Informativa sulla privacy

Alexandre Christinat
Chemin de Rovereaz 21b, 1012 Lausanne, Svizzera
Contatto: contact@alexc.ch

Il suo account (se ne crea uno):

• nome, indirizzo e-mail e password (memorizzata unicamente in forma cifrata, mai in chiaro);
• se accede con Google o Microsoft: l'identificativo del suo account presso tale servizio, il suo nome, il suo indirizzo e-mail e, se del caso, la sua foto del profilo;
• le informazioni tecniche delle sue sessioni di accesso: indirizzo IP, tipo di browser, date di accesso.

Le sue carte fedeltà:

• il negozio interessato e la data di creazione della carta;
• ogni visita convalidata: data, ora e, se il negozio ha attivato questa opzione, l'importo dell'acquisto;
• i premi ottenuti;
• se accetta di ricevere i messaggi del negozio: la data, l'indirizzo IP e il browser del suo consenso, conservati come prova, la versione del testo visualizzato e, se del caso, la data della sua revoca, nonché i messaggi inviati alla sua carta;
• se aggiunge la carta ad Apple Wallet: l'identificativo del dispositivo e il token di notifica trasmesso da Apple Wallet, che servono ad aggiornare la carta.

Una carta creata senza account non è collegata ad alcun nome né indirizzo e-mail: è accessibile solo tramite un link univoco, che conosce solo lei.

Per i commercianti: le informazioni sui suoi negozi (nome, regole di fedeltà e, con l'opzione Pro, colori, logo, link per le recensioni e messaggi), gli indirizzi dei suoi dipendenti invitati, il numero di premi consegnati, che serve al calcolo della fattura, e lo stato del suo abbonamento Pro. I loghi che aggiunge sono memorizzati da LoyalCody.

• far funzionare il servizio: creare e visualizzare le sue carte, contare le sue visite, sbloccare i suoi premi;
• gestire il suo account e il suo accesso, comprese le e-mail di conferma e di reimpostazione della password;
• garantire la sicurezza del servizio e prevenire gli abusi;
• fatturare ai commercianti i premi consegnati e, per chi l'ha scelta, l'opzione Pro;
• visualizzare sulla sua carta i messaggi del negozio, se ha dato il suo consenso.

LoyalCody non utilizza mai i suoi dati a fini pubblicitari e non li vende mai. Il negozio presso cui ha una carta può inviarle messaggi sulla sua carta Wallet o sulla pagina della sua carta solo se ha dato il suo consenso. Può anche attivare un messaggio automatico quando lei non torna da un certo tempo, con un timbro offerto sulla sua carta. Può revocare questo consenso in qualsiasi momento dalla sua carta.

Questi trattamenti si basano sull'esecuzione del servizio che utilizza, sul nostro interesse legittimo a renderlo sicuro, sul suo consenso per i messaggi dei negozi e, per l'accesso tramite Google o Microsoft, sulla sua scelta di utilizzare questa modalità di accesso.

• Il negozio presso cui ha una carta vede le sue visite, i suoi premi, gli importi inseriti durante le sue visite e, se la sua carta è collegata a un account, il suo indirizzo e-mail. Può consultare ed esportare questo elenco di clienti, e i suoi dipendenti possono scansionare la sua carta. Non vede le sue carte presso altri negozi.
• Il nostro fornitore di hosting (Infomaniak Network SA, server situati in Svizzera), che ospita il sito e la banca dati.
• Resend, che invia le nostre e-mail (conferma dell'account, password dimenticata). Riceve unicamente il suo indirizzo e-mail, il suo nome e il contenuto del messaggio.
• Cloudflare Turnstile, che verifica che i moduli di registrazione e di password dimenticata, nonché la creazione di una carta fedeltà senza account o di una carta supplementare, siano compilati da una persona e non da un robot. Riceve informazioni tecniche sul suo browser e il suo indirizzo IP, senza cookie pubblicitari.
• Stripe, solo per i commercianti, che elabora il pagamento delle fatture e dell'opzione Pro. Riceve il nome, l'indirizzo e-mail, l'importo delle fatture e le informazioni della carta, che noi non vediamo né conserviamo.
• Apple, se aggiunge la sua carta ad Apple Wallet: gli aggiornamenti della carta passano attraverso il servizio di notifiche di Apple (Apple Push Notification service), che riceve l'identificativo del dispositivo e il token di notifica.
• Google, se aggiunge la sua carta a Google Wallet: Google riceve le informazioni visualizzate sulla carta, come il nome del negozio, i suoi progressi, i suoi premi e, se li ha accettati, i messaggi del negozio.
• Google Analytics e Google Ads, solo se accetta i cookie di misurazione, sulle pagine pubbliche del sito (non sulle carte né sulla dashboard). Ricevono le pagine visitate, un indirizzo IP troncato, informazioni tecniche sul suo browser e, se del caso, il fatto che è avvenuta una registrazione.
• Google o Microsoft, solo se sceglie di accedere con il loro servizio. In tal caso si applica la loro informativa sulla privacy.

Resend, Cloudflare, Stripe, Apple, Google e Microsoft possono trattare dati negli Stati Uniti. Questi trasferimenti si basano sulle garanzie previste dalla legge, come lo Swiss-U.S. Data Privacy Framework o le clausole contrattuali tipo.

• il suo account e le sue carte sono conservati finché utilizza il servizio, poi cancellati su richiesta;
• una sessione di accesso scade dopo 7 giorni di inattività;
• il suo consenso ai messaggi di un negozio, e la sua eventuale revoca, sono conservati con la sua carta per poter provare tale consenso;
• i dati necessari alla fatturazione dei commercianti sono conservati per 10 anni, come richiesto dal diritto svizzero (art. 958f del Codice delle obbligazioni, CO).

LoyalCody utilizza un cookie di sessione, indispensabile per restare connessi, e memorizza nel suo browser la sua scelta relativa ai cookie. Quando crea una carta senza account, un cookie la collega a questo browser: solo quest'ultimo può in seguito modificare il suo consenso ai messaggi del negozio.

Solo con il suo consenso utilizziamo Google Analytics per misurare il pubblico delle pagine pubbliche e Google Ads per sapere quali pubblicità portano a registrazioni. Questi strumenti installano cookie di misurazione. Senza consenso non viene caricato alcuno script di Google. Non facciamo pubblicità mirata a partire da questi dati.

Può cambiare idea in qualsiasi momento: Gestisci i cookie.

Le comunicazioni con il sito sono cifrate (HTTPS), le password sono cifrate prima di essere memorizzate e solo un numero ristretto di persone ha accesso all'amministrazione del servizio.

Può in qualsiasi momento:

• sapere quali dati abbiamo su di lei e ottenerne una copia;
• far rettificare dati inesatti;
• chiedere la cancellazione dei suoi dati (vedi Cancellazione dei dati);
• opporsi a un trattamento.

Ci scriva a contact@alexc.ch. Rispondiamo entro 30 giorni. Se ritiene che i suoi diritti non siano rispettati, può rivolgersi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Possiamo aggiornare la presente informativa, ad esempio se il servizio evolve. La data dell'ultimo aggiornamento figura in alto in questa pagina.