Informativa sulla Privacy
Questa informativa spiega come Qivlo raccoglie, usa e protegge i dati personali degli utenti, delle attività business e dei visitatori del sito. Qivlo non vende dati personali e usa i dati solo per fornire, proteggere e migliorare il servizio.
In breve
- Usiamo i dati per account, ticket, offerte, eventi, wallet, sicurezza e assistenza.
- La posizione viene usata solo se autorizzata, per mostrare contenuti vicini.
- Le attività sono responsabili dei contenuti che pubblicano su Qivlo.
- Non vendiamo dati personali e non li cediamo a data broker o reti pubblicitarie esterne.
- Il servizio è vietato ai minori di 16 anni.
1. Titolare del trattamento
Il Titolare del trattamento è ThoNic S.r.l.s., con sede in Isola del Liri (FR), Italia.
Contatto privacy e supporto: supporto@qivlo.it
2. Dati personali raccolti
In base all'uso del servizio possiamo trattare:
- Dati account: email, nome, cognome, nickname, data di nascita, luogo di nascita, codice fiscale se richiesto, credenziali e dati di autenticazione.
- Dati business: nome attività, indirizzo, contatti, orari, immagini, cataloghi, offerte, ticket, eventi e contenuti pubblicati.
- Dati di prenotazione: ticket prenotati, QR, stato della prenotazione, scadenze, validazioni e possibili no-show.
- Dati wallet e fedeltà: tessere, punti, premi, transazioni e QR associati.
- Dati tecnici: dispositivo, sistema operativo, log, errori, token push, diagnostica e informazioni utili alla sicurezza.
- Dati di utilizzo: interazioni con app e sito, schermate viste, ricerche, preferiti e funzionalità usate.
- Dati di localizzazione: posizione approssimata o precisa solo se autorizzata dal dispositivo.
3. Finalità del trattamento
Trattiamo i dati per:
- creare e gestire account utente e account business;
- mostrare attività, vetrine, ticket, offerte, eventi e cataloghi;
- gestire prenotazioni, QR, wallet, tessere fedeltà, premi e punti;
- mostrare contenuti vicini in base alla posizione autorizzata;
- inviare comunicazioni di servizio, notifiche, promemoria e messaggi di sicurezza;
- prevenire abusi, frodi, no-show ripetuti e usi non autorizzati;
- migliorare stabilità, prestazioni, assistenza e qualità del servizio;
- adempiere a obblighi di legge o richieste delle autorità competenti.
4. Base giuridica
- Contratto: per fornire Qivlo e gestire account, prenotazioni, wallet e servizi richiesti.
- Consenso: per funzioni che lo richiedono, come posizione e notifiche push.
- Legittimo interesse: per sicurezza, prevenzione abusi, diagnostica, miglioramento e tutela del servizio.
- Obbligo legale: quando richiesto da norme applicabili o autorità competenti.
5. Localizzazione
Qivlo può usare la posizione del dispositivo, se autorizzata, per calcolare distanza, raggio di ricerca e contenuti vicini. L'utente può negare o revocare il permesso dalle impostazioni del dispositivo.
La posizione non viene venduta e non viene usata per advertising di terze parti. Alcune funzioni potrebbero essere meno precise se la posizione non viene concessa.
6. Fornitori tecnici e condivisione
Possiamo condividere dati con fornitori tecnici necessari al funzionamento di Qivlo, ad esempio infrastruttura cloud e database, autenticazione, storage, hosting, aggiornamenti app, notifiche push, email, monitoraggio errori e analytics tecnici.
A titolo esemplificativo Qivlo può usare servizi come Supabase, Expo/EAS, provider di hosting, servizi email e servizi di diagnostica. Tali fornitori trattano dati solo per finalità tecniche e operative legate a Qivlo. Tra i fornitori impiegati rientrano Supabase per infrastruttura, autenticazione e database, Expo/EAS e i servizi di recapito Android/iOS per aggiornamenti e notifiche, e Vercel per hosting e analytics aggregati del sito.
Qivlo non vende dati personali e non li condivide con data broker o network pubblicitari esterni.
7. Conservazione
- Dati account: finché l'account resta attivo o fino alla cancellazione, salvo gli obblighi e le eccezioni indicati di seguito.
- Dati business pubblici: finché l'attività li mantiene pubblicati o fino alla chiusura verificata dell'account.
- Posizione e ricerche: usate per la richiesta corrente; Qivlo non intende creare una cronologia degli spostamenti.
- Token push: fino a logout, revoca, invalidazione tecnica o cancellazione dell'account.
- Analytics applicativi grezzi: eliminati automaticamente dopo 90 giorni; possono restare statistiche aggregate non riferibili al singolo utente.
- Prenotazioni, ticket, wallet, fedeltà e no-show: per il ciclo operativo e, successivamente, solo quanto necessario per sicurezza, prevenzione degli abusi, contestazioni o obblighi applicabili. Alla cancellazione alcuni riferimenti storici possono essere pseudonimizzati.
- Log dei fornitori: secondo la durata tecnica prevista dal relativo servizio e dal piano utilizzato.
- Diagnostica ed errori: per il tempo necessario a identificare, riprodurre e risolvere problemi tecnici o di sicurezza, con revisione periodica.
- Backup: le copie residue vengono sovrascritte secondo il normale ciclo di backup e non sono usate per riattivare account cancellati.
8. Sicurezza
Applichiamo misure tecniche e organizzative ragionevoli, tra cui controllo accessi, permessi differenziati, protezione delle credenziali, regole di sicurezza database, monitoraggio tecnico e limitazione degli accessi ai soli soggetti autorizzati.
9. Diritti GDPR
Puoi richiedere accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati e revoca del consenso quando applicabile.
Puoi esercitare i diritti scrivendo a supporto@qivlo.it. Rispondiamo di regola entro un mese; nei casi complessi il termine può essere esteso nei limiti previsti dal GDPR, dandone comunicazione entro il primo mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
La procedura completa, inclusi i dati da indicare e le modalità di verifica dell'identità, è disponibile nella pagina Esercizio dei diritti privacy.
Le istruzioni per eliminare l'account dall'app o richiederne la chiusura sono disponibili nella pagina Cancellazione account.
10. Minori di 16 anni
L'uso di Qivlo è vietato ai minori di 16 anni. Se veniamo a conoscenza di un account creato da un minore di 16 anni, possiamo sospenderlo e rimuovere i dati nei limiti tecnici e legali.
11. Trasferimenti fuori dallo SEE
Se alcuni fornitori trattano dati fuori dallo Spazio Economico Europeo, il trasferimento avviene secondo gli strumenti previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard.
12. Modifiche
Possiamo aggiornare questa informativa per motivi normativi, tecnici o evolutivi. La versione aggiornata sarà pubblicata su questa pagina con la data di aggiornamento. In caso di modifiche sostanziali useremo, quando necessario, anche una comunicazione nell'app o tramite i contatti associati all'account.