Informativa sulla privacy

Due ruoli distinti: il tuo account e i dati dei tuoi clienti

Questa distinzione è importante, per questo viene prima di tutto. Quando registri la tua attività sul Servizio, agiamo come titolare del trattamento (data controller) per i dati del tuo account (nome, email, credenziali di accesso, dati di abbonamento e fatturazione) — siamo noi a decidere come vengono usati questi dati, e questa informativa li disciplina direttamente.

Per tutto ciò che inserisci riguardo ai tuoi clienti, dipendenti, fornitori o dispositivi (nomi, numeri di telefono, registri delle vendite, interventi di riparazione, ecc.), tu sei il titolare del trattamento e noi siamo il responsabile del trattamento (data processor): conserviamo ed elaboriamo questi dati solo per gestire il Servizio per tuo conto, secondo le tue istruzioni. Se sei un titolare di attività che usa il Servizio, sei tu il responsabile di avere una base giuridica per raccogliere e conservare i dati dei tuoi clienti o dipendenti, e della tua informativa privacy verso di loro dove applicabile. Se sei un cliente o dipendente di un'attività che usa il Servizio, i tuoi dati sono stati forniti a quell'attività, non direttamente a noi — contatta prima l'attività per qualsiasi richiesta relativa ai tuoi dati; noi la supporteremo nel soddisfarla.

Dati che raccogliamo

Da te, come titolare dell'account

• Nome, indirizzo email, numero di telefono e una password sottoposta a hashing sicuro (non conserviamo né possiamo recuperare la tua password in chiaro).
• Dati dell'attività che fornisci: nome, tipo, indirizzo, telefono, partita IVA/codice fiscale, logo e preferenze di lingua e valuta.
• Stato dell'abbonamento e dei pagamenti relativi al tuo uso del Servizio (non i pagamenti dei tuoi clienti — vedi sotto).
• Messaggi di assistenza che ci invii.

Dati che tu o il tuo staff inserite sulla vostra attività

• Clienti: nome, telefono, email, indirizzo, storico acquisti e punti fedeltà, note aggiunte dal tuo staff.
• Vendite, fatture, spese, magazzino, ordini d'acquisto e registri contabili.
• Per attività di telefonia/riparazione: IMEI del dispositivo, marca/modello e stato dell'intervento.
• Per attività con account del personale: nomi dei dipendenti, ruoli, presenze e importi degli stipendi che inserisci.
• File che carichi: foto dei prodotti e logo della tua attività, conservati tramite il nostro fornitore di storage cloud.

Dati di pagamento

Non vediamo né conserviamo mai i numeri completi delle carte. I pagamenti online con carta e i pagamenti in negozio tramite lettore di carte sono elaborati direttamente da Stripe; i pagamenti PayPal sono elaborati direttamente da PayPal. Se colleghi il tuo account Stripe o PayPal per accettare pagamenti, conserviamo le tue chiavi API e i segreti webhook criptati, usati solo per effettuare le chiamate API autorizzate dal tuo account.

Funzionalità dell'assistente AI

Se usi l'assistente AI integrato, gli approfondimenti (insights) o le funzioni di risposta automatica alle email, i dati aziendali pertinenti (ad es. una domanda che poni, o una conversazione email per la risposta automatica) vengono inviati al nostro fornitore di intelligenza artificiale, Anthropic, per generare una risposta. Non usiamo i dati della tua attività per addestrare modelli di intelligenza artificiale.

Dati tecnici

• Cookie di sessione usati per mantenerti connesso (non usati per il tracciamento pubblicitario cross-site).
• Informazioni di base su dispositivo/browser e indirizzo IP, per sicurezza (ad es. rilevare tentativi di accesso sospetti) e registrazione degli errori.
• Se attivi le notifiche push, un token di notifica registrato presso il servizio push del tuo browser o sistema operativo (ad es. Google, Mozilla, Apple).

Con chi condividiamo i dati

Non vendiamo i tuoi dati né quelli dei tuoi clienti, e non li condividiamo per pubblicità di terze parti. Condividiamo il minimo indispensabile con fornitori di servizi che ci aiutano a gestire il Servizio, ciascuno soggetto ai propri impegni sulla privacy:

• Stripe e PayPal — per elaborare i pagamenti effettuati da te o dai tuoi clienti.
• Twilio — per inoltrare le notifiche WhatsApp/SMS sullo stato delle riparazioni, per le attività che attivano questa funzione.
• Anthropic — per l'assistente AI, gli approfondimenti e la risposta automatica descritti sopra.
• I nostri fornitori di infrastruttura cloud — per l'hosting del database e l'archiviazione dei file, entrambi criptati sia a riposo che in transito.
• Un fornitore di posta elettronica (SMTP), usato per inviare email di account, fatture e promemoria per tuo conto.
• Se un'attività collega la propria casella email per la risposta automatica AI, il fornitore email di quell'attività stessa (via IMAP), usato solo per leggere e rispondere a quella casella.

Potremmo inoltre divulgare dati se richiesto dalla legge, per proteggere diritti, proprietà o sicurezza del Servizio, dei nostri utenti o del pubblico, o in relazione a una fusione, vendita o trasferimento dell'attività (con avviso ai titolari degli account interessati).

Per quanto tempo conserviamo i dati

Conserviamo i dati dell'account e dell'attività per tutta la durata dell'account attivo, più un periodo ragionevole successivo per rispettare gli obblighi fiscali/contabili applicabili al tipo di attività e al paese, e per risolvere eventuali controversie. Puoi richiedere la cancellazione del tuo account in qualsiasi momento — vedi "I tuoi diritti" più sotto.

Sicurezza

Le password sono sottoposte a hashing, mai conservate in chiaro. Le credenziali sensibili che colleghi (chiavi API di pagamento, credenziali dell'account email) sono criptate a riposo. I dati in transito sono criptati (HTTPS). L'accesso ai dati di un'attività è rigorosamente limitato a quell'account e al suo staff — nessuna attività può vedere i dati di un'altra. L'autenticazione a due fattori è disponibile per il tuo account, e ne consigliamo l'attivazione.

Trasferimenti internazionali di dati

Il Servizio è usato da attività in diversi paesi, e i fornitori di infrastruttura sopra citati possono elaborare o conservare dati in paesi diversi dal tuo. Scegliamo fornitori che applicano garanzie adeguate per il trasferimento transfrontaliero dei dati.

I tuoi diritti

Indipendentemente da dove ti trovi, puoi chiederci di:

• Accedere a una copia dei dati personali che conserviamo su di te.
• Correggere dati inesatti.
• Cancellare il tuo account e i dati associati, nei limiti delle esigenze di conservazione sopra descritte.
• Esportare i tuoi dati in un formato portabile.
• Opporti o limitare determinati trattamenti.
• Revocare il consenso, laddove il trattamento si basi sul consenso.

Per esercitare uno qualsiasi di questi diritti, scrivi a m.fawzyahmed2004@gmail.com. Se sei cliente o dipendente di un'attività che usa il Servizio e non il titolare dell'account, contatta prima direttamente quell'attività, come descritto sopra.

Privacy dei minori

Il Servizio è destinato all'uso aziendale da parte di adulti. Non raccogliamo consapevolmente dati da minori, e la registrazione dell'account richiede di avere l'età legale per stipulare un rapporto commerciale nel proprio paese.

Modifiche a questa informativa

Se apportiamo modifiche sostanziali a questa informativa, aggiorneremo la data in cima a questa pagina e, ove opportuno, notificheremo i titolari degli account via email.

Contattaci

Per domande su questa informativa o sui tuoi dati: m.fawzyahmed2004@gmail.com.