Informativa sulla privacy

Benvenuto in RewardForge («noi», «nostro»). Ci impegniamo a proteggere le tue informazioni personali e il tuo diritto alla privacy. Questa informativa sulla privacy spiega quali informazioni raccogliamo, come le usiamo, con chi le condividiamo e quali diritti hai in relazione a esse.

Questa informativa si applica a tutte le informazioni raccolte tramite la nostra Progressive Web Application (PWA) e qualsiasi servizio, comunicazione o interazione con noi collegati.

Usando i nostri servizi confermi di aver letto e compreso questa informativa sulla privacy. Se non sei d'accordo con i termini qui descritti, ti preghiamo di smettere immediatamente di usare i nostri servizi.

Ai fini della normativa applicabile sulla protezione dei dati (compresi il Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e il Data Protection Act 2018), il titolare del trattamento è:

Se hai domande su come trattiamo i tuoi dati personali, puoi contattarci in qualsiasi momento all'indirizzo indicato sopra.

Trattiamo i tuoi dati personali solo quando abbiamo una base giuridica per farlo. Le basi giuridiche su cui ci fondiamo comprendono:

• Consenso: Ci hai dato un consenso chiaro e informato a trattare i tuoi dati personali per finalità specifiche (ad es. comunicazioni di marketing, notifiche SMS, offerte di compleanno). Puoi revocare il consenso in qualsiasi momento contattandoci o modificando le impostazioni del tuo account.
• Esecuzione del contratto: Il trattamento è necessario per adempiere ai nostri obblighi contrattuali nei tuoi confronti, come gestire il tuo account del programma fedeltà, tenere traccia dei timbri ed emettere i premi.
• Legittimo interesse: Il trattamento è necessario per i nostri legittimi interessi aziendali (ad es. migliorare i nostri servizi, prevenire le frodi, garantire la sicurezza), purché tali interessi non siano superati dai tuoi diritti e dalle tue libertà.
• Obbligo di legge: Il trattamento è necessario per rispettare le leggi e i regolamenti applicabili.

Raccogliamo le informazioni personali che ci fornisci volontariamente quando ti registri e usi i nostri servizi di programma fedeltà:

Informazioni personali

• Nome e cognome: Per identificarti nel programma fedeltà e personalizzare la tua esperienza
• Indirizzo e-mail: Per gestire il tuo account, inviarti aggiornamenti sul programma, notifiche sui premi e comunicazioni di servizio importanti
• Numero di telefono: Per inviarti notifiche SMS su premi, timbri e offerte (con il tuo consenso esplicito)
• Data di nascita: Per fornire servizi adatti all'età e inviarti offerte di compleanno

Dati sull'attività nel programma

• Partecipazione ai programmi fedeltà: A quali programmi ti sei iscritto, i timbri raccolti e i premi riscossi
• Storico delle operazioni: Registro dei timbri assegnati e dei premi riscossi, con date e orari
• Attività di scansione dei codici QR: Dati generati scansionando i codici QR per raccogliere timbri o riscuotere premi

Dati tecnici e del dispositivo

• Informazioni sul dispositivo: Tipo di dispositivo, sistema operativo e tipo di browser usati per accedere alla nostra PWA
• Accesso alla fotocamera: Accesso temporaneo alla fotocamera del dispositivo solo per la scansione dei codici QR; non conserviamo immagini né video
• Token di autenticazione: Token generati in modo sicuro e conservati sul tuo dispositivo per mantenere attiva la sessione di accesso
• Dati nella memoria locale: Usiamo la memoria locale e la memoria di sessione del browser per mantenere il tuo stato di autenticazione e le tue preferenze

Usiamo le informazioni personali che raccogliamo per le finalità seguenti:

• Gestione dell'account: Per creare, mantenere e proteggere il tuo account utente
• Gestione del programma: Per gestire la tua partecipazione ai programmi fedeltà, tenere traccia dei tuoi timbri e premi ed elaborare le riscossioni
• Notifiche personalizzate: Per inviarti notifiche pertinenti in base ai programmi premio a cui partecipi (con il tuo consenso per le comunicazioni di marketing)
• Consegna dei premi: Per avvisarti quando hai guadagnato premi e quando sono disponibili offerte speciali
• Offerte di compleanno: Per inviarti premi e promozioni speciali per il compleanno
• Comunicazione: Per rispondere alle tue richieste, fornire assistenza clienti e inviare comunicazioni di servizio essenziali
• Miglioramento del servizio: Per capire come vengono usati i nostri servizi, individuare problemi e migliorare l'esperienza d'uso
• Sicurezza: Per rilevare e prevenire frodi, abusi e accessi non autorizzati agli account

Possiamo condividere le tue informazioni nei casi seguenti:

• Aziende partner: Le tue informazioni sono condivise con le aziende ai cui programmi fedeltà ti iscrivi volontariamente. Questo permette loro di fornirti premi, timbri e comunicazioni pertinenti. Ogni azienda partner agisce come titolare del trattamento autonomo per i dati che riceve.
• Fornitori di servizi: Possiamo condividere i tuoi dati con fornitori di servizi terzi di fiducia che ci aiutano a erogare i nostri servizi (ad es. invio di e-mail, messaggi SMS, hosting cloud). Questi fornitori sono vincolati contrattualmente a trattare i tuoi dati solo su nostre istruzioni e nel rispetto delle leggi applicabili sulla protezione dei dati.
• Obblighi di legge: Possiamo comunicare le tue informazioni se richiesto da una legge, da un regolamento, da un procedimento legale o da una richiesta esecutiva di un'autorità pubblica.
• Trasferimenti aziendali: In caso di fusione, acquisizione, riorganizzazione o vendita di beni, le tue informazioni potranno essere trasferite al nuovo soggetto. Ti informeremo di qualsiasi modifica di questo tipo e delle scelte che potresti avere riguardo ai tuoi dati.
• Tutela dei diritti: Possiamo comunicare informazioni quando riteniamo necessario indagare, prevenire o intervenire in relazione ad attività illecite, sospette frodi, situazioni che comportino potenziali minacce alla sicurezza di qualsiasi persona o violazioni dei nostri termini di servizio.

I nostri servizi possono comportare il trasferimento dei tuoi dati personali verso paesi al di fuori del Regno Unito. Quando trasferiamo dati personali a livello internazionale, ci assicuriamo che siano in atto garanzie adeguate in conformità con la normativa applicabile sulla protezione dei dati, tra cui:

• Trasferimenti verso paesi riconosciuti come in grado di offrire un livello adeguato di protezione dei dati
• Clausole contrattuali standard approvate dalle autorità competenti
• Altri meccanismi di trasferimento riconosciuti dalla legge

Puoi contattarci per ulteriori informazioni sulle garanzie specifiche applicate al trasferimento dei tuoi dati personali.

Adottiamo misure di sicurezza tecniche e organizzative adeguate per proteggere le tue informazioni personali da accessi, comunicazione, modifica o distruzione non autorizzati. Queste misure comprendono:

• Trasmissione dei dati cifrata con HTTPS/TLS
• Autenticazione sicura con token JWT standard di settore con controlli di scadenza
• Hashing e salting delle password: non conserviamo mai le password in chiaro
• Controlli di accesso che limitano l'accesso ai dati al solo personale autorizzato
• Verifiche di sicurezza e aggiornamenti del software periodici
• Infrastruttura cloud sicura con registrazione degli accessi

Pur impegnandoci a proteggere le tue informazioni personali, nessun metodo di trasmissione su Internet né di archiviazione elettronica è sicuro al 100%. Non possiamo garantire una sicurezza assoluta, ma ci impegniamo ad adottare e mantenere le migliori pratiche.

Conserviamo le tue informazioni personali solo per il tempo necessario a raggiungere le finalità descritte in questa informativa sulla privacy, salvo che la legge richieda o consenta un periodo di conservazione più lungo. In particolare:

• Account attivi: I tuoi dati vengono conservati per tutta la durata dell'esistenza del tuo account e della tua partecipazione attiva ai programmi fedeltà.
• Eliminazione dell'account: Quando elimini il tuo account o chiedi la cancellazione dei dati, rimuoveremo le tue informazioni personali dai nostri database attivi entro 30 giorni, salvo che la conservazione sia necessaria per finalità legali, regolamentari o di legittimo interesse aziendale (ad es. prevenzione delle frodi, risoluzione di controversie).
• Dati del programma: Lo storico delle operazioni e dei timbri associato alle aziende partner può essere conservato da tali aziende secondo le proprie politiche di conservazione.
• Sistemi di backup: Le copie residue nei sistemi di backup verranno sovrascritte secondo il nostro piano di rotazione dei backup.

Ai sensi dell'UK GDPR e del Data Protection Act 2018, hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: Puoi chiedere una copia dei dati personali che conserviamo su di te.
• Diritto di rettifica: Puoi chiederci di correggere dati personali inesatti o incompleti. Puoi anche aggiornare le tue informazioni direttamente dalle impostazioni del tuo account.
• Diritto alla cancellazione («diritto all'oblio»): Puoi chiedere la cancellazione dei tuoi dati personali quando non esiste un motivo valido per continuare a trattarli.
• Diritto di limitazione del trattamento: Puoi chiederci di limitare il trattamento dei tuoi dati personali in determinate circostanze.
• Diritto alla portabilità dei dati: Puoi chiedere di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Diritto di opposizione: Puoi opporti al trattamento dei tuoi dati personali quando ci basiamo sul legittimo interesse come base giuridica.
• Diritto di revocare il consenso: Quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
• Diritto di rinunciare al marketing: Puoi rinunciare in qualsiasi momento a ricevere notifiche promozionali e comunicazioni di marketing contattandoci o usando il meccanismo di cancellazione presente nelle nostre comunicazioni.

Per esercitare uno qualsiasi di questi diritti, contattaci all'indirizzo admin@rewardforge.co.uk. Risponderemo alla tua richiesta entro 30 giorni dal ricevimento. In alcune circostanze potremmo dover verificare la tua identità prima di elaborare la richiesta.

Utilizziamo un cookie essenziale e una piccola quantità di memoria locale del browser per far funzionare questo sito. Nello specifico:

• Un cookie di sessione per l'autenticazione, impostato dal nostro server per mantenerti connesso (essenziale; altri siti non possono leggerlo)
• La tua regione, lingua e le tue scelte sui cookie salvate, conservate nella memoria locale del tuo browser (essenziale)

Con il tuo consenso, utilizziamo anche Google Analytics 4 (un servizio di Google) per capire come viene usato il sito, ad esempio quali pagine vengono visualizzate. Google Analytics imposta cookie solo se accetti i cookie di analisi qui sotto; se li rifiuti, non viene impostato alcun cookie di analisi. Consulta l'informativa sulla privacy di Google per sapere come Google elabora questi dati.

Puoi modificare la tua scelta sui cookie in qualsiasi momento tramite "Preferenze cookie" qui sotto, oppure cancellando la memoria locale del tuo browser (il che ti disconnetterà).

I nostri servizi non sono destinati a persone di età inferiore ai 16 anni. Non raccogliamo né richiediamo consapevolmente informazioni personali da minori di 16 anni. Se scopriamo di aver raccolto informazioni personali da un minore di 16 anni senza il consenso dei genitori, le elimineremo il più rapidamente possibile.

Se ritieni che un minore di 16 anni ci abbia fornito informazioni personali, contattaci subito all'indirizzo admin@rewardforge.co.uk.

La nostra applicazione può contenere link a siti web o servizi di terzi che non sono gestiti da noi. Non abbiamo alcun controllo sui contenuti, sulle informative sulla privacy o sulle prassi di siti o servizi di terzi e non ci assumiamo alcuna responsabilità al riguardo. Ti invitiamo a leggere l'informativa sulla privacy di ogni sito che visiti.

Possiamo aggiornare questa informativa sulla privacy di volta in volta per riflettere cambiamenti nelle nostre prassi, nella tecnologia, nei requisiti di legge o per altri motivi operativi. Quando apportiamo modifiche sostanziali:

• Aggiorniamo la data di «Ultimo aggiornamento» in cima a questa informativa
• Ti avvisiamo via e-mail o con una notifica nell'app in caso di modifiche significative
• Ove richiesto dalla legge, ti chiediamo di nuovo il consenso

Ti invitiamo a rileggere periodicamente questa informativa sulla privacy per essere informato su come proteggiamo le tue informazioni.

Se non sei soddisfatto di come trattiamo i tuoi dati personali o i tuoi diritti sulla privacy, hai il diritto di presentare un reclamo all'autorità di controllo del Regno Unito:

Ti saremmo tuttavia grati se ci dessi la possibilità di risolvere i tuoi dubbi prima di rivolgerti all'ICO, quindi contattaci prima all'indirizzo admin@rewardforge.co.uk.