Informativa sulla Privacy e Termini di Servizio

La presente informativa descrive come FrontFi raccoglie, utilizza e protegge i dati personali degli utenti, in conformità al Regolamento (UE) 2016/679 (GDPR).

1. Titolare del Trattamento

Il titolare del trattamento dei dati è FrontFi.
Email di contatto: [email protected]

2. Dati Raccolti

FrontFi raccoglie i seguenti dati personali:

• Email
• Nome e cognome
• Numero di telefono
• Indirizzo del negozio (per utenti merchant)

3. Finalità del Trattamento

I dati raccolti vengono utilizzati per le seguenti finalità:

• Erogazione del servizio di carta fedeltà digitale
• Gestione della vetrina pubblica del negozio
• Invio di notifiche push relative a timbri, premi e comunicazioni del negozio
• Assistenza e supporto tecnico

4. Base Giuridica

Il trattamento dei dati si basa su:

• Consenso dell'utente — fornito al momento della registrazione
• Esecuzione del contratto — necessario per l'erogazione del servizio richiesto

5. Conservazione dei Dati

I dati personali vengono conservati per tutta la durata del rapporto contrattuale con l'utente. Al termine del rapporto, i dati vengono eliminati entro i termini previsti dalla legge, salvo obblighi di conservazione normativi.

6. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'utente ha diritto di:

• Accesso — ottenere conferma del trattamento e copia dei dati
• Rettifica — richiedere la correzione di dati inesatti
• Cancellazione — richiedere l'eliminazione dei propri dati
• Portabilità — ricevere i propri dati in formato strutturato e leggibile
• Opposizione — opporsi al trattamento per motivi legittimi
• Limitazione — richiedere la limitazione del trattamento

Per esercitare i propri diritti, contattare: [email protected]

7. Cookie e Tecnologie di Archiviazione

FrontFi utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio. In particolare vengono utilizzati:

• localStorage del browser per salvare la preferenza del tema (chiaro/scuro) e dati di sessione
• Firebase Authentication — gestione dell'autenticazione tramite token sicuri gestiti automaticamente da Google Firebase
• IndexedDB — utilizzato internamente da Firebase SDK per la persistenza dell'autenticazione

Non vengono utilizzati cookie di profilazione o di terze parti per finalita' pubblicitarie.

Puoi modificare le tue preferenze sui cookie in qualsiasi momento cliccando sul pulsante qui sotto:

Gestisci preferenze cookie

8. Servizi di Terze Parti

FrontFi si avvale dei seguenti servizi di terze parti per il funzionamento del servizio:

• Google Firebase (Authentication) — gestione dell'autenticazione utenti. I dati di accesso (email, password crittografata) sono archiviati nei server Google in conformita' al GDPR. Informativa Firebase
• Google Firebase (Cloud Firestore) — database per i dati del servizio (profilo negozio, carte fedelta', recensioni). I dati sono archiviati in data center europei (europe-west1). DPA Google Cloud
• Cloudflare — hosting e distribuzione dei contenuti (CDN)
• Google Fonts — caricamento dei font tipografici

Google e' conforme al GDPR e aderisce alle clausole contrattuali standard (SCC) per il trasferimento dei dati. Ciascun servizio tratta i dati secondo le proprie informative sulla privacy.

9. Termini di Servizio

9.1 Registrazione

Per utilizzare FrontFi è necessario registrarsi fornendo dati veritieri e completi. L'utente è responsabile della riservatezza delle proprie credenziali di accesso.

9.2 Obblighi del Merchant

I merchant (titolari di negozio) che utilizzano FrontFi si impegnano a:

• Fornire informazioni accurate sulla propria attività
• Utilizzare il servizio in conformità alla normativa vigente
• Non utilizzare la piattaforma per attività illecite o ingannevoli
• Rispettare i diritti dei propri clienti

9.3 Uso Corretto

L'utente si impegna a utilizzare il servizio in modo corretto e lecito, evitando qualsiasi comportamento che possa danneggiare la piattaforma, gli altri utenti o terzi.

9.4 Limitazioni di Responsabilità

FrontFi si impegna a garantire la continuità del servizio ma non è responsabile per interruzioni temporanee dovute a manutenzione, aggiornamenti o cause di forza maggiore. Il servizio viene fornito "così com'è" senza garanzie esplicite o implicite.

10. Contatto DPO

Per qualsiasi domanda relativa al trattamento dei dati personali o ai presenti termini, è possibile contattare il responsabile della protezione dei dati all'indirizzo: [email protected]