Informativa privacy – App Tokhenix (Clienti)
Versione: 1.0
Data di efficacia: 4 luglio 2026
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite l’app mobile Tokhenix per i clienti finali del programma fedeltà è:
[Ragione sociale / titolare Tokhenix – da completare]
Sede: [indirizzo – da completare]
P. IVA: [da completare]
Email contatti privacy: privacy@tokhenix.it
(Aggiornare questa sezione con i dati societari definitivi prima della pubblicazione definitiva.)
2. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato tramite l’app Tokhenix destinata ai clienti finali che partecipano al programma fedeltà basato su token digitali TKHX.
L’informativa non sostituisce eventuali informative rese dai singoli esercenti (merchant) presso i quali effettui acquisti o ricevi token.
3. Tipologie di dati trattati
In relazione all’utilizzo dell’app possiamo trattare, in base alle funzioni utilizzate:
- Dati anagrafici e di contatto: nome, cognome, email, telefono, data di nascita, genere (se forniti in registrazione).
- Credenziali di accesso: email e password (conservata in forma crittografata).
- Dati del programma fedeltà: saldo token TKHX, wallet per brand, storico movimenti (accrediti, spese, importi collegati alle transazioni).
- Dati tecnici: identificativi di sessione (token JWT), log di sicurezza, dati sul dispositivo necessari al funzionamento dell’app.
- Token notifiche push (Firebase Cloud Messaging): per inviarti avvisi su operazioni sul wallet (es. accredito o spesa token).
- Dati di geolocalizzazione (solo se autorizzi): posizione approssimata del dispositivo per mostrarti i locali partner più vicini sulla mappa; non effettuiamo tracciamento continuo in background salvo diverso consenso esplicito.
- Utilizzo fotocamera: solo per la scansione di QR code, su tua iniziativa.
Non trattiamo categorie particolari di dati (art. 9 GDPR) salvo quelli eventualmente da te forniti volontariamente in registrazione.
I dati biometrici (Face ID / impronta), se abilitati, restano solo sul tuo dispositivo per sbloccare l’accesso locale; non vengono trasmessi ai nostri server.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creazione e gestione account cliente | Esecuzione del contratto / misure precontrattuali (art. 6(1)(b) GDPR) |
| Programma fedeltà: accumulo e spesa token TKHX | Esecuzione del contratto (art. 6(1)(b) GDPR) |
| Sicurezza, prevenzione abusi, gestione reclami | Legittimo interesse / obbligo di legge (art. 6(1)(f) e (c) GDPR) |
| Notifiche push su movimenti wallet | Consenso (art. 6(1)(a) GDPR) – revocabile dalle impostazioni del dispositivo |
| Mappa locali e ordinamento per distanza | Consenso alla geolocalizzazione (art. 6(1)(a) GDPR) – revocabile dalle impostazioni |
| Adempimenti legali | Obbligo di legge (art. 6(1)(c) GDPR) |
5. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori in registrazione è necessario per creare l’account e usare il programma fedeltà. Il mancato conferimento impedisce l’erogazione del servizio.
Geolocalizzazione, notifiche push e biometria locale sono facoltativi.
6. Destinatari e responsabili del trattamento
I dati possono essere trattati da personale autorizzato del titolare e da fornitori che operano come responsabili del trattamento, tra cui:
- Provider di hosting e database (infrastruttura applicativa).
- Google Firebase – notifiche push (FCM).
- Provider email – comunicazioni di servizio (attivazione account, recupero password).
- Stripe – non tratta dati dei clienti finali dell’app fedeltà per pagamenti in-app cliente; rilevante per i merchant della piattaforma.
I movimenti token possono essere registrati su blockchain privata (indirizzi wallet e hash transazione). Tali dati possono essere consultabili tramite explorer tecnico della piattaforma.
I merchant (esercenti) con cui interagisci possono trattare dati connessi alle transazioni in negozio in qualità di titolari autonomi o contitolari, secondo quanto indicato nei loro punti vendita e contratti.
7. Trasferimenti extra UE
Alcuni fornitori (es. Google/Firebase) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tal caso adottiamo garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard).
8. Periodo di conservazione
Conserviamo i dati per il tempo necessario alle finalità indicate e, in ogni caso:
- Account attivo: per tutta la durata del rapporto con l’app.
- Dati contabili/transazioni: per i termini previsti dalla legge applicabile.
- Log di sicurezza: per un periodo limitato e proporzionato.
Alla cessazione dell’account procederemo alla cancellazione o anonimizzazione, salvo obblighi di legge. I dati già registrati su blockchain possono permanere per la natura tecnica del registro distribuito, compatibilmente con quanto previsto dall’art. 17 GDPR.
9. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR hai diritto di:
- accedere ai tuoi dati;
- rettificarli o integrarli;
- chiederne la cancellazione;
- limitarne il trattamento;
- opporti, ove applicabile;
- richiedere la portabilità;
- revocare il consenso (senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca);
- proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i diritti: privacy@tokhenix.it
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate (autenticazione, cifratura password, comunicazioni HTTPS in produzione, controllo accessi) per proteggere i dati personali.
11. Minori
L’app è destinata a utenti maggiorenni (18+). Non raccogliamo consapevolmente dati di minori senza idonea base giuridica.
12. Modifiche all’informativa
Possiamo aggiornare la presente informativa. La versione vigente è indicata in alto. Per modifiche rilevanti potremo informarti tramite app o email.
13. Token TKHX
I token TKHX sono unità di fedeltà digitale del programma Tokhenix. Non costituiscono moneta legale né strumento finanziario. Le regole di utilizzo dipendono dagli esercenti aderenti e dalle condizioni del programma.
Documento operativo redatto sulla base delle funzionalità attuali dell’app. Va revisionato da consulente legale prima dell’uso definitivo in produzione e in Play Store.