Informativa sulla privacy

Per i dati dei Clienti (account esercizi / strutture) e il funzionamento della piattaforma, il titolare del trattamento è Riyad El Otmani (MANI CONSEIL), SIRET 106 929 375 00017. Contatto: contact@getkard.fr.

Per i dati dei Titolari raccolti nel programma di un Cliente, il Cliente è in principio titolare e KARD agisce come responsabile del trattamento ai sensi del GDPR, secondo le istruzioni del Cliente e la documentazione contrattuale applicabile.

Clienti / Utenti: identità, email, informazioni su commercio o struttura, preferenze, log tecnici di accesso, dati di fatturazione e abbonamento.

Titolari (secondo la configurazione del Cliente): nome, cognome, telefono, email se del caso, storico visite, punti, timbri, sessioni, vantaggi e dati necessari all’emissione/aggiornamento della carta Wallet.

Dati tecnici: cookie/tracciatori necessari, log server, diagnostica, nei limiti descritti di seguito.

Fornitura e miglioramento del Servizio, gestione account, supporto, fatturazione e prevenzione frodi: esecuzione del contratto e/o legittimo interesse.

Comunicazioni transazionali del Servizio: esecuzione del contratto. Marketing di KARD ai Clienti: legittimo interesse o consenso ove richiesto.

Notifiche push e comunicazioni del Cliente ai Titolari: sotto la responsabilità del Cliente; basi giuridiche determinate dal Cliente.

Obblighi legali (contabilità, autorità): obbligo legale.

I dati possono essere accessibili al personale autorizzato di KARD e a fornitori che agiscono per suo conto, in particolare: hosting (Vercel), database/infrastruttura (Supabase), pagamenti (Stripe) e, se necessario, strumenti di messaging o analytics strettamente necessari.

Tali fornitori agiscono solo su istruzione e con garanzie contrattuali adeguate. I dati non sono venduti.

Alcuni fornitori possono essere situati fuori dallo Spazio economico europeo (inclusi gli USA). Ove richiesto, KARD si basa su meccanismi riconosciuti (clausole contrattuali tipo, decisioni di adeguatezza o altre garanzie appropriate).

Dati account Cliente: per la durata del rapporto contrattuale, poi archiviazione/cancellazione in tempi ragionevoli, fatte salve obbligazioni legali (inclusa la contabilità).

Dati Titolari: secondo istruzioni e durata del programma del Cliente; cancellazione o anonimizzazione dopo chiusura account o richiesta valida, salvo obbligo legale contrario.

Log tecnici: conservazione limitata a esigenze di sicurezza e diagnostica.

KARD adotta misure tecniche e organizzative ragionevoli per proteggere i dati (controllo accessi, cifratura in transito ove applicabile, segregazione, backup secondo l’infrastruttura).

Nessun sistema è infallibile; Clienti e Utenti devono anche proteggere credenziali e dispositivi.

Ai sensi del GDPR lei dispone di diritti di accesso, rettifica, cancellazione, limitazione, opposizione, portabilità ove applicabile, e di revocare il consenso.

Per i dati trattati da KARD come titolare: contact@getkard.fr. Per i dati dei Titolari gestiti per un esercizio/club: contatti prima quel Cliente; KARD potrà assisterlo nella gestione della richiesta.

Può presentare reclamo alla CNIL (https://www.cnil.fr) o all’autorità di controllo del proprio luogo di residenza.

Il sito può installare cookie strettamente necessari (sessione, autenticazione, lingua, sicurezza).

Ove applicabile, cookie di misurazione o marketing sono installati solo con il suo consenso quando la normativa lo richiede. Può gestire le scelte nelle impostazioni del browser e, se presente, nel banner cookie.

La presente informativa può essere aggiornata per riflettere evoluzioni del Servizio o della normativa. La versione vigente è quella pubblicata sul sito.

Domande: contact@getkard.fr.