Dichiarazione sulla protezione dei dati

1. Titolare del trattamento

Alexander Siarsky
Maiengasse 55
4056 Basel, Svizzera
E-mail: info@stammkunde.ch
Telefono: +41 77 999 58 11

Per domande sulla protezione dei dati potete contattarci in qualsiasi momento all'indirizzo e-mail indicato sopra.

2. Chi è responsabile di cosa

Siamo noi stessi responsabili del nostro sito web, del modulo di contatto e degli account degli esercizi.

Le carte fedeltà vengono rilasciate dai singoli esercizi (p. es. caffè, panetterie) ai loro clienti. Il rispettivo esercizio è responsabile dei dati su queste carte. Trattiamo questi dati per suo conto e solo secondo le sue istruzioni (trattamento su incarico secondo l’art. 9 LPD). L’esercizio vede solo ciò che è sulla carta (nome o soprannome, numero di carta, timbri e visite) – non ci sono dati di contatto. Le richieste relative alla sua carta può rivolgerle all’esercizio o direttamente a noi.

3. Quali dati trattiamo

Visita del sito web

Quando si accede al sito web, il nostro fornitore di hosting salva dati tecnicamente necessari nei file di log del server, p. es. indirizzo IP, data e ora, pagina visitata, browser e sistema operativo. Abbiamo bisogno di questi dati per gestire il sito in modo sicuro e affidabile. Non li analizziamo. Il nostro fornitore di hosting Vercel cancella automaticamente questi log dopo 1 giorno. I clienti hanno contatto solo con il nostro server, non direttamente con il database. All’accesso degli esercizi, il nostro fornitore di database Supabase registra l’indirizzo IP; questi log vengono cancellati al più tardi dopo 7 giorni. Non usiamo tracker di analisi o pubblicitari.

Modulo di contatto

Se ci invia una richiesta o un ordine tramite il modulo, trattiamo nome, esercizio, indirizzo e-mail, pacchetto e fatturazione scelti e, facoltativamente, numero di telefono e messaggio. Usiamo questi dati solo per rispondere alla sua richiesta, crearle una carta di esempio o evadere il suo ordine. Per evitare abusi, all’invio salviamo un valore hash del suo indirizzo IP calcolato con una chiave segreta; viene cancellato al più tardi dopo 12 ore.

Clienti con una carta fedeltà

• Nome o soprannome (facoltativo e a scelta, mostrato sulla carta)
• Numero di carta e chiave di sicurezza della carta
• Numero di timbri, premi riscattati e data e ora di ogni timbro e di ogni riscatto
• Se la carta viene salvata in Apple Wallet: un identificativo del dispositivo e un token push, affinché la carta si aggiorni automaticamente
• Se la carta viene salvata in Google Wallet: l’informazione che la carta è salvata, affinché si aggiorni automaticamente. A tal fine il contenuto della carta (nome, timbri, numero di carta, link alla carta nel browser) e i messaggi dell’esercizio vengono trasmessi a Google
• Alla creazione di una carta: un valore hash dell’indirizzo IP calcolato con una chiave segreta, per evitare abusi (creazione massiccia di carte). L’indirizzo IP stesso non viene salvato, il valore hash viene cancellato al più tardi dopo 12 ore

Non raccogliamo indirizzo e-mail, numero di telefono, data di nascita né posizione dei clienti e non creiamo profili su più esercizi. Per i clienti non esistono account né password.

Cosa vede l’esercizio: alla scansione della sua carta il nome o soprannome, il numero di carta, lo stato dei timbri e l’ultima visita. Nelle statistiche vede solo cifre aggregate (p. es. numero di clienti e visite, tasso di ritorno, orari di visita per giorno della settimana e ora, numero di clienti assenti da tempo) – nessun elenco di singoli clienti.

Esercizi e il loro personale

Per titolari e personale trattiamo indirizzo e-mail, password (salvata solo in forma cifrata), ruolo nell'attività, impostazioni della carta fedeltà (p. es. nome, logo, colori, premio) e un registro di chi ha dato o rimosso un timbro o riscattato un premio, e quando.

4. Scopo del trattamento

• Gestione della carta fedeltà digitale: emettere la carta, registrare timbri e premi, aggiornare la carta
• Statistiche per l'attività, p. es. numero di visite e di clienti in un periodo
• Messaggi dell'attività ai propri clienti tramite la carta wallet (p. es. un promemoria dopo un lungo periodo senza visite)
• Accesso e gestione degli account delle attività
• Risposta alle richieste
• Sicurezza, prevenzione degli abusi e correzione degli errori

Non usiamo i dati delle carte fedeltà per altri scopi – in particolare non per il nostro marketing, pubblicità, profili o analisi su più esercizi. I messaggi tramite la carta li invia solo l’esercizio presso cui ha ottenuto la carta (vedi sezione 5).

5. Messaggi tramite Apple Wallet e Google Wallet

Le attività possono inviare ai propri clienti, tramite la carta wallet salvata, brevi messaggi che possono apparire come notifica sul dispositivo. Le notifiche possono essere disattivate in Apple Wallet nelle impostazioni della carta e in Google Wallet nelle impostazioni della carta o dell’app, nonché nelle impostazioni delle notifiche del dispositivo. Se la carta viene rimossa da Apple Wallet o Google Wallet, il dispositivo non riceve più messaggi.

6. Cookie e memoria locale

Utilizziamo solo cookie tecnicamente necessari, affinché le attività restino connesse dopo l'accesso e la lingua scelta resti memorizzata. Sul dispositivo dei clienti salviamo nel browser (memoria locale) soltanto il numero della carta, per ritrovare una carta già ottenuta. Non utilizziamo cookie di tracciamento o pubblicitari.

7. Comunicazione a terzi e fornitori di servizi

Non vendiamo dati e non trasmettiamo i dati delle carte fedeltà a terzi. Fanno eccezione solo i fornitori tecnici senza i quali la carta fedeltà non funzionerebbe. Trattano i dati esclusivamente per nostro conto e non per scopi propri:

• Vercel Inc. (hosting del sito web e dell’applicazione)
• Supabase Inc. (database e accesso), ubicazione dei server: Zurigo, Svizzera
• Infomaniak Network SA (invio di e-mail agli esercizi, p. es. fatture e risposte del supporto), Svizzera
• Apple Inc. (Apple Wallet e invio degli aggiornamenti agli iPhone)
• Google LLC (Google Wallet e invio degli aggiornamenti ai dispositivi Android)

8. Comunicazione all'estero

Il database con i dati delle carte fedeltà e degli account si trova su server a Zurigo (Svizzera). Alcuni fornitori hanno tuttavia sede negli Stati Uniti o trattano dati al di fuori della Svizzera, p. es. per l’hosting del sito web o l’invio di aggiornamenti tramite Apple e Google. Una comunicazione avviene solo verso Paesi con una protezione dei dati adeguata secondo il Consiglio federale o – se non è il caso – sulla base di garanzie adeguate, in particolare le clausole contrattuali tipo della Commissione europea o una certificazione secondo lo Swiss-U.S. Data Privacy Framework.

9. Conservazione

Conserviamo i dati personali solo per il tempo necessario allo scopo o richiesto da obblighi legali. I dati di una carta fedeltà restano salvati finché l’esercizio gestisce il suo programma di carta fedeltà presso di noi; su richiesta cancelliamo o anonimizziamo una carta in qualsiasi momento. Le carte che entro 30 giorni dalla creazione non ricevono nemmeno un timbro vengono cancellate automaticamente. Le carte demo (pagina iniziale «Prova la carta di esempio») sono valide 60 minuti e vengono cancellate completamente al più tardi 90 minuti dopo la creazione. Se l’abbonamento di un esercizio termina, i suoi dati restano salvati ancora 90 giorni per un’esportazione e vengono poi cancellati; conserviamo le fatture secondo gli obblighi legali. Cancelliamo le richieste ricevute tramite il modulo di contatto 90 giorni dopo la loro evasione. Le richieste di supporto e i registri delle e-mail di un’attività cancellata vengono eliminati 30 giorni dopo la cancellazione, il registro delle e-mail negli altri casi dopo 12 mesi. Questi termini sono applicati da una procedura automatica giornaliera. Cancelliamo i valori hash degli indirizzi IP al più tardi dopo 12 ore. Vercel cancella i file di log del server dopo 1 giorno, Supabase cancella i log di accesso e del database al più tardi dopo 7 giorni.

10. Sicurezza dei dati

Proteggiamo i dati personali con misure tecniche e organizzative adeguate, tra cui una trasmissione cifrata (HTTPS), diritti di accesso in base ai ruoli, password salvate in forma cifrata e una rigorosa separazione dei dati delle singole attività.

11. I vostri diritti

Nell'ambito della LPD avete in particolare il diritto di:

• chiedere se e quali dati personali trattiamo su di voi
• far rettificare dati inesatti
• chiedere la cancellazione dei vostri dati od opporvi al trattamento
• ricevere i vostri dati in un formato elettronico corrente (consegna dei dati)

Eliminare la carta: Ogni cliente può eliminare completamente la sua carta. Il modo più semplice: Lei stesso sulla pagina della carta – aprire la carta in Apple Wallet o Google Wallet, scegliere «Carta nel browser» e in fondo «Elimina carta e dati». Oppure si rivolga all’esercizio presso cui ha ottenuto la carta e mostri la carta o il numero di carta; l’esercizio la elimina subito con il nostro strumento. In seguito nome, stato dei timbri e collegamento Wallet sono eliminati presso di noi e la carta non funziona più. Le visite contano ormai solo come numero anonimo nelle statistiche dell’esercizio. Può poi rimuovere Lei stesso la carta da Apple Wallet o Google Wallet. In Google Wallet resta nel frattempo visibile come «scaduta» (senza nome, timbri e numero di carta), perché Google non ci consente di eliminarla completamente.

Per tutte le altre richieste si rivolga all’indirizzo e-mail indicato sopra. Possiamo chiederle di dimostrare la sua identità – per una carta fedeltà, ad esempio mostrando la carta. Ha inoltre il diritto di presentare reclamo all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT) (www.edoeb.admin.ch).

12. Modifiche

Possiamo modificare questa dichiarazione sulla protezione dei dati in qualsiasi momento. Fa stato la versione pubblicata su questa pagina.