Informativa sulla privacy

Cosa raccogliamo

Dati dell’account dell’attività. Il numero di cellulare o l’e-mail con cui si registra e accede, la sua password (conservata solo come hash a senso unico, quindi non possiamo leggerla), il nome che ci indica e l’indirizzo IP da cui si è iscritto.

Dati della sede. Quello che scrive lei: nome dell’attività, telefono, descrizione, foto, il link di condivisione di Google e l’identificativo della sede che ne ricaviamo.

Contenuto del modulo di contatto. Il nome, l’e-mail, il telefono e il messaggio che ci invia dalla pagina dei contatti.

Dati di pagamento dei promotori. Quando un promotore chiede un prelievo, il nome del beneficiario, il conto di accredito (Zelle o PayPal) e il telefono di contatto che indica. Servono solo per effettuare il pagamento e per gli adempimenti fiscali.

Lato cliente. A chi scansiona il suo codice non viene chiesto di accedere. Non raccogliamo il suo nome e non tocchiamo mai il suo account Google. Le caselle che spunta servono solo a scrivere quella bozza.

Cosa non raccogliamo

• Il suo account Google né la sua password
• Nessun dato che identifichi i suoi clienti
• Nessun collegamento fra una recensione pubblicata su Google e una persona precisa
• Non vendiamo nulla a terzi, mai

Dove viene conservato

I dati dell’account e delle sedi stanno in una cartella privata del nostro server, fuori dalla cartella pubblica del sito, quindi nessun visitatore può leggerli direttamente. Tutto viaggia in HTTPS. Le password sono conservate come hash a senso unico, così nemmeno una violazione le metterebbe allo scoperto.

Terze parti coinvolte

Google. Quando un cliente passa a pubblicare, esce dal nostro sito verso Google Maps, e da quel momento valgono le condizioni sulla privacy di Google. Inoltre interroghiamo Google con il link di condivisione che ci fornisce, per ricavare l’identificativo della sua attività. Quando usa l’audit del profilo dell’attività o il confronto con i concorrenti, usiamo inoltre quegli identificativi per chiedere una volta a Google che cosa il suo profilo mostra pubblicamente: stato, valutazione, numero di recensioni, categoria e presenza di telefono, sito, orari e foto. Il risultato viene messo in cache per attività per un giorno, per evitare interrogazioni ripetute. Il link che incolla non viene conservato.

Il servizio di generazione del testo. Le caselle spuntate dal cliente, insieme alla descrizione della sua attività, vengono inviate al servizio di testo che usiamo per produrre la bozza della recensione. Non viene incluso niente che identifichi il cliente.

Cloudflare. Il nostro sito gira dietro Cloudflare per velocità e sicurezza, e i suoi registri di accesso seguono l’informativa di Cloudflare.

Twilio. Gli SMS con i codici di verifica per la registrazione, il ripristino della password e l’aggiunta di un numero vengono inviati tramite Twilio, che riceve il suo numero di cellulare solo per recapitarle quel messaggio.

Square. I pagamenti delle ricariche sono gestiti da Square, che riceve e tratta i dati della sua carta. Non conserviamo il numero della sua carta.

Per quanto tempo lo conserviamo

I dati dell’account e delle sedi restano finché esiste l’account. Cancellando una sede si eliminano i suoi dati e la sua foto. Se ci chiede di chiudere l’account, eliminiamo l’account e tutte le sedi che ne dipendono. Lo storico dei crediti, le registrazioni di ricariche e rimborsi e quelle dei premi di segnalazione e dei prelievi vengono conservati come richiesto dalle norme contabili e fiscali, ma non sono più collegati al suo nome né ai suoi recapiti.

I suoi diritti

Può vedere e modificare i suoi dati in qualsiasi momento accedendo all’account. Per esportarli o cancellarli, scriva a [email protected] indicando il numero di cellulare o l’e-mail con cui si è registrato, così possiamo verificare che sia davvero lei.

Cookies

Usiamo solo questi cookie: quello di sessione, necessario a tenerla collegata; un piccolo indicatore di «accesso effettuato», che serve solo a mostrare nell’intestazione il link alla sua area commerciante e viene cancellato quando esce; uno che ricorda la lingua che ha scelto; e, quando un cliente scansiona il suo codice e apre la pagina della recensione, un identificativo visitatore casuale conservato per un anno. Serve solo a capire se si tratta dello stesso cliente entro 24 ore, così da non scalarle due volte i crediti per la stessa persona; non viene usato per tracciamento né pubblicità. Non c’è nessun codice pubblicitario né di tracciamento.

Per non addebitarle due volte lo stesso cliente e perché l’addebito sia corretto, quando un cliente genera una recensione usiamo anche informazioni che il browser fornisce già (modello del dispositivo, dimensioni dello schermo, lingua, fuso orario e rete) per capire se si tratta dello stesso dispositivo. Non servono ad altro, né a tracciamento né a pubblicità, e non sono collegate all’identità di nessuno.

Minori

Questo servizio è per chi gestisce un’attività. Non è rivolto a minori di 13 anni e non ne raccogliamo consapevolmente i dati.

Modifiche

Gli aggiornamenti compaiono su questa pagina con una data nuova. Quello che è rilevante viene inoltre segnalato nella casella messaggi del suo centro commerciante.