In sintesi: per lasciare un feedback non devi registrarti né darci dati personali. Quello che raccogliamo, e perché, è scritto qui sotto senza giri di parole.
Ogni dato che raccogliamo ha una sua ragione giuridica, e non è la stessa per tutti.
Esecuzione del servizio che ci chiedi (art. 6.1.b GDPR): l'identificativo del browser, i cookie tecnici, l'email che colleghi all'Area Personale e i dati della tessera, del carnet, della fila o della comanda. Senza di questi non potremmo darti la cosa che hai chiesto, e per questo non ti chiediamo un consenso.
Consenso (art. 6.1.a GDPR): le statistiche di visita (ht_stats), Google Analytics, il nome e l'email facoltativi lasciati con un feedback e le notifiche. Puoi revocarlo in ogni momento, e revocarlo non tocca ciò che è avvenuto prima.
Obbligo di legge e legittimo interesse (art. 6.1.c e 6.1.f GDPR): il cookie che ricorda la tua scelta sui cookie, che esiste solo per rispettarla, e la sicurezza della piattaforma contro abusi.
Puoi usare i servizi senza creare un profilo. Se scegli di conservarli con l’email, la verifichiamo tramite un link e colleghiamo tessere, carnet, schede e prenotazioni alla tua Area Personale di quella attività. La stessa email presso un’altra attività corrisponde a un profilo separato.
Il link di accesso scade dopo 20 minuti ed è monouso. Il cookie tecnico ht_personal_ seguito dall’identificativo dell’attività mantiene l’accesso per 30 giorni; il cookie ht_personal_pending_ conserva il link in attesa della tua conferma per un massimo di 20 minuti. Sono cookie httpOnly e non dipendono dal consenso alle statistiche.
Dall’Area Personale puoi uscire dal dispositivo in uso oppure da tutti i dispositivi. Il profilo e i servizi conservati restano disponibili per un successivo recupero via email.
L’email che colleghi la raccogliamo per conto dell’attività a cui la colleghi, che ne è titolare, e la usiamo per mandarti il link di accesso e per riconoscerti presso di lei. Non ti iscrive a promozioni, non viene usata per altro e non raggiunge le altre attività.
Quando avvicini lo smartphone a un tag HappyTap o scansioni un QR code registriamo l'apertura della pagina, il tag da cui arrivi, la data e l'ora, e informazioni tecniche minime sul dispositivo (tipo di dispositivo e browser).
Non raccogliamo la tua posizione, la rubrica, né alcun dato dai tuoi account.
Per ridarti le tue cose — la tessera con i punti che hai preso, il carnet che hai pagato, il numero che hai in fila, la comanda che hai inviato — il tuo browser conserva un identificativo casuale. Non contiene il tuo nome e non ti identifica come persona, ma identifica il browser che stai usando: è quindi uno pseudonimo, non un dato anonimo, e per noi è un dato personale a tutti gli effetti.
Il cookie si chiama ht_visitor, dura circa 13 mesi — quanto un carnet annuale o una raccolta punti — e viene creato nel momento in cui chiedi una di queste cose, non per il solo fatto che hai aperto una pagina. Senza di lui non potremmo erogarti il servizio che hai chiesto, ed è per questo che non ti chiediamo un consenso per averlo.
Contare le tue visite è un'altra cosa e sta in un secondo cookie, ht_stats: serve a dirti “è la tua terza visita”, a salutarti quando torni e ai numeri che l'attività legge nel suo pannello. Questo lo scriviamo solo se lo autorizzi dal banner, lo cancelliamo appena cambi idea, e senza di lui il servizio funziona identico: perdi il saluto e il conteggio, non la tessera.
La tua scelta la conserviamo in un terzo cookie, ht_consent, per sei mesi: è ciò che ci permette di rispettarla. ht_visitor e ht_stats sono httpOnly, cioè nessuno script della pagina può leggerli.
Puoi inviare una valutazione e un commento senza lasciare alcun dato personale. Nome ed email sono sempre facoltativi.
Se li lasci, li conserviamo in un cookie a parte (ht_customer, 6 mesi, anch'esso httpOnly) per due motivi: permettere all'attività di risponderti e non farti riscrivere i dati la volta successiva.
Oltre ai cookie del flusso di feedback, i gestori che accedono alla dashboard hanno un cookie di sessione (ht_session) che dura 7 giorni e serve solo a mantenere l'accesso.
La lingua che scegli sul sito la ricordiamo in un cookie tecnico (ht_lang, un anno): serve solo a riaprire le pagine nella lingua che hai scelto e non contiene nient'altro.
Non usiamo cookie di profilazione pubblicitaria e non vendiamo dati a nessuno.
Per capire come viene usato il servizio usiamo Google Analytics 4, ma solo se lo autorizzi: finché non accetti dal banner, lo script non viene nemmeno caricato e nessun cookie analitico viene scritto.
Se accetti, Google Analytics imposta due cookie propri del sito, _ga e _ga_ seguito dall'identificativo del flusso, con durata predefinita di due anni. Servono a distinguere le visite e a mantenere lo stato della sessione.
I dati raccolti (pagine viste, provenienza, tipo di dispositivo) vengono elaborati da Google e ci arrivano in forma aggregata. Non inviamo a Google il tuo nome, la tua email né il testo dei tuoi feedback.
Il trattamento comporta un trasferimento di dati verso gli Stati Uniti, dove si trovano i server di Google. Il trasferimento avviene sulla base della decisione di adeguatezza UE-USA del 10 luglio 2023 (EU-US Data Privacy Framework), a cui Google LLC aderisce, e in subordine sulle clausole contrattuali standard della Commissione europea.
Puoi cambiare idea in ogni momento con il link "Preferenze cookie" nel piè di pagina. Il servizio funziona normalmente anche rifiutando.
Se attivi le notifiche, il tuo browser genera un identificativo di installazione che ci permette di inviarti messaggi. Puoi revocare il permesso in qualsiasi momento dalle impostazioni del sito nel tuo browser: da quel momento non riceverai più nulla.
Le notifiche riguardano solo offerte e novità dell'attività per cui hai dato il consenso.
Ogni attività vede esclusivamente i feedback ricevuti sui propri tag. Nessun dato viene condiviso fra attività diverse.
I dati aggregati e anonimi possono essere usati per statistiche sul funzionamento del servizio.
I cookie hanno la durata indicata qui sotto nella tabella; i dati sui nostri server seguono invece la vita del servizio a cui appartengono.
Tessere, carnet, schede e prenotazioni restano finché il servizio dell'attività è attivo e tu puoi ancora usarli: una raccolta punti chiusa o un carnet esaurito non serve più a nessuno, e da quel momento resta solo il dato contabile dell'attività.
Feedback, valutazioni e commenti restano a disposizione dell'attività per il tempo in cui usa la piattaforma. Nome ed email facoltativi restano legati al feedback finché non ne chiedi la cancellazione o finché non revochi il consenso.
Numeri in fila e comande hanno vita breve: servono alla giornata e vengono superati dal servizio stesso.
In ogni momento puoi chiedere la cancellazione, e la eseguiamo: non aspettiamo una scadenza. Se un'attività smette di usare HappyTap, i dati raccolti per suo conto vengono cancellati o anonimizzati.
Per i dati che lasci a una singola attività (ad esempio l’email collegata alla tua Area Personale presso di lei), titolare del trattamento è l’attività stessa: HappyTap li tratta per suo conto in qualità di responsabile del trattamento.
Puoi esercitare i tuoi diritti — accesso, rettifica, cancellazione, limitazione, opposizione e portabilità — scrivendo a info@happytap.it: giriamo la richiesta all’attività interessata quando i dati sono suoi.
Puoi chiedere in qualsiasi momento la cancellazione o l'anonimizzazione dei dati che ti riguardano scrivendo a info@happytap.it.
Cancellare i dati del sito dal tuo browser rimuove tutti i cookie e interrompe il riconoscimento del dispositivo.
| Cookie | Tipologia | Durata | Scopo | Base giuridica |
|---|
| ht_personal_* | Tecnico | 30 giorni | Mantiene l'accesso all'Area Personale di un'attività | Esecuzione del servizio |
| ht_personal_pending_* | Tecnico | 20 minuti | Conserva il link di accesso in attesa della conferma | Esecuzione del servizio |
| ht_visitor | Tecnico (pseudonimo) | 13 mesi | Associa al browser tessere, carnet, fila e comande | Esecuzione del servizio |
| ht_stats | Statistico interno | 13 mesi | Conteggio delle visite e statistiche nel pannello dell'attività | Consenso |
| ht_consent | Tecnico | 6 mesi | Ricorda la tua scelta sui cookie | Obbligo di legge |
| ht_customer | Funzionale | 6 mesi | Memorizza nome ed email facoltativi lasciati con un feedback | Consenso |
| ht_session | Tecnico | 7 giorni | Mantiene l'accesso del gestore alla dashboard | Esecuzione del servizio |
| ht_lang | Tecnico | 1 anno | Ricorda la lingua scelta per il sito | Esecuzione del servizio |
| _ga, _ga_* | Statistico di terze parti | 2 anni | Statistiche aggregate tramite Google Analytics 4 | Consenso |
