Informativa privacy

Uso dei dati Google

App: 3Card, sviluppata e gestita da 3lab.

Dati Google richiesti: solo lo scope gmail.send, per inviare email dalla casella Gmail del locale che ha autorizzato l'app (comunicazioni transazionali e, con consenso del cliente, marketing verso i clienti finali del locale).

Perché questo scope e non uno più ristretto: 3Card deve inviare email che appaiano come proprie del locale, non di 3lab, per mantenere la fiducia del cliente nel mittente. gmail.send è lo scope minimo che permette l'invio senza concedere lettura della mailbox — 3lab non ha bisogno di leggere la posta del locale.

Cosa non facciamo: non leggiamo, non archiviamo e non condividiamo con terzi il contenuto della casella Gmail del locale. Il token OAuth è cifrato e usato solo per l'invio.

Cosa conserviamo e per quanto tempo: del collegamento Gmail conserviamo il token OAuth cifrato e un registro degli invii (tipo di email, esito ed eventuale errore). Il testo delle campagne è quello che il locale scrive in 3Card: non lo leggiamo dalla casella Gmail. Il token resta finché il locale usa 3Card e viene cancellato, insieme al registro, entro 30 giorni dalla disdetta.

Come revocare l'accesso: il locale può togliere il permesso in qualsiasi momento da myaccount.google.com/permissions (account Google, Sicurezza, app di terze parti) oppure scrivendo a info@3-lab.it. Dopo la revoca gli invii si interrompono.

Fornitori tecnici: il token cifrato è conservato nel database fornito da Supabase e l'applicazione è ospitata su Vercel. I dati Google non sono ceduti ad altri soggetti, non sono usati per pubblicità e non sono letti da persone, salvo richiesta del locale per assistenza o obbligo di legge.

Conformità: l'uso e il trasferimento a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetta la Google API Services User Data Policy, compresi i requisiti di Uso limitato (Limited Use).

Google user data (English summary)

3Card is a digital loyalty card service for restaurants and bars, built and operated by 3lab. It requests only the gmail.send scope, so that a venue that signs in can send emails to its own customers from its own Gmail address (service messages and, with the customer's consent, marketing). The app cannot read the venue's mailbox.

We store the venue's OAuth refresh token, encrypted, and a log of sent messages (message type, outcome, error). We do not store the content of the venue's Gmail mailbox. The token is deleted, with the log, within 30 days after the venue cancels its subscription. The encrypted token is hosted in a Supabase database and the app runs on Vercel.

A venue can revoke access at any time at myaccount.google.com/permissions or by writing to info@3-lab.it. After revocation, sending stops.

3Card's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Google user data is not sold, not used for advertising and not read by humans except with the venue's consent for support or when required by law.

Contact for privacy questions: info@3-lab.it.

Titolare del trattamento dei dati dei clienti finali è il singolo locale presso cui si aderisce al programma fedeltà; 3lab agisce come responsabile del trattamento, fornendo la piattaforma tecnica.

Dati raccolti in fase di adesione: nome, cognome, email, numero di cellulare, data di nascita (facoltativa). Il cellulare serve solo a evitare iscrizioni doppie e per contatti di servizio.

Finalità: gestione della card fedeltà (obbligatoria per aderire); comunicazioni marketing via email e profilazione degli acquisti, solo con consenso specifico e revocabile in ogni momento, mai condizione per l'adesione.

Conservazione: dati marketing fino a 24 mesi dall'ultima interazione, dati di profilazione fino a 12 mesi (parametro Garante privacy).

Diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione — esercitabili scrivendo al locale o tramite la funzione di disiscrizione presente in ogni card.

Per domande su questa informativa e per esercitare i tuoi diritti: scrivi a 3lab, info@3-lab.it, oppure al locale presso cui hai aderito.

Ultimo aggiornamento: 6 ottobre 2026.