1. Titolare del trattamento e responsabile
Titolare: Leimeter Roland e.v.. Indirizzo: Dabas, Ungheria. Contatto privacy: [email protected]. Sito web: https://stmpr.io. Codice fiscale: 69246054-2-33. Numero di registrazione: 52907795.
Per i dati personali dei clienti finali raccolti tramite il programma fedeltà di un'azienda, tale azienda è il titolare del trattamento e Leimeter Roland e.v. agisce come responsabile del trattamento secondo le sue istruzioni documentate. Per il sito web, le precedenti registrazioni di interesse per il prodotto, gli account aziendali/del personale e le app stesse, Leimeter Roland e.v. è il titolare del trattamento.
2. Dati che trattiamo
Utenti aziendali: nome, nome dell'attività, email, telefono (facoltativo), lingua scelta, come ci hai trovato, brand/logo, dati di fatturazione e abbonamento e log di accesso del supporto.
Utenti del personale: nome, email, lingua scelta, dati di autenticazione e le azioni di timbro/riscatto effettuate (inclusa la sede del punto vendita selezionata dal personale per un'azione).
Clienti finali: un identificativo univoco della carta (sempre) e, a seconda delle impostazioni di iscrizione dell'azienda, nome/cognome, email, telefono e gli eventuali campi aggiuntivi configurati dall'azienda, oltre al saldo di timbri/punti, allo storico delle visite e ai riscatti dei premi. È supportata l'iscrizione anonima (solo identificativo della carta).
Consenso di marketing dei clienti: se il consenso è stato prestato, quando e da quale fonte, oltre al fatto e alla data di un’eventuale disiscrizione. Lo conserviamo per poter verificare il consenso prima dell’invio e dimostrarlo in seguito.
Risposte ai questionari: le risposte inviate dal cliente e, se il questionario è stato aperto dalla sua carta, il collegamento tra la risposta e quella carta. Le risposte ricevute tramite il link pubblico sono anonime se la persona non inserisce dati identificativi.
Programma di segnalazione: gli identificativi del negozio che segnala e di quello segnalato, lo stato della segnalazione e il premio collegato.
Impostazioni dell’attività che possono contenere dati: le credenziali del fornitore inserite per l’invio di posta in proprio, le credenziali delle integrazioni esterne, le chiavi API e gli indirizzi degli endpoint webhook. I valori segreti sono conservati cifrati e non vengono più mostrati nel pannello.
Dati dell’account, precedenti registrazioni di interesse e contatto: nome, nome dell'attività, email, lingua e contenuto del messaggio.
Prenotazioni di incontri: se prenoti una demo dalla pagina dei contatti, il tuo nome, il tuo indirizzo email, l'orario e il fuso orario che scegli e l'eventuale nota che scrivi. Per l'incontro viene creato un link per la videochiamata e la prenotazione viene aggiunta al nostro calendario.
Dati tecnici e diagnostici: indirizzo IP, dati del dispositivo e del browser, tipo di pass e token del dispositivo wallet (per gli aggiornamenti dei pass), log, identificatori dei cookie, eventi di analisi e diagnostica di errori/arresti anomali.
Destinatari di contatti commerciali: nome, tipo, comune e sito web dell'attività, e l'indirizzo email aziendale che l'attività stessa ha pubblicato (sul proprio sito, sulla pagina social, in un elenco pubblico di aziende o su una mappa), oltre a quando le abbiamo scritto e se si è disiscritta.
3. Le app STMPR Scanner
Le app del personale richiedono l'accesso alla fotocamera esclusivamente per scansionare i codici QR dei clienti; l'immagine acquisita è elaborata sul dispositivo per leggere il codice e non è memorizzata né caricata.
Lo sblocco facoltativo con Face ID / Touch ID (biometrico) è gestito interamente dal sistema operativo del tuo dispositivo; il fornitore non riceve mai i tuoi dati biometrici.
Per funzionare offline, le app memorizzano una cache locale limitata (il tuo profilo del personale, le carte dei clienti recenti e le azioni di timbro/riscatto in coda) sul dispositivo, che si sincronizza con il server al ripristino della connessione. Per la stabilità possono essere raccolti dati diagnostici/di arresto anomalo.
Posizione: un'azione può essere attribuita a una sede del punto vendita selezionata dal personale, è una sede aziendale, non il GPS del tuo dispositivo. Le funzioni del pass basate sulla posizione, se introdotte, saranno descritte qui prima dell’attivazione.
4. Accesso con Google, Apple e Facebook
Gli utenti del personale possono accedere con Google, Apple o Facebook. In tal caso, dal fornitore riceviamo solo il profilo di base necessario per autenticarti: il tuo nome, la tua email e un identificativo di account del fornitore. L'accesso con Apple può trasmettere un'email privata/anonimizzata.
Usiamo questi dati solo per creare o associare il tuo account del personale ed effettuare l'accesso. Non pubblichiamo sui tuoi account social, non accediamo ai tuoi contatti e non riceviamo la tua password social. Puoi revocare la connessione nelle impostazioni del tuo account Google, Apple o Facebook in qualsiasi momento.
5. Finalità e basi giuridiche
Gestione del Servizio (account, scansione, assegnazione/riscatto, esecuzione dei programmi fedeltà): esecuzione di un contratto o le istruzioni dell'utente aziendale come responsabile.
Precedenti registrazioni di interesse e novità di prodotto: consenso. Gestione delle richieste e fornitura del Servizio: misure precontrattuali o legittimo interesse.
Sicurezza, debug, monitoraggio degli arresti anomali e prevenzione delle frodi: legittimo interesse. Analisi e cookie non essenziali: consenso ove richiesto dalla legge. Registri di fatturazione e fiscali: obbligo di legge.
Contatto commerciale verso un indirizzo email aziendale pubblicato dall'attività stessa, per presentare il Servizio: legittimo interesse. Puoi opporti in qualsiasi momento su stmpr.io/leiratkozas o rispondendo all'email, dopodiché non inviamo altre offerte.
6. Notifiche
Inviamo email transazionali ai clienti finali solo quando è fornita un'email (ad esempio un messaggio al raggiungimento di un premio), oltre agli aggiornamenti dei pass tramite le piattaforme wallet di Apple e Google.
I messaggi di marketing e di campagna e le notifiche sulla carta sono inviati in base al consenso del cliente e alle istruzioni dell’utente commerciale. Ogni email di marketing contiene un link e un’intestazione di disiscrizione, e la disiscrizione ha effetto immediato sugli invii successivi. Non usiamo i dati dei clienti per il nostro marketing.
Se l’utente commerciale ha collegato un proprio servizio di posta, i messaggi partono dal suo indirizzo mittente e attraverso il suo fornitore; quel fornitore riceve quindi anche l’indirizzo email del destinatario e il contenuto del messaggio.
7. Cookie e analisi
Il sito web può usare cookie essenziali necessari per il funzionamento, la sicurezza e i moduli. Le pagine del portale privato del cliente sono impostate come no-store ed escluse dall'analisi.
La pagina web attività e il link pubblico del questionario sono raggiungibili a un indirizzo aperto a tutti e mostrano ciò che l’utente commerciale ha pubblicato; su di essi non compaiono dati dei clienti. Il portale personale di un cliente è raggiungibile solo tramite il link non indovinabile emesso per lui ed è escluso dai motori di ricerca.
Possiamo usare strumenti di analisi per misurare visite e prestazioni delle pagine. I cookie non essenziali sono usati solo con adeguato consenso.
Il calendario di prenotazione nella pagina dei contatti è fornito da Cal.com ed è incorporato. Al caricamento della pagina il tuo browser si collega direttamente ai loro server, quindi il tuo indirizzo IP e i dati del browser arrivano a loro anche se non prenoti alcun orario.
Sul sito pubblico usiamo Microsoft Clarity per capire come i visitatori usano le pagine: registra clic, scorrimento e riproduzioni delle sessioni, e maschera ciò che viene digitato nei campi dei moduli. Si carica solo se l’analisi è consentita e non funziona nell’app dopo l’accesso.
8. Responsabili e destinatari
Non vendiamo dati personali e non condividiamo i dati dei clienti finali tra aziende. Usiamo responsabili verificati con contratti di trattamento per: infrastruttura di hosting e database, consegna email, elaborazione dei pagamenti, monitoraggio di errori/arresti anomali e analisi.
Piattaforme indicate per singole funzioni: Apple (Accedi con Apple, aggiornamenti carta Apple Wallet / APNs), Google (accesso Google, aggiornamenti Google Wallet, oltre a Google Meet e al calendario per una demo prenotata), Cal.com (prenotazione di incontri nella pagina dei contatti), Microsoft (Clarity, analisi delle visite sul sito pubblico), Meta/Facebook (accesso Facebook) e il nostro fornitore di monitoraggio errori.
Con l’API esterna, i webhook e le integrazioni con sistemi di terze parti, i dati raggiungono soltanto le terze parti che l’utente commerciale collega personalmente, su sua istruzione e sotto la sua responsabilità. Lo stesso vale per un servizio di posta da lui collegato.
9. Trasferimenti internazionali
Alcuni fornitori (ad esempio le piattaforme wallet di Apple e Google,, Cal.com e Microsoft Clarity) possono trattare dati al di fuori dello Spazio economico europeo. In tal caso ci basiamo su garanzie adeguate, come una decisione di adeguatezza o le clausole contrattuali tipo della Commissione europea.
10. Conservazione
I dati di account, del programma fedeltà e dei clienti finali sono conservati mentre il relativo abbonamento aziendale è attivo e cancellati entro un periodo limitato dopo la chiusura dell'account (di norma entro 60 giorni), salvo che una conservazione più lunga sia richiesta dalla legge.
I dati delle precedenti registrazioni di interesse e di contatto sono conservati fino alla revoca del consenso o alla richiesta di cancellazione. I dati di fatturazione sono conservati per il periodo previsto dalla legge. Log, analisi e diagnostica degli arresti anomali sono conservati per periodi limitati di sicurezza e misurazione.
I dati dei destinatari di contatti commerciali sono conservati al massimo 12 mesi se non nasce un rapporto commerciale. Un indirizzo disiscritto resta poi in una lista di esclusione, solo per non scrivergli mai più.
11. I tuoi diritti
Puoi richiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento e revocare il consenso in qualsiasi momento quando il trattamento si basa su di esso.
I clienti finali devono rivolgersi prima all'azienda che ha emesso la carta (il titolare); noi supportiamo l'azienda nell'evadere la richiesta. Le richieste a Leimeter Roland e.v. possono essere inviate a [email protected] e ricevono risposta entro il termine di legge (e entro 30 giorni).
12. Cancellazione dei tuoi dati e del tuo account
Clienti finali: rimuovere il pass dal wallet interrompe gli aggiornamenti; per anonimizzare o cancellare i dati identificativi, rivolgiti all'azienda emittente o scrivi a [email protected].
Utenti commerciali e personale: puoi eliminare il tuo account autonomamente nel pannello, nelle impostazioni dell’account, oppure richiedere l’eliminazione scrivendo a [email protected]. I dati collegati vengono eliminati entro il periodo di conservazione indicato sopra, salvo i registri che dobbiamo conservare per legge. La stessa eliminazione vale per un account creato dall’app mobile; disinstallare l’app da sola non elimina i dati lato server.
13. Minori
Il Servizio è destinato alle aziende e al loro personale e non ai minori. I clienti finali devono avere almeno 16 anni. Non raccogliamo consapevolmente dati da minori al di sotto dell'età applicabile.
14. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (tra cui cifratura in transito, controlli di accesso e isolamento dei dati per azienda) per proteggere i dati personali. I dati dell'app sul dispositivo sono protetti dall'archiviazione sicura del dispositivo.
Notifichiamo alle aziende interessate senza ingiustificato ritardo (e, ove possibile, entro 72 ore) dopo essere venuti a conoscenza di una violazione dei dati che riguarda i loro dati.
15. Reclami e modifiche
Se ritieni che il trattamento non sia adeguato, scrivi prima a [email protected]. Puoi anche presentare un reclamo all'autorità competente, in Ungheria, l'Autorità nazionale per la protezione dei dati e la libertà di informazione (NAIH).
Questa Informativa può essere aggiornata quando cambiano il Servizio o il contesto legale; la versione vigente e la data dell'ultimo aggiornamento sono sempre mostrate in questa pagina.