Informativa privacy FidAvanti

Il titolare dei trattamenti descritti qui è Negri Da Oleggio Bernardo, P. IVA 14717220967, Largo Francesco Richini, 20122 Milano. Per informazioni e richieste privacy: assistenza@fidavanti.it. Questa informativa riguarda gli esercenti, gli operatori invitati e gli account della piattaforma. Per i dati dei programmi fedeltà dei clienti consulta anche l'informativa clienti.

Dati, finalità e basi giuridiche

• Account dell'esercente: nome, cognome, email, credenziali gestite da Supabase Auth, attività, ruoli e accessi per attivare e fornire il servizio (esecuzione del contratto).
• Operatori: nome, email, invito, ruolo, mansione, stato dell'accesso e operazioni eseguite per consentire lo scanner e proteggere il servizio (esecuzione del rapporto con l'esercente e interesse legittimo alla sicurezza). Il titolare dell'attività resta responsabile delle proprie informazioni ai dipendenti.
• Abbonamento: piano, stato, identificativi di pagamento e fatturazione per gestire il contratto e gli obblighi fiscali (contratto e obbligo legale). I dati completi della carta di pagamento sono trattati nel checkout Stripe, non archiviati da FidAvanti.
• Sicurezza e assistenza: richieste, dati tecnici e log strettamente necessari a prevenire abusi, diagnosticare problemi e rispondere (interesse legittimo e, quando applicabile, obblighi di legge).

Destinatari e trasferimenti

Usiamo fornitori tecnici per hosting e distribuzione (Vercel), autenticazione e database (Supabase) e pagamenti (Stripe). L'accesso ai dati è limitato a quanto serve alle rispettive funzioni. Se scegli l'accesso con Apple, Apple tratta i dati necessari al login secondo le proprie condizioni; se il cliente salva un pass nei wallet del dispositivo, si applicano anche le condizioni del relativo fornitore. Gli eventuali trasferimenti fuori dallo Spazio economico europeo devono poggiare sulle garanzie previste dal GDPR; puoi chiedere informazioni sui fornitori e sulle garanzie al contatto sopra indicato.

Conservazione

I dati dell'account e degli operatori restano per la durata del rapporto e per il tempo necessario a gestire chiusura, contestazioni e richieste. I documenti contabili e i dati con obblighi di conservazione restano per i termini previsti dalla legge. I log di sicurezza e assistenza sono conservati per il tempo proporzionato alle rispettive finalità. I dati dei programmi gestiti per conto dell'esercente seguono l'Accordo sul trattamento dei dati.

Cookie e memoria locale

Per accesso, scanner e carta disponibile offline usiamo solo archiviazione tecnica necessaria al servizio. Dettagli e durata sono nell'informativa cookie e memoria locale. La scelta di cancellare i dati del browser può richiedere un nuovo accesso o eliminare la copia offline della carta.

Diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca di un eventuale consenso, senza pregiudicare il trattamento già lecito. Puoi presentare reclamo al Garante per la protezione dei dati personali. Scrivi a assistenza@fidavanti.it; per i dati del programma del cliente, il primo referente è l'esercente promotore.