Ultimo aggiornamento: 19 ottobre 2026 · Informativa resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Il titolare del trattamento è [da completare: ragione sociale / nome, indirizzo, P.IVA o C.F., email, eventuale PEC]. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a privacy@loyalocards.com.
Quando visiti loyalocards.com raccogliamo i dati tecnici necessari al funzionamento (indirizzo IP, tipo di browser e dispositivo, log del server, che per il sito pubblico sono quelli di Cloudflare, il fornitore che ospita le pagine) e salviamo nel tuo browser solo quello che serve a far funzionare le pagine, nell'archiviazione locale (localStorage e sessionStorage): l'elenco completo, chiave per chiave, è nella Cookie Policy. Non usiamo cookie, né di profilazione né tecnici.
Se attivi un account raccogliamo: dati di registrazione (nome dell'attività, email, password in forma cifrata, data in cui hai accettato i Termini), dati di fatturazione e pagamento quando saranno attivi gli abbonamenti, dati d'uso del servizio.
Per conto delle attività che usano Loyalo trattiamo i dati dei clienti iscritti al loro programma fedeltà. Nel dettaglio: nome; numero di telefono o email (almeno uno dei due è obbligatorio: serve a riconoscere il cliente se cambia telefono e all'attività per ricontattarlo se non passa da un po'); giorno e mese di nascita, mai l'anno, se l'attività ha acceso il premio di compleanno; il codice della tessera e il codice invito usato per il «porta un amico»; la cronologia delle validazioni (timbri, punti, premi consegnati, con data e ora) e, sui programmi a punti, l'importo dello scontrino, che serve a calcolare i punti. Rispetto a questi dati Loyalo agisce come Responsabile del trattamento per conto dell'attività, che ne è Titolare: la raccolta del consenso avviene in fase di iscrizione, a cura dell'attività, e il nome e i recapiti dell'attività sono mostrati al cliente prima che dia il consenso.
Alcuni clienti finali non si iscrivono da soli: l'attività può importare una lista che ha già (per esempio da un file). In quel caso i dati non arrivano dall'interessato ma dall'attività, che resta Titolare e deve averne titolo: è il caso previsto dall'art. 14 GDPR. I contatti importati nascono senza consenso a ricevere comunicazioni promozionali.
Offerte dell'attività sulla carta nel wallet. Solo se lo scegli, con una casella separata e facoltativa all'iscrizione o in seguito dalla tua tessera (la tessera funziona lo stesso anche senza), l'attività può mandarti offerte e promozioni come messaggi sulla carta salvata in Google Wallet: il regalo di compleanno, un messaggio se non passi da un po', l'avviso dei timbri o punti doppi nei giorni scelti per i clienti più assidui, l'invito a lasciare una recensione dopo un premio, oppure un messaggio scritto dall'attività. Per scegliere a chi mandarle si usano la data dell'ultima visita, il numero di visite dell'ultimo mese e, se l'hai lasciato, giorno e mese del compleanno; mai più di un messaggio automatico al giorno. Registriamo quando e da dove hai dato o tolto il consenso. Puoi toglierlo quando vuoi dalla tua tessera, con lo stesso gesto con cui l'hai dato, con il link in fondo a ogni offerta, oppure chiedendolo all'attività: da quel momento non ricevi più offerte. Spegnere le notifiche di Google Wallet ferma solo l'avviso sul telefono: il messaggio resta sulla carta. Senza questo consenso la carta riceve solo messaggi di servizio, come il benvenuto quando la salvi e l'avviso quando hai un premio da ritirare.
I dati possono essere trattati da fornitori che ci supportano, nominati responsabili del trattamento:
I caratteri tipografici e le librerie di codice che usano le pagine sono ospitati sul nostro stesso sito, insieme alle pagine: il tuo browser non li chiede a fornitori esterni (il dettaglio è nella Cookie Policy). Non vendiamo i tuoi dati a terzi.
Il database e le funzioni del servizio che trattano i dati dei clienti stanno su server nell'Unione Europea (Supabase, Francoforte, regione eu-central-1). Restano fuori dall'Unione due servizi: la rete di Cloudflare, che serve le pagine (compresi i caratteri tipografici e le librerie di codice, che stanno sul nostro sito e non arrivano più da Google Fonts, cdnjs o jsDelivr) e attraverso la quale passano anche le richieste dirette a Supabase; e, per chi salva la tessera in Google Wallet, i servizi di Google descritti al punto 4. In questi casi il trasferimento avviene sulla base di garanzie adeguate (clausole contrattuali standard). [da completare: elenco definitivo dei trasferimenti in base ai fornitori scelti; quando si accende Apple Wallet, indicare dove girano il servizio che aggiorna i pass e quello che li firma; quando si accende il backup settimanale del database su GitHub, aggiungere GitHub qui e al punto 4, e per quanto tempo restano le copie al punto 6]
Conserviamo i dati per il tempo necessario alle finalità indicate: i dati dell'account per la durata del rapporto e, dopo la cessazione, per i termini previsti dagli obblighi di legge (es. fiscali). I dati dei clienti finali sono conservati secondo le istruzioni dell'attività titolare e cancellati su sua richiesta o alla chiusura del programma.
In qualità di interessato puoi in ogni momento esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (garanteprivacy.it).
Scrivi a privacy@loyalocards.com: risponderemo senza ingiustificato ritardo e comunque entro i termini di legge.
Potremmo aggiornare questa informativa nel tempo. La versione vigente è sempre pubblicata su questa pagina con la data di ultimo aggiornamento.