Informativa privacy — sblocco delle carte Argento, Oro e Black
Programma fedeltà «Più torni, più risparmi» di Agua Loca · versione del 2 novembre 2026
Questa informativa spiega come Agua Loca tratta i tuoi dati quando, in uno dei suoi locali, sblocchi la carta del livello successivo (Argento, Oro o Black) dalla pagina che apri con il QR in cassa.
1. Chi tratta i tuoi dati
Titolare del trattamento è AGUALOCA S.R.L., con sede in Via Martino Cilestri 105-107, 95127 Catania (CT), P. IVA 05728510875, PEC agualoca@gigapec.it («Agua Loca»). Contatto per la privacy: giusepperizzo22@libero.it.
Responsabile del trattamento è Fidelity Cards (S.U.N. S.r.l., P. IVA e C.F. 03112140847, sede legale Via Pietro Toselli 44, 92024 Canicattì (AG), PEC s.u.nsrls@pec.it, info@fidelitycards.eu): fornisce ad Agua Loca la piattaforma delle carte digitali e il servizio di sblocco, e tratta i dati solo per conto di Agua Loca e secondo le sue istruzioni, in base a un accordo scritto (art. 28 del Regolamento UE 2016/679, «GDPR»).
2. Quali dati usiamo
- Quelli che scrivi nel modulo: nome, cognome, telefono, data di nascita.
- Quelli della tua carta attuale, letti sulla piattaforma Fidelity Cards: la carta che possiedi, il suo livello e i suoi punti, e i dati con cui ti eri registrato.
- La sede (Bronte, Giarre o Catania) in cui il personale verifica la richiesta.
- Dati tecnici: identificativo della richiesta, data e ora, esito, codice a 6 cifre (conservato solo in forma cifrata), contatori anti-abuso legati al telefono e alla rete, che non contengono il numero in chiaro.
Se i dati che scrivi non coincidono del tutto con quelli della tua carta (per esempio un errore di battitura), il personale in cassa vede un elenco di al massimo 5 clienti con dati simili (nome, cognome, data di nascita, telefono, carta e punti), per riconoscere la tua carta. L'elenco serve solo a questo, non viene salvato né stampato e si cancella appena il personale sceglie o chiude la richiesta.
3. Perché li usiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Sbloccare il livello che hai chiesto: riconoscere la tua carta attuale, controllare punti e livello, emettere la carta nuova e, quando l'hai installata, scalare dalla carta precedente i punti dello sblocco. | Esecuzione del regolamento del programma fedeltà che hai accettato (art. 6.1.b GDPR). |
| Controllare che la carta sia davvero tua, evitare carte doppie e usi scorretti, aiutare il personale a ritrovare la tua carta se i dati non coincidono. | Legittimo interesse di Agua Loca alla correttezza del programma (art. 6.1.f GDPR), valutato per iscritto. |
| Adempiere a obblighi di legge o a richieste delle autorità. | Obbligo legale (art. 6.1.c GDPR). |
Lo sblocco non usa i tuoi dati per pubblicità o marketing.
4. Sei obbligato a darli?
Sì, per lo sblocco: senza nome, cognome, telefono e data di nascita non possiamo riconoscere la tua carta né emettere quella nuova. Puoi comunque continuare a usare la carta che hai già.
5. Come funziona lo sblocco
Il sistema controlla in automatico se hai i punti e il livello giusti. Se mancano punti te lo dice subito; se è tutto in ordine, la richiesta passa al personale in cassa, che verifica i dati (e può chiederti di mostrargli la carta nel wallet) e ti comunica un codice a 6 cifre. La carta nuova si crea solo quando inserisci quel codice. Nessuna carta viene emessa senza la verifica di una persona.
6. L'avviso di installazione
Quando installi la carta nuova nel wallet, la piattaforma Fidelity Cards invia al servizio di sblocco un avviso automatico, che serve a scalare subito i punti dalla carta precedente. L'avviso contiene anche i dati del titolare della carta: il servizio ne controlla la provenienza, tiene solo il tipo di evento, il numero di serie della carta e il modello della carta, e scarta subito tutto il resto, senza salvarlo e senza scriverlo nei registri.
7. Per quanto tempo li teniamo
| Dato | Quando si cancella |
|---|---|
| Richiesta che non porta a una carta (punti mancanti, livello saltato, richiesta scaduta o chiusa) | Entro 10 minuti dall'invio del modulo. Se ti mancano punti o salti un livello, non salviamo la richiesta: restano solo i contatori anti-abuso, senza il numero in chiaro. |
| Elenco dei clienti simili visto dal personale | Appena il personale sceglie o chiude la richiesta, comunque entro 24 ore. |
| Dati di una richiesta che ha emesso la carta (quelli del modulo e quelli della carta scelta) | 30 giorni dalla richiesta. |
| Stato dello scalo dei punti, quando è concluso | 7 giorni dopo la conclusione. |
| Scalo non ancora fatto dopo 30 giorni (carta non ancora installata, o da completare a cura del personale) | Dopo 30 giorni i dati personali si cancellano. Resta una riga minima senza dati personali (solo gli identificativi tecnici delle carte e lo stato dello scalo), per poter scalare i punti anche se installi la carta più tardi. La riga si tiene 12 mesi dalla richiesta; se lo scalo è da completare, resta finché il personale non lo chiude. |
| Registro tecnico delle operazioni (senza nome, telefono né data di nascita) | 12 mesi. |
| Copie di sicurezza del database | Una copia al giorno, tenuta 30 giorni. In più una copia a ogni aggiornamento del servizio: se ne tengono le ultime 10: quando ne arriva una nuova, si cancella la più vecchia. Un dato cancellato resta nelle copie fino a quando queste vengono sostituite. Le copie si usano solo per ripristinare il servizio dopo un guasto. (Piano Netlify Pro, verificato il 30/10/2026.) |
| La tua carta, i punti e le operazioni sulla piattaforma Fidelity Cards | Per tutta la durata del programma e secondo l'informativa della carta: finché la carta resta attiva o fino a quando ne chiedi la cancellazione. |
8. Chi può vederli
- Il personale di Agua Loca autorizzato e istruito per la cassa.
- Fidelity Cards, come responsabile del trattamento (punto 1).
- I fornitori tecnici di Fidelity Cards, come sub-responsabili: hosting del servizio e database Netlify, Inc. (Stati Uniti), con il database e le funzioni del servizio nell'Unione europea, a Francoforte (Germania) .
- Consulenti o autorità, quando lo richiede la legge.
Trasferimenti fuori dallo Spazio economico europeo: Netlify, Inc. è una società degli Stati Uniti e può accedere ai dati per gestire il servizio. Il trasferimento è coperto dalla certificazione di Netlify all'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e, in mancanza, dalle clausole contrattuali tipo della Commissione europea incluse nel suo accordo sul trattamento dei dati.
9. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento basato sul legittimo interesse e ricevere i dati in un formato leggibile (artt. 15–21 GDPR). Scrivi a giusepperizzo22@libero.it: rispondiamo entro 30 giorni.
Puoi anche fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Contatti
Agua Loca · giusepperizzo22@libero.it · PEC agualoca@gigapec.it · +39 380 475 5398 · agualoca.it