1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti su goodly.be è:
Tenuto conto della natura e della portata dei trattamenti effettuati, la nomina di un Responsabile della protezione dei dati (DPO) non è richiesta. Per qualsiasi domanda relativa ai vostri dati potete scriverci in qualsiasi momento a contact@goodly.be.
Ruoli: titolare o responsabile a seconda dei dati
- Dati degli esercenti e dei visitatori del sito: Goodly agisce in qualità di titolare del trattamento.
- Dati dei clienti finali (i consumatori che utilizzano una carta fedeltà): l'esercente è il titolare del trattamento; Goodly agisce in qualità di responsabile del trattamento ai sensi dell'articolo 28 del GDPR, su istruzione dell'esercente. Gli impegni di Goodly come responsabile sono dettagliati all'articolo 13 delle CGV. Per esercitare i vostri diritti sui dati legati alla vostra carta fedeltà potete rivolgervi all'esercente interessato o a Goodly (articolo 9).
2. Dati raccolti
Dati degli esercenti (utenti della piattaforma)
- Nome dell'attività e tipo di attività
- Indirizzo e-mail
- Piano sottoscritto e dati di fatturazione
- Logo e contenuti caricati
- Preferenze di personalizzazione delle carte
Dati dei clienti finali (consumatori degli esercenti)
- Nome e cognome (il cognome può essere facoltativo)
- Indirizzo e-mail
- Numero di telefono
- Codice PIN della carta fedeltà
- Numero di timbri o punti accumulati
- Tipo di dispositivo (Apple o Android)
Geolocalizzazione: Goodly non raccoglie la posizione dei clienti finali. Per le notifiche di prossimità sono le coordinate dell'esercizio a essere inserite nella carta Wallet; il rilevamento della prossimità avviene localmente sul dispositivo (Apple/Google), senza trasmissione della posizione dell'utente a Goodly.
Dati tecnici
- Indirizzo IP
- Tipo di browser e sistema operativo
- Pagine consultate e dati di navigazione essenziali
- Preferenza linguistica
3. Finalità del trattamento
- Fornitura e gestione del servizio di carte fedeltà digitali
- Gestione degli account degli esercenti e della fatturazione
- Invio di notifiche push tramite Apple Wallet e Google Wallet
- Invio di notifiche geolocalizzate (se attivate)
- Funzionamento del chatbot e dei suggerimenti tramite intelligenza artificiale
- Invio di e-mail transazionali (conferme, fatture, notifiche di servizio)
- Invio di e-mail di marketing (newsletter, offerte — con consenso)
- Statistiche di utilizzo e miglioramento del servizio
- Prevenzione delle frodi e sicurezza della piattaforma
4. Base giuridica del trattamento
- Esecuzione del contratto (art. 6.1.b GDPR): trattamento dei dati degli esercenti necessario alla fornitura del servizio (iscrizione, gestione dell'account, fatturazione, assistenza).
- Legittimo interesse (art. 6.1.f GDPR): statistiche di navigazione essenziali per il miglioramento del servizio, prevenzione delle frodi.
- Consenso (art. 6.1.a GDPR): invio di e-mail di marketing, attivazione delle notifiche geolocalizzate.
- Obbligo legale (art. 6.1.c GDPR): conservazione dei dati di fatturazione conformemente agli obblighi contabili e fiscali belgi.
5. Destinatari e responsabili del trattamento
I dati possono essere condivisi con i seguenti responsabili del trattamento, nel quadro rigoroso della fornitura del servizio:
- Hosting web: Vercel Inc. (Stati Uniti)
- Banca dati e autenticazione: Supabase — infrastruttura situata nell'Unione europea
- Gestore dei pagamenti: Stripe (certificato PCI DSS) — trattamento sicuro dei pagamenti con carta
- Servizio di invio e-mail: Resend — e-mail transazionali e di marketing
- Intelligenza artificiale: API Claude (Anthropic) — chatbot e suggerimenti. I dati trasmessi non sono utilizzati per l'addestramento dei modelli.
- Apple Inc.: Apple Wallet, notifiche push
- Google LLC: Google Wallet
- SumUp: solo se l'esercente attiva l'integrazione con la cassa SumUp — ricezione di eventi di pagamento per l'attribuzione automatica dei timbri
Goodly non vende, non affitta e non condivide i vostri dati personali con terzi a fini pubblicitari.
6. Trasferimenti al di fuori dell'Unione europea
Alcuni responsabili del trattamento hanno sede negli Stati Uniti. Tali trasferimenti sono disciplinati da:
- Le clausole contrattuali tipo (CCT) adottate dalla Commissione europea
- Il Data Privacy Framework UE-USA, quando il responsabile vi è certificato
Goodly si assicura che ogni responsabile del trattamento offra garanzie adeguate conformemente agli articoli da 44 a 49 del GDPR.
7. Periodo di conservazione
- Dati degli esercenti: conservati per la durata dell'abbonamento, poi 12 mesi dopo la disdetta per consentire un'eventuale riattivazione. I dati di fatturazione sono conservati 10 anni conformemente agli obblighi contabili belgi.
- Dati dei clienti finali: conservati finché la carta fedeltà è attiva. Cancellati entro 6 mesi dalla soppressione della carta o dalla chiusura dell'account dell'esercente.
- Dati tecnici e log: conservati per un massimo di 12 mesi.
8. Diritti degli interessati
Conformemente al GDPR (articoli da 15 a 22), disponete dei seguenti diritti:
- Diritto di accesso: ottenere conferma che i dati che vi riguardano sono trattati e riceverne una copia
- Diritto di rettifica: far correggere i vostri dati inesatti o incompleti
- Diritto alla cancellazione: chiedere la soppressione dei vostri dati, fatti salvi gli obblighi legali di conservazione
- Diritto alla portabilità: ricevere i vostri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico
- Diritto di opposizione: opporvi al trattamento dei vostri dati fondato sul legittimo interesse
- Diritto di limitazione: chiedere la limitazione del trattamento in determinati casi
- Diritto di revocare il consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca
9. Esercizio dei diritti
Per esercitare i vostri diritti, inviate un'e-mail a contact@goodly.be precisando la vostra identità e la natura della richiesta. Goodly si impegna a rispondere entro 30 giorni.
Se ritenete che i vostri diritti non siano rispettati, potete presentare reclamo all'Autorità per la protezione dei dati (APD) belga:
10. Cookie
Il sito goodly.be utilizza cookie strettamente funzionali (sessione di autenticazione, preferenza linguistica). Non è utilizzato alcun cookie pubblicitario o di tracciamento di terze parti.
Per maggiori dettagli, consultate la nostra informativa sui cookie.
11. Sicurezza
Goodly adotta misure tecniche e organizzative per proteggere i vostri dati:
- Connessioni cifrate tramite HTTPS/TLS
- Cifratura dei dati sensibili a riposo
- Row Level Security (RLS) per l'isolamento dei dati per esercente
- Accesso limitato ai dati di produzione
- Password sottoposte ad hashing (mai conservate in chiaro)
- Pagamenti gestiti da Stripe (certificato PCI DSS), senza conservazione di dati bancari sui nostri server
12. Intelligenza artificiale
Goodly utilizza l'API Claude (Anthropic) per alimentare il chatbot e i suggerimenti intelligenti della piattaforma. I dati trasmessi all'API sono trattati conformemente alla politica di Anthropic e non sono utilizzati per l'addestramento dei modelli di IA.
Conformemente all'articolo 50 del Regolamento europeo sull'intelligenza artificiale (AI Act), le interazioni con un sistema di IA sono chiaramente segnalate come tali nell'interfaccia (assistente « IA »). I suggerimenti generati dall'IA sono ausili alla decisione: non comportano alcuna decisione automatizzata che produca effetti giuridici sulle persone.
13. Modifica dell'informativa
Goodly si riserva il diritto di modificare la presente informativa sulla privacy in qualsiasi momento. Le modifiche sostanziali saranno comunicate via e-mail. La data dell'ultimo aggiornamento è indicata in cima a questa pagina.
14. Contatti
Per qualsiasi domanda relativa alla protezione dei vostri dati personali: contact@goodly.be