Informativa sulla protezione dei dati

Di cosa si tratta

Facteado è un’app per negozi Shopify con cui i commercianti creano, inviano e seguono, a partire dai loro ordini, fatture con sezione di pagamento QR svizzera. La presente informativa descrive quali dati vengono trattati – per i commercianti che usano l’app e per i loro clienti che ricevono una fattura.

Titolare

Facteado.ch, Vogelmatt 6, 6216 Mauensee, Schweiz

Contatto per tutte le richieste sulla protezione dei dati: support@facteado.ch

Siamo titolari dei dati dei commercianti (account, impostazioni, tariffa). I dati dei clienti di un negozio li trattiamo per conto del commerciante; responsabile della finalità e della liceità è il commerciante.

Dati dei commercianti

Quando un negozio installa Facteado, salviamo l’indirizzo del negozio (p. es. nome.myshopify.com), la chiave di accesso rilasciata da Shopify, la tariffa scelta e le impostazioni dell’app: ragione sociale, indirizzo, recapiti, coordinate bancarie (IBAN o QR-IBAN), numero IVA, logo, modelli, testi e caratteri delle fatture.

Per poter ricostruire chi ha visto i dati dei clienti, registriamo gli accessi alle fatture con l’ID utente che Shopify trasmette per il personale del negozio e conserviamo questo registro per un anno. Non salviamo nomi né indirizzi e-mail del personale.

La finalità è la messa a disposizione dell’app; la base è il contratto con il commerciante.

Dati dei clienti di un negozio

Per una fattura, Facteado legge l’ordine da Shopify: nome, azienda, indirizzo di fatturazione e di consegna, indirizzo e-mail, numero d’ordine, articoli, importi, imposte, metodo di pagamento e stato del pagamento. Non leggiamo numeri di telefono. Per una fattura senza ordine salviamo ciò che inserisce il commerciante.

Salviamo ogni fattura con il suo PDF e una cronologia (p. es. creata, inviata, aperta, sollecitata, pagata). Quando una fattura viene aperta tramite il link nell’e-mail o nella pagina dell’ordine, annotiamo una sola volta il momento; non salviamo indirizzi IP. Chi ha il link può aprire il PDF; il link non è indovinabile.

Quando il commerciante segna una fattura come pagata, Facteado può segnare come pagato anche l’ordine in Shopify. I pagamenti non passano mai da Facteado: i clienti pagano direttamente sul conto del commerciante. Non vediamo né i dati bancari né i movimenti di conto della clientela.

La finalità è la fatturazione del commerciante; la base giuridica è il suo contratto con la clientela. Facteado non usa questi dati per nient’altro, in particolare non per pubblicità e non per analisi tra negozi diversi.

Invio per e-mail

Quando il commerciante invia una fattura tramite Facteado – a mano o automaticamente secondo le sue impostazioni – o invia a mano un sollecito, l’e-mail con il PDF va all’indirizzo e-mail dell’ordine. Il nome del mittente e l’indirizzo di risposta sono quelli del negozio. Nella cronologia della fattura registriamo a quale indirizzo è stata inviata.

Facteado non usa pixel di tracciamento nelle e-mail. Non possiamo sapere se un’e-mail arriva o viene letta.

Ricerca di indirizzi

Durante l’inserimento di un indirizzo, l’app può mostrare dei suggerimenti. Per questo il nostro server invia il testo inserito al servizio di geodati della Confederazione (Ufficio federale di topografia swisstopo, geo.admin.ch). Non vengono trasmessi altri dati.

Visita del sito web

Sulle nostre pagine non usiamo strumenti di analisi, pubblicità o tracciamento. Se scegli una lingua sulle nostre pagine, memorizziamo la scelta in un cookie (facteado_lang, valido un anno) che contiene solo il codice della lingua («de», «fr», «it» o «en»). Il nostro fornitore di hosting può conservare brevemente nei log del server dati tecnici di accesso come indirizzo IP e ora, per garantire il funzionamento e la sicurezza.

Richieste di supporto

Quando ci scrivi per e-mail o tramite il modulo di contatto nell’app, trattiamo il tuo indirizzo e-mail, l’indirizzo del negozio, il contenuto del messaggio ed eventuali screenshot per rispondere alla richiesta. Conserviamo la corrispondenza per il tempo necessario alla richiesta e agli obblighi legali di conservazione.

Informiamo i commercianti per e-mail o nell’app su cambiamenti importanti, temi di sicurezza e sulla loro tariffa. Inviamo newsletter pubblicitarie solo con consenso esplicito.

Fornitori di servizi

Ci avvaliamo delle seguenti categorie di responsabili del trattamento: un fornitore di hosting per la gestione dell’app e della banca dati (centro dati nei Paesi Bassi), un fornitore di posta elettronica per la casella e l’invio delle e-mail (Svizzera), un fornitore per la copia di sicurezza giornaliera della banca dati (Stati Uniti; cifrata prima del caricamento, conservata 30 giorni) e Shopify (piattaforma e fatturazione delle tariffe). Se i dati vengono comunicati negli Stati Uniti, la loro protezione è garantita da clausole contrattuali tipo riconosciute dall’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Le tariffe sono fatturate esclusivamente da Shopify. Non vediamo né salviamo dati di pagamento; sappiamo solo quale tariffa ha scelto un negozio.

Il trattamento da parte di questi fornitori è inoltre soggetto alle loro disposizioni sulla protezione dei dati. Non vendiamo dati personali e non li cediamo a scopi pubblicitari.

Comunicazione in casi particolari

Comunichiamo dati ad autorità o tribunali solo se siamo obbligati per legge o se è necessario per tutelare i nostri diritti, difenderci da pretese o chiarire un uso abusivo dell’app.

Se Facteado viene trasferito in tutto o in parte a un’altra azienda, per esempio in caso di vendita o fusione, i dati possono essere trasferiti insieme. Restano protetti dalla presente informativa, e ne informiamo prima i commercianti.

Sicurezza dei dati

Proteggiamo i dati con connessioni cifrate (HTTPS), accessi limitati, un registro degli accessi e un centro dati nell’UE. Nessuno può tuttavia garantire una trasmissione e una conservazione completamente sicure su Internet.

Durata di conservazione

I dati di un negozio restano salvati finché Facteado è installato. Dopo la disinstallazione cancelliamo tutti i dati del negozio, comprese tutte le fatture, non appena Shopify ce lo chiede (di norma dopo 48 ore). La conservazione legale delle fatture (in Svizzera 10 anni) spetta al commerciante: deve scaricare o esportare le sue fatture prima della disinstallazione.

Se un cliente chiede tramite Shopify la cancellazione dei suoi dati, rimuoviamo l’indirizzo e-mail dalle sue fatture e dalla loro cronologia. Le fatture stesse, con nome e indirizzo, restano perché il commerciante deve conservarle; la cronologia registra la cancellazione.

I tuoi diritti

Hai il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Scrivici a support@facteado.ch. Puoi inoltre presentare reclamo a un’autorità di protezione dei dati, in Svizzera all’Incaricato federale della protezione dei dati e della trasparenza (IFPDT).

Se sei cliente di un negozio, rivolgiti prima al negozio: è responsabile dei tuoi dati. Se riceviamo la tua richiesta direttamente o tramite Shopify, la inoltriamo al commerciante e segniamo le tue fatture per lui, così le trova rapidamente.

Prima di rispondere a una richiesta possiamo chiedere una prova della tua identità. Di norma rispondiamo entro 30 giorni.

Minori

Facteado si rivolge alle aziende, non ai minori. Non trattiamo consapevolmente dati di persone sotto i 16 anni come utenti dell’app.

Obblighi dei commercianti

I commercianti sono responsabili di informare la propria clientela, nella propria informativa sulla protezione dei dati, sulla fatturazione e sull’invio per e-mail, di rispondere alle richieste della clientela e di conservare le fatture secondo la legge.

Responsabilità

La responsabilità è disciplinata dalle condizioni d’uso di Facteado. Nella misura consentita dalla legge, non rispondiamo di danni derivanti dal trattamento da parte di fornitori, da attacchi di terzi nonostante misure di protezione adeguate o da dati forniti in modo errato dai commercianti o da Shopify. Resta salva la responsabilità legale imperativa, in particolare per dolo e colpa grave.

Diritto applicabile e modifiche

La presente informativa si basa sulla legge federale svizzera sulla protezione dei dati (LPD). Possiamo adattarla se l’app o la situazione giuridica cambiano; fa fede la versione pubblicata su questa pagina. Informiamo i commercianti nell’app prima di modifiche sostanziali. In caso di divergenze tra le versioni linguistiche fa fede la versione tedesca.