Informativa privacy
1. Chi siamo
Il titolare del trattamento dei dati degli utenti di Scortex (chi si registra e chi viene aggiunto a un team) è , , P.IVA , C.F. , PEC . Per qualsiasi richiesta sulla privacy: .
2. Due ruoli diversi
Titolare. Per i dati di chi usa Scortex (account, abbonamento, sicurezza, assistenza) decidiamo noi finalità e mezzi: siamo titolari del trattamento.
Responsabile per conto del cliente. I dati che l'attività cliente inserisce nel servizio (ad esempio nomi e orari di turno dei propri collaboratori, foto, registri, fatture dei fornitori) li trattiamo per conto del cliente, che ne è titolare. Il rapporto è regolato dall'accordo sul trattamento dei dati (art. 28 GDPR) contenuto nei Termini di servizio. Per esercitare i diritti su questi dati rivolgiti all'attività per cui lavori; noi la aiuteremo a rispondere.
3. Quali dati trattiamo
| Categoria | Esempi | Da dove arrivano |
|---|---|---|
| Account | email, nome, ruolo, sede assegnata, data di accettazione dei termini e delle clausole | da te o dal titolare dell'attività che ti aggiunge |
| Attività | nome dell'attività, settore, punti vendita, dati di fatturazione (ragione sociale, P.IVA, C.F., indirizzo, PEC, codice destinatario) | dal titolare dell'attività |
| Dati operativi | prodotti, scadenze, quantità, registri dei prodotti venduti e buttati, temperature, turni, segnalazioni con foto, fatture dei fornitori (foto o PDF e righe lette), con il nome di chi ha registrato l'operazione | dagli utenti dell'attività |
| Pagamenti | stato dell'abbonamento, importi, date, identificativi Stripe. I dati della carta li tratta solo Stripe: Scortex non li vede né li conserva | da Stripe |
| Dati tecnici | indirizzo IP, tipo di dispositivo e browser, registri di accesso e di errore dei servizi | automaticamente, dai servizi Google Cloud/Firebase |
| Notifiche | identificativo del dispositivo per le notifiche (solo se le attivi da Impostazioni), per avvisarti di turni e segnalazioni | dal tuo dispositivo, tramite Firebase Cloud Messaging |
| Metriche di utilizzo | eventi "una tantum" per attività (es. primo prodotto caricato, prima fattura letta), senza cookie e senza identificare la persona | dall'app |
4. Perché e su quale base
- Fornire il servizio (account, magazzino, fatture, turni, assistenza): esecuzione del contratto, art. 6.1.b.
- Gestire abbonamento e pagamenti: esecuzione del contratto (art. 6.1.b) e obblighi fiscali e contabili (art. 6.1.c).
- Sicurezza del servizio e prevenzione degli abusi (es. protezione delle funzioni con App Check/reCAPTCHA, registri tecnici): legittimo interesse, art. 6.1.f.
- Migliorare il prodotto con metriche aggregate e senza cookie: legittimo interesse, art. 6.1.f. Puoi opporti scrivendo a .
- Notifiche sul dispositivo (turni, sostituzioni, segnalazioni), solo se le attivi: esecuzione del contratto. Puoi disattivarle in qualsiasi momento da Impostazioni o dal browser.
- Comunicazioni sul servizio (es. email di verifica, recupero password, avvisi di pagamento): esecuzione del contratto. Non inviamo newsletter commerciali senza consenso.
5. Lettura automatica delle fatture
Quando usi "Leggi fattura", il file (foto o PDF) viene inviato ai nostri server su Google Cloud e analizzato dal modello Gemini di Google tramite Vertex AI, per conto di Scortex, al solo scopo di estrarne i dati. Secondo le condizioni di Google Cloud i contenuti non vengono usati per addestrare i modelli. Il risultato è sempre mostrato all'utente, che lo controlla prima di salvarlo. Le fatture possono contenere dati personali dei fornitori (es. ditte individuali): ne è titolare l'attività cliente.
6. A chi comunichiamo i dati
| Fornitore | Per cosa | Ruolo |
|---|---|---|
| Google Ireland Ltd / Google LLC (Firebase, Google Cloud, Vertex AI) | hosting, autenticazione, database, funzioni server, lettura fatture, protezione App Check (reCAPTCHA) | responsabile del trattamento |
| Stripe Payments Europe Ltd | pagamenti, abbonamenti, ricevute e fatture | responsabile per i servizi di pagamento; titolare autonomo per gli obblighi antiriciclaggio e antifrode |
| Open Food Facts (associazione, Francia) | ricerca dei prodotti per codice EAN: il browser invia solo il codice a barre | servizio pubblico consultato dal browser |
Alcuni fornitori possono trattare dati negli Stati Uniti: il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework e/o delle Clausole contrattuali standard della Commissione europea. Il database di Scortex si trova nell'Unione europea (Milano, Italia) e le funzioni server in Belgio. La lettura automatica delle fatture usa il servizio di intelligenza artificiale di Google (Vertex AI), che può elaborare il documento anche fuori dall'Unione europea, con le garanzie indicate sopra.
7. Per quanto tempo
- Dati dell'account e dati operativi: finché l'account è attivo. Se elimini l'account da Impostazioni, i dati vengono cancellati subito dai sistemi attivi; le copie di sicurezza vengono sovrascritte entro 30 giorni.
- Dati di fatturazione e pagamento: per il tempo richiesto dalla normativa fiscale e civilistica sulla conservazione delle scritture contabili, di norma 10 anni.
- Registri tecnici: secondo le impostazioni dei servizi Google Cloud, di norma 30 giorni.
8. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a . Dall'app il titolare dell'attività può scaricare tutti i dati (Impostazioni → Scarica una copia dei dati) ed eliminare l'account (Impostazioni → Elimina l'account). Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Sicurezza
Ogni attività accede solo ai propri dati (regole di accesso applicate dal database, non solo dall'app); i ruoli limitano ciò che ciascuno può fare; le comunicazioni sono cifrate (HTTPS); le chiavi dei servizi di pagamento e di AI non sono mai nel browser.
10. Minori
Scortex è un servizio per attività professionali e non è destinato a minori di 18 anni.
11. Modifiche
Se cambiamo questa informativa in modo rilevante lo comunichiamo nell'app o via email.