Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Lukas Lab di E.Tell (di seguito "Titolare" o "Bellaly"), con sede legale in Via Nazario Sauro 17, 33010 Tavagnacco (UD), P.IVA 03223830302, PEC elisa.tell@pec.it.
Bellaly è un marchio di Lukas Lab di E.Tell.
Per qualsiasi comunicazione relativa al trattamento dei dati personali, puoi contattarci all'indirizzo email: privacy@bellaly.it.
2. Tipologie di dati raccolti
Bellaly raccoglie le seguenti categorie di dati personali:
• Dati di identificazione: nome, cognome, indirizzo email, numero di telefono.
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempi di permanenza, dati raccolti tramite cookie e tecnologie simili.
• Dati relativi al servizio: informazioni sull'attività, configurazione del programma fedeltà, dati relativi ai clienti dell'attività (punti accumulati, coupon utilizzati).
• Dati di pagamento: gestiti interamente da provider terzi (Stripe). Bellaly non memorizza dati di carte di credito.
Alcuni dati possono essere raccolti automaticamente durante la navigazione (vedi la nostra Cookie Policy).
3. Finalità del trattamento
I tuoi dati personali vengono trattati per le seguenti finalità:
• Erogazione del servizio: gestione dell'account, fornitura della piattaforma di loyalty digitale, supporto tecnico.
• Comunicazioni di servizio: invio di notifiche relative al tuo account, aggiornamenti del servizio, comunicazioni tecniche.
• Miglioramento del servizio: analisi statistiche aggregate per migliorare funzionalità e prestazioni della piattaforma.
• Statistiche aggregate anonime: elaborazione e pubblicazione di statistiche di settore in forma anonima e aggregata, a fini informativi e divulgativi (vedi punto 3.1).
• Marketing (solo con il tuo consenso): invio di newsletter, comunicazioni promozionali, offerte personalizzate.
• Obblighi di legge: adempimenti fiscali, contabili, normativi.
3.1 Statistiche aggregate anonime
Elaboriamo i dati raccolti tramite la piattaforma anche per produrre statistiche aggregate di settore, che possiamo pubblicare a fini informativi e divulgativi (ad esempio in articoli o ricerche).
Il processo di anonimizzazione è irreversibile e nessuna statistica viene elaborata o pubblicata se non risulta da almeno 20 esercizi distinti e almeno 500 eventi: i risultati non permettono, con mezzi ragionevolmente utilizzabili, di identificare né di isolare una persona, un esercizio o un punto vendita.
Una volta anonimizzati, questi dati non sono più dati personali (Art. 4 n. 1 e Considerando 26 GDPR). La base giuridica dell'operazione di anonimizzazione è il legittimo interesse (Art. 6.1.f GDPR); puoi opporti scrivendo a privacy@bellaly.it.
4. Base giuridica del trattamento
Il trattamento dei dati si basa su:
• Esecuzione contrattuale (Art. 6.1.b GDPR): per l'erogazione del servizio richiesto.
• Consenso (Art. 6.1.a GDPR): per attività di marketing e profilazione.
• Interesse legittimo (Art. 6.1.f GDPR): per analisi statistiche aggregate, per l'anonimizzazione dei dati a fini statistici e per il miglioramento del servizio.
• Obbligo legale (Art. 6.1.c GDPR): per adempimenti normativi e fiscali.
5. Modalità di trattamento
I dati personali sono trattati con strumenti elettronici e automatizzati, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
Sono adottate misure di sicurezza tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, distruzione, perdita, alterazione o divulgazione non autorizzata.
6. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono raccolti:
• Dati di account: per tutta la durata del rapporto contrattuale e per i 10 anni successivi alla cessazione (obblighi fiscali).
• Dati di navigazione: massimo 26 mesi dalla raccolta.
• Dati di marketing: fino alla revoca del consenso.
• Log di sicurezza: massimo 12 mesi.
Al termine del periodo di conservazione, i dati vengono cancellati o resi anonimi in modo irreversibile.
7. Comunicazione e diffusione dei dati
I dati personali possono essere comunicati a:
• Infrastruttura e hosting: Vercel (hosting applicativo e archiviazione file), Neon (database PostgreSQL, UE), Upstash (cache), Cloudflare (CDN e protezione anti-bot).
• Comunicazioni: Resend (email), Ably (eventi in tempo reale), Google Firebase Cloud Messaging (notifiche push), Meta (messaggi WhatsApp, se il canale è attivo).
• Autenticazione: Stytch, per l'accesso al tuo account.
• Pagamenti: Stripe, per la gestione degli abbonamenti.
• Monitoraggio: Axiom, per log applicativi e diagnostica.
• Analisi del sito: Google Analytics, solo previo tuo consenso ai cookie statistici.
• Autorità competenti: quando richiesto dalla legge.
L'elenco completo e aggiornato dei sub-responsabili che trattano i dati dei clienti finali per conto degli esercenti è riportato nell'Accordo sul Trattamento dei Dati (DPA).
I dati non vengono ceduti a terzi per finalità di marketing senza il tuo esplicito consenso. Alcuni dei fornitori menzionati potrebbero operare al di fuori dell'UE; in tal caso, il trasferimento avviene nel rispetto delle garanzie previste dal GDPR (Clausole Contrattuali Standard, decisioni di adeguatezza).
8. Diritti dell'interessato
In qualità di interessato, hai il diritto di:
• Accesso (Art. 15 GDPR): ottenere conferma del trattamento e copia dei tuoi dati.
• Rettifica (Art. 16 GDPR): correggere dati inesatti o incompleti.
• Cancellazione (Art. 17 GDPR): richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
• Limitazione (Art. 18 GDPR): limitare il trattamento in determinate circostanze.
• Portabilità (Art. 20 GDPR): ricevere i tuoi dati in formato strutturato e leggibile.
• Opposizione (Art. 21 GDPR): opporti al trattamento basato su interesse legittimo.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i tuoi diritti, scrivi a: privacy@bellaly.it.
Hai inoltre il diritto di presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
9. Cookie
Per informazioni dettagliate sui cookie utilizzati da Bellaly, consulta la nostra Cookie Policy dedicata.
Consulta la Cookie Policy →10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.
Ultimo aggiornamento: Febbraio 2026