Informativa privacy

• Titolare del servizio: Miranda Network, S.L., NIF B-75866194, con sede in Carretera TF-643, 21, piso 01, puerta 1 B, 38600 Granadilla de Abona, Santa Cruz de Tenerife (España). Contatto: support@mirandanetwork.es.
• Dati delle attività (account, fatturazione, uso del pannello): Miranda Network, S.L. è il titolare del trattamento.
• Dati dei clienti di ciascuna attività (la loro carta fedeltà): il titolare è l’attività che emette la carta. Miranda Network, S.L. agisce come responsabile del trattamento, per conto dell’attività e secondo le sue istruzioni (art. 28 GDPR), in base al contratto di nomina a responsabile del trattamento.

Ogni attività indica in Stampaz i propri dati legali (nome o ragione sociale, indirizzo ed email di contatto per la privacy, e il proprio responsabile della protezione dei dati se ne ha uno). Il cliente li vede nelle informazioni di base mostrate prima dell’iscrizione, con un link all’informativa completa.

Delle attività: nome ed email della persona utente, nome commerciale, logo e design della carta, indirizzi delle sedi, dati legali dell’attività, dati di fatturazione, membri del team con accesso allo scanner e registro di utilizzo del servizio. I dati della carta di pagamento li tratta direttamente Stripe: Stampaz non li vede né li conserva.

Dei clienti delle attività: nome; email, telefono e data di compleanno solo se l’attività li richiede; timbri o punti, visite e premi riscattati; se ha accettato di ricevere offerte; data, ora e versione del testo accettato all’iscrizione; e gli identificativi tecnici che Apple e Google usano per aggiornare la carta sul telefono.

Posizione: Stampaz non riceve né conserva mai la posizione dei clienti. La carta include l’indirizzo della sede ed è il telefono stesso a decidere se mostrare l’avviso «sei vicino».

Non trattiamo categorie particolari di dati (salute, ideologia, ecc.), non prendiamo decisioni automatizzate con effetti giuridici o significativi su nessuno e non effettuiamo profilazione.

• Fornire il servizio all’attività (account, pannello, scanner, fatturazione e supporto): esecuzione del contratto (art. 6.1.b GDPR).
• Adempiere agli obblighi legali fiscali e contabili: obbligo legale (art. 6.1.c GDPR).
• Sicurezza, prevenzione delle frodi e comunicazioni sul servizio alle attività: legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni commerciali di Stampaz alle attività: solo se le accettano; possono disiscriversi in qualsiasi momento.
• Carta fedeltà dei clienti (timbri, premi, avvisi della carta): per conto dell’attività, di norma in esecuzione delle condizioni del programma che il cliente accetta all’iscrizione. Offerte e avvisi commerciali dell’attività: solo con il consenso del cliente, che può revocarlo dalla sua carta quando vuole.

• Clienti di un’attività: finché usano la carta. Se un cliente non visita l’attività per il periodo scelto da questa (tra 6 e 60 mesi; 24 per impostazione predefinita), i suoi dati vengono cancellati automaticamente.
• Il cliente può cancellare la sua carta e tutti i suoi dati in qualsiasi momento dalla sua carta web.
• Fine dell’abbonamento: quando un abbonamento termina, tutti i dati dell’attività e dei suoi clienti vengono cancellati automaticamente 30 giorni dopo. Prima, l’attività può scaricarli.
• Cancellazione dell’account: l’attività può cancellare il proprio account da Impostazioni in qualsiasi momento; la cancellazione è immediata.
• Dati di fatturazione: sono conservati bloccati per i periodi previsti dalla legge (per esempio, 6 anni per la documentazione commerciale e 4 anni a fini fiscali).
• Le copie di backup vengono sovrascritte periodicamente e non sono usate per altri scopi.

Non vendiamo dati né li cediamo per fini pubblicitari. Li trattano solo i fornitori necessari al funzionamento del servizio:

• Supabase: database, autenticazione e archiviazione, con hosting nell’Unione europea.
• Vercel: hosting e distribuzione del sito e del pannello, eseguiti nella sua regione di Francoforte (Unione europea).
• Stripe: incasso degli abbonamenti delle attività (solo dati delle attività).
• Photon (Komoot, Germania): ricerca degli indirizzi quando si aggiunge una sede. Riceve solo il testo dell’indirizzo della sede; le mappe sono servite tramite i nostri server, senza che il tuo browser contatti terzi.
• Apple e Google: ricevono solo il contenuto della carta (nome del cliente, timbri o punti, codice della carta, design e dati della sede) per mostrarla su Apple Wallet o Google Wallet e consegnarne aggiornamenti e avvisi.

Alcuni di questi fornitori possono trattare dati fuori dallo Spazio economico europeo. In tal caso lo fanno con le garanzie del GDPR: decisione di adeguatezza (come il Data Privacy Framework UE-USA) o clausole contrattuali tipo della Commissione europea.

Comunicheremo dati alle autorità solo quando una legge ci obbliga.

Gli avvisi arrivano sulla carta salvata nel Wallet. L’attività può inviare offerte solo a chi le ha accettate, e nei limiti del suo piano. Qualsiasi cliente può smettere di ricevere offerte dalla sua carta, disattivare gli avvisi nelle impostazioni del Wallet o rimuovere la carta dal telefono.

Puoi accedere ai tuoi dati, rettificarli, cancellarli, chiederne la portabilità, opporti o limitarne il trattamento e revocare il consenso in qualsiasi momento, senza pregiudicare quanto fatto prima.

• Clienti di un’attività: dalla tua carta web puoi correggere i tuoi dati, scaricarli (in formato JSON), smettere di ricevere offerte o cancellare tutto. Puoi anche rivolgerti all’attività o a noi scrivendo a support@mirandanetwork.es; se ci scrivi, inoltreremo la richiesta all’attività e la aiuteremo a gestirla.
• Attività: da Impostazioni puoi esportare tutti i tuoi dati (JSON) e cancellare il tuo account. Per il resto, scrivici a support@mirandanetwork.es.

Risponderemo entro un mese. Se ritieni che non abbiamo trattato correttamente i tuoi dati, puoi presentare reclamo all’Agencia Española de Protección de Datos (www.aepd.es).

Stampaz non è rivolto ai minori. Per iscriversi a una carta fedeltà bisogna avere almeno 14 anni (età del consenso in Spagna, art. 7 LOPDGDD). Se rileviamo dati di un minore di tale età senza l’autorizzazione dei genitori o tutori, li cancelleremo.

Applichiamo misure tecniche e organizzative adeguate al rischio: cifratura in transito, isolamento dei dati di ciascuna attività, controllo degli accessi, password cifrate, copie di backup e accesso limitato al personale che ne ha bisogno. In caso di violazione dei dati, verrà notificata come richiesto dal GDPR.

Usiamo solo cookie tecnici strettamente necessari. Maggiori dettagli nella cookie policy.

Se modifichiamo questa informativa in modo rilevante, avviseremo le attività via email e aggiorneremo la data in alto.