Informativa sul Trattamento dei Dati Personali

1 Titolare del trattamento

Il Titolare del trattamento dei dati personali è AgrySapiens S.r.l. Benefit, con sede legale in Cuneo (CN), Italia, proprietaria esclusiva della Piattaforma italiacheamo.com e dei relativi servizi tecnologici (di seguito, il "Titolare" o il "Gestore").

Per qualsiasi questione relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti indicati all'art. 10 della presente informativa.

2 Dati personali raccolti

Nell'ambito dell'area riservata CRM, la Piattaforma raccoglie le seguenti categorie di dati:

• a Dati della richiesta di adesione venditore: indirizzo email, nome e cognome del referente, numero di telefono, data di nascita, ragione/denominazione sociale, partita IVA, paese e indirizzo legale completo (regione, provincia, città, CAP, via e numero civico), descrizione delle attività e dei prodotti che si intendono offrire, valutazione e feedback sul processo di onboarding.
• b Dati dell'account CRM: indirizzo email, password (conservata esclusivamente in forma cifrata con algoritmo argon2id), ruolo assegnato (venditore, amministratore, data analyst), stato dell'account, data dell'ultimo accesso.
• c Dati di sicurezza: codici OTP monouso inviati via email per l'accesso a due fattori, token monouso di attivazione e reset password (conservati solo in forma di hash), contatori anti brute-force e relativi blocchi temporanei.
• d Dati di sessione e dispositivo: identificativo di sessione, identificativo del dispositivo (device fingerprint) associato all'account, cookie tecnici httpOnly, indirizzo IP e log di accesso ai fini di sicurezza e prevenzione frodi.
• e Dati operativi: prodotti pubblicati e relativi contenuti (testi, immagini, prezzi, giacenze), categorie e aliquote gestite, operazioni di creazione, modifica e archiviazione tracciate nel registro di audit, notifiche operative ricevute.
• f Dati aziendali integrativi: dati di fatturazione dell'azienda, sedi e magazzini, informazioni pubbliche della vetrina (logo, banner, descrizione) e metadati dell'account.
• g Comunicazioni: email transazionali inviate dal sistema (codici di verifica, esito della richiesta di adesione, link di attivazione e reset password, notifiche).

3 Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità, ciascuna con la relativa base giuridica:

• 1 Misure precontrattuali (art. 6.1.b GDPR): valutazione della richiesta di adesione alla Piattaforma, verifica dei requisiti e comunicazioni relative all'esito.
• 2 Esecuzione del contratto (art. 6.1.b GDPR): creazione e gestione dell'account CRM, pubblicazione e gestione dei prodotti, gestione degli ordini e delle funzionalità connesse alla vendita.
• 3 Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali, contabili e amministrativi e conservazione della documentazione richiesta dalla normativa vigente.
• 4 Legittimo interesse (art. 6.1.f GDPR): sicurezza dell'infrastruttura, autenticazione a più fattori, prevenzione di frodi, abusi e accessi non autorizzati, limitazione del traffico (rate limiting), logging tecnico e audit delle operazioni.

4 Ordini e pagamenti

Le vendite effettuate tramite la Piattaforma costituiscono contratti diretti tra l'Utente Azienda e l'acquirente. Per consentire l'evasione degli ordini, l'Utente Azienda può visualizzare nell'area riservata i dati degli ordini che lo riguardano, inclusi i dati dell'acquirente necessari alla consegna e alla fatturazione, che l'Utente Azienda si impegna a trattare nel rispetto della normativa privacy vigente.

I pagamenti sono processati tramite Stripe per i metodi tradizionali e tramite un nodo Bitcoin dedicato gestito direttamente dal Titolare per i pagamenti in Bitcoin. La Piattaforma non conserva i dati completi degli strumenti di pagamento: riceve e tratta unicamente esiti, identificativi di transazione e importi.

5 Cookie e strumenti analoghi

L'area riservata CRM utilizza esclusivamente cookie tecnici necessari al funzionamento e alla sicurezza del servizio:

• Cookie di sessione (httpOnly): mantengono l'autenticazione durante la navigazione;
• Cookie di dispositivo (httpOnly): associano la sessione al dispositivo autorizzato per prevenire l'uso improprio delle credenziali.

Tali cookie non richiedono consenso preventivo ai sensi della normativa vigente in materia. Non sono installati cookie analitici o di profilazione sull'area riservata CRM.

6 Destinatari e terze parti

I dati possono essere trattati, per le sole finalità indicate, dai fornitori e dalle infrastrutture elencate nella tabella seguente:

I dati possono inoltre essere comunicati alle autorità competenti ove richiesto per legge o per la tutela dei diritti del Titolare. I dati non sono venduti né ceduti a terzi per finalità proprie di marketing.

7 Tempi di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• 1 Sessioni CRM: fino a 7 giorni di inattività, con un massimo assoluto di 90 giorni.
• 2 Codici OTP e token di sicurezza: codici OTP validi 10 minuti; link di attivazione e reset password validi 72 ore; contatori anti brute-force e blocchi temporanei fino a 15 minuti.
• 3 Richieste di adesione: per il tempo necessario alla valutazione e, in caso di accettazione, per tutta la durata del rapporto contrattuale.
• 4 Dati contrattuali e fiscali (ordini, dati di fatturazione, registrazioni): per i termini previsti dalla normativa civilistica e fiscale, in genere 10 anni.
• 5 Dati dell'account: fino alla cancellazione dell'account o alla cessazione del rapporto, salvo obblighi di conservazione.
• 6 Log e registri di audit: per il tempo necessario alla sicurezza e alla tracciabilità delle operazioni, secondo i principi di minimizzazione.

8 Trasferimenti extra-UE

Alcuni fornitori di servizi (in particolare i provider di pagamento) possono trattare dati in paesi extra-UE. Tali trasferimenti avvengono nel rispetto degli artt. 44 e ss. GDPR, sulla base di decisioni di adeguatezza o di clausole contrattuali standard approvate dalla Commissione Europea.

9 Diritti dell'interessato

In qualità di interessato, l'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

• Accesso ai propri dati personali e copia degli stessi;
• Rettifica dei dati inesatti o incompleti;
• Cancellazione dei dati ("diritto all'oblio"), nei limiti degli obblighi di legge;
• Limitazione o opposizione al trattamento;
• Portabilità dei dati in formato strutturato e leggibile;
• Revoca del consenso prestato, ove il trattamento si basi sul consenso;
• Proposta di reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10 Modifiche e contatti