Informativa sulla privacy

La presente Informativa sulla privacy descrive come Allvia AB, la società che gestisce Stampioo (“Stampioo”, “noi” o “nostro”), raccoglie, utilizza, conserva e protegge i dati personali quando utilizzi i nostri servizi.

Stampioo è una piattaforma di carte fedeltà digitali che consente alle attività di creare e gestire carte fedeltà digitali e programmi fedeltà tramite Apple Wallet e Google Wallet.

La presente Informativa sulla privacy si applica a:

• Le attività che utilizzano Stampioo
• I dipendenti e gli utenti con accesso agli account aziendali
• I clienti che aderiscono a carte fedeltà digitali tramite Stampioo
• I visitatori di stampioo.com

Trattiamo i dati personali nel rispetto del Regolamento generale sulla protezione dei dati (GDPR), Regolamento (UE) 2016/679, e delle altre normative applicabili in materia di protezione dei dati.

Allvia AB è il Titolare del trattamento dei dati personali descritto nella presente Informativa sulla privacy.

Recapiti:

Allvia AB

Email: support@stampioo.com

Sito web: https://stampioo.com

Se hai domande sulla presente Informativa sulla privacy o sul modo in cui vengono trattati i dati personali, contattaci ai recapiti qui sopra.

3.1 Allvia AB come Titolare del trattamento

Allvia AB agisce in qualità di Titolare del trattamento per i dati personali trattati in relazione a:

• Registrazione e amministrazione degli account aziendali
• Accesso e autenticazione
• Assistenza clienti
• Pagamenti e abbonamenti
• Comunicazioni con gli utenti
• Sicurezza e funzionamento della piattaforma
• Adempimento degli obblighi di legge

3.2 Allvia AB come Responsabile del trattamento

Quando le attività utilizzano Stampioo per gestire le carte fedeltà dei propri clienti, Allvia AB tratta i dati personali per conto dell'attività.

In questi casi l'attività agisce come Titolare del trattamento dei dati personali dei propri clienti, mentre Allvia AB agisce come Responsabile del trattamento.

Ciò significa che l'attività è responsabile di:

• Stabilire quali dati vengono raccolti
• Stabilire perché i dati vengono trattati
• Assicurare che esista una base giuridica valida per il trattamento
• Informare i clienti sul trattamento
• Rispettare gli obblighi previsti dal GDPR

Allvia AB tratta tali dati personali esclusivamente allo scopo di fornire i servizi di Stampioo secondo le istruzioni dell'attività.

4.1 Utenti Aziendali

Quando un'attività si registra su Stampioo, possiamo raccogliere:

• Nome
• Indirizzo email
• Numero di telefono
• Denominazione dell'attività
• Numero di iscrizione al registro delle imprese
• Dati di fatturazione
• Indirizzo dell'attività
• Sito web dell'attività
• Loghi e materiali di brand
• Impostazioni del programma fedeltà

Queste informazioni servono a fornire, amministrare e migliorare il servizio.

4.2 Dipendenti e Utenti Aziendali

Le attività possono concedere a più utenti l'accesso al proprio account.

Per tali utenti possiamo trattare:

• Nome
• Indirizzo email
• Livello di autorizzazione
• Registri di attività relativi all'uso della piattaforma

4.3 Clienti Finali

Quando un Cliente Finale aderisce a un programma fedeltà tramite Stampioo è richiesto un nome.

Nel creare un programma fedeltà, l'attività che emette la carta fedeltà può scegliere se chiedere al Cliente Finale anche ulteriori informazioni, come:

• Indirizzo email
• Numero di telefono
• Compleanno o data di nascita

Oltre alle informazioni inserite dal Cliente Finale, Stampioo può trattare informazioni generate dall'uso della carta fedeltà, tra cui:

• ID univoco della carta
• Data di adesione
• Stato della carta
• Numero di timbri
• Premi ottenuti o riscattati
• Cronologia delle visite
• Attività del programma fedeltà
• Stato del consenso al marketing, ad esempio Sì, No o Non richiesto

Se l'attività attiva il consenso al marketing, Stampioo può registrare se il Cliente Finale ha acconsentito a ricevere offerte, promozioni e novità da quell'attività.

I Clienti Finali possono aderire a un programma fedeltà anche se non acconsentono a ricevere comunicazioni di marketing.

4.4 Informazioni sulla sede dell'attività

Per abilitare le funzionalità di Apple Wallet e Google Wallet, Stampioo può conservare:

• Indirizzo dell'attività
• Latitudine
• Longitudine

Le informazioni sull'indirizzo possono essere trattate tramite Mapbox per verificare, standardizzare e arricchire i dati di localizzazione.

Le coordinate possono essere trasferite ad Apple Wallet e Google Wallet quando viene creata una carta fedeltà digitale.

Stampioo non raccoglie né conserva dati di posizione GPS, dati di spostamento o altre informazioni sulla posizione dai dispositivi dei Clienti Finali.

Per fornire i servizi di Stampioo, Allvia AB si avvale di fornitori terzi e responsabili del trattamento selezionati.

Tali fornitori possono trattare i dati personali solo nella misura necessaria a fornire i propri servizi a Stampioo.

Google Analytics

Stampioo utilizza Google Analytics per analizzare l'uso del sito web e migliorare i nostri servizi.

Google Analytics può trattare informazioni come indirizzi IP, informazioni sul dispositivo, informazioni sul browser e dati di utilizzo.

Google Ads

Stampioo utilizza Google Ads per misurare l'efficacia delle nostre campagne pubblicitarie e mostrare annunci pertinenti ai visitatori.

Google Ads può trattare informazioni come i dati del dispositivo e del browser, le interazioni con gli annunci e i dati di utilizzo. Questi cookie vengono impostati solo con il tuo consenso al marketing.

Hotjar

Stampioo utilizza Hotjar per capire meglio come i visitatori interagiscono con il sito web e per migliorare l'esperienza d'uso.

Hotjar può raccogliere informazioni sul comportamento degli utenti, sui clic, sulle interazioni con le pagine e informazioni tecniche sul dispositivo usato per accedere al sito web.

Supabase

Stampioo utilizza Supabase per la gestione del database, l'autenticazione e l'archiviazione delle informazioni necessarie a fornire il servizio.

Ciò può includere:

• Account aziendali
• Carte fedeltà
• Dati dei clienti
• Timbri e premi
• Impostazioni di sistema

Stripe

Stampioo utilizza Stripe per l'elaborazione dei pagamenti e la gestione degli abbonamenti.

Durante l'elaborazione dei pagamenti, Stripe può trattare informazioni come:

• Nome
• Dati di fatturazione
• Dati di pagamento
• Dati della transazione

Stampioo non conserva i dati completi delle carte di pagamento.

I dati di pagamento sono trattati secondo i termini e l'informativa sulla privacy di Stripe.

Microsoft 365

Stampioo utilizza Microsoft 365 per la comunicazione via email e l'amministrazione.

Ciò può comportare il trattamento di:

• Indirizzi email
• Cronologia delle comunicazioni
• Richieste di assistenza
• Messaggi amministrativi

Mapbox

Stampioo utilizza Mapbox per la gestione degli indirizzi e le funzionalità legate alla posizione.

Quando un'attività registra la propria sede, le informazioni sull'indirizzo possono essere trattate da Mapbox al fine di:

• Verificare le informazioni sull'indirizzo
• Standardizzare il formato dell'indirizzo
• Recuperare le coordinate geografiche

Mapbox può restituire:

• Informazioni sull'indirizzo
• Latitudine
• Longitudine

Queste informazioni possono essere conservate da Stampioo per supportare le funzionalità legate alle carte fedeltà digitali.

Apple Wallet

Stampioo utilizza Apple Wallet e Apple Push Notification Service (APNs) per:

• Consegnare le carte fedeltà digitali
• Aggiornare le informazioni delle carte
• Recapitare le notifiche
• Gestire i premi e le funzionalità di fedeltà

Quando una carta fedeltà viene aggiunta ad Apple Wallet, Apple può generare identificatori tecnici usati per mantenere la carta aggiornata.

Apple tratta alcune informazioni in conformità alle proprie informative sulla privacy e ai propri termini.

Google Wallet

Stampioo utilizza Google Wallet per:

• Consegnare le carte fedeltà digitali
• Aggiornare le informazioni delle carte
• Recapitare le notifiche
• Gestire le funzionalità del programma fedeltà

Google tratta alcune informazioni in conformità alle proprie informative sulla privacy e ai propri termini.

Alcuni dei nostri fornitori possono trattare dati personali al di fuori dello Spazio economico europeo (SEE).

Quando avvengono tali trasferimenti, Allvia AB assicura che siano in essere garanzie adeguate conformi al GDPR, tra cui:

• Le Clausole contrattuali tipo della Commissione europea (SCC)
• L'EU–US Data Privacy Framework
• Altri meccanismi di trasferimento approvati dalla legge

Stampioo utilizza cookie e tecnologie simili per garantire il corretto funzionamento del sito web e della piattaforma, migliorare l'esperienza d'uso e analizzare come vengono utilizzati i nostri servizi.

Queste tecnologie possono essere usate per:

• Gestire gli accessi degli utenti
• Mantenere le sessioni degli utenti
• Migliorare la sicurezza
• Prevenire gli abusi
• Misurare e analizzare l'uso del sito web
• Migliorare funzionalità ed esperienza d'uso

Stampioo utilizza, tra gli altri, i seguenti servizi di analisi:

• Google Analytics per le analisi e le statistiche del sito web
• Google Ads per la misurazione della pubblicità e il remarketing
• Hotjar per l'analisi del comportamento degli utenti, le mappe di calore e il miglioramento dell'esperienza d'uso

Questi servizi possono utilizzare cookie e tecnologie simili per raccogliere informazioni su come viene usato il sito web.

Le informazioni raccolte possono comprendere, ad esempio, l'indirizzo IP, il tipo di browser, le informazioni sul dispositivo, le pagine visitate e i comportamenti di utilizzo.

Per maggiori informazioni su come questi servizi trattano i dati personali, consulta l'informativa sulla privacy del rispettivo fornitore.

I dati personali sono utilizzati per:

• Fornire e gestire Stampioo
• Creare e gestire le carte fedeltà digitali
• Gestire timbri, premi e attività dei clienti
• Trattare le informazioni dei clienti inserite al momento dell'adesione a un programma fedeltà
• Registrare lo stato del consenso al marketing quando il consenso al marketing è attivo
• Mostrare all'attività emittente le informazioni sui clienti, l'attività di fedeltà e lo stato del consenso
• Abilitare le funzionalità di esportazione CSV dove disponibili
• Fornire assistenza clienti
• Elaborare pagamenti e abbonamenti
• Comunicare con gli utenti
• Proteggere la piattaforma da abusi e frodi
• Adempiere agli obblighi di legge
• Migliorare le funzionalità e la sicurezza del servizio

Allvia AB non vende mai dati personali a terzi.

I dati dei clienti non vengono condivisi tra le attività che utilizzano Stampioo.

Ogni attività ha accesso soltanto ai dati dei propri clienti.

Notifiche automatiche

Stampioo può inviare automaticamente notifiche alle carte fedeltà digitali quando, ad esempio:

• Viene assegnato un timbro
• Viene ottenuto un premio
• Viene riscattato un premio
• Le informazioni della carta vengono aggiornate

Queste notifiche fanno parte del normale funzionamento del servizio.

Campagne promozionali

Le attività possono inviare notifiche manuali ai titolari delle proprie carte fedeltà tramite Stampioo.

Esempi di tali comunicazioni:

• Promozioni
• Offerte speciali
• Annunci di prodotto
• Eventi
• Offerte stagionali

Le attività possono anche rivolgersi a segmenti specifici di clienti, tra cui:

• Tutti i clienti
• Clienti nuovi
• Clienti attivi
• Clienti inattivi
• Clienti fedeli
• Clienti con premi disponibili

Le attività possono usare Stampioo solo per comunicare con i propri clienti riguardo ai propri prodotti, servizi e offerte.

Sono vietati i seguenti usi:

• Pubblicità di terzi
• Vendita o condivisione dei dati dei clienti
• Comunicazioni di massa non pertinenti
• Marketing per conto di altre attività

Disattivare le notifiche

Gli utenti possono disattivare in qualsiasi momento le notifiche di una specifica carta fedeltà tramite Apple Wallet o Google Wallet.

Una volta disattivate le notifiche, per quella carta fedeltà potrebbero non essere più recapitate né le notifiche automatiche né le campagne promozionali.

Allvia AB conserva i dati personali solo per il tempo necessario a fornire i servizi di Stampioo, adempiere agli obblighi di legge o tutelare i nostri legittimi interessi.

I periodi di conservazione variano a seconda del tipo di dati.

Account aziendali

I dati personali associati a un account aziendale attivo sono conservati per tutto il tempo in cui l'account resta attivo.

Se un abbonamento viene disdetto o un account viene chiuso, i dati associati sono di norma conservati per un massimo di 60 giorni. Questo consente la riattivazione dell'account, la gestione amministrativa e la chiusura ordinata del servizio.

Trascorso tale periodo, i dati vengono cancellati definitivamente o resi anonimi, salvo che la legge imponga una conservazione più lunga.

Clienti Finali

I dati personali associati alle carte fedeltà sono conservati finché l'attività emittente utilizza Stampioo e ha un'esigenza legittima di tali dati in relazione al proprio programma fedeltà.

Se l'attività chiude il proprio account, i dati dei clienti associati sono soggetti allo stesso processo di cancellazione dell'account aziendale.

Dati di fatturazione

I documenti di fatturazione e la documentazione contabile possono essere conservati per il periodo previsto dalla normativa contabile e fiscale applicabile.

Richieste di contatto

Le richieste inviate tramite il modulo di contatto sono conservate per un massimo di 24 mesi, dopodiché vengono cancellate definitivamente.

Log tecnici

I log di sicurezza, i log di sistema e i log tecnici possono essere conservati per un periodo limitato al fine di:

• Rilevare abusi
• Indagare sugli incidenti
• Garantire la stabilità della piattaforma
• Proteggere utenti e sistemi

Tali log sono di norma conservati per non più di 12 mesi, salvo che circostanze specifiche richiedano un periodo di conservazione più lungo.

Quando un cliente rimuove una carta fedeltà digitale da Apple Wallet o Google Wallet, la carta non può più essere utilizzata.

Stampioo può contrassegnare la carta come rimossa nei propri sistemi al fine di:

• Evitare registrazioni errate
• Mantenere la qualità dei dati
• Consentire report e statistiche accurati

Le informazioni storiche possono essere conservate in forma anonima o aggregata, ove consentito dalla normativa applicabile.

Quando al trattamento dei tuoi dati personali si applicano il GDPR o altre normative sulla protezione dei dati, hai il diritto di:

• Chiedere l'accesso ai tuoi dati personali
• Chiedere la rettifica dei dati inesatti
• Chiedere la cancellazione dei dati personali
• Chiedere la limitazione del trattamento
• Opporti a determinate attività di trattamento
• Chiedere la portabilità dei dati, ove applicabile

Utenti Aziendali

Gli Utenti Aziendali possono contattare direttamente Stampioo per esercitare i propri diritti.

Clienti Finali

Se sei cliente di un'attività che utilizza Stampioo, ti consigliamo di contattare anzitutto quell'attività, poiché di norma è essa il Titolare del trattamento dei tuoi dati personali.

Stampioo può assistere l'attività nella gestione di tali richieste, ove necessario.

Ci impegniamo a rispondere alle richieste senza ingiustificato ritardo ed entro i termini previsti dalla normativa applicabile.

Per fornire assistenza tecnica e risolvere i problemi, in futuro Stampioo potrebbe introdurre funzionalità che consentano al personale autorizzato di ottenere un accesso limitato agli account aziendali.

Se tale funzionalità verrà implementata, l'accesso sarà:

• Limitato a finalità legittime di assistenza
• Gestito solo da personale autorizzato
• Registrato e documentato
• Limitato alle informazioni necessarie a risolvere il problema in questione

Stampioo non utilizzerà tale accesso per finalità commerciali né per analizzare i dati dei clienti oltre quanto necessario per l'assistenza, la sicurezza o il funzionamento del servizio.

Allvia AB adotta misure tecniche e organizzative pensate per proteggere i dati personali da accessi non autorizzati, perdita, uso improprio o alterazione.

Tali misure comprendono, tra le altre:

• Comunicazioni cifrate tramite HTTPS/TLS
• Controlli di accesso e gestione delle autorizzazioni
• Meccanismi di autenticazione sicuri
• Database protetti
• Aggiornamenti di sicurezza costanti
• Registrazione degli eventi rilevanti per la sicurezza

Nonostante queste tutele, nessun servizio basato su internet può garantire una sicurezza assoluta. Lavoriamo costantemente per migliorare la protezione dei nostri sistemi e dei dati degli utenti.

Stampioo non è destinato a persone di età inferiore ai 18 anni per quanto riguarda la registrazione e l'amministrazione degli account aziendali.

Non raccogliamo consapevolmente dati personali di minori in violazione della normativa applicabile.

Le attività che utilizzano Stampioo sono responsabili di assicurare che il loro uso della piattaforma sia conforme alle leggi e ai regolamenti applicabili.

Allvia AB può aggiornare di tanto in tanto la presente Informativa sulla privacy.

In caso di modifiche significative, gli utenti saranno informati attraverso canali adeguati, come l'email o gli avvisi all'interno della piattaforma.

La versione più recente della presente Informativa sulla privacy sarà sempre disponibile sul sito web di Stampioo.

La data dell'ultimo aggiornamento è indicata in cima a questo documento.

Se hai domande sulla presente Informativa sulla privacy o sul trattamento dei dati personali, puoi contattarci ai seguenti recapiti:

Allvia AB

Email: support@stampioo.com

Sito web: https://stampioo.com

Se ritieni che il trattamento dei tuoi dati personali violi la normativa applicabile in materia di protezione dei dati, hai inoltre il diritto di proporre reclamo all'autorità di controllo competente all'interno dell'Unione europea.