Aggiornata il 3 ottobre 2026Informativa privacy FidAvanti
Il titolare dei trattamenti descritti qui è Negri Da Oleggio Bernardo, P. IVA 14717220967, Largo Francesco Richini, 20122 Milano. Per informazioni e richieste privacy: assistenza@fidavanti.it. Questa informativa riguarda gli esercenti, gli operatori invitati e gli account della piattaforma. Per i dati dei programmi fedeltà dei clienti consulta anche l'informativa clienti.
Dati, finalità e basi giuridiche
- Account dell'esercente: nome, cognome, email, credenziali gestite da Supabase Auth, attività, ruoli e accessi per attivare e fornire il servizio (esecuzione del contratto).
- Operatori: nome, email, invito, ruolo, mansione, stato dell'accesso e operazioni eseguite per consentire lo scanner e proteggere il servizio (esecuzione del rapporto con l'esercente e interesse legittimo alla sicurezza). L'attività vede autore, tipo e orario delle operazioni. Per istruzioni e registrazioni relative al lavoro decide le finalità come titolare, con FidAvanti responsabile nei limiti del servizio; FidAvanti resta titolare delle proprie finalità di autenticazione e sicurezza. L'attività deve valutare gli obblighi applicabili al rapporto di lavoro e informare adeguatamente gli operatori: l'invito non sostituisce tale valutazione né impone un abbonamento personale al dipendente.
- Abbonamento: piano, stato, identificativi di pagamento e fatturazione per gestire il contratto e gli obblighi fiscali (contratto e obbligo legale). I dati completi della carta di pagamento sono trattati nel checkout Stripe, non archiviati da FidAvanti.
- Sicurezza e assistenza: richieste, dati tecnici e log strettamente necessari a prevenire abusi, diagnosticare problemi e rispondere (interesse legittimo e, quando applicabile, obblighi di legge).
Destinatari e trasferimenti
Usiamo fornitori tecnici per hosting e distribuzione (Vercel), autenticazione e database (Supabase) e pagamenti (Stripe). L'accesso ai dati è limitato a quanto serve alle rispettive funzioni. Se scegli l'accesso con Apple, Apple tratta i dati necessari al login secondo le proprie condizioni; se il cliente richiede Apple Wallet o Google Wallet per la carta, si applicano anche le condizioni del relativo fornitore. Gli eventuali trasferimenti fuori dallo Spazio economico europeo devono poggiare sulle garanzie previste dal GDPR; puoi chiedere informazioni sui fornitori e sulle garanzie al contatto sopra indicato.
Conservazione
I dati dell'account e degli operatori restano per la durata del rapporto e per il tempo necessario a gestire chiusura, contestazioni e richieste. I documenti contabili e i dati con obblighi di conservazione restano per i termini previsti dalla legge. I log di sicurezza e assistenza sono conservati per il tempo proporzionato alle rispettive finalità. I dati dei programmi gestiti per conto dell'esercente seguono l'Accordo sul trattamento dei dati.
Cookie e memoria locale
Per accesso, scanner e carta disponibile offline usiamo solo archiviazione tecnica necessaria al servizio. Dettagli e durata sono nell'informativa cookie e memoria locale. La scelta di cancellare i dati del browser può richiedere un nuovo accesso o eliminare la copia offline della carta.
Diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca di un eventuale consenso, senza pregiudicare il trattamento già lecito. Puoi presentare reclamo al Garante per la protezione dei dati personali. Scrivi a assistenza@fidavanti.it; per i dati del programma del cliente, il primo referente è l'esercente promotore.