Informativa Privacy MIApp

1 Ambito e titolare

Questa informativa riguarda chi visita la piattaforma MIApp, richiede informazioni, registra un account commerciante o utilizza il servizio SaaS. Il titolare per le finalità proprie della piattaforma è TIS Tecnologie Informatiche Siciliane di B. Scalia & C sas, via Cavour 7, 90047 Partinico (PA), P.IVA IT05235750824. Contatto privacy: [email protected]; telefono 0918905306.

L’informativa si riferisce alla piattaforma miapponline.it.

Per ordini, consegne e iniziative commerciali degli Store si applica anche l’informativa del singolo commerciante. Questo documento non la sostituisce.

2 Dati trattati e provenienza

Trattiamo nome, cognome, email, telefono, ruolo professionale e dati comunicati per la richiesta o il rapporto contrattuale. Per configurare l’attività trattiamo denominazione, categoria, descrizione, città o indirizzo, contatti, logo e impostazioni dello Store. I dati possono essere forniti direttamente dall’interessato oppure dall’impresa che lo designa come referente.

Per l’acquisto di MIApp trattiamo dati societari e fiscali, recapiti di fatturazione, partita IVA, codice fiscale, codice destinatario o PEC quando necessari, identificativi ed esiti dei pagamenti. Le credenziali e gli elementi di autenticazione sono gestiti tramite il servizio di accesso; non devono essere comunicati all’assistenza.

Sono inoltre trattati richieste di assistenza e dati tecnici quali IP, richieste ai server, browser, eventi di accesso ed errori. L’assistente AI elabora le richieste dell’utente, il contesto dell’attività e del catalogo fornito all’assistente e gli eventuali documenti caricati per le funzioni abilitate.

I contenuti che il commerciante destina allo Store pubblico sono accessibili ai visitatori. Non pubblicare dati personali di terzi senza titolo e non inserire nell’AI credenziali, documenti d’identità, dati completi di pagamento o dati personali dei clienti non necessari. Eventuali dati sanitari nelle note degli ordini richiedono una valutazione specifica del commerciante: non devono essere raccolti indiscriminatamente.

3 Finalità e basi giuridiche

Gestiamo richieste, registrazione, prova gratuita, erogazione del servizio e assistenza per eseguire il contratto o le misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6 paragrafo 1 lettera b GDPR. Per i referenti di società che non sono personalmente parte del contratto, trattiamo i recapiti professionali sulla base del legittimo interesse di TIS e dell’impresa a gestire il rapporto, ai sensi della lettera f.

Fatturazione, contabilità e adempimenti imposti dalla legge si fondano sulla lettera c. Sicurezza, prevenzione degli abusi e tutela dei diritti si fondano sul legittimo interesse, limitatamente ai dati necessari e proporzionati e tenendo conto dei diritti dell’interessato.

Le email di verifica, recupero accesso e gestione del servizio non sono promozioni. Eventuali comunicazioni promozionali basate sul consenso richiedono una scelta distinta, libera e revocabile. La registrazione e la presa visione della privacy non equivalgono a consenso marketing.

4 Dati necessari e facoltativi

I dati necessari all’accesso, alla fornitura del servizio e agli obblighi di fatturazione sono richiesti per tali finalità; la loro assenza può impedire l’operazione. Gli altri dati possono essere omessi nei limiti della funzione richiesta. Il rifiuto del marketing non impedisce la registrazione o l’uso del servizio.

5 Destinatari e servizi esterni

Possono accedere ai dati personale autorizzato, fornitori tecnici e consulenti nei limiti delle rispettive attività. L’architettura comprende Cloudflare per pubblicazione e distribuzione del frontend, Supabase per autenticazione, database e file, il fornitore SMTP per le email di servizio e OpenAI per le funzioni AI richieste. Il fornitore SMTP indicato nella configurazione descritta dal titolare è Resend; recapito e contenuto necessario all’email transitano dal servizio di invio.

I pagamenti sono gestiti tramite Stripe. MIApp tratta gli identificativi e gli esiti necessari alla riconciliazione, non conserva numeri completi delle carte o codici di sicurezza. Alcuni fornitori, inclusi i prestatori di pagamento, svolgono anche trattamenti propri e non agiscono per ogni attività come responsabili di TIS.

Le mappe incorporate utilizzano Google Maps. La verifica indirizzi nel codice esaminato utilizza il servizio pubblico Nominatim della OpenStreetMap Foundation: una richiesta può trasmettere IP e indirizzo cercato. Il collegamento WhatsApp apre un servizio esterno su scelta dell’utente. Le rispettive informative descrivono i trattamenti propri dei fornitori. L’esito di una ricerca geografica non verifica l’identità o la residenza del cliente.

I dati possono essere comunicati ad autorità e soggetti aventi diritto nei casi previsti dalla legge. I dati riservati di account e ordini non sono contenuti destinati alla pubblicazione sullo Store.

6 Trasferimenti internazionali

Alcuni servizi possono comportare trattamenti o accessi da paesi fuori dallo Spazio economico europeo. Per i trasferimenti di propria competenza TIS deve assicurare uno strumento valido del capo V GDPR, quale una decisione di adeguatezza applicabile o clausole contrattuali standard, con valutazioni e misure supplementari ove necessarie. Informazioni sui destinatari e sulle garanzie applicabili possono essere richieste a [email protected]. La collocazione europea del database non esclude da sola altri trasferimenti.

7 Criteri di conservazione

Le richieste commerciali non seguite da contratto sono trattate fino alla gestione della richiesta e dei chiarimenti necessari; ulteriori conservazioni richiedono una finalità specifica. I dati operativi dell’account sono necessari durante il rapporto. Alla cessazione si applicano le procedure di restituzione, cancellazione e anonimizzazione, separando quanto deve essere mantenuto per obblighi legali o controversie.

I documenti fiscali e contabili seguono i termini della normativa applicabile, che non si estendono automaticamente a tutti i dati operativi. Per l’assistenza il criterio è la gestione e documentazione del problema; per i log la necessità di rilevare e investigare incidenti. I dati relativi a controversie possono essere conservati per i termini pertinenti alla loro gestione. I backup seguono il ciclo tecnico del fornitore e non sono destinati all’uso operativo ordinario.

Le memorie del browser sono descritte nella cookie policy. Il limite locale di sei ordini entro sette giorni non comporta la cancellazione degli ordini dal database. Le richieste AI nel codice sono inviate con store:false: questa impostazione non garantisce assenza di conservazione tecnica presso il fornitore. I contenuti AI confermati e salvati nel catalogo seguono la vita dei contenuti dell’attività.

8 Clienti degli Store

Il commerciante è normalmente titolare per vendita, ordini, consegne, fidelity e promozioni del proprio Store. TIS opera per suo conto come responsabile nei limiti dell’accordo previsto dall’articolo 28 GDPR. Le eventuali finalità autonome di TIS devono essere individuate distintamente.

Le notifiche sullo stato dell’ordine sono distinte dalle campagne promozionali. Il permesso del browser alle notifiche non basta da solo come consenso marketing. L’adesione alla fidelity non autorizza automaticamente una profilazione promozionale.

9 Diritti e richieste

Nei casi e nei limiti previsti dagli articoli 15–22 GDPR è possibile chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Il consenso eventualmente prestato è revocabile senza pregiudicare i trattamenti leciti precedenti. È possibile opporsi ai trattamenti basati sul legittimo interesse per motivi legati alla propria situazione e in qualsiasi momento al marketing diretto.

Le richieste vanno inviate a [email protected]. Possiamo chiedere informazioni proporzionate per verificare l’identità e rispondiamo nei termini del GDPR. È possibile proporre reclamo al Garante per la protezione dei dati personali e utilizzare gli altri rimedi di legge. Per i dati di un ordine rivolgersi in prima istanza al commerciante; TIS presta l’assistenza dovuta come responsabile.

L’assistente AI produce suggerimenti e bozze da controllare: non è previsto che decida da solo questioni con effetti giuridici sul commerciante. Eventuali nuove finalità o strumenti richiederanno aggiornamento dell’informativa e le ulteriori condizioni di liceità necessarie.