Informativa privacy

Questa informativa descrive come vengono trattati i dati personali di chi utilizza OrderGuardian, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR").

1. Titolare del trattamento

Evandro Mancin — Cadeo (PC), Italia
Contatto: info@orderguardian.it

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Quali dati vengono trattati

Dati dell'account

• Nome e indirizzo email dell'utente.
• Password, conservata esclusivamente sotto forma di impronta crittografica (bcrypt): non è leggibile né recuperabile, nemmeno dal titolare.
• Data dell'ultimo accesso e stato di conferma dell'indirizzo email.

Dati aziendali inseriti dall'utente

• Ragione sociale e impostazioni di configurazione dell'azienda.
• Anagrafiche articoli, giacenze, consumi storici, fornitori, zone di stoccaggio e ordini.

Si tratta prevalentemente di dati non personali (dati di magazzino). Qualora l'utente inserisca dati riferibili a persone fisiche (ad esempio il nominativo di un referente di un fornitore), si applica quanto previsto al punto 8.

Dati tecnici

• Indirizzo IP, trattato per finalità di sicurezza: limitazione dei tentativi di accesso ripetuti e delle registrazioni automatizzate.
• Cookie tecnico di sessione (si veda il punto 4).

3. Finalità e basi giuridiche

Non viene svolta alcuna attività di marketing, profilazione o cessione dei dati a terzi per finalità promozionali.

4. Cookie

OrderGuardian utilizza esclusivamente un cookie tecnico di sessione, necessario a mantenere l'utente autenticato nell'area riservata. Il cookie è di tipo httpOnly, non è leggibile dagli script della pagina e viene eliminato con la disconnessione o alla scadenza della sessione.

Non sono installati cookie di profilazione, di statistica o di terze parti. Per questo motivo, in conformità alle Linee guida del Garante per la protezione dei dati personali, non viene mostrato alcun banner di consenso: per i cookie tecnici è dovuta la sola informativa, che è questa.

5. Destinatari dei dati

I dati sono trattati dal titolare e dai fornitori di servizi tecnici indicati di seguito, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

Assistente conversazionale (AI). Il programma include un assistente opzionale a cui l'utente può porre domande a parole sul proprio magazzino. Quando è attivo, la domanda e i dati di magazzino necessari a rispondere vengono inviati ad Anthropic (fornitore del modello di linguaggio), che li elabora per generare la risposta e non li utilizza per addestrare i propri modelli. La funzione è disattivabile in qualsiasi momento; da spenta, nessun dato viene inviato ad Anthropic. I risultati numerici sono comunque calcolati dal programma, non dal modello.

Il database che contiene i dati delle aziende clienti è situato in Europa (Francoforte). Per il solo fornitore di hosting, con sede negli Stati Uniti, eventuali trasferimenti extra-UE avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e del quadro UE-USA per la protezione dei dati.

6. Periodo di conservazione

• Dati dell'account e dati aziendali: per tutta la durata del rapporto. In caso di eliminazione dell'azienda da parte dell'utente, i dati sono cancellati immediatamente e in modo definitivo.
• Token di conferma email e di recupero password: fino al loro utilizzo e comunque non oltre la scadenza (1 ora per il recupero password).
• Contatori tecnici di sicurezza: per il tempo strettamente necessario alla protezione da accessi ripetuti.
• Documenti contabili, quando saranno attivi i pagamenti: per il periodo previsto dalla normativa fiscale (dieci anni).

7. Diritti dell'interessato

In qualsiasi momento è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione. Le richieste vanno inviate a info@orderguardian.it e ricevono riscontro entro trenta giorni.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Molti di questi diritti sono esercitabili direttamente dal programma, senza inoltrare richieste: i dati sono modificabili dall'utente, esportabili in Excel in qualsiasi momento ed eliminabili in modo definitivo dalla sezione impostazioni.

8. Dati caricati dalle aziende clienti

Per i dati che l'azienda cliente carica nel programma, l'azienda è titolare del trattamento e OrderGuardian agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR. In tale veste il titolare tratta i dati esclusivamente per erogare il servizio, secondo le istruzioni del cliente, non li utilizza per finalità proprie e non li comunica a terzi diversi dai fornitori indicati al punto 5.

La disciplina completa del rapporto è contenuta nei Termini di servizio.

9. Modifiche

Questa informativa può essere aggiornata. La data in cima alla pagina indica sempre l'ultima revisione; le modifiche sostanziali saranno comunicate via email agli utenti registrati.