Di chi sono i dati dei clienti del programma fedeltà? Come esportarli

La lista clienti del tuo programma fedeltà è tua. Con il GDPR, l'attività che emette la carta è il titolare del trattamento (chi decide perché si raccolgono i dati) e lo strumento fedeltà è solo il responsabile del trattamento (il software che li conserva e li gestisce per te, seguendo le tue istruzioni). È questa divisione a stabilire chi può esportare, cancellare o riutilizzare i dati dei tuoi clienti. Il problema è il contratto: le condizioni di uno strumento possono comunque infilare i tuoi clienti nella sua app, mescolarli con quelli di altri negozi o tenersi la lista quando te ne vai. Per questo, prima di firmare, fai le tre verifiche qui sotto.

Quasi tutte le pagine su questo tema sono scritte per i team dati dei grandi marchi: modelli di proprietà, comitati di governance, audit sull'IA. Questa invece è per chi ha pochi negozi, sta per firmare un piano annuale e si è appena sentito chiedere dal socio: "e la lista clienti di chi è, nostra o loro?". Le tue analisi sui clienti valgono qualcosa solo se la lista che c'è dietro resta tua, quindi partiamo da lì. Niente di quello che leggi qui è un parere legale: gli articoli di legge sono citati così puoi andare a controllare da solo cosa dicono.

#Di chi sono i dati dei clienti in un programma fedeltà?

Tuoi, per tutto quello che conta. Il GDPR non usa la parola "proprietà". Chiede chi decide perché e come si usano i dati personali. Quello è il titolare del trattamento, e quando emetti una carta fedeltà sei tu. L'azienda che gestisce il software è un responsabile del trattamento: può trattare i dati solo seguendo le tue istruzioni documentate (articolo 28). Lo stesso articolo dice che il responsabile deve avere un contratto con te che stabilisce cosa fa con i dati, e che alla fine del servizio li cancella o te li restituisce, a tua scelta.

Quindi la domanda da fare a uno strumento fedeltà non è "di chi sono i dati". È "dov'è il vostro accordo sul trattamento dei dati, e cosa dice?". Il DPA (Data Processing Agreement) è il contratto che l'articolo 28 richiede. Chiedilo prima di firmare, non dopo, e cercaci dentro le tre frasi qui sotto.

Ecco cosa dice l'accordo sul trattamento dei dati di Passtastic, così hai un termine di paragone (ultimo aggiornamento: 1 ottobre 2026): "Trattiamo i dati dei tuoi clienti solo secondo le tue istruzioni." "Non useremo i dati dei tuoi clienti per i nostri scopi." "Non li vendiamo e non li condividiamo con altri commercianti." Vale per ogni account in automatico, e l'informativa sulla privacy su passtastic.io/privacy-policy elenca cosa viene raccolto e chi lo tratta. Le stesse tre frasi le puoi chiedere per iscritto a qualsiasi fornitore: manda al tuo socio quelle due pagine (il DPA e l'informativa sulla privacy) e chiedi agli altri fornitori le loro.

Una cosa da sapere prima di andare avanti. Un contratto con il responsabile non ti toglie mai di dosso la responsabilità legale. L'articolo 5 dice che il titolare "è competente per il rispetto [delle regole] e in grado di comprovarlo". Lo strumento tiene i dati al sicuro; tu resti quello che ha deciso di raccoglierli, ed è a te che scriverà il cliente.

#Cosa può fare uno strumento fedeltà con la tua lista? Tre cose da controllare

Di chi sono i dati sulla carta lo dice il contratto. Di chi sono nella pratica lo dicono tre cose che in una pagina di condizioni passano facilmente inosservate.

1. 1Un'app o una vetrina per i consumatori. Se lo strumento ha una sua app o un suo sito per i clienti, controlla se ai tuoi clienti vengono mostrate altre attività, e se puoi disattivarlo. Non vuoi che i tuoi abituali si iscrivano alla tua carta e trovino il caffè di fronte nella schermata dopo. Con Passtastic non c'è nessuna nostra app da aprire: la carta sta in Apple Wallet o Google Wallet, e non serve nessuna app, né a te né al cliente.
2. 2Dati messi in comune o condivisi. I programmi in coalizione, dove più marchi condividono una sola carta, danno la proprietà più debole, perché gli iscritti sono in mano alla rete. Anche fuori dalle coalizioni, leggi se il fornitore può "aggregare" i dati dei tuoi clienti, analizzarli insieme a quelli di altre attività o usarli per addestrare modelli di IA. Quelle parole vogliono dire che la tua lista alimenta qualcosa che non è la tua carta.
3. 3Cosa succede quando te ne vai. Puoi esportare tutto, in qualsiasi momento, senza chiedere? E quando disdici, i dati vengono cancellati, conservati, oppure conservati e usati? Passtastic, per esempio, non cancella in automatico i dati dei tuoi clienti quando l'abbonamento finisce; puoi esportarli finché l'account è attivo, e se vuoi che vengano rimossi basta un'email: spariscono senza ingiustificato ritardo. Il suo DPA non indica un numero fisso di giorni, quindi se per te una scadenza conta, chiedila per iscritto. Qualunque sia la risposta, mettila nero su bianco prima di avere 2.000 persone su una carta.

Tre domande da mandare a un fornitore, da copiare pari pari:

“

1. Posso esportare da solo tutti i dati dei miei clienti, in qualsiasi momento, senza contattarvi?

2. Usate, condividete o mostrate i dati dei miei clienti per qualcosa che non sia far funzionare la mia carta? Indicatemi la clausola, per favore.

3. Quando disdico, cosa succede ai dati, come li faccio cancellare ed entro quanti giorni?

“

Un fornitore che risponde a tutte e tre con due righe ciascuna è uno con cui puoi lavorare.

Se sei indeciso tra una carta e un'app fedeltà tutta tua, sappi che con un'app la domanda non cambia. Anche il tuo sviluppatore o la piattaforma dell'app è un responsabile del trattamento, con lo stesso contratto da firmare.

#Cosa raccoglie davvero una carta fedeltà nel wallet?

Meno di quanto si teme, e solo quello che chiedi tu. Quando crei una carta fedeltà nel wallet, scegli quali dati chiede il modulo di iscrizione: nome, cognome, email, telefono, compleanno e indirizzo, più domande tue da Multi-Location in su. Ogni campo che attivi è obbligatorio; con la raccolta dati disattivata non c'è nessun modulo, e il cliente passa direttamente ad aggiungere la carta. All'iscrizione i clienti accettano la tua informativa sulla privacy.

Da lì in poi la carta registra l'attività fedeltà vera e propria: visite, timbri o punti, i progressi verso un premio, quale carta hanno e se è nel loro wallet. Apple o Google assegnano anche a ogni carta installata un token push del wallet (l'identificativo tecnico che permette alla carta di aggiornarsi su quel telefono), che secondo l'informativa sulla privacy di Passtastic serve solo a consegnare gli aggiornamenti della carta.

Quanti di questi dati avrai in mano? Su 265 attività Passtastic con almeno 10 iscritti, negli ultimi 12 mesi, l'attività mediana ha iscritto 30 clienti nel primo mese. Quindi dopo quattro settimane avrai in genere trenta schede cliente. Sono pochi, ma sono dati personali dal primo giorno.

La regola della minimizzazione dei dati, detta in parole semplici: chiedi solo quello che userai. Se non manderai mai un regalo di compleanno, non chiedere il compleanno. Un gruppo di caffè non ha bisogno di un indirizzo postale. Più un campo dice di una persona (un compleanno, l'indirizzo di casa), più deve essere solido il motivo per cui lo chiedi.

A cosa serve la lista, una volta che è tua: sapere chi è nuovo, chi è un abituale e chi non si fa più vedere. La pagina Customers (Clienti) di Passtastic crea quei gruppi per te su tutti i piani, compresi i nuovi iscritti e tutti quelli che non tornano da 30 giorni, e dalla stessa pagina puoi scrivere a un gruppo, aggiungere un timbro o dei punti, o lasciare una nota. I numeri da tenere d'occhio sono quelli semplici: quante persone sono tornate, quante sono ancora attive e quante carte sono pronte per il premio. Se quest'ultimo numero resta vicino allo zero, di solito vuol dire che la carta è troppo difficile da completare, non che i clienti sono pigri.

Una frase per l'iscrizione che puoi adattare per la tua informativa sulla privacy o per il cartello al banco, scritta per un caffè chiamato Bean & Bridge (un esempio, non una formula legale): "Usiamo il tuo nome e il tuo numero di telefono per far funzionare la tua carta Bean & Bridge e per avvisarti di premi e offerte qui da noi. Non li diamo a nessun altro. Chiedici in qualsiasi momento di vederli, cambiarli o cancellarli."

#Il GDPR per un piccolo negozio, in cinque righe

La legge è lunga. Per una carta fedeltà, cinque righe coprono quasi tutto quello che devi fare, ognuna con l'articolo che c'è dietro:

Vale anche per un caffè con un solo negozio? Sì. L'articolo 3 fissa l'ambito in base a dove ha sede l'attività, e non indica nessuna soglia di dimensione o fatturato. Nel Regno Unito le stesse regole valgono ancora, con il nome di UK GDPR, e l'ICO pubblica guide scritte apposta per le piccole organizzazioni e le ditte individuali. Negli Stati Uniti, il CCPA della California vale per le attività con più di 25 milioni di dollari di fatturato, o che comprano, vendono o condividono i dati personali di almeno 100.000 residenti o famiglie della California, tra le altre soglie, quindi la maggior parte dei negozi indipendenti ne resta fuori; controlla la regola del tuo Stato. Ovunque tu sia, tratta "cancellami" come una richiesta da rispettare: non ti costa niente e ti tieni la fiducia del cliente.

Le multe esistono (fino a 20 milioni di euro o al 4% del fatturato mondiale per la fascia più grave), ma per un negozio il rischio vero non è la multa. È un cliente abituale che si sente preso in giro, e lo dice a tutti.

#Come esportare la tua lista clienti

In Passtastic esportare è questione di due clic, e si può fare su tutti i piani, Single Location compreso. Ti serve il ruolo Editor o superiore.

1. 1Apri Customers (Clienti) nel menu laterale.
2. 2Se vuoi solo una parte della lista, filtra per carta o per stato (solo i clienti attivi, per esempio).
3. 3Clicca su Download customers (Scarica clienti), in alto a destra accanto alla barra di ricerca.

Il file si scarica come passusers_YYYY-MM-DD.csv e si apre con Excel, Fogli Google o Numbers. Ogni riga è una carta: nome completo, nome, cognome, email, telefono, nome e tipo di carta, stato, data di creazione, data di scadenza e gli eventuali campi personalizzati come il compleanno. Un cliente con due carte compare su due righe; la colonna Person Key (chiave persona) ha lo stesso valore su entrambe, quindi ordina il foglio per quella colonna per vedere insieme le carte di ogni persona.

Quel CSV è anche quello che l'articolo 20 intende con "un formato strutturato, di uso comune e leggibile da dispositivo automatico". Se passi a un altro strumento, il file è questo. Se un cliente ti chiede i suoi dati, non mandargli mai l'esportazione completa, perché contiene tutti quelli che hanno la carta: apri la sua scheda nella pagina Customers e mandagli quello che contiene, oppure tieni solo le sue righe (quelle con la sua Person Key) in una copia del CSV prima di inviarlo.

Due modi per fare a meno del file. Da Multi-Location in su, Zapier può mandare ogni nuova iscrizione, timbro o premio agli strumenti che già usi, e l'API e i webhook fanno lo stesso per una configurazione su misura. Con Single Location esporti a mano. In ogni caso, pensaci prima di incollare la lista in uno strumento per le newsletter: la tua informativa all'iscrizione diceva alle persone per cosa avresti usato i loro dati, e un'email ogni settimana forse non c'era. Se non c'era, chiedi prima. La notifica del wallet invece è il canale a cui si sono iscritti davvero: ecco cosa puoi mandare con una notifica del wallet.

#Cosa fare quando un cliente dice "cancellate i miei dati"

Cancellalo, senza ingiustificato ritardo e al massimo entro un mese (la legge concede altri due mesi per le richieste complicate, e la tua non lo sarà). Lo dicono l'articolo 17 e l'articolo 12(3). Per un negozio raramente è più di due parole con il cliente, qualche clic e la parola DELETE da digitare.

In Passtastic la richiesta può partire dal cliente. Dalla sua pagina "My details" (I miei dati) conferma un codice di sei cifre ricevuto via email e chiede la cancellazione. A quel punto non è ancora stato cancellato niente: nella tua lista Customers compare con l'etichetta "Deletion requested" (cancellazione richiesta), e scegli tu:

• Erase (Cancella): apre Delete permanently (Elimina definitivamente) per quel cliente e chiude le sue sessioni. Possono farlo solo Admin e Owner.
• Dismiss (Ignora): toglie l'etichetta senza cancellare niente, per una richiesta fatta per sbaglio o risolta in un altro modo. Possono farlo gli Editor e i ruoli superiori.

Per cancellare a mano: apri Customers, apri il cliente, scegli Delete permanently dal menu ⋯, scegli se solo questa carta o la persona con tutte le sue carte, digita DELETE e clicca su Delete forever (Elimina per sempre). Per cancellarne più di uno in una volta, un Admin o un Owner spunta le righe in Customers e clicca su Delete permanently nella barra che compare. In entrambi i casi non si torna indietro. Cancella il profilo, le visite, i punti e lo storico delle scansioni; restano pochi record senza dati personali (i log dei messaggi senza il testo, le registrazioni dei pagamenti senza l'email).

Una cosa che la legge non può cambiare: la carta resta sul telefono del cliente. Apple e Google non permettono a chi emette un pass di toglierlo da un dispositivo, quindi smette di funzionare e finisce tra i pass scaduti. Se te lo chiedono, digli che non è più attiva e che possono toglierla con un dito.

Per i doppioni e per gli iscritti che potrebbero tornare, usa invece Mark inactive (Segna come inattivo). Blocca i vantaggi allo scanner, conserva lo storico e il saldo, e si può annullare. Tieni Delete permanently per la richiesta vera e per gli iscritti a cui non scriverai mai più.

#Chi nel tuo team può vedere ed esportare la lista?

Una lista è riservata quanto lo è l'ultimo arrivato nel tuo personale. Passtastic ha quattro ruoli, e per i dati le due domande che contano sono chi può esportare e chi può cancellare:

Il piano che hai decide fin dove arriva un ruolo. Single Location (un negozio) include 2 membri del team e Multi-Location (fino a 3 negozi) 5; su entrambi, ogni Editor vede e può esportare tutta la lista, tutti i negozi compresi, quindi dai il ruolo Editor solo a chi affideresti la lista. Groups & Brands (fino a 10 negozi, 20 membri del team) è il piano che può limitare un Viewer o un Editor ad alcuni negozi; un Viewer limitato non vede le email né i numeri di telefono dei clienti e non può esportare. Quindi tre caffè stanno in Multi-Location, con una sola lista condivisa da ogni Editor; se usi una sola carta in tutte le sedi e vuoi che ogni responsabile veda solo il suo negozio, quello è Groups & Brands, con il ruolo Admin riservato alla sede centrale.

Admin e Owner vedono anche il registro Changes (Modifiche): ogni timbro, punto, nota o variazione di saldo fatta dalla dashboard, con il nome di chi l'ha fatta. Editor e Viewer vedono le voci senza i nomi. È la risposta a "chi ha aggiunto 40 punti alla carta di Tom martedì".

#Cosa succede ai dati quando te ne vai o cambi strumento?

Prima esporta, poi decidi. Con l'articolo 28, alla fine del servizio il responsabile cancella o restituisce i dati a tua scelta, quindi le due cose da stabilire sono quale delle due vuoi ed entro quando. Né l'articolo 28 né il DPA di Passtastic fissano un numero di giorni, quindi la data la concordi tu con il fornitore.

Con Passtastic, se disdici l'abbonamento, account e dati restano dove sono; non viene cancellato niente in automatico, puoi tornare quando vuoi, e con una richiesta via email vengono rimossi senza ingiustificato ritardo. Cancellare l'account è l'altra strada: elimina l'organizzazione, le carte, i messaggi e le schede cliente, i pass nei wallet smettono di funzionare, e può farlo solo l'Owner. La prima istruzione della guida di aiuto è esportare la lista clienti prima di farlo.

Anche il percorso inverso, cioè entrare in un nuovo strumento, passa da un file. Passtastic importa un CSV o un foglio Excel fino a 10.000 righe, abbina nome, cognome, email, telefono e una colonna del saldo, e ti chiede di confermare che hai un rapporto reale con queste persone e che puoi scrivere loro a proposito della carta. Importare non mette nessuna carta sul telefono di nessuno: ogni cliente tocca il suo link di invito, e chi viene riconosciuto per email o telefono viene aggiornato, non duplicato.

I piani partono da €39 al mese per una sede e €99 al mese per un massimo di tre, gratis per i primi 14 giorni senza carta di credito; quanto costa ogni piano è nella pagina dei prezzi, e l'esportazione è su tutti.

#Tre negozi, tre domande

• Niamh gestisce tre caffè a Dublino. La domanda del suo socio era: di chi sono i dati? La risposta è il DPA: responsabile del trattamento, nessun altro uso, rimozione su richiesta. Manda le tre domande a due fornitori e firma con quello che risponde.
• Il salone per unghie di Ines, Lacquer Lane, chiede il compleanno. Manda un regalo di compleanno, quindi il campo si guadagna il suo posto. Disattiva il campo dell'indirizzo, che non ha mai usato, e il modulo è una riga più corto.
• Pedal Post, un negozio di bici, riceve la sua prima email "cancellate i miei dati". Il cliente l'aveva già chiesto dalla carta; il titolare clicca su Erase, risponde "fatto", e il tutto è durato quattro minuti, non un mese.

I dati sono l'effetto collaterale di una carta che funziona. I tuoi clienti te li hanno prestati per la carta; tienili dove puoi portarli via con te, e la domanda sulla proprietà è risolta prima ancora che qualcuno la faccia.

“

Quando hanno visto che non devono installare nessuna app né accettare strati di sicurezza e permessi, che è semplicemente collegata al mio account e niente di più, abbiamo ricevuto riscontri molto positivi da questo punto di vista.

(Tradotto dall'inglese)

“

Alex, titolare di Rewind

Read their story →