1. Informazioni raccolte
Gli esercenti forniscono e-mail e credenziali. Trattiamo anche nome dell’attività, sedi, logo, colore, impostazioni e accessi del team.
I clienti possono aderire con dati minimi. In base alle impostazioni, nome, e-mail o telefono possono essere facoltativi o richiesti. Trattiamo tessera, consensi, timbri, premi e riscatti. MoreClub non chiede attualmente la data di nascita.
Per sicurezza e funzionamento possiamo trattare sessione, user agent, piattaforma, versione, lingua, identificatori interni, token push e IP sottoposti a hash in registri limitati.
2. Come usiamo i dati
Li usiamo per fornire account e tessere, gestire timbri e premi, recuperare l’accesso, personalizzare il brand, inviare comunicazioni richieste, assistere gli utenti, prevenire abusi, proteggere il servizio e misurare il prodotto.
3. Esercenti e clienti
L’esercente vede gli iscritti al proprio programma e la loro attività. Serve il permesso del cliente per trovare la tessera al banco tramite nome, e-mail o telefono. MoreClub non vende dati personali.
4. Fornitori e condivisione
Condividiamo solo quanto necessario con Cloudflare R2 per media privati, Mailgun per e-mail, Apple e Google per acquisti e Wallet, Expo Push o Web Push per notifiche e Sentry per diagnosi solo se configurato, senza dati personali predefiniti.
Possiamo comunicare dati per obblighi di legge, tutela di diritti e sicurezza o operazioni aziendali con garanzie adeguate.
5. Pagamenti
Gli abbonamenti iniziali sono elaborati da Apple App Store o Google Play. MoreClub riceve identificatori, stato e date necessari, non i dati completi della carta. Stripe è disattivato e non viene usato nel checkout attuale.
6. Notifiche
Gli esercenti possono ricevere notifiche operative ed e-mail di servizio. I clienti ricevono marketing solo con consenso separato e possono revocarlo dalla tessera.
7. Analisi e diagnostica
MoreClub conserva eventi operativi propri con identificatori interni e dimensioni definite. Non aggiunge dati personali non necessari. Il sito pubblico non usa tracker o cookie non essenziali.
8. Conservazione, sicurezza e trattamento internazionale
I dati sono in PostgreSQL e storage privato. Usiamo hash, isolamento, controlli di accesso, registri immutabili e cifratura in transito. Nessun sistema è totalmente sicuro.
MoreClub e i fornitori possono trattare dati fuori dal Paese dell’utente. Le garanzie devono essere confermate per ogni regione di lancio.
9. Durata
Conserviamo i dati per il servizio, obblighi legali e finanziari e sicurezza. I recuperi scaduti vengono eliminati rapidamente. La cancellazione esercente ha 30 giorni per essere annullata. I registri transazionali possono restare anonimizzati.
10. Cancellazione e diritti
Gli esercenti usano Impostazioni → Sicurezza e account → Elimina account. I clienti usano I tuoi dati → Lascia questa tessera. In base al luogo si applicano diritti di accesso, correzione, esportazione, limitazione, opposizione e revoca.
11. Minori
MoreClub è un servizio aziendale e non è rivolto ai minori. Gli esercenti devono rispettare le norme locali su età e consenso.
12. Modifiche e contatti
L’informativa può cambiare con il prodotto o la legge. La data sopra identifica la versione attuale. Le richieste vanno al contatto privacy indicato sotto.