Informativa sulla privacy
Versione 2026-09-29 · 29 settembre 2026
Verso Loyalty è la piattaforma con cui un'attività gestisce la propria raccolta punti, e con cui i suoi clienti tengono le tessere in un'app. Questa informativa dice quali dati passano di qui, perché, e chi risponde di ognuno.
Titolare del trattamento
Titolare del trattamento dei dati raccolti tramite Verso Loyalty è Irimescu Cosmin (Verso Solutions), con sede in Via Ottavio Ferraretto 11, 12062 Cherasco (CN), partita IVA 04204410049, codice fiscale RMSCMN96C27Z129I.
Per qualsiasi richiesta sui tuoi dati puoi scrivere a info@verso.solutions. Rispondiamo entro un mese.
Non abbiamo nominato un responsabile della protezione dei dati, non ricorrendone i presupposti di legge.
Chi risponde di cosa
Il tuo conto Verso (identità, credenziali, il portafoglio con tutte le tessere, le notifiche) non appartiene a nessun negozio: il titolare del trattamento è Irimescu Cosmin, che esercita l'attività come Verso Solutions.
Il programma fedeltà di un negozio (la tessera che hai da lui, il saldo, i timbri, le visite, le note che ha preso, il consenso alle sue offerte) è del negozio: il titolare è lui, e Verso Solutions è responsabile del trattamento ai sensi dell'art. 28 GDPR, cioè tratta quei dati solo per far funzionare il servizio e solo su sua istruzione.
Per il conto, l'app e le notifiche scrivi a noi. Per punti, premi, note e comunicazioni di un negozio, scrivi a quel negozio: se la richiesta arriva a noi, la giriamo.
I dati del tuo conto Verso
Cosa trattiamo. Numero di telefono, indirizzo email, nome e cognome, la password in forma cifrata e, se le hai inserite, fotografia del profilo, data di nascita e genere. In più i dispositivi da cui entri, l'identificativo per le notifiche, i codici di verifica usa e getta e i contatori che fermano chi tenta troppe volte.
Perché. Per farti entrare, per riconoscerti in cassa con un codice solo in tutti i negozi, e per mandarti le notifiche di servizio delle tue tessere. Il numero di telefono è l'identità: è unico su tutta la piattaforma.
Data di nascita e genere sono facoltativi: la prima serve al regalo di compleanno dei negozi, il secondo a rivolgerci a te nel modo giusto.
Le tessere di altre catene. Se ne aggiungi all'app restano nel tuo conto, numero e marchio: non le verifichiamo con nessuno e nessun negozio su Verso le vede.
I dati della tessera di un negozio
Cosa tratta il negozio. La tua tessera da lui, il saldo punti, i punti maturati nel tempo, i timbri, i premi, la data dell'ultima visita e lo storico degli acquisti registrati alla sua cassa. Può aggiungere note ed etichette, che restano visibili solo a lui.
Ogni negozio vede soltanto la propria tessera: non le altre che hai, e non i negozi in cui sei cliente.
Nome, cognome, email, data di nascita e genere sono del tuo conto, non della tessera, quindi valgono ovunque tu abbia una tessera. Li scrive il negozio che ti censisce, e può correggerli finché non confermi quella tessera: da lì in poi li cambi solo tu, dall'app, e nessun negozio li riscrive più.
Cosa calcola il negozio. Dagli acquisti che registra, il portale ricava ogni quanto passi di solito, quando è probabile che tu torni, e a che livello sei arrivato. Al negozio serve per sapere chi non si vede da troppo e chi ha un premio pronto da ritirare.
Sono stime, non decisioni: da sole non ti tolgono punti, non ti negano un premio e non cambiano quello a cui hai diritto. Quello che ti spetta lo decidono le regole del programma e gli acquisti che hai fatto.
Quando un negozio ti apre una tessera
Una tessera aperta alla cassa funziona da subito: raccoglie punti dal primo acquisto. Finché non rispondi mancano due cose: quel negozio non può mandarti comunicazioni, e tu puoi ancora rifiutare la tessera.
Se il numero che il negozio ha scritto era già registrato su Verso, quel negozio vede il numero che ha digitato lui e nient'altro: il tuo nome non glielo diciamo noi. Se invece è lui a censirti per la prima volta, i dati che ti ha chiesto alla cassa li vede, perché li ha scritti lui.
Ti avvisiamo che quella tessera esiste, sul telefono se hai l'app o per email. Se confermi, il negozio può scriverti e vede i dati del tuo conto. Se rifiuti, la tessera viene cancellata senza lasciare traccia.
Finalità e basi giuridiche
Ogni riga vale per conto suo: togliere il consenso alle comunicazioni di un negozio non tocca le altre, e la tessera resta tua.
| Cosa facciamo | Su quale base |
|---|---|
| Farti accedere al conto, riconoscerti in cassa e tenere aggiornate le tue tessere | esecuzione del contratto che accetti aprendo il conto |
| Far funzionare la raccolta punti di un negozio per suo conto, comprese le statistiche e le stime sul ritmo delle visite descritte sopra | la base su cui quel negozio, che ne è titolare, raccoglie i dati dei propri clienti |
| Inviarti le comunicazioni commerciali di un negozio | il tuo consenso a quel negozio, revocabile in ogni momento |
| Conservare la prova del consenso e il registro delle operazioni sui dati | obbligo di accountability, artt. 5 e 7 del GDPR |
| Garantire sicurezza e funzionamento della piattaforma, e fermare gli abusi | legittimo interesse |
Consenso alle comunicazioni
Le comunicazioni commerciali di un negozio, cioè offerte, novità e auguri di compleanno, partono solo se hai dato il consenso a quel negozio: lo dai a lui, non a Verso, e vale solo per lui.
Nasce spento. Te lo chiediamo nell'app, con un interruttore separato, quando una tessera diventa tua, e la tessera resta tua comunque tu risponda. Lo revochi quando vuoi dal profilo dell'app, alla voce Notifiche, un negozio per volta.
Registriamo quando lo hai dato o tolto, da quale schermata e su quale versione di questa informativa. Restano in ogni caso le notifiche di servizio, che non sono pubblicità: un invito che ti aspetta, i punti accreditati e il premio consegnato.
Chi altro vede i dati
Ci appoggiamo ad alcuni fornitori, che trattano i dati solo per erogare la loro parte, sotto contratto, e non per conto proprio.
Teniamo aggiornato l'elenco con i nomi di questi fornitori, e te lo mandiamo se ce lo chiedi a info@verso.solutions.
Non vendiamo dati, non li cediamo a terzi per finalità loro e per conto nostro non usiamo strumenti di tracciamento pubblicitario.
| Categoria | Cosa fa | Cosa riceve | Dove tratta |
|---|---|---|---|
| Un fornitore di infrastruttura cloud | tiene acceso il servizio e il database | tutti i dati della piattaforma | Francoforte, Germania |
| Un fornitore di posta transazionale | consegna le email del servizio | l'indirizzo email, il nome dell'attività e i collegamenti dei messaggi | Francia |
| Un fornitore di SMS | consegna gli SMS con i codici di accesso | il numero di telefono e il codice, l'unica cosa scritta nel messaggio | Italia |
| Il servizio di notifiche del sistema operativo del telefono | consegna le notifiche sul telefono | l'identificativo del telefono e il testo della notifica | Stati Uniti, con clausole contrattuali standard |
| Un fornitore di incassi e abbonamenti | incassa gli abbonamenti delle attività | i dati di fatturazione dell'attività. Nessun dato dei clienti finali | Irlanda |
| Un fornitore di protezione dei moduli pubblici | distingue una persona da un programma sui moduli pubblici | l'indirizzo IP di chi compila il modulo | Unione Europea |
| Un fornitore di raccolta dei guasti dell'app | raccoglie i guasti dell'app | il messaggio dell'errore, la versione dell'app, il modello del telefono e il sistema operativo. Nessun indirizzo IP e niente che dica chi sei | Germania |
| Un fornitore di statistiche del sito, dove un negozio lo collega | conta le visite della pagina pubblica di quel negozio | quello che Google Analytics raccoglie da chi lo accetta. Niente della tessera e niente del conto | Irlanda, con trasferimenti negli Stati Uniti coperti dal quadro UE-USA |
Conservazione dei dati
Un lavoro automatico gira ogni giorno e cancella quello che è arrivato a scadenza.
Una tessera che non hai mai confermato non scade: resta, e resta muta. Prima si cancellava dopo 30 giorni, e voleva dire perdere i punti già raccolti per non aver premuto un pulsante in una email. La cancelli tu quando vuoi, oppure la ritira il negozio.
La tessera e il suo storico restano finché il negozio usa il servizio e la tessera esiste. Un conto inattivo per 24 mesi, cioè nessun accesso all'app e nessuna visita in nessun negozio del circuito, viene reso anonimo: prima ti avvisiamo per email, e ti restano 30 giorni per farti vivo.
Alla cancellazione togliamo tutto ciò che porta a te: numero, nome, email, data di nascita, fotografia, credenziali, tessere di altre catene, e di ogni negozio il soprannome con cui ti chiamava, le note e le etichette. Il tuo codice personale viene rigenerato. Restano i movimenti in forma non riconducibile a nessuno, perché sono le scritture contabili del negozio.
| Cosa | Quanto resta |
|---|---|
| I codici di verifica | 24 ore dall'uso o dalla scadenza |
| Le sessioni dei dispositivi | fino alla scadenza, all'uscita, o quando revochi quel dispositivo |
| Una registrazione lasciata a metà | un numero verificato e nient'altro: te lo segnaliamo per email dopo 7 giorni, e la cancelliamo 30 giorni dopo |
| Il registro delle operazioni sui dati di un cliente | 24 mesi |
| Le consegne rifiutate dalla posta e dagli SMS | 90 giorni |
I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, l'opposizione al trattamento e la portabilità, secondo gli articoli da 15 a 22 del GDPR.
Per il conto, le credenziali, le notifiche e le tessere di altre catene il titolare siamo noi: scrivi a info@verso.solutions. Per punti, premi, note e comunicazioni di un negozio il titolare è quel negozio, e la richiesta va a lui; se arriva a noi la giriamo.
La cancellazione del conto la chiedi dal profilo dell'app. Chiudiamo l'accesso subito su tutti i tuoi dispositivi e la cancellazione avviene 30 giorni dopo: se rientri in quella finestra la richiesta decade.
Se l'app non ce l'hai più, la stessa cancellazione la chiedi da loyalty.verso.solutions/delete-account: mandiamo un link alla casella del conto, e da lì parte la stessa finestra di 30 giorni.
Puoi in ogni caso proporre reclamo al Garante per la protezione dei dati personali.
Minori
Il servizio non è pensato per chi ha meno di 16 anni. La data di nascita è facoltativa e non chiediamo un documento, quindi l'età non è verificata: resta dichiarata da chi accetta le condizioni. Se ti accorgi che un conto riguarda un minore di 16 anni, scrivici e lo chiudiamo.
Sicurezza
Password e token di accesso ai dispositivi sono conservati in forma cifrata e non reversibile, il traffico viaggia cifrato, e l'app tiene i propri segreti nel portachiavi del sistema operativo.
Ogni operazione sui dati di un cliente lascia una riga in un registro: chi l'ha fatta, quando, e su cosa.
Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i trattamenti o la normativa. La versione vigente è sempre questa pagina, con la versione e la data indicate in alto.