Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Il Titolare ha valutato che il trattamento ordinario qui descritto non richiede la designazione di un DPO ai sensi dell'art. 37 GDPR.

2. Ambito dell'informativa e architettura del servizio

Questa informativa riguarda il sito pubblico InventoryOS, il download del relativo pacchetto di installazione e le comunicazioni precontrattuali o di supporto inviate al Titolare. InventoryOS è progettato per l'uso locale presso l'organizzazione cliente.

Se il cliente configura un adattatore contabile o un canale di consegna verso terzi, sceglie autonomamente il destinatario e determina le istruzioni per quella trasmissione. L'eventuale destinatario applicherà la propria informativa privacy.

3. Licenza, abbonamento e identificativo dell'installazione

• Servizio di licenze (hosting Aruba S.p.A., server in Italia/UE): riceve l'identificativo dell'installazione e lo stato dell'abbonamento per attivazione, verifica e gestione del rinnovo. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Stripe elabora il pagamento dell'abbonamento: i dati di carta vengono inseriti sulle pagine di Stripe e non transitano sui server del Titolare. Stripe agisce da titolare autonomo del trattamento (stripe.com/it/privacy).
• Attivazione offline: la chiave di attivazione fornita su richiesta viene verificata localmente dall'applicazione, senza alcuna trasmissione.

L'assistente AI opzionale (Cheshire Cat) è eseguito in sede sul computer del cliente: i documenti tecnici che elabora restano nell'installazione locale. Se il cliente configura un modello linguistico esterno, i contenuti eventualmente inviati a quel servizio sono governati dall'informativa del fornitore scelto e dalle impostazioni definite dal cliente.

4. Categorie di dati trattati

3.1 Dati di navigazione

Durante la visita del sito possono essere trattati dati tecnici necessari alla sua sicurezza e disponibilità:

• indirizzo IP, data e ora della richiesta;
• log di accesso, browser, dispositivo e sistema operativo;
• informazioni tecniche necessarie alla consegna del file di installazione.

3.2 Dati forniti volontariamente

Quando l'interessato contatta il Titolare o richiede una proposta commerciale possono essere trattati nome, email, numero di telefono, ragione sociale, partita IVA e i dati necessari a gestire la richiesta o il rapporto contrattuale.

3.3 Risorse tecniche di terzi

La pagina utilizza Google Fonts per rendere disponibili i caratteri tipografici. Il browser stabilisce quindi una connessione con i servizi di Google e può trasmettere dati tecnici di navigazione, incluso l'indirizzo IP. InventoryOS non usa tale risorsa per profilare l'utente.

Non sono richiesti né trattati intenzionalmente dati particolari di cui all'art. 9 GDPR o dati giudiziari di cui all'art. 10 GDPR tramite il sito pubblico.

5. Finalità e base giuridica

I dati personali sono trattati per:

• rendere disponibile il sito, il download e le relative misure di sicurezza;
• gestire richieste di informazioni, supporto e comunicazioni di servizio;
• gestire il rapporto contrattuale, la fatturazione e gli obblighi di legge;
• prevenire abusi, frodi e utilizzi non autorizzati;
• inviare comunicazioni informative o commerciali soltanto quando richiesto il consenso.

Le basi giuridiche sono:

• art. 6, par. 1, lett. b GDPR, esecuzione del contratto o di misure precontrattuali;
• art. 6, par. 1, lett. c GDPR, adempimento di obblighi di legge;
• art. 6, par. 1, lett. f GDPR, legittimo interesse alla sicurezza e alla tutela del servizio;
• art. 6, par. 1, lett. a GDPR, consenso, quando previsto.

6. Modalità del trattamento e sicurezza

Il trattamento avviene con strumenti informatici e telematici, secondo i principi di liceità, correttezza, trasparenza e minimizzazione. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere riservatezza, integrità e disponibilità dei dati trattati sotto il proprio controllo.

Il cliente resta responsabile della sicurezza degli ambienti locali in cui installa InventoryOS, comprese autorizzazioni, backup e conservazione dei dati operativi.

7. Conservazione dei dati

• i log tecnici sono conservati fino a 12 mesi, per il tempo strettamente necessario a sicurezza, diagnosi e obblighi di legge;
• i dati del servizio di licenze (identificativo dell'installazione e stato dell'abbonamento) sono conservati per la durata dell'abbonamento e, per la parte contabile, per i successivi 10 anni ove previsto;
• i dati di pagamento sono conservati da Stripe secondo la propria privacy policy;
• i dati di richiesta commerciale o assistenza sono conservati per il tempo necessario alla gestione della richiesta;
• i dati contrattuali e fiscali sono conservati per la durata del rapporto e per i successivi 10 anni, ove previsto;
• i dati trattati sulla base del consenso sono conservati fino alla revoca o alla cessazione della finalità.

I dati operativi gestiti localmente dal cliente seguono le politiche di conservazione definite dal cliente stesso.

8. Destinatari e trasferimenti

I dati possono essere trattati da:

• Aruba S.p.A., quale fornitore dell'hosting del sito e del servizio di licenze, con server in Italia/UE;
• Stripe Inc., per l'elaborazione dei pagamenti degli abbonamenti (dati di carta mai sui server del Titolare);
• fornitori IT e consulenti fiscali, contabili o legali, quando necessari;
• Google LLC, per la fornitura dei caratteri web richiamati dalla pagina;
• soggetti pubblici o autorità, quando richiesto dalla legge.

I dati non sono diffusi. L'uso di Google Fonts può comportare un trasferimento di dati tecnici verso Paesi extra SEE; il relativo trattamento è soggetto alle garanzie e informative predisposte dal fornitore, ove applicabili.

9. Diritti dell'interessato

L'interessato può esercitare i diritti di cui agli artt. 15-22 GDPR, inclusi accesso, rettifica, cancellazione, limitazione, portabilità e opposizione.

Le richieste possono essere inviate a info@inventoryos.it. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Per i dati presenti esclusivamente nell'installazione locale, l'utente può intervenire direttamente sulla propria postazione o secondo le procedure organizzative della propria azienda.