Informativa sulla privacy

1. Titolare del trattamento#

ProductTickler B.V., operante con il nome Sellgrip, Meerwijkselaan 5, 6571 CM Berg en Dal, Paesi Bassi

Protezione dei dati: privacy@sellgrip.com

Ulteriori informazioni sono riportate nelle note legali.

Non abbiamo nominato un responsabile della protezione dei dati, perché non siamo obbligati a farlo. Le domande sulla protezione dei dati vanno inviate a privacy@sellgrip.com.

2. Di che cosa si tratta#

La presente informativa vale per il nostro sito web (sellgrip.com) e per l'applicazione Sellgrip. Descrive quali dati personali trattiamo, per quali finalità e su quale base giuridica.

Per il sito web, l'account cliente e la fatturazione siamo titolari del trattamento.

Per i dati provenienti dall'account venditore Kaufland dei nostri clienti, compresi i dati dei loro acquirenti, il titolare del trattamento è il cliente. Trattiamo questi dati solo per suo conto, come disciplinato dall'accordo sul trattamento dei dati. Gli acquirenti che hanno domande sui propri dati sono pregati di rivolgersi al venditore presso cui hanno acquistato.

3. Hosting e distribuzione#

Il sito web e l'applicazione funzionano sulla piattaforma Cloudflare Workers di Cloudflare, Inc., USA. Conserviamo i dati presso Cloudflare con l'Unione europea come luogo di archiviazione: account dei clienti e dati provenienti dall'account venditore Kaufland in Durable Objects, i dati del sito web (ad esempio la lista d'attesa) nel database D1 e le copie di backup nello storage R2. Cloudflare si occupa inoltre della risoluzione dei nomi (DNS) e della distribuzione.

A ogni accesso Cloudflare tratta dati tecnicamente necessari: indirizzo IP, data e ora, indirizzo richiesto, codice di stato e identificativo del browser. Cloudflare riceve ogni richiesta in un data center della propria rete mondiale, di norma in quello più vicino a voi. Ciò serve alla distribuzione, a un funzionamento sicuro e alla difesa dagli attacchi.

Cloudflare tratta i dati per nostro conto. La base giuridica è il nostro legittimo interesse a un funzionamento sicuro e rapido (art. 6, par. 1, lett. f), GDPR). Per il trasferimento a Cloudflare negli USA si veda la sezione 13.

4. Sito web#

Font e calcolatori#

Font e immagini li distribuiamo noi stessi; non vengono caricati font da Google o da altri fornitori. I calcolatori gratuiti sul sito web calcolano nel vostro browser; i dati che inserite non ci vengono trasmessi. Con il vostro consenso, Google Analytics viene a sapere solo che è stato usato un calcolatore (si veda sotto).

Google Analytics, solo con il vostro consenso#

Se date il consenso nel banner dei cookie, utilizziamo sul sito web Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Senza il vostro consenso Google Analytics non viene caricato, non imposta cookie e non riceve dati. Se il vostro browser invia il segnale Global Privacy Control, lo consideriamo un rifiuto finché non date voi stessi il consenso.

Google Analytics rileva come i visitatori utilizzano il sito web: pagine visualizzate, momento e durata della visita, pagina di provenienza, dispositivo, browser e posizione approssimativa. Inviamo inoltre alcuni eventi nostri: un clic su un link alla demo o alla registrazione (con il piano scelto e il punto della pagina), il primo inserimento in un calcolatore gratuito (solo quale calcolatore, non i dati inseriti), l'invio riuscito del modulo di contatto (senza contenuto) e una ricerca sul sito web (con il termine cercato). Ogni evento contiene la lingua della pagina. Non inviamo nome, indirizzo e-mail né contenuti dei moduli. Google Analytics imposta a tal fine dei cookie (sezione 11). Gli indicatori Google e la personalizzazione degli annunci sono disattivati. Utilizziamo l'analisi per migliorare il sito web e per vedere quali pagine portano a registrazioni. Google tratta i dati per nostro conto.

La base giuridica è il vostro consenso (art. 6, par. 1, lett. a), GDPR e § 25, comma 1, TDDDG). Potete revocarlo in qualsiasi momento tramite il link «Impostazioni cookie» in fondo a ogni pagina. Google Analytics viene allora disattivato e cancelliamo i suoi cookie nel vostro browser. La revoca ha effetto per il futuro.

Google può trasferire dati a Google LLC negli USA (sezione 13). Google Analytics conserva i dati per 14 mesi.

Misurazione di registrazioni e acquisti#

L'applicazione Sellgrip non carica di per sé strumenti di analisi e non imposta cookie di analisi. Comunica però a Google Analytics tre passaggi, se in precedenza avete dato il consenso sul sito web. A tal fine, al momento della registrazione Sellgrip acquisisce l'identificativo dal cookie _ga (client ID) e, se presente, l'identificativo di sessione dal cookie _ga_ seguito da un identificativo. Conserviamo entrambi insieme al vostro account. Senza il vostro consenso sul sito web non acquisiamo e non comunichiamo nulla.

Con questo identificativo il nostro server invia una sola volta per account: la registrazione (sign_up, con la sua provenienza, ad esempio una campagna o la demo, si veda la sezione 5; in più demo_signup se siete arrivati tramite la demo), l'inizio di un periodo di prova (trial_start, con piano e periodicità di pagamento) e la prima fattura pagata (purchase, con importo al netto dell'IVA, valuta, piano, periodicità di pagamento e numero della fattura di Stripe). Non inviamo nome, indirizzo e-mail, azienda né il nostro identificativo dell'account. I dati vengono inviati al punto di raccolta di Google Analytics per l'Unione europea. L'uso per pubblicità personalizzata è escluso per queste comunicazioni. Per gli account demo e di prova non inviamo nulla. Lo scopo è vedere quali pagine e campagne portano ad account e abbonamenti.

La base giuridica è il consenso che avete dato sul sito web (art. 6, par. 1, lett. a), GDPR; per la lettura dei cookie § 25, comma 1, TDDDG). Una revoca tramite «Impostazioni cookie» cancella i cookie nel vostro browser, ma non raggiunge l'identificativo conservato con il vostro account. Questa misurazione la revocate quindi con un'e-mail a privacy@sellgrip.com. Cancelliamo allora l'identificativo conservato e a Google non arrivano più comunicazioni. Al più tardi con la cancellazione del vostro account l'identificativo viene cancellato. Google conserva i dati, come sopra, per 14 mesi; per il trasferimento negli USA si veda la sezione 13.

Modulo di contatto ed e-mail#

Se ci scrivete tramite il modulo di contatto o per e-mail, trattiamo i vostri dati per rispondervi. Nel modulo di contatto si tratta di nome, indirizzo e-mail, argomento e messaggio e, facoltativamente, dell'azienda.

Il modulo non conserva il vostro messaggio in un database, ma lo invia per e-mail tramite Brevo (sezione 12) alla casella competente (info, support o privacy). Perché non dobbiate riscrivere tutto dopo un errore, al momento dell'invio il vostro browser salva i dati inseriti nella memoria di sessione (sessionStorage). I dati non lasciano il vostro browser. Vengono cancellati non appena il messaggio è stato inviato, al più tardi quando chiudete la scheda.

Contro lo spam il modulo utilizza un campo nascosto, un tempo minimo di compilazione e un limite di cinque messaggi all'ora. Per questo limite conserviamo nel database del sito un hash del vostro indirizzo IP con un contatore, non l'indirizzo stesso. Dopo un'ora la voce non viene più utilizzata e viene poi cancellata. Non utilizziamo servizi di terzi come reCAPTCHA.

La base giuridica sono le misure precontrattuali o l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR), altrimenti il nostro legittimo interesse a rispondere e a un modulo protetto dagli abusi (art. 6, par. 1, lett. f), GDPR).

Lista d'attesa#

Sulla pagina olandese «Van bol naar Kaufland» potete iscrivervi alla lista d'attesa di Sellgrip. A tal fine trattiamo nome e indirizzo e-mail, facoltativamente l'azienda e il nome del vostro negozio su bol, oltre al numero approssimativo dei vostri prodotti, la data e la provenienza (ad esempio se siete arrivati tramite un link di ProductTickler). Finalità: avvisarvi non appena potete creare un account e aiutarvi a passare a Kaufland.

Le iscrizioni sono conservate nel database del sito presso Cloudflare nell'Unione europea (D1, sezione 3). La conferma a voi e la notifica a noi vengono inviate tramite Brevo (sezione 12). Contro lo spam valgono le stesse misure del modulo di contatto.

La base giuridica è il vostro consenso (art. 6, par. 1, lett. a), GDPR), che date spuntando la casella nel modulo. Potete revocarlo in qualsiasi momento scrivendo a info@sellgrip.com; in tal caso cancelliamo l'iscrizione. La revoca vale per il futuro. Conserviamo l'iscrizione fino a sei mesi dopo il lancio di Sellgrip, o meno se revocate prima il consenso.

5. Account cliente#

Al momento della registrazione conserviamo il vostro nome e cognome, il vostro indirizzo e-mail e la vostra password. Conserviamo la password solo come hash (scrypt); non possiamo leggerla. Conserviamo inoltre la conferma che agite in qualità di imprenditori e quale versione delle condizioni generali, dell'accordo sul trattamento dei dati e dell'informativa sulla privacy avete accettato e quando. Confermate il vostro indirizzo e-mail tramite un link.

Successivamente vi chiediamo i dati della vostra azienda: ragione sociale, sede (paese), indirizzo (necessario solo per un piano a pagamento) e, facoltativamente, il numero di partita IVA. Questi dati ci servono per le vostre fatture e per applicare l'IVA corretta. Facoltativamente potete indicare anche quanti prodotti offrite su Kaufland e in quanti paesi Kaufland vendete. Su questa base vi consigliamo un piano; non usiamo questi dati per nient'altro.

Se arrivate alla registrazione tramite un link con indicazione di campagna (ad esempio da una newsletter, da un post sui social media o dalla demo), conserviamo questa provenienza insieme al vostro account. A tal fine il vostro browser la ricorda fino alla fine della sessione (sezione 11). Utilizziamo questa indicazione per vedere attraverso quali canali i clienti arrivano a Sellgrip. La base giuridica è il nostro legittimo interesse in tal senso (art. 6, par. 1, lett. f), GDPR).

Verifica del numero di partita IVA#

Se indicate un numero di partita IVA, lo verifichiamo nel sistema di scambio di informazioni sull'IVA (VIES) della Commissione europea. A tal fine trasmettiamo il numero alla Commissione europea e all'amministrazione fiscale dello Stato membro interessato. Riceviamo l'esito sulla validità del numero e, se lo Stato membro li comunica, la denominazione e l'indirizzo registrati. Con questi dati precompiliamo i campi che non avete ancora compilato. Conserviamo l'esito della verifica con la data. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e il nostro obbligo di verificare il numero del cliente per le fatture senza IVA in regime di inversione contabile (reverse charge) (art. 6, par. 1, lett. c), GDPR).

Se invitate altri utenti, conserviamo il loro indirizzo e-mail, il ruolo e l'hash della password. Registriamo inviti, cambi di ruolo e rimozioni di utenti con data e ora e con la persona che ha eseguito l'operazione.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR). Per gli utenti invitati e per il registro è il nostro legittimo interesse a una gestione sicura dell'account (art. 6, par. 1, lett. f), GDPR). I dati facoltativi per il consiglio sul piano li trattiamo sulla base del nostro legittimo interesse a consigliarvi un piano adatto (art. 6, par. 1, lett. f), GDPR).

6. Credenziali Kaufland#

Per collegare Sellgrip al vostro account venditore Kaufland inserite le vostre chiavi API. Le conserviamo cifrate con AES-256-GCM e non le mostriamo più dopo l'inserimento. Le cancelliamo non appena scollegate Kaufland o eliminate il vostro account. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).

7. Dati provenienti dall'account venditore Kaufland#

Trattiamo questi dati per conto del cliente (sezione 2). I dettagli sono riportati nell'accordo sul trattamento dei dati. In breve:

Sellgrip scarica ordini, resi, ticket, prodotti e offerte, movimenti contabili e versamenti.
Quando scarica gli ordini, Sellgrip non acquisisce nome, indirizzo, indirizzo e-mail e numero di telefono degli acquirenti. Un elenco dei campi consentiti lascia passare solo i campi di cui Sellgrip ha bisogno, ad esempio numero d'ordine, articolo, importi, stato e date.
Se il venditore emette una fattura tramite Sellgrip, Sellgrip scarica da Kaufland, solo per quell'ordine, nome e indirizzo di fatturazione dell'acquirente. Questi dati si trovano poi solo nella fattura (PDF) che Sellgrip conserva per il venditore.
Sellgrip mostra i messaggi dei ticket scaricandoli da Kaufland. Sellgrip non conserva il testo dei messaggi, ma solo oggetto, stato e date.

Non utilizziamo i dati degli acquirenti per finalità proprie.

8. Utilizzo dell'applicazione#

Statistiche di utilizzo#

Per migliorare Sellgrip registriamo quali aree vengono utilizzate: identificativo dell'account, nome dell'area, tipo di azione (ad esempio visualizzare o esportare), giorno e ora. A tal fine non conserviamo indirizzo IP, browser, pagina di provenienza, termini di ricerca né valori inseriti e non impostiamo alcun cookie aggiuntivo. La base giuridica è il nostro legittimo interesse allo sviluppo del servizio (art. 6, par. 1, lett. f), GDPR).

Registro delle azioni#

Registriamo le azioni che un utente avvia verso Kaufland (ad esempio segnalare una spedizione, rimborsare, rispondere a un ticket) con utente, tipo di azione, data e ora ed esito. Il testo dei messaggi non viene conservato. Il registro permette al cliente di ricostruire le operazioni. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e il nostro legittimo interesse alla sicurezza (art. 6, par. 1, lett. f), GDPR).

Log e protezione dagli abusi#

I messaggi che l'applicazione registra da sé non contengono credenziali, link per la password né dati degli acquirenti. Per limitare tentativi di accesso, registrazioni, reimpostazioni della password e aperture della demo, contiamo i tentativi per indirizzo IP, per indirizzo e-mail o per account per un breve intervallo di tempo. A tal fine conserviamo solo un hash di questo dato con un contatore, non il dato stesso. La base giuridica è il nostro legittimo interesse alla sicurezza e al funzionamento (art. 6, par. 1, lett. f), GDPR).

Feedback#

Tramite «Invia un feedback» in Sellgrip potete inviarci una valutazione e un breve testo. Insieme vengono trasmesse solo la pagina in cui vi trovate e la vostra lingua. Conserviamo il feedback insieme al vostro account e ne inviamo una copia, con il vostro indirizzo e-mail, il nome dell'account e il piano, per e-mail alla nostra casella di assistenza (tramite Brevo). Lo utilizziamo per migliorare Sellgrip e, se necessario, per rispondervi. La base giuridica è il nostro legittimo interesse allo sviluppo del servizio (art. 6, par. 1, lett. f), GDPR).

9. Pagamenti#

I piani a pagamento e il periodo di prova passano tramite il prestatore di servizi di pagamento Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublino, D02 H210, Irlanda. Inserite i dati di pagamento direttamente presso Stripe. I dati della carta non raggiungono mai i nostri server.

Trasmettiamo a Stripe il vostro indirizzo e-mail e i dati della vostra azienda indicati nella sezione 5: ragione sociale, indirizzo e, se indicato, il numero di partita IVA. Nella pagina di pagamento potete integrare o modificare questi dati. Da Stripe riceviamo il numero cliente, il piano, il periodo di pagamento, lo stato dell'abbonamento e le fatture. Stripe calcola l'IVA ed emette le fatture.

Per l'esecuzione del pagamento, la prevenzione delle frodi e i propri obblighi di legge Stripe è titolare autonomo del trattamento.

La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR) e il nostro obbligo di legge di conservare le fatture (art. 6, par. 1, lett. c), GDPR). Maggiori informazioni nell'informativa sulla privacy di Stripe.

10. E-mail#

Inviamo a voi e ai vostri utenti le e-mail necessarie per il servizio:

link per confermare il vostro indirizzo e-mail, alla registrazione e quando cambiate l'indirizzo
un'e-mail di benvenuto dopo la registrazione, con i primi passi
al massimo due promemoria per collegare Kaufland, se alla registrazione avete rimandato il collegamento: uno il giorno dopo e uno tre giorni più tardi, mai dopo due settimane
link per reimpostare la password (valido un'ora, utilizzabile una sola volta) e un avviso quando la vostra password è stata cambiata
invito di un nuovo utente
avviso quando l'indirizzo e-mail dell'account è stato cambiato
promemoria tre giorni prima della fine del periodo di prova
avvisi sul vostro abbonamento: un pagamento non riuscito e la fine dell'abbonamento
riepilogo delle vostre pratiche aperte, settimanale nel piano Gratis e giornaliero da Pro in su, solo se c'è qualcosa da fare.

Potete disattivare il riepilogo nelle impostazioni; in tal caso non ricevete più nemmeno i promemoria per collegare Kaufland.

Le e-mail contengono testo semplice e una versione impaginata (HTML). Il logo è incluso nell'e-mail stessa; all'apertura non viene caricato nulla. Non ci sono pixel di tracciamento né tracciamento dei clic. La base giuridica è l'esecuzione del contratto (art. 6, par. 1, lett. b), GDPR).

Sito web#

Necessari, senza consenso (§ 25, comma 2, n. 2, TDDDG):

sellgrip_consent: memorizza la vostra scelta nel banner dei cookie, così non ve lo chiediamo a ogni visita. Durata: 12 mesi.
sellgrip_lang_choice: memorizza la lingua scelta nel selettore della lingua. Finché è presente, la home page non reindirizza più automaticamente a un'altra lingua. Senza questo cookie scegliamo una sola volta la lingua della home page in base alla lingua del vostro browser o, se non corrisponde, al paese che Cloudflare ricava dal vostro indirizzo IP. Nessuna delle due informazioni viene salvata. Durata: 12 mesi.
sg_internal: impostato solo quando il sito web viene aperto con l'aggiunta ?sg_internal=1 nell'indirizzo. Lo facciamo solo noi, sui nostri dispositivi, affinché le nostre visite non vengano conteggiate in Google Analytics. Non contiene alcun identificativo. Durata: 400 giorni.
__cf_bm: impostato da Cloudflare quando è attiva la protezione dagli accessi automatizzati, per distinguere i bot dalle persone. Durata: 30 minuti.

Solo con il vostro consenso (Google Analytics, sezione 4):

_ga: distingue i visitatori tra loro. Durata: fino a 2 anni.
_ga_ seguito da un identificativo: memorizza lo stato della sessione. Durata: fino a 2 anni.

Al momento della registrazione l'applicazione legge una volta questi due cookie, se avete dato il consenso (sezione 4, «Misurazione di registrazioni e acquisti»).

Il sito web salva inoltre alcune informazioni nella memoria del vostro browser (il localStorage resta finché non lo cancellate; il sessionStorage termina con la chiusura della scheda). Queste informazioni non ci vengono trasmesse, ad eccezione dell'indicazione di campagna al momento di una registrazione:

sellgrip-theme (localStorage): aspetto chiaro o scuro.
sellgrip-route (localStorage): la vostra risposta a «Vendete già su Kaufland?» nella home page.
sellgrip-gm-check (localStorage): i punti spuntati della checklist nella pagina sul Kaufland Global Marketplace.
sellgrip-src e sellgrip-from-kaufland (sessionStorage): l'indicazione di campagna del link con cui siete arrivati (utm_source e utm_campaign) e se siete arrivati da Kaufland. L'indicazione viene aggiunta ai link alla registrazione (sezione 5); se arrivate da Kaufland, il sito web mostra indicazioni adatte.
sellgrip-bar-… e sellgrip-langbar-closed (sessionStorage): che avete chiuso una barra informativa.
sellgrip-contact-draft (sessionStorage): i dati inseriti nel modulo di contatto (sezione 4).
sg-ga-lead e sg-ga-tool-… (sessionStorage, solo con consenso): affinché un evento venga inviato a Google Analytics una sola volta per sessione.

Applicazione Sellgrip#

Nell'applicazione impostiamo solo cookie necessari:

pf_session: vi mantiene connessi. Non è leggibile dagli script (HttpOnly), non viene inviato a siti di terzi (SameSite=Lax) e viene trasmesso solo in forma cifrata. La sessione si prolunga di 14 giorni a ogni utilizzo e termina al più tardi 90 giorni dopo l'accesso. Termina immediatamente al logout e al cambio della password. Della chiave di sessione conserviamo solo un hash. Per ogni sessione conserviamo inoltre browser e sistema operativo in forma generica (ad esempio «Chrome su Windows») e la rete da cui avete effettuato l'accesso (per IPv4 i primi tre blocchi dell'indirizzo IP, per IPv6 i primi 48 bit), affinché possiate riconoscere i vostri accessi nelle impostazioni. Se aprite la demo pubblica senza account, lo stesso cookie contiene una sessione demo; vale due ore dall'apertura e non viene prolungata.
kp_locale: memorizza la lingua scelta. Durata: un anno.
kp_intent: memorizza il piano e la modalità di pagamento su cui avete cliccato sul sito web, fino alla vostra registrazione. Durata: 30 giorni.
kp_intro: memorizza su quali pagine avete già visto la breve frase introduttiva. Durata: un anno.
kp_tour: memorizza se avete avviato, concluso o rifiutato il tour guidato di Sellgrip. Durata: un anno.
kp_home: conta, fino a un massimo di nove, quante volte avete aperto la panoramica, affinché il tour venga proposto solo dalla seconda visita. Durata: un anno.
kp_start: ricorda che avete nascosto l'elenco «Primi passi». Durata: un anno.
kp_begin: ricorda se avete compresso o chiuso «Iniziate da qui». Durata: un anno.
kp_next: ricorda che avete chiuso l'indicazione «Prossimo passo». Durata: un anno.

Nella memoria del vostro browser l'applicazione salva: sellgrip-theme (aspetto chiaro o scuro), kp_search_recent (le ultime pagine aperte, al massimo cinque, per la ricerca), sellgrip-begin-seen (quali passi di «Iniziate da qui» il vostro browser ha già mostrato) e, fino alla chiusura della scheda, la bozza di un feedback. Queste informazioni non ci vengono trasmesse.

12. Destinatari e responsabili del trattamento#

Cloudflare, Inc., USA: hosting di sito web, applicazione, database e copie di backup (Cloudflare Workers, Durable Objects, D1 e R2, luogo di archiviazione Unione europea), risoluzione dei nomi (DNS) e distribuzione; vede indirizzi IP e dati delle richieste. Cloudflare riceve inoltre le e-mail inviate ai nostri indirizzi (info@, support@, privacy@sellgrip.com) e le inoltra (Cloudflare Email Routing). Responsabile del trattamento.
Sendinblue SAS (Brevo), 9-17 rue Salneuve, 75017 Paris, Francia: invio delle e-mail di cui alla sezione 10, dei messaggi del modulo di contatto e delle e-mail della lista d'attesa (sezione 4), nonché della copia dei feedback a noi (sezione 8). Trattamento nell'Unione europea. Responsabile del trattamento.
Google Ireland Limited, Irlanda: Google Analytics sul sito web e misurazione di registrazioni e acquisti (sezione 4), solo con consenso. Responsabile del trattamento.
Stripe Payments Europe, Limited, Irlanda: pagamenti, IVA e fatture (sezione 9). Titolare autonomo del trattamento.
Commissione europea e amministrazioni fiscali degli Stati membri: verifica del numero di partita IVA nel VIES (sezione 5). Titolari autonomi del trattamento.
Kaufland: fonte dei dati del venditore. Kaufland riceve da Sellgrip solo le azioni che un utente avvia personalmente, ad esempio una segnalazione di spedizione, una risposta a un ticket o una fattura.
Autorità: solo se vi siamo obbligati per legge.

Con i responsabili del trattamento abbiamo concluso contratti ai sensi dell'art. 28 GDPR.

È prevista una funzione che traduce i messaggi degli acquirenti e propone risposte nella loro lingua. A tal fine utilizzeremo un servizio di traduzione esterno (DeepL o Anthropic). Questa funzione non è ancora in uso. Prima del lancio integreremo la presente informativa e l'accordo sul trattamento dei dati.

13. Trasferimento verso paesi terzi#

Cloudflare, Inc. (USA): i dati conservati si trovano nell'Unione europea (sezione 3). Per la distribuzione, il funzionamento e l'assistenza, Cloudflare può tuttavia trattare dati anche negli USA e in altri paesi. La base è l'EU-US Data Privacy Framework (decisione di adeguatezza, art. 45 GDPR), nell'ambito del quale Cloudflare, Inc. è certificata, e, in aggiunta, le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR).
Google LLC (USA): solo se avete dato il consenso a Google Analytics, anche per la misurazione di registrazioni e acquisti (sezione 4). La base è l'EU-US Data Privacy Framework (art. 45 GDPR), nell'ambito del quale Google LLC è certificata, e, in aggiunta, le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR).
Stripe, Inc. (USA): Stripe Payments Europe può trasferire dati a Stripe, Inc. La base è l'EU-US Data Privacy Framework (art. 45 GDPR), nell'ambito del quale Stripe, Inc. è certificata, e, in aggiunta, le clausole contrattuali tipo della Commissione europea (art. 46, par. 2, lett. c), GDPR).

Altri trasferimenti verso paesi al di fuori dello Spazio economico europeo avvengono solo se sono indicati qui.

14. Periodo di conservazione#

Account, utenti, dati dell'azienda, esito della verifica VIES, impostazioni, registro delle azioni: finché non eliminate l'account. L'eliminazione nelle impostazioni rimuove tutti i dati dell'account immediatamente e in un unico passaggio. Resta solo un'annotazione di cancellazione con identificativo dell'account e data, affinché la cancellazione valga anche dopo un ripristino da backup.
Credenziali Kaufland: finché non scollegate Kaufland o eliminate l'account.
Dati provenienti dall'account venditore Kaufland: per tutta la durata del contratto. La disdetta di un piano a pagamento non cancella nulla; l'account prosegue nel piano Gratis. Se il contratto termina in altro modo, cancelliamo i dati dopo un periodo di transizione di 30 giorni. Non è prevista una cancellazione automatica dei singoli dati degli ordini dopo un termine fisso.
Fatture che il venditore emette tramite Sellgrip: fino all'eliminazione dell'account.
Feedback: fino alla cancellazione dell'account; la copia nella casella di assistenza come i messaggi che ci inviate.
Statistiche di utilizzo: 14 mesi, poi cancelliamo automaticamente le registrazioni.
Identificativo Google Analytics conservato con l'account: finché non revocate la misurazione o non cancellate l'account.
Log presso Cloudflare: 7 giorni.
Google Analytics: 14 mesi.
Copie di backup: eseguiamo ogni giorno un backup cifrato dei database dell'applicazione in R2 nell'Unione europea. I backup vengono cancellati automaticamente dopo 30 giorni. Indipendentemente da ciò, Cloudflare può riportare i database a qualsiasi momento degli ultimi 30 giorni; i dati cancellati vi restano al massimo per questo periodo. Se viene ripristinato un backup, le cancellazioni effettuate dopo la sua data vengono ripetute automaticamente.
Fatture e documenti contabili relativi al vostro abbonamento: sette anni, come richiesto dal diritto tributario olandese (art. 52 Algemene wet inzake rijksbelastingen).
Messaggi che ci inviate: fino alla chiusura della richiesta; la corrispondenza commerciale per i periodi di conservazione previsti dalla legge. Hash per il limite del modulo di contatto: in uso per un'ora, poi cancellati.
Lista d'attesa: fino a sei mesi dopo il lancio di Sellgrip, o fino alla revoca del consenso se anteriore.

15. I vostri diritti#

Avete diritto di accesso (art. 15 GDPR), di rettifica (art. 16), di cancellazione (art. 17), di limitazione del trattamento (art. 18), alla portabilità dei dati (art. 20) e di opposizione ai trattamenti basati sul nostro legittimo interesse (art. 21). Potete revocare un consenso in qualsiasi momento con effetto per il futuro (art. 7, par. 3).

Due diritti potete esercitarli direttamente in Sellgrip: nelle impostazioni scaricate un export dei vostri dati in formato JSON ed eliminate il vostro account con tutti i dati. Per tutto il resto scrivete a privacy@sellgrip.com.

16. Diritto di reclamo#

Potete proporre reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità di controllo capofila competente per noi è l'Autoriteit Persoonsgegevens all'Aia, Paesi Bassi. Potete rivolgervi anche a qualsiasi altra autorità di controllo, in particolare a quella del paese in cui risiedete o lavorate.

17. Nessuna decisione automatizzata#

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei vostri confronti (art. 22 GDPR). Sellgrip calcola e propone; siete voi a decidere e ad agire.

18. Sicurezza#

Proteggiamo i dati, tra l'altro, così:

trasmissione solo cifrata (TLS con HSTS)
chiavi API Kaufland cifrate con AES-256-GCM, password e chiavi di sessione solo come hash
separazione rigorosa dei clienti: ogni richiesta vale solo per l'account connesso
ruoli che stabiliscono chi può fare cosa, applicati sul server
limite ai tentativi di accesso
registro di tutte le azioni verso Kaufland e di tutte le modifiche al team
nell'applicazione nessuno script di terzi; protezione contro l'incorporamento in siti di terzi
backup giornalieri cifrati nell'Unione europea con ripristino collaudato

19. Modifiche#

Aggiorniamo la presente informativa quando cambiano Sellgrip o il quadro normativo. Vale la versione di volta in volta in vigore, con la data indicata in alto.