Quardy

1. Introduzione

La presente Informativa sulla Privacy descrive come Quardy, pubblicata da Damien Buchet (SIRET: 52825331300035), raccoglie, utilizza e protegge i Suoi dati personali.

Si applica all'applicazione mobile Quardy (App Store e Google Play), alle carte fedeltà e alle carte regalo aggiunte ad Apple Wallet o Google Wallet, alle pagine web collegate (qr.quardy.app, account.quardy.app) e al sito quardy.app.

2. Titolare del trattamento

Damien Buchet
SIRET: 52825331300035
Email: damien@quardy.app
Sito web: https://quardy.app

Quardy è titolare del trattamento dei dati del Suo account (cliente o esercente). Per i dati dei clienti di un'attività (carte fedeltà, storico delle visite, clienti aggiunti manualmente, carte regalo), invece, l'esercente è il titolare del trattamento e Quardy agisce come responsabile del trattamento per suo conto. Gli impegni di Quardy verso gli esercenti sono descritti nell'Accordo sul trattamento dei dati (DPA).

3. I ruoli in Quardy

• Cliente: raccoglie carte fedeltà presso le attività, nell'applicazione o direttamente nel Wallet, senza account
• Esercente: crea e gestisce un programma fedeltà per i propri clienti
• Membro del team: scansiona le carte dei clienti per conto di un'attività (piano Business)

Uno stesso account può ricoprire più ruoli.

4. Dati raccolti

Quardy raccoglie solo i dati necessari al funzionamento del servizio.

4.1 Dati dell'account

• Nome e cognome: per identificarLa presso gli esercenti
• Indirizzo email: per l'accesso al Suo account e, per gli esercenti, per le email relative al servizio
• Lingua preferita e data di accettazione delle condizioni d'uso

4.2 Dati fedeltà

• Carte fedeltà: attività a cui è iscritto, lingua della carta
• Saldo: timbri, punti o credito accumulato
• Storico delle visite: data, operazione, eventuale importo d'acquisto, membro del team che ha effettuato la scansione
• Consenso marketing: se accetta o meno le comunicazioni dell'esercente

4.3 Carte aggiunte al Wallet senza account

Può aggiungere una carta direttamente ad Apple Wallet o Google Wallet senza creare un account. In tal caso registriamo la carta, il suo saldo e il suo storico, nonché il Suo nome e cognome se li indica (l'esercente può renderli obbligatori). Per aggiornare la carta in Apple Wallet, conserviamo identificatori tecnici inviati dal Suo dispositivo (identificatore di registrazione e token di notifica Apple).

Quando un commerciante ha indicato la posizione del suo negozio, ogni carta di quell'attività aggiunta ad Apple Wallet o Google Wallet (con o senza account) contiene le coordinate geografiche del negozio. È il tuo telefono a decidere da solo di mostrarti la carta quando passi nelle vicinanze, in base alle impostazioni di posizione e notifiche del tuo Wallet: la tua posizione non viene mai trasmessa a Quardy né al commerciante. Puoi disattivare questo suggerimento nelle opzioni della carta (Apple Wallet) o nelle impostazioni di Google Wallet.

4.4 Clienti aggiunti dall'esercente

Un esercente può registrare un cliente che non utilizza né l'applicazione né il Wallet (ad esempio una persona senza smartphone). L'esercente inserisce allora il suo nome, cognome e/o numero di telefono. Questi dati sono visibili solo a quell'esercente.

4.5 Carte regalo

Quando un esercente emette una carta regalo, registriamo il nome e l'indirizzo email del beneficiario, il nome del mittente, l'importo e il saldo, per inviare la carta al beneficiario e consentirne l'utilizzo.

4.6 Dati degli esercenti

• Attività: nome, indirizzo, logo, immagine di sfondo, impostazioni della carta e del programma
• Abbonamento: piano sottoscritto e identificativi cliente Stripe. I dati bancari sono trattati unicamente da Stripe
• Team (piano Business): membri del team e codici di invito
• Campagne: contenuto delle notifiche inviate e numero di destinatari
• Statistiche: numero di nuovi clienti e di visite al giorno

4.7 Dati tecnici

• Token di notifica: per inviarLe notifiche, se le autorizza
• Segnalazioni di errore: modello del dispositivo, versione dell'applicazione, indirizzo IP e identificativo dell'account al momento di un errore, per correggere i malfunzionamenti
• Misurazioni delle prestazioni: tempi di avvio, download degli aggiornamenti ed errori dell'applicazione, con un identificativo casuale proprio dell'installazione e non collegato al Suo account (nessun nome, email o identificativo dell'account), per rendere l'applicazione più veloce
• Indirizzo IP: conservato solo in forma cifrata (hash), per limitare gli abusi sulle pagine pubbliche

5. Finalità e basi giuridiche

• Creazione e gestione del Suo account e delle Sue carte: esecuzione del contratto
• Gestione del programma fedeltà da parte dell'esercente: esecuzione del contratto (Quardy agisce per conto dell'esercente)
• Comunicazioni di marketing degli esercenti (campagne di notifiche): consenso
• Invio delle carte regalo al beneficiario: esecuzione della richiesta dell'esercente
• Email di accompagnamento e informazione agli esercenti: legittimo interesse, con possibilità di disiscriversi in qualsiasi momento
• Gestione degli abbonamenti e fatturazione: esecuzione del contratto e obblighi di legge
• Sicurezza, prevenzione degli abusi e correzione degli errori: legittimo interesse

6. Condivisione dei dati

6.1 Con gli esercenti

Quando aderisce a un programma fedeltà, l'esercente ha accesso a:

• Il Suo nome e cognome (se indicati)
• Lo stato della Sua carta (timbri, punti, credito) e lo storico delle visite
• La Sua preferenza di marketing
• Il Suo indirizzo email, solo se ha accettato le sue comunicazioni, nell'esportazione della sua lista clienti

6.2 Con i nostri responsabili del trattamento

Non vendiamo mai i Suoi dati personali. Ci avvaliamo dei seguenti fornitori, esclusivamente per far funzionare il servizio:

• Google Cloud / Firebase (Google): hosting, database, autenticazione, archiviazione dei file ed elaborazioni lato server. Unione europea
• Apple: accesso con Apple, carte Apple Wallet e relativi aggiornamenti
• Google: accesso con Google, carte Google Wallet e relativi aggiornamenti
• Stripe: pagamento e gestione degli abbonamenti degli esercenti
• Resend: invio delle email (email agli esercenti, esportazioni dei clienti, carte regalo). Stati Uniti
• Expo (650 Industries): consegna delle notifiche push dell'applicazione e misurazione delle sue prestazioni. Stati Uniti
• Sentry (Functional Software): monitoraggio degli errori tecnici. Stati Uniti
• Cloudflare: hosting e protezione del sito quardy.app

7. Periodo di conservazione

• Dati dell'account: finché il Suo account è attivo
• Carte fedeltà e storico delle visite: finché la carta esiste. Una carta rimossa dall'esercente resta visibile nella Sua applicazione, disattivata, finché non la elimina
• Carte regalo: per il periodo di validità, poi finché l'esercente le conserva
• Dati di fatturazione: conservati da Stripe secondo gli obblighi di legge applicabili
• Segnalazioni di errore: periodo limitato, secondo la politica di conservazione di Sentry
• Misurazioni delle prestazioni: 90 giorni

Alla cancellazione del Suo account, i dati dell'account, le carte e il relativo storico vengono eliminati. Se è un esercente, la Sua attività viene eliminata e le carte dei Suoi clienti vengono disattivate.

8. Sicurezza dei dati

• Cifratura dei dati in transito (HTTPS/TLS) e a riposo
• Hosting in Europa su Google Cloud (Firebase)
• Autenticazione tramite Firebase Authentication, senza password memorizzate da Quardy
• Regole di accesso lato server: un esercente accede solo ai dati dei propri clienti
• Permessi limitati per i membri del team (solo scansione)
• Limitazione delle richieste sulle pagine pubbliche

9. I Suoi diritti (GDPR)

Ai sensi del GDPR, Lei dispone dei seguenti diritti:

• Diritto di accesso: consultare i Suoi dati nell'applicazione o su richiesta
• Diritto di rettifica: modificare le Sue informazioni nelle impostazioni
• Diritto alla cancellazione: eliminare una carta, oppure il Suo account e tutti i Suoi dati
• Diritto alla portabilità: ricevere i Suoi dati in un formato strutturato (ci contatti)
• Diritto di opposizione e di limitazione del trattamento
• Diritto di revocare il consenso: rifiutare in qualsiasi momento le comunicazioni di un esercente, dalla carta interessata

Per esercitare questi diritti, utilizzi le funzioni dell'applicazione o ci scriva a damien@quardy.app. Se la Sua richiesta riguarda i dati che un'attività detiene su di Lei, può rivolgersi anche direttamente a quell'esercente; lo aiuteremo a rispondere.

10. Autorizzazioni dell'applicazione

• Fotocamera: per scansionare i codici QR
• Notifiche (facoltative): per informarLa dei Suoi premi e dei messaggi degli esercenti che ha accettato
• Accesso alle foto (facoltativo): per aggiungere il logo o l'immagine di sfondo di un'attività

11. Cookie e tracciamento

L'applicazione mobile Quardy non utilizza cookie. Non utilizziamo servizi di analisi comportamentale né di pubblicità mirata.

12. Trasferimenti al di fuori dell'Unione europea

I Suoi dati sono ospitati nell'Unione europea, su Google Cloud (Firebase). Alcuni dei responsabili elencati sopra (in particolare Resend, Expo, Sentry, Stripe, Apple e Google) possono trattare dati negli Stati Uniti. Tali trasferimenti sono disciplinati dal Data Privacy Framework UE–USA e/o dalle clausole contrattuali tipo della Commissione europea.

13. Minori

Quardy non è destinata a persone di età inferiore a 16 anni. Non raccogliamo consapevolmente dati relativi a minori.

14. Modifiche all'informativa

Possiamo modificare la presente informativa sulla privacy. Qualsiasi modifica significativa Le sarà notificata tramite l'applicazione o via email. La data dell'ultimo aggiornamento è indicata in fondo al presente documento.

15. Contatti e reclami

Per qualsiasi domanda riguardante i Suoi dati personali:

Email: damien@quardy.app
Sito web: https://quardy.app

Può inoltre presentare un reclamo presso il Garante per la Protezione dei Dati Personali (autorità francese CNIL):

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Sito web: www.cnil.fr