Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Bellaly (di seguito "Titolare"), con sede legale in Italia. Per qualsiasi comunicazione relativa al trattamento dei dati personali, puoi contattarci all'indirizzo email: privacy@bellaly.it.
2. Tipologie di dati raccolti
Bellaly raccoglie le seguenti categorie di dati personali:
• Dati di identificazione: nome, cognome, indirizzo email, numero di telefono.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempi di permanenza, dati raccolti tramite cookie e tecnologie simili.
• Dati relativi al servizio: informazioni sull'attività, configurazione del programma fedeltà, dati relativi ai clienti dell'attività (punti accumulati, coupon utilizzati).
• Dati di pagamento: gestiti interamente da provider terzi (Stripe). Bellaly non memorizza dati di carte di credito.
Alcuni dati possono essere raccolti automaticamente durante la navigazione (vedi la nostra Cookie Policy).
3. Finalità del trattamento
I tuoi dati personali vengono trattati per le seguenti finalità:
• Erogazione del servizio: gestione dell'account, fornitura della piattaforma di loyalty digitale, supporto tecnico.
• Comunicazioni di servizio: invio di notifiche relative al tuo account, aggiornamenti del servizio, comunicazioni tecniche.
• Miglioramento del servizio: analisi statistiche aggregate per migliorare funzionalità e prestazioni della piattaforma.
• Marketing (solo con il tuo consenso): invio di newsletter, comunicazioni promozionali, offerte personalizzate.
• Obblighi di legge: adempimenti fiscali, contabili, normativi.
4. Base giuridica del trattamento
Il trattamento dei dati si basa su:
• Esecuzione contrattuale (Art. 6.1.b GDPR): per l'erogazione del servizio richiesto.
• Consenso (Art. 6.1.a GDPR): per attività di marketing e profilazione.
• Interesse legittimo (Art. 6.1.f GDPR): per analisi statistiche aggregate e miglioramento del servizio.
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti normativi e fiscali.
5. Modalità di trattamento
I dati personali sono trattati con strumenti elettronici e automatizzati, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, distruzione, perdita, alterazione o divulgazione non autorizzata.
6. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti:
• Dati di account: per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione (obblighi fiscali).
• Dati di navigazione: massimo 26 mesi dalla raccolta.
• Dati di marketing: fino alla revoca del consenso.
• Log di sicurezza: massimo 12 mesi.
Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
7. Comunicazione e diffusione dei dati
I dati personali possono essere comunicati a:
• Fornitori di servizi tecnici: hosting (Vercel, AWS), database, servizi di posta elettronica (Resend), analisi (Google Analytics).
• Fornitori di pagamento: Stripe, per la gestione delle transazioni.
• Autorità competenti: quando richiesto dalla legge.
I dati non vengono ceduti a terzi per finalità di marketing senza il tuo esplicito consenso. Alcuni dei fornitori menzionati potrebbero operare al di fuori dell'UE; in tal caso, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard, decisioni di adeguatezza).
8. Diritti dell'interessato
In qualità di interessato, hai il diritto di:
• Accesso (Art. 15 GDPR): ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (Art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17 GDPR): richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione (Art. 18 GDPR): limitare il trattamento in determinate circostanze.
• Portabilità (Art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione (Art. 21 GDPR): opporti al trattamento basato su interesse legittimo.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scrivi a: privacy@bellaly.it.
Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Cookie
Per informazioni dettagliate sui cookie utilizzati da Bellaly, consulta la nostra Cookie Policy dedicata.
Consulta la Cookie Policy →10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.
Ultimo aggiornamento: Febbraio 2026