Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

[TUO NOME E COGNOME]
Partita IVA: [DA INSERIRE]
Email: privacy@inventoria.it

2. Dati raccolti

2.1 Dati forniti direttamente dall'utente

• Nome del ristorante — inserito in fase di registrazione
• Indirizzo email — usato come identificativo dell'account
• Password — conservata in forma criptata
• Dati di pagamento — gestiti da provider terzi certificati PCI-DSS (es. Stripe); InventorIA non conserva i dati della carta

2.2 Dati generati dall'uso del servizio

• Dati dell'inventario (prodotti, categorie, quantità, fornitori) — conservati localmente nel browser
• Log di accesso (data/ora, IP) — per sicurezza e prevenzione frodi

2.3 Dati NON raccolti

InventorIA non raccoglie dati di navigazione, profilazione comportamentale, dati sensibili o dati di terzi non registrati.

3. Finalità e basi giuridiche del trattamento

• Erogazione del servizio (art. 6.1.b GDPR — esecuzione del contratto): gestione account, accesso all'applicazione, fatturazione
• Obblighi legali (art. 6.1.c GDPR): conservazione documenti fiscali, adempimenti normativi
• Interesse legittimo (art. 6.1.f GDPR): sicurezza del servizio, prevenzione accessi non autorizzati
• Consenso (art. 6.1.a GDPR): comunicazioni commerciali opzionali (solo se espressamente accettate)

4. Conservazione dei dati

I dati dell'account vengono conservati per tutta la durata del contratto e per i successivi 10 anni per obblighi fiscali e contabili (D.P.R. 600/1973). I dati dell'inventario sono conservati localmente nel browser dell'utente e vengono eliminati automaticamente alla cancellazione dell'account o alla pulizia del browser.

5. Condivisione con terze parti

I dati personali non vengono venduti né ceduti a terzi per finalità di marketing. Possono essere condivisi esclusivamente con:

• Provider di pagamento (es. Stripe Inc.) — per l'elaborazione degli abbonamenti
• Provider di hosting — per l'infrastruttura tecnica del servizio
• Autorità competenti — se richiesto dalla legge

Tutti i fornitori sono designati come Responsabili del trattamento ai sensi dell'art. 28 GDPR.

6. Trasferimento dati extra-UE

Eventuali trasferimenti di dati verso paesi extra-UE avvengono esclusivamente verso paesi con adeguato livello di protezione riconosciuto dalla Commissione Europea, o con garanzie appropriate (Clausole Contrattuali Standard).

7. I tuoi diritti (artt. 15-22 GDPR)

Per esercitare i tuoi diritti scrivi a: privacy@inventoria.it. Risponderemo entro 30 giorni dalla ricezione della richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

8. Sicurezza

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da accesso non autorizzato, perdita o divulgazione, inclusi: connessioni HTTPS, password hashate, accesso limitato ai sistemi.

9. Modifiche alla presente informativa

Ci riserviamo il diritto di aggiornare questa informativa. In caso di modifiche sostanziali, gli utenti registrati verranno informati via email con almeno 30 giorni di preavviso.