Informativa Privacy

1. Titolare del trattamento

Il titolare del trattamento è il business che gestisce il programma fedeltà a cui il cliente aderisce. Nella versione tenant-specifica di questa informativa sono indicati nome, indirizzo e recapiti del business.

Loyhalo fornisce la piattaforma come responsabile del trattamento ai sensi dell'art. 28 GDPR per i servizi di hosting, supporto tecnico e gestione applicativa.

2. Categorie di dati personali trattati

• Dati identificativi e di contatto: nome, cognome, telefono, email.
• Dati facoltativi: data di nascita (se fornita).
• Dati di utilizzo del programma: check-in, movimenti punti, riscatti premi, stato account.
• Identificativi tecnici interni: ID cliente, ID tenant, payload QR del wallet.

3. Finalità del trattamento

• Registrazione al programma fedeltà e gestione del profilo cliente.
• Erogazione del servizio: check-in, accredito punti, storico movimenti e riscatti premi.
• Prevenzione abusi/frodi e tutela della sicurezza operativa del programma.
• Adempimento di obblighi di legge, fiscali o di richiesta delle autorita competenti.
• Invio comunicazioni marketing solo se l'utente presta consenso esplicito.

4. Base giuridica

• Esecuzione di misure precontrattuali e del servizio richiesto dall'interessato (art. 6.1.b GDPR).
• Adempimento obblighi legali (art. 6.1.c GDPR).
• Legittimo interesse del Titolare per sicurezza, prevenzione abusi e gestione reclami (art. 6.1.f GDPR).
• Consenso dell'interessato per comunicazioni marketing (art. 6.1.a GDPR).

5. Come funziona il programma fedeltà (profilo dati)

Quando il cliente si registra, viene creato un wallet con QR personale. Il personale puo registrare check-in e riscatti; ogni operazione genera una scrittura nello storico punti (ledger), utile a mostrare saldo e cronologia in modo trasparente.

Il payload QR e usato esclusivamente per identificare tenant e cliente nel flusso operativo interno.

6. Comunicazioni marketing

Le comunicazioni promozionali sono facoltative e inviate solo in presenza di consenso. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la partecipazione al programma fedeltà.

7. Tempi di conservazione

• Dati account e operativi: per la durata della partecipazione al programma e per il tempo strettamente necessario alla gestione di obblighi legali, contabili e di tutela dei diritti.
• Dati necessari ad obblighi legali o fiscali: secondo i termini di conservazione previsti dalla normativa applicabile.
• Dati marketing: fino alla revoca del consenso o fino a quando le comunicazioni non risultano più pertinenti rispetto al rapporto con il business.

8. Destinatari e responsabili del trattamento

I dati possono essere trattati da personale autorizzato del business e da fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, inclusa Loyhalo come fornitore della piattaforma, dell'hosting e del supporto tecnico.

9. Trasferimenti extra SEE

Se alcuni fornitori trattano dati fuori dallo Spazio Economico Europeo, il Titolare adotta adeguate garanzie, incluse Clausole Contrattuali Standard quando necessarie.

10. Diritti dell'interessato

L'interessato puo chiedere accesso, rettifica, cancellazione, limitazione, portabilita, opposizione al trattamento e revoca del consenso, nei limiti previsti dal GDPR.

11. Reclami e contatti

Per richieste privacy relative al programma loyalty, l'interessato può contattare il business titolare secondo i recapiti indicati nella relativa informativa tenant-specifica oppure scrivere a info@loyhalo.com per richieste di supporto sulla piattaforma. Resta salvo il diritto di proporre reclamo all'autorità di controllo competente.