Informativa privacy

Ultimo aggiornamento: settembre 2026

Questa informativa spiega quali dati personali vengono trattati quando si usa questa applicazione, perché e per quanto tempo, ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR).

Titolare del trattamento

[Ragione sociale], con sede in [indirizzo]. Per esercitare i propri diritti si può scrivere a [indirizzo e-mail].

Quali dati trattiamo

• Dati dell'account: nome utente, indirizzo e-mail, livello di autorizzazione, negozio e brand di appartenenza.
• Registro degli accessi: data e ora, indirizzo IP, browser usato, modalità di accesso (password, Google, Nextcloud) ed esito, compresi i tentativi non riusciti.
• Registro delle modifiche: quali dati sono stati modificati, da chi e quando.
• Dati di produzione commerciale: le pratiche e le attivazioni gestite, con l'operatore e il punto vendita di riferimento.
• Dispositivi registrati, se è attiva l'autenticazione a due fattori.

Perché li trattiamo

• Far funzionare il servizio: senza account e sessione non è possibile accedere.
• Sicurezza: i registri di accesso e modifica servono a individuare accessi non autorizzati e a ricostruire cosa è accaduto in caso di incidente. È un obbligo previsto dall'art. 32 del GDPR.
• Gestione dell'attività commerciale: monitoraggio delle vendite, dei target e dei risultati per punto vendita e operatore.

Cookie

L'applicazione usa solo cookie tecnici: quelli che mantengono la sessione dopo il login e il token di accesso. Sono necessari al funzionamento del servizio e per questo non richiedono consenso, come previsto dalla normativa sui cookie.

Non usiamo cookie di profilazione, strumenti di analisi statistica di terze parti né pixel di tracciamento. Alcune preferenze di visualizzazione (l'ultima scheda aperta, i filtri impostati) sono salvate nella memoria locale del browser e non vengono trasmesse ad altri.

Accesso con Google o Nextcloud

Chi sceglie di accedere con Google o con il Nextcloud aziendale viene reindirizzato al relativo servizio, che comunica a questa applicazione l'indirizzo e-mail associato all'account per riconoscere l'utente. L'accesso funziona solo se quell'indirizzo corrisponde a un utente già registrato: non vengono creati account automaticamente.

Chi può vedere i dati

I dati sono accessibili al personale autorizzato in base al livello assegnato, e al fornitore che gestisce i sistemi in qualità di responsabile del trattamento. Non vengono comunicati a terzi per finalità proprie né diffusi.

Per quanto tempo

• Dati dell'account: per tutta la durata del rapporto di lavoro o di collaborazione.
• Registri di accesso e modifica: [periodo da definire] dalla registrazione.
• Dati di produzione commerciale: per il tempo necessario alla gestione dei rapporti contrattuali e agli obblighi di legge.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, di correggerli, di cancellarli o di limitarne il trattamento, e opporti al trattamento nei casi previsti dagli artt. 15-22 del GDPR. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).