Informativa sul trattamento dei dati personali
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") · aggiornata al
Questa informativa riguarda il sito e il servizio Digo Sale, inclusi i collegamenti facoltativi a Fatture in Cloud e ChatGPT.
1. Titolare del trattamento
STUDIO 09 S.R.L.
Via Pietro Borgognoni 15 — 51100 Pistoia (PT)
P.IVA 01710080472
Email: info@digo.sale
STUDIO 09 S.R.L. è titolare dei trattamenti relativi ai contatti, agli account e alla gestione del rapporto con gli utenti della piattaforma. Per i dati dei clienti e i documenti del negozio elaborati su istruzione del negoziante, opera per conto di quest’ultimo, che ne determina le finalità, nel ruolo di responsabile del trattamento. I rispettivi obblighi devono essere disciplinati dagli accordi sul trattamento previsti dall’art. 28 GDPR; questa informativa non li sostituisce.
2. Dati trattati e finalità
Attraverso il modulo di contatto di questo sito raccogliamo i dati che ci fornisci volontariamente: nome, indirizzo email e contenuto del messaggio. Li utilizziamo esclusivamente per rispondere alla tua richiesta di informazioni sulla piattaforma Digo Sale e per l'eventuale successivo contatto commerciale da te sollecitato.
Durante la navigazione vengono inoltre trattati, come per qualunque sito web, i dati tecnici di connessione (indirizzo IP, log del server) necessari al funzionamento e alla sicurezza del servizio.
Per creare e gestire un account Digo Sale trattiamo nome, email, password protetta da hash, nome e indirizzo del negozio, verifica email e accettazione delle condizioni. Utilizziamo questi dati per fornire la prova, l’accesso al negozio, l’assistenza e gli avvisi di servizio. Per gli abbonamenti, Stripe gestisce i dati di pagamento; Digo Sale conserva gli identificativi del cliente e dell’abbonamento, il piano e lo stato dei pagamenti, senza memorizzare i dati completi della carta.
3. Base giuridica
Il trattamento dei dati del modulo di contatto si fonda sull'esecuzione di misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR). Il trattamento dei dati tecnici di navigazione si fonda sul legittimo interesse del Titolare alla sicurezza e al corretto funzionamento del sito (art. 6.1.f GDPR).
La gestione dell’account e dei collegamenti richiesti a Fatture in Cloud e ChatGPT è necessaria per fornire il servizio contrattuale (art. 6.1.b GDPR). Gli adempimenti di legge si fondano sull’art. 6.1.c GDPR. Per i dati dei clienti trattati per conto del negoziante, le finalità e le basi giuridiche sono definite da quest’ultimo nella propria informativa. L’autorizzazione tecnica al collegamento non costituisce un consenso a finalità di marketing.
4. Conservazione
I dati del modulo di contatto sono conservati per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi dall'ultimo contatto, salvo che il rapporto prosegua in un contratto. I log tecnici sono conservati per i tempi strettamente necessari alle finalità di sicurezza.
I dati dell’account sono conservati per la durata del rapporto di servizio e, successivamente, limitatamente a quanto necessario per gli obblighi di legge e la tutela dei diritti nei relativi termini di prescrizione. Per i dati dell’integrazione, i criteri di conservazione e gli effetti dello scollegamento sono descritti nelle sezioni 9 — Fatture in Cloud e 10 — ChatGPT.
5. Destinatari
I dati non vengono diffusi né ceduti a terzi per finalità di marketing. Possono venirne a conoscenza persone autorizzate dal Titolare e fornitori tecnici che agiscono come responsabili del trattamento (art. 28 GDPR), quali il provider di hosting del sito, con server ubicati nell'Unione Europea.
Quando il negoziante attiva un’integrazione, i dati necessari alle operazioni richieste sono comunicati anche al relativo servizio: Stripe per i pagamenti dell’abbonamento, Fatture in Cloud e OpenAI per le funzioni descritte sotto. I trattamenti effettuati da questi servizi sono disciplinati anche dai rispettivi contratti e informative.
6. Cookie
Questo sito utilizza esclusivamente cookie tecnici di sessione, necessari al funzionamento (ad esempio per la protezione dei moduli). Non utilizziamo cookie di profilazione né strumenti di tracciamento di terze parti.
7. I tuoi diritti
- accesso ai dati, rettifica e cancellazione (artt. 15, 16 e 17 GDPR);
- limitazione del trattamento e opposizione (artt. 18 e 21 GDPR);
- portabilità dei dati (art. 20 GDPR);
- reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Puoi esercitare i tuoi diritti scrivendo a info@digo.sale o all'indirizzo postale del Titolare indicato sopra.
Per i dati relativi a un acquisto o a una fattura emessa da un negozio, puoi rivolgerti al negoziante, titolare del trattamento. STUDIO 09 S.R.L. lo assiste nella gestione delle richieste relative ai dati trattati dalla piattaforma per suo conto.
8. Natura del conferimento
Il conferimento dei dati tramite il modulo di contatto è facoltativo, ma necessario per poter ricevere una risposta: senza nome, email e messaggio non possiamo gestire la richiesta.
Il collegamento a Fatture in Cloud è facoltativo. Senza autorizzazione non sono disponibili le relative funzioni di fatturazione integrata; puoi continuare a utilizzare le altre funzioni del negozio.
9. Integrazione con Fatture in Cloud
Il negoziante collega il proprio account Fatture in Cloud a Digo Sale e sceglie l’azienda sulla quale operare. L’integrazione serve a preparare e gestire i documenti di vendita a partire dagli ordini del negozio.
Autorizzazione e dati trattati
L’accesso avviene tramite la pagina di autorizzazione di Fatture in Cloud (OAuth). Digo Sale non riceve la password di Fatture in Cloud: conserva le credenziali tecniche di accesso e rinnovo, cifrate nel database, per eseguire le operazioni autorizzate.
In base alle funzioni utilizzate, vengono trattati:
- identificativo e denominazione dell’azienda, dati aziendali, aliquote IVA, metodi di pagamento e conti di incasso disponibili;
- dati dei destinatari dei documenti, tra cui nome o ragione sociale, indirizzo, email, codice fiscale, partita IVA, PEC e codice destinatario, quando presenti;
- riferimenti degli ordini, articoli, quantità, prezzi, sconti, spedizione, imposte, importi e dati dei pagamenti;
- identificativi e numeri dei documenti, file o collegamenti PDF/XML, esiti degli invii al Sistema di Interscambio (SDI) e informazioni sulle operazioni richieste.
I dati provengono dagli ordini e dalle informazioni inserite nel negozio, dalle correzioni degli operatori autorizzati e dalle risposte di Fatture in Cloud. I dati del documento salvati in Digo Sale sono cifrati nel database; l’accesso nell’applicazione è limitato al negozio e ai permessi degli utenti.
Operazioni e destinatari
I dati necessari vengono trasmessi alle API di Fatture in Cloud per verificare gli importi, collegare o creare anagrafiche, creare documenti e, su richiesta del negoziante, verificarne l’XML, inviarli allo SDI o via email e registrare gli incassi. Anche la verifica dei totali trasmette i dati del documento, prima della sua creazione definitiva.
L’invio allo SDI e quello via email sono azioni distinte dalla creazione del documento. Per l’invio email, Fatture in Cloud riceve anche destinatario, oggetto e messaggio e trasmette la copia al destinatario indicato. Se il negoziante abilita l’aggiornamento automatico, Digo Sale consulta periodicamente gli esiti dei documenti in attesa: l’opzione non crea né invia fatture automaticamente.
Fatture in Cloud è un servizio di TeamSystem S.p.A. Il negoziante mantiene il proprio rapporto con il fornitore, secondo le condizioni e le informative disponibili nel proprio account e sul sito di Fatture in Cloud, incluse le informazioni sui fornitori e sugli eventuali trasferimenti internazionali del servizio. Digo Sale utilizza i dati dell’integrazione per le funzioni richieste e la relativa assistenza e sicurezza, senza venderli o impiegarli per marketing o profilazione.
Conservazione e scollegamento
Le credenziali tecniche sono mantenute per consentire il collegamento e il rinnovo dell’accesso. L’azione “Scollega account” nelle impostazioni di Digo Sale elimina le credenziali di accesso e rinnovo dal collegamento attivo. Il negoziante può inoltre revocare l’autorizzazione nelle applicazioni collegate del proprio account Fatture in Cloud.
Lo scollegamento non cancella i documenti, le bozze, i dati aziendali e le preferenze già salvati in Digo Sale, né i documenti presenti in Fatture in Cloud. I dati locali rimangono associati allo storico del negozio. La loro conservazione è legata alla durata del servizio, alle istruzioni del negoziante e alle esigenze di gestione degli ordini e dei documenti; eventuali ulteriori periodi dipendono dagli obblighi di legge o dalla necessità di tutelare diritti.
Per richiedere l’esportazione o la cancellazione dei dati conservati da Digo Sale, il negoziante può scrivere a info@digo.sale. Le richieste sono valutate tenendo conto dei dati trattati per conto del negoziante e degli eventuali obblighi di conservazione. I dati già trasmessi a Fatture in Cloud restano soggetti alla gestione e ai tempi di conservazione di quel servizio; la cancellazione in Digo Sale non li elimina automaticamente.
10. Integrazione con ChatGPT
Il collegamento è facoltativo e consente agli operatori autorizzati di consultare il negozio tramite ChatGPT, ricevere suggerimenti e preparare proposte di modifica dei testi dei prodotti. Senza collegamento puoi continuare a utilizzare Digo Sale dall’amministrazione.
Accesso e dati scambiati
L’autorizzazione avviene su Digo Sale tramite OAuth: la password del negozio non viene comunicata a OpenAI. Il collegamento riguarda un singolo negozio e le funzioni selezionate dall’operatore, entro i permessi del suo account. Digo Sale conserva gli identificativi del collegamento, dell’utente e del negozio, i permessi, le date di autorizzazione, ultimo utilizzo e revoca e i dati tecnici necessari a verificare l’accesso.
In base alla richiesta e alle autorizzazioni, le risposte trasmesse a ChatGPT possono includere:
- nome e dominio del negozio, funzioni disponibili e suggerimenti operativi;
- identificativi, nomi, codici articolo, stato, descrizioni e metadati SEO dei prodotti, quantità e soglie di magazzino;
- identificativi, numeri, stato, date, valuta e totali degli ordini e riepiloghi delle vendite;
- contenuti proposti per descrizioni e metadati SEO, stato della proposta e collegamento alla sua revisione.
Gli strumenti degli ordini non restituiscono nome, email o indirizzo dell’acquirente né dati della carta. I testi liberi dei prodotti possono tuttavia contenere informazioni inserite dal negoziante: evita di includervi dati personali non necessari. Le richieste inviate direttamente nella chat sono trattate anche da OpenAI secondo le condizioni del tuo account.
Proposte e controllo del negoziante
ChatGPT può salvare una proposta, ma la modifica del prodotto richiede una conferma nell’amministrazione Digo Sale. Conserviamo i valori precedenti e proposti, gli identificativi dell’operatore e del prodotto, le date e l’esito per consentire la revisione e la tracciabilità. Il collegamento non esegue pagamenti, rimborsi o modifiche degli ordini.
Conservazione, revoca e destinatari
I token di accesso hanno durata di un’ora e quelli di rinnovo di 30 giorni. Le proposte in attesa possono essere approvate entro 24 ore: la scadenza impedisce l’applicazione, ma non cancella lo storico. La revoca dall’amministrazione Digo Sale blocca l’ulteriore utilizzo del collegamento e delle relative proposte; non elimina i dati e i contenuti già salvati.
I registri del collegamento e le proposte rimangono associati al negozio per la gestione del servizio e la tracciabilità, secondo i criteri della sezione 4. Per richiedere esportazione o cancellazione puoi scrivere a info@digo.sale. La revoca o la cancellazione in Digo Sale non elimina automaticamente le conversazioni o i dati già ricevuti da OpenAI.
OpenAI riceve i dati necessari alle funzioni richieste. Il trattamento, la conservazione, gli eventuali trasferimenti internazionali e l’uso dei contenuti da parte di OpenAI dipendono dalle condizioni e dalle impostazioni dell’account ChatGPT o dell’organizzazione: consulta l’informativa di OpenAI e i controlli sui dati del tuo account. Digo Sale utilizza i dati di questa integrazione per fornire le funzioni richieste, l’assistenza e la sicurezza, senza venderli o usarli per marketing o profilazione.