Informativa sulla Privacy

Ultimo aggiornamento: 15 ottobre 2026

1. Chi siamo

Questa informativa spiega come Gamma Wallet tratta i dati personali quando usi il nostro sito web (www.gamma-wallet.com), il nostro blog (blog.gamma-wallet.com), l’app Gamma Wallet per i clienti, l’app Gamma Business e il portale web per le attività commerciali, e il portale community per le organizzazioni.

Gamma Wallet è gestito da Gamma Wallet Ltd, società registrata in Inghilterra e Galles con il numero di società 17168282 e sede legale in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom («Gamma», «noi», «ci»). Rispettiamo il GDPR del Regno Unito (UK GDPR) e, poiché offriamo i nostri servizi nell’Unione europea, il Regolamento generale sulla protezione dei dati dell’UE (GDPR). Per qualsiasi domanda o richiesta sulla privacy, scrivici a:

[email protected]

Referente per la protezione dei dati

Il nostro referente per la protezione dei dati è Remion Bacova. Per qualsiasi domanda sui tuoi dati personali o sui tuoi diritti, scrivi a:

[email protected]

Il nostro rappresentante nell’Unione europea

Poiché Gamma Wallet Ltd ha sede nel Regno Unito, abbiamo designato un rappresentante nell’Unione europea ai sensi dell’articolo 27 del GDPR. Le autorità di protezione dei dati e le persone nell’UE possono contattare il nostro rappresentante per qualsiasi domanda sul trattamento dei loro dati:

Arben Rama, Italia

[email protected]

+39 329 103 6846

2. Il nostro ruolo e quello delle attività commerciali e delle organizzazioni

  • Per il tuo account Gamma, le app e i nostri siti web, Gamma è il titolare del trattamento: decidiamo noi perché e come vengono usati i dati.
  • Quando un’attività commerciale usa Gamma per gestire il proprio programma fedeltà, è l’attività a decidere come lavora con i propri clienti — ad esempio quali premi offre e quali messaggi invia. Per questi dati l’attività è titolare del trattamento e Gamma tratta i dati per conto dell’attività.
  • Quando un’organizzazione (ad esempio un datore di lavoro, un club o una scuola) registra i propri membri nel portale community, l’organizzazione è titolare del trattamento dei dati dei membri che inserisce.

Se la tua domanda riguarda il modo in cui una determinata attività commerciale o organizzazione usa i tuoi dati, puoi contattarla direttamente oppure scrivere a noi e inoltreremo la tua richiesta.

3. Quali dati raccogliamo

Clienti (app Gamma Wallet)

  • Dati dell’account: nickname, indirizzo email, numero di cellulare, password, paese, valuta e lingua.
  • Il tuo wallet: le attività commerciali presso cui hai carte e crediti, i saldi dei tuoi crediti e i livelli di membership, e i contratti di ricompensa tra te e queste attività — importi, date, la filiale e il tuo nickname.
  • Gli scontrini che scansioni per ottenere crediti: numero della fattura, partita IVA del negozio, totale, data e registratore di cassa.
  • Le carte fedeltà di altri negozi di cui scegli di fare il backup nell’app, compreso qualsiasi biglietto da visita (vCard) che aggiungi.
  • Un token di notifica per il tuo telefono, per poterti inviare notifiche push, e le tue impostazioni di notifica.

Attività commerciali (app Gamma Business e portale web)

  • Account del titolare e del personale: nome, indirizzo email, numero di cellulare e password, e la filiale in cui lavora ciascun membro del personale.
  • Dati dell’attività: nome, tipo, partita IVA, indirizzi e filiali, recapiti, sito web e link ai social media, logo, menu o listino prezzi, e gli eventuali dati economici che scegli di inserire.
  • I pagamenti degli abbonamenti sono gestiti da Stripe. Riceviamo il tuo indirizzo email e lo stato del pagamento — mai i dati della tua carta.

Membri delle organizzazioni (portale community)

  • I dati che la tua organizzazione inserisce su di te: nome, cognome, indirizzo email, numero di telefono, genere, foto, istituzione, numero di iscrizione o di matricola dipendente, e la durata di validità della membership.
  • L’organizzazione vede il tuo nickname Gamma e un numero di telefono mascherato (solo le ultime tre cifre).

Visitatori del sito web e del blog

  • Modulo di contatto: il tuo nome, il tuo indirizzo email, il tipo di richiesta, il tuo messaggio e il tuo indirizzo IP.
  • Statistiche — solo se accetti i cookie: Google Analytics registra come viene usato il sito (pagine visitate, dispositivo e browser, posizione approssimativa ricavata dal tuo indirizzo IP).
  • Dati tecnici: Cloudflare, che distribuisce e protegge i nostri siti web, tratta il tuo indirizzo IP e i dati del browser per servire le pagine e bloccare gli attacchi.

Posizione

Le app chiedono il permesso di usare la tua posizione. Gamma Wallet la usa per mostrarti attività commerciali e offerte vicino a te e per rilevare il tuo paese quando scansioni uno scontrino; la tua posizione viene inviata con la ricerca ma non la conserviamo. Gamma Business la usa per trovare l’indirizzo del tuo negozio, che viene poi salvato come indirizzo dell’attività. Puoi rifiutare o revocare l’accesso alla posizione in qualsiasi momento nelle impostazioni del telefono.

Cosa non raccogliamo

  • Dati biometrici. Se sblocchi l’app con l’impronta digitale o il volto, la verifica avviene interamente sul tuo telefono e nessun dato biometrico ci raggiunge.
  • Il tuo vero nome o la tua data di nascita nell’app per i clienti — basta un nickname.
  • Chi scansiona il codice QR del menu di un’attività commerciale. Contiamo solo il numero di scansioni.
  • Denaro. Il credito Gamma è una promessa di valore presso un’attività commerciale, non denaro, e non gestiamo pagamenti tra clienti e attività commerciali.

4. Perché usiamo i tuoi dati e su quale base giuridica

FinalitàDatiBase giuridica (GDPR)
Creare e gestire il tuo account, il tuo wallet e i tuoi contratti di ricompensaDati dell’account, del wallet e delle transazioniContratto — Art. 6(1)(b)
Verificare il tuo numero di telefono e la tua email, e reimpostare la passwordNumero di telefono, indirizzo emailContratto — Art. 6(1)(b)
Notifiche di servizio (credito ricevuto, carta in scadenza, livello raggiunto)Token di notifica, indirizzo email, numero di telefonoContratto — Art. 6(1)(b)
Messaggi dalle attività commerciali presso cui hai una carta e dalla tua organizzazioneToken di notifica, indirizzo emailLegittimo interesse dell’attività commerciale o dell’organizzazione a informare i propri clienti o membri — Art. 6(1)(f). Puoi disattivarli nell’app in qualsiasi momento.
Mostrarti attività commerciali e offerte vicino a tePosizione (non conservata)Consenso, dato tramite il permesso di localizzazione del telefono — Art. 6(1)(a)
Statistiche di utilizzo delle appEventi dell’app, paese, lingua, un ID utente pseudonimoLegittimo interesse a capire come vengono usate le app per poterle migliorare — Art. 6(1)(f). Puoi opporti in qualsiasi momento scrivendoci un’email.
Statistiche del sito web e del blogCookie di Google AnalyticsConsenso — Art. 6(1)(a)
Rispondere al tuo messaggio inviato tramite il modulo di contattoNome, indirizzo email, messaggio, indirizzo IPLegittimo interesse a risponderti e a prevenire lo spam — Art. 6(1)(f)
Abbonamenti e fatturazione per le attività commercialiIndirizzo email, stato del pagamentoContratto — Art. 6(1)(b)
Sicurezza, prevenzione delle frodi e correzione degli erroriIndirizzo IP, log tecniciLegittimo interesse a mantenere sicuro il servizio — Art. 6(1)(f)
Registri fiscali e contabili, e richieste delle autoritàFatture e registrazioni dei pagamentiObbligo legale — Art. 6(1)(c)

Non vendiamo i tuoi dati personali e non li usiamo per la pubblicità.

5. Chi riceve i tuoi dati

Le attività commerciali vedono il tuo nickname e la tua carta, i tuoi crediti e i tuoi contratti di ricompensa con loro. Le organizzazioni vedono i dati dei membri descritti sopra. Oltre a ciò, condividiamo i dati solo con i fornitori di servizi elencati di seguito, che li trattano secondo le nostre istruzioni in base a un accordo sul trattamento dei dati.

FornitorePer cosaDove
Google CloudServer, archiviazione dei file e log tecniciData center di Google nell’UE e negli Stati Uniti
MongoDB Atlas (su Google Cloud)DatabaseUnione europea (Belgio)
Google FirebaseNotifiche push e statistiche di utilizzo delle appUE e Stati Uniti
Google MapsMappe nelle appStati Uniti
Google AnalyticsStatistiche del sito web e del blog, solo con il tuo consensoStati Uniti
TwilioCodici di verifica via SMS e notifiche via SMSStati Uniti
Twilio SendGridEmail: codici di verifica, notifiche e messaggi dalle attività commercialiStati Uniti
CloudflareDistribuzione e protezione dei nostri siti web, delle pagine dei menu e dei file dei menuRete globale (società statunitense)
StripePagamenti degli abbonamenti per le attività commercialiIrlanda e Stati Uniti
OpenCageTrasformare la posizione di un negozio in un indirizzoGermania
OpenStreetMap Foundation (Nominatim)Rilevare il tuo paese quando scansioni uno scontrino — il tuo telefono lo contatta direttamenteRegno Unito

Condividiamo inoltre i dati con l’autorità fiscale albanese quando verifichiamo uno scontrino fiscale che hai scansionato, con le autorità pubbliche quando la legge lo richiede e — solo se un’attività commerciale sceglie di collegare al proprio account un assistente di intelligenza artificiale come Claude (Anthropic) — con tale assistente, limitatamente ai dati dell’attività stessa.

Trasferimenti internazionali

Gamma Wallet Ltd ha sede nel Regno Unito, mentre il nostro database è ospitato nell’UE; i dati che circolano tra l’UE e il Regno Unito sono coperti dalla decisione di adeguatezza dell’UE per il Regno Unito. Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì. Questi trasferimenti si basano sull’EU–US Data Privacy Framework (e sulla sua estensione per il Regno Unito) per i fornitori certificati e, negli altri casi, sulle clausole contrattuali tipo della Commissione europea e sull’UK International Data Transfer Addendum. Puoi chiederci una copia di queste garanzie.

6. Per quanto tempo conserviamo i tuoi dati

  • Dati dell’account: finché il tuo account è attivo. Quando elimini il tuo account lo disattiviamo immediatamente e rimuoviamo dal tuo account i tuoi dati di accesso — indirizzo email, numero di telefono e password. Alcuni dati collegati al tuo wallet (il tuo nickname nei contratti di ricompensa passati, i recapiti copiati nel tuo wallet, le carte di cui hai fatto il backup) possono restare; scrivici un’email e li cancelleremo.
  • Contratti di ricompensa: cancellati automaticamente un anno dopo la fine della validità del premio.
  • Scontrini e fatture: per il tempo richiesto dalla normativa fiscale.
  • Account delle attività commerciali: finché l’attività usa Gamma. Quando l’account viene chiuso, il profilo dell’attività, i recapiti e i dati economici vengono cancellati.
  • Dati dei membri delle organizzazioni: finché l’organizzazione non ti rimuove o non chiude il proprio account.
  • Messaggi inviati tramite il modulo di contatto: per il tempo necessario a gestire la tua richiesta.
  • Codici di verifica: cancellati non appena vengono usati.
  • Log tecnici: 30 giorni.
  • Google Analytics: 14 mesi.

7. I tuoi diritti

Ai sensi del GDPR hai il diritto di:

  • accedere ai dati personali che conserviamo su di te e ottenerne una copia;
  • far correggere i dati inesatti o incompleti;
  • far cancellare i tuoi dati;
  • ottenere la limitazione del trattamento dei tuoi dati;
  • ricevere i dati che ci hai fornito in un formato leggibile da dispositivo automatico e farli trasmettere a un altro servizio (portabilità);
  • opporti al trattamento basato sul legittimo interesse, compresi i messaggi dalle attività commerciali e dalle organizzazioni;
  • revocare il consenso in qualsiasi momento, senza pregiudicare quanto fatto in precedenza;
  • proporre reclamo a un’autorità per la protezione dei dati.

Puoi eliminare il tuo account da solo nell’app, oppure seguire i passaggi della nostra pagina «Elimina account». Per qualsiasi altra richiesta, scrivici un’email. Rispondiamo entro un mese e potremmo prima chiederti di confermare la tua identità.

[email protected]

Puoi presentare reclamo all’autorità per la protezione dei dati del paese dell’UE in cui vivi o lavori, o in cui ritieni che i tuoi diritti siano stati violati. Nel Regno Unito, l’autorità di controllo è l’Information Commissioner’s Office (ico.org.uk).

8. Cookie e tecnologie simili

Il nostro sito web e il nostro blog usano pochi cookie: due strettamente necessari, che ricordano la tua scelta sui cookie e la tua lingua, e i cookie di Google Analytics, che vengono impostati solo se li accetti nel banner dei cookie. L’elenco completo, con le durate, si trova nella nostra Cookie policy:

Cookie policy

Nelle app, la sessione di accesso, la lingua e le impostazioni sono memorizzate sul tuo telefono, e Gamma Wallet conserva sul tuo telefono la chiave che usa per firmare i tuoi contratti di ricompensa.

Impostazioni cookie

9. Sicurezza

Tutte le connessioni alle nostre app e ai nostri siti web sono cifrate (HTTPS). Il nostro database è ospitato nell’UE e l’accesso ai nostri sistemi è limitato alle persone che ne hanno bisogno per il proprio lavoro. Se una violazione dei dati mette a rischio i tuoi diritti, la notificheremo all’autorità di controllo e, ove richiesto, a te.

10. Minori

Gamma è riservato alle persone dai 18 anni in su, e le app sono di conseguenza soggette a limiti di età nell’App Store e su Google Play. Non raccogliamo consapevolmente dati di persone con meno di 18 anni. Se ritieni che una persona con meno di 18 anni si sia registrata, contattaci e cancelleremo l’account.

11. Decisioni automatizzate

Non prendiamo decisioni che ti riguardano basate unicamente su un trattamento automatizzato e che producano effetti giuridici o incidano in modo analogo significativamente su di te. I premi e i livelli di membership seguono le regole stabilite da ciascuna attività commerciale.

12. Modifiche a questa informativa

Quando modifichiamo questa informativa pubblichiamo la nuova versione su questa pagina e aggiorniamo la data in alto. Se una modifica è rilevante, te lo comunicheremo anche nell’app o via email.

13. Contatti

Per qualsiasi domanda su questa informativa o sui tuoi dati, scrivi al nostro referente per la protezione dei dati, Remion Bacova:

[email protected]