1. Ambito dell'informativa
La presente informativa descrive come WELOYCASH tratta i dati personali nell'ambito dell'app WELOYCASH Sales Advisor. L'app consente agli account autorizzati di consultare il proprio profilo Sales, gestire aziende assegnate, invitare aziende e clienti, consultare clienti collegati e monitorare bonus e movimenti maturati secondo le regole della piattaforma.
L'accesso è riservato a utenti abilitati da WELOYCASH. L'app non è destinata al pubblico generale e non deve essere usata da soggetti non autorizzati.
2. Titolare del trattamento
Il Titolare del trattamento è WELOYCASH S.r.l., con sede legale in Via Emilia 168, 40068 San Lazzaro di Savena (BO), Italia, C.F. e P.IVA 04370661201.
Per richieste relative alla privacy e all'esercizio dei diritti è possibile scrivere a info@weloycash.com.
3. Categorie di dati trattati
Dati account e profilo Sales
- nome, cognome, e-mail, telefono e lingua preferita;
- codice Sales Advisor o Co-Sales Advisor, stato del ruolo e permessi;
- credenziali, token di sessione e dati necessari all'autenticazione, inclusi dati dell'account Google se scelto per il login.
Dati aziende, clienti e inviti
- dati identificativi e di contatto delle aziende assegnate o invitate;
- dati delle sedi operative, indirizzi, ruoli e relazioni commerciali;
- e-mail dei clienti invitati, codici invito, stato invio e clienti collegati al Sales Advisor.
Dati economici e bonus
- volumi, movimenti, importi e statistiche collegati alle aziende e ai clienti assegnati;
- bonus Sales, bonus referrer, value bonus, stati di approvazione, liquidazione e pagamento;
- dati necessari a verifiche contabili, fiscali e contrattuali.
Dati tecnici e posizione
- indirizzo IP, versione app, modello dispositivo, sistema operativo e log di sicurezza;
- posizione approssimativa o precisa del dispositivo solo quando l'utente la abilita per calcolare distanze e visualizzare aziende su mappa;
- comunicazioni inviate al supporto o alla rete WELOYCASH.
L'app non è progettata per raccogliere categorie particolari di dati ai sensi dell'art. 9 GDPR o dati giudiziari ai sensi dell'art. 10 GDPR. Gli utenti non devono inserire tali dati nei campi liberi o nelle comunicazioni di supporto, salvo richiesta espressa e motivata da obblighi di legge.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Esempi |
|---|---|---|
| Gestione account e accesso all'app Sales | Esecuzione del contratto o misure precontrattuali | login, verifica ruolo Sales, profilo, lingua e sicurezza sessione |
| Gestione aziende, clienti e inviti | Esecuzione del contratto e legittimo interesse operativo | aziende assegnate, inviti via e-mail, clienti collegati, storico inviti |
| Calcolo, monitoraggio e liquidazione bonus | Esecuzione del contratto e obblighi legali | bonus maturati, stati di approvazione, pagamenti e rendicontazione |
| Sicurezza, prevenzione frodi e tutela dei diritti | Legittimo interesse di WELOYCASH | log tecnici, controlli accesso, audit, contestazioni e difesa in giudizio |
| Adempimenti amministrativi, contabili e fiscali | Obbligo legale | conservazione documentale, verifiche contabili e fiscali |
5. Permessi e funzionalità dell'app
- Internet: necessario per collegare l'app ai servizi WELOYCASH e sincronizzare profilo, aziende, clienti, inviti, bonus e statistiche.
- Posizione: usata solo su azione dell'utente per visualizzare sedi e aziende su mappa e calcolare distanze. La funzione può essere negata o revocata dalle impostazioni del dispositivo.
- Account Google: se l'utente sceglie il login con Google, l'app usa identificativo e indirizzo e-mail per verificare l'account abilitato.
L'app non usa la fotocamera, non legge la rubrica personale, non accede a foto o file dell'utente e non utilizza dati per pubblicità comportamentale di terze parti.
6. Comunicazione e condivisione dei dati
I dati possono essere trattati da personale WELOYCASH autorizzato e comunicati, nei limiti necessari alle finalità indicate, alle seguenti categorie di destinatari:
- fornitori IT, hosting provider, manutentori della piattaforma e servizi cloud;
- Google per autenticazione Google e componenti tecnici collegati;
- fornitori di servizi e-mail, assistenza tecnica e sicurezza;
- consulenti fiscali, contabili, legali, istituti di credito o soggetti coinvolti nei pagamenti;
- aziende partner, clienti o controparti limitatamente ai dati necessari alla gestione del rapporto e degli inviti;
- autorità pubbliche, giudiziarie o amministrative, quando previsto dalla legge.
WELOYCASH non vende dati personali. I dati sono condivisi solo quando necessario per erogare il servizio, adempiere obblighi di legge, prevenire abusi o tutelare diritti.
7. Trasferimenti fuori dallo Spazio Economico Europeo
I dati transazionali della piattaforma sono conservati secondo le misure tecniche e organizzative adottate da WELOYCASH. Alcuni fornitori tecnologici, inclusi Google e altri servizi cloud o di supporto, possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi WELOYCASH adotta o richiede garanzie adeguate, come decisioni di adeguatezza, clausole contrattuali standard o altre misure previste dagli artt. 44-49 GDPR.
8. Periodi di conservazione
- I dati contrattuali, amministrativi, fiscali e di bonus sono conservati per la durata del rapporto e, dopo la cessazione, per il periodo necessario agli obblighi di legge e alla tutela dei diritti, normalmente fino a 10 anni.
- I dati di account e accesso sono conservati finché l'account è attivo o per il tempo necessario alla gestione di sicurezza, audit, contestazioni o obblighi di legge.
- I dati di invito sono conservati per il tempo necessario alla gestione del rapporto commerciale, delle verifiche e degli obblighi applicabili.
- I log tecnici sono conservati per tempi proporzionati alle finalità di sicurezza, diagnosi e prevenzione abusi.
9. Sicurezza
WELOYCASH adotta misure tecniche e organizzative adeguate al rischio, incluse autenticazione, autorizzazioni per ruolo, canali di comunicazione protetti, limitazione degli accessi, log di sicurezza e procedure di gestione degli incidenti. L'app conserva il token di accesso in un'area sicura del dispositivo quando supportata dal sistema operativo.
Gli utenti devono proteggere credenziali, dispositivi e account usati per accedere alla piattaforma, evitando la condivisione con persone non autorizzate.
10. Diritti degli interessati
Nei casi previsti dagli artt. 15-22 GDPR, gli interessati possono chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso quando il trattamento si basa sul consenso.
Le richieste possono essere inviate a info@weloycash.com. WELOYCASH risponde nei termini di legge. L'interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali o di adire le sedi giudiziarie competenti.
11. Minori
L'app WELOYCASH Sales Advisor è destinata a operatori professionali e non è rivolta a minori. L'accesso è riservato a utenti autorizzati da WELOYCASH.
12. Sintesi per Google Play
Ai fini della sezione Sicurezza dei dati di Google Play, l'app può raccogliere o trattare le seguenti categorie di dati:
- dati personali e di contatto, come nome, cognome, e-mail e telefono;
- identificativi utente, codici Sales Advisor, token di sessione e dati di autenticazione;
- dati aziendali, clienti invitati o collegati, indirizzi e dati di relazione commerciale;
- dati economici e commerciali relativi a volumi, bonus, importi, stati di pagamento e rendicontazione;
- posizione del dispositivo, solo se l'utente abilita la funzione mappa;
- dati tecnici, diagnostici e di sicurezza dell'app.
I dati sono trattati per funzionalità dell'app, gestione account, sicurezza, conformità legale, comunicazioni operative, analytics interne e prevenzione frodi. I dati sono trasmessi tramite canali protetti e sono condivisi solo con le categorie di destinatari indicate in questa informativa.
13. Aggiornamenti dell'informativa
WELOYCASH può aggiornare questa informativa in caso di modifiche normative, tecniche o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.