1. Titolare del trattamento
Il Titolare del trattamento e WELOYCASH S.r.l., con sede legale in Via Emilia 168, 40068 San Lazzaro di Savena (BO), Italia, C.F. e P.IVA 04370661201.
Per richieste privacy e diritti dell'interessato puoi scrivere a privacy@weloycash.com. Il Responsabile della Protezione dei Dati (DPO) e contattabile a dpo@weloycash.com.
2. Ambito dell'informativa
Questa informativa riguarda l'app mobile per consumatori WELOYCASH Shopping Club e i servizi collegati accessibili tramite app e piattaforma WELOYCASH. L'app permette di creare e gestire un account consumatore, consultare aziende partner e punti vendita, visualizzare cashback, storico operazioni, notifiche e documenti contrattuali.
L'accesso ai servizi principali richiede registrazione o login. L'utente deve prendere visione e accettare il contratto consumer e l'informativa privacy vigenti; l'app conserva evidenza della versione accettata, della data e ora di accettazione e delle informazioni tecniche disponibili sul dispositivo.
3. Categorie di dati trattati
Dati identificativi e di contatto
- nome, cognome, data e luogo di nascita;
- indirizzo, citta, provincia, CAP e nazione;
- indirizzo email e numero di cellulare;
- codice utente WELOYCASH e dati di profilo.
Dati account e sicurezza
- credenziali e token di sessione;
- dati dell'account Google o Apple se l'utente sceglie il login social;
- log tecnici, indirizzo IP, dati dispositivo e sistema operativo;
- token per notifiche push e preferenze operative.
Dati cashback e transazioni
- azienda partner, punto vendita, importo, data e ora della transazione;
- percentuale cashback, cashback maturato e stato dell'operazione;
- storico acquisti, wallet e riepiloghi collegati al programma.
Dati opzionali e permessi dispositivo
- posizione approssimativa o precisa, solo se autorizzata, per mostrare distanze e punti vendita vicini;
- foto profilo caricata da fotocamera o galleria;
- fotocamera per funzioni QR e caricamento immagine;
- notifiche push, solo se autorizzate dal sistema operativo.
WELOYCASH non richiede dati appartenenti a categorie particolari come dati sanitari, opinioni politiche, religione o orientamento sessuale. L'utente e invitato a non inserirli spontaneamente nei campi liberi o nelle richieste di assistenza.
4. Finalita e basi giuridiche
| Finalita | Base giuridica | Esempi |
|---|---|---|
| Registrazione, login e gestione account | Esecuzione del contratto o misure precontrattuali | creazione account, verifica OTP, login email, Google o Apple, recupero password |
| Gestione del programma cashback | Esecuzione del contratto | calcolo cashback, storico operazioni, wallet, riepiloghi e notifiche operative |
| Consultazione punti vendita e servizi di prossimita | Consenso dell'utente o funzionalita richiesta dall'utente | uso della posizione per ordinare punti vendita per distanza e aprire indicazioni stradali |
| Obblighi legali, contabili e fiscali | Obbligo di legge | conservazione documentazione contrattuale e dati necessari a verifiche e adempimenti |
| Sicurezza, prevenzione frodi e tutela dei diritti | Legittimo interesse del Titolare | controlli su account duplicati, transazioni anomale, accessi non autorizzati e abusi |
| Marketing e comunicazioni promozionali personalizzate | Consenso specifico e facoltativo | offerte, iniziative e comunicazioni commerciali, ove abilitate dall'utente |
5. Destinatari e fornitori
I dati sono trattati da personale autorizzato WELOYCASH e possono essere comunicati, nei limiti necessari, a fornitori e responsabili del trattamento che supportano hosting, infrastruttura, database, invio email, notifiche push, autenticazione, manutenzione, assistenza, contabilita, consulenza legale e gestione dei pagamenti o dei servizi collegati al cashback.
Le aziende partner ricevono solo le informazioni strettamente necessarie alla gestione della transazione e all'attribuzione del cashback. I Sales Advisor possono trattare dati nei limiti delle attivita di invito, supporto e gestione previste dalla piattaforma.
L'app puo aprire servizi di terze parti scelti dall'utente, ad esempio mappe, indicazioni stradali, login Google o Apple e servizi esterni per gift card. WELOYCASH non vende i dati personali degli utenti e non li diffonde a soggetti indeterminati.
6. Sicurezza
WELOYCASH adotta misure tecniche e organizzative per proteggere i dati personali, tra cui comunicazioni cifrate tramite HTTPS, autenticazione, controlli di accesso per ruolo, limitazione degli accessi amministrativi, log di sicurezza e backup.
L'utente deve custodire credenziali, dispositivo e account email collegato all'app. In caso di sospetto uso non autorizzato puo contattare WELOYCASH all'indirizzo security@weloycash.com.
7. Conservazione dei dati
- I dati account sono conservati per la durata del rapporto e per il tempo necessario a sicurezza, assistenza, contestazioni e obblighi di legge.
- I dati contrattuali, contabili e transazionali possono essere conservati fino a 10 anni o per i diversi termini previsti dalla normativa applicabile.
- I dati usati per prevenzione frodi e tutela dei diritti sono conservati per il tempo necessario alla gestione del rischio e delle eventuali contestazioni.
- I dati trattati su consenso, come marketing o posizione opzionale, sono trattati fino a revoca o disattivazione della relativa funzione.
8. Diritti dell'utente
L'utente puo chiedere accesso, rettifica, cancellazione, limitazione, portabilita, opposizione al trattamento e revoca del consenso nei casi previsti dagli artt. 15-22 GDPR.
Per esercitare i diritti puo scrivere a privacy@weloycash.com indicando l'email usata per l'account e, se disponibile, il codice utente WELOYCASH. Per le richieste di eliminazione dati e disponibile anche la pagina Richiesta eliminazione dati.
L'utente ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
9. Aggiornamenti dell'informativa
WELOYCASH puo aggiornare questa informativa per modifiche normative, tecniche o funzionali. Le modifiche rilevanti sono comunicate tramite app, email o altri canali idonei. Quando le condizioni contrattuali o privacy cambiano in modo sostanziale, l'app puo richiedere una nuova accettazione prima di proseguire l'utilizzo dei servizi.
10. Contatti
Privacy: privacy@weloycash.com
DPO: dpo@weloycash.com
Informazioni generali: info@weloycash.com