Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento per i dati raccolti attraverso il sito web di Looyal è:

2. Ambito di applicazione

La presente informativa si applica a:

• utenti che visitano il sito web looyal.me;
• merchant, esercenti o attività commerciali che richiedono informazioni o utilizzano i servizi offerti da Looyal;
• clienti finali dei merchant, limitatamente ai trattamenti effettuati da Looyal per conto del merchant nell’ambito dell’erogazione della piattaforma.

Per i dati dei clienti finali raccolti dal merchant nell’ambito del programma fedeltà, il merchant agisce quale titolare del trattamento e Looyal agisce quale responsabile del trattamento ai sensi dell’art. 28 del GDPR.

3. Tipologie di dati trattati

Looyal può trattare le seguenti categorie di dati personali.

4. Finalità e basi giuridiche del trattamento

Looyal tratta i dati personali per le seguenti finalità:

5. Modalità del trattamento

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza, integrità e disponibilità dei dati.

Looyal adotta misure ragionevoli per prevenire accessi non autorizzati, divulgazione, modifica o distruzione non consentita dei dati personali.

6. Natura del conferimento dei dati

Il conferimento dei dati richiesti per contattare Looyal o per utilizzare il servizio è necessario nei limiti in cui tali dati siano indispensabili per:

• rispondere alla richiesta dell’interessato;
• concludere il contratto;
• attivare l’account;
• erogare correttamente la piattaforma.

L’eventuale mancato conferimento può comportare l’impossibilità di ottenere riscontro, attivare il servizio o utilizzare la piattaforma.

7. Pagamenti

I pagamenti degli abbonamenti sono gestiti in modo sicuro e protetto tramite un fornitore di terze parti.

Looyal non conserva né tratta direttamente i dati completi delle carte di pagamento, che vengono acquisiti e trattati direttamente dal fornitore del servizio di pagamento secondo le proprie condizioni e informative privacy.

8. Fornitori e destinatari dei dati

Per l’erogazione del servizio, Looyal si avvale di fornitori terzi che possono trattare dati personali per conto di Looyal, in qualità di responsabili del trattamento o, ove applicabile, come autonomi titolari.

In particolare, Looyal utilizza servizi relativi a:

• hosting e deployment;
• autenticazione;
• database;
• invio email;
• monitoraggio errori e stabilità del servizio;
• elaborazione dei pagamenti.

I dati potranno inoltre essere comunicati a soggetti cui la comunicazione sia dovuta per obbligo di legge o su richiesta legittima dell’autorità competente.

9. Cookie e tecnologie simili

Il sito non utilizza cookie di profilazione, marketing o altri cookie non tecnici.

Eventuali cookie o strumenti tecnici strettamente necessari al funzionamento del sito, alla sicurezza o alla corretta erogazione del servizio possono essere utilizzati senza consenso, nei limiti consentiti dalla normativa applicabile.

10. Conservazione dei dati

I dati personali dei merchant sono conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere a obblighi di legge o a tutelare i diritti del titolare.

I dati relativi ai clienti finali dei merchant sono conservati fino alla richiesta di cancellazione del tenant da parte del merchant. La cancellazione del tenant comporta anche la cancellazione dei dati dei clienti associati, salvo eventuali esigenze di conservazione ulteriori previste dalla legge o necessarie per la tutela dei diritti del titolare o del merchant.

I dati trattati per finalità di contatto o richiesta informazioni vengono conservati per il tempo strettamente necessario a gestire la richiesta e gli eventuali seguiti connessi.

11. Trasferimento dei dati

Looyal si impegna a trattare i dati personali nel rispetto della normativa applicabile in materia di trasferimenti internazionali.

Qualora alcuni fornitori tecnici utilizzati comportino trattamenti o accessi a dati personali da Paesi non appartenenti allo Spazio Economico Europeo, tali trasferimenti saranno effettuati nel rispetto degli artt. 44 e seguenti del GDPR, adottando ove necessario idonee garanzie, incluse decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione Europea.

12. Diritti degli interessati

Gli interessati possono esercitare, nei casi previsti dal GDPR, i diritti di:

• accesso ai dati personali;
• rettifica dei dati inesatti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento, ove applicabile;
• portabilità dei dati, ove applicabile;
• proposizione di reclamo all’autorità di controllo competente.