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo e versione app, identificatori tecnici del dispositivo, log di errore/crash.
- Posizione (facoltativa): posizione approssimativa/precisa se abiliti i servizi di localizzazione per trovare shop vicini.
- Comunicazioni: richieste inviate dall’app (es. assistenza), preferenze di notifica.
TickCard non richiede né tratta categorie particolari di dati (es. dati sanitari) e non effettua tracciamento pubblicitario di terze parti.
3. Finalità e basi giuridiche
- Erogazione dei servizi di fedeltà (timbri digitali, progress, voucher, QR): esecuzione del contratto.
- Autenticazione e gestione account: esecuzione del contratto.
- Suggerimenti shop vicini (geolocalizzazione): consenso, revocabile in qualsiasi momento dalle impostazioni del dispositivo/app.
- Comunicazioni di servizio (es. quasi al premio, voucher disponibile): esecuzione del contratto/legittimo interesse.
- Sicurezza, prevenzione abusi/frodi, diagnostica: legittimo interesse.
- Adempimenti legali (es. fiscali/contabili): obbligo di legge.
- Analisi aggregate e miglioramento del servizio: legittimo interesse nel rispetto del principio di minimizzazione.
4. Modalità del trattamento
I dati sono trattati con mezzi elettronici e misure di sicurezza tecniche e organizzative adeguate (crittografia in transito, hashing delle password, controllo accessi, logging). Applichiamo privacy by design e data minimization.
5. Condivisione dei dati
- Fornitori tecnici (es. hosting cloud, invio notifiche, email transazionali, analytics): trattano i dati per conto dell’app secondo accordi vincolanti e istruzioni documentate.
- Shop convenzionati: gli operatori possono assegnare tick e validare voucher tramite l’app; ricevono solo le informazioni necessarie all’operazione.
- Autorità: quando richiesto dalla legge o da ordini legittimi.
I dati non sono venduti a terze parti.
6. Trasferimenti extra-UE/SEE
Se alcuni fornitori si trovano al di fuori dello Spazio Economico Europeo, i dati possono essere trasferiti con garanzie adeguate (ad es. clausole contrattuali standard) e misure supplementari ove necessario.
7. Periodi di conservazione
- Account e dati di fedeltà: per tutta la durata dell’account e fino a 24 mesi dall’ultima attività, salvo obblighi legali o esigenze di tutela.
- Log tecnici/diagnostica: fino a 12 mesi.
- Posizione: trattata solo per fornire la funzionalità richiesta, senza creare una cronologia persistente.
- Documentazione amministrativa/fiscale: secondo i termini di legge applicabili.
8. Minori
L’app non è destinata a minori di 14 anni. Funzionalità e contenuti sono pensati per un’utenza generale.
9. Diritti dell’utente
In conformità alla normativa applicabile, puoi esercitare i seguenti diritti: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità, revoca del consenso (quando applicabile).
Per gestire i consensi e alcune preferenze, utilizza le voci in Impostazioni > Privacy dentro l’app (es. geolocalizzazione, notifiche). Per ulteriori richieste relative ai tuoi diritti potrai trovare le istruzioni nell’app.
11. Sicurezza
Adottiamo misure ragionevoli per proteggere i dati da accessi non autorizzati, perdita o distruzione, tra cui cifratura dei canali, hashing delle credenziali, controllo degli accessi e monitoraggio.
12. Modifiche all’informativa
Potremmo aggiornare questa informativa per ragioni legali o operative. Le modifiche saranno rese disponibili nell’app o sul sito con una nuova data di aggiornamento. L’uso continuato del servizio dopo le modifiche implica l’accettazione dell’informativa aggiornata.