Informativa sulla privacy

Introduzione

Omniflow POS e il registratore di cassa che un negozio usa al banco. Questa pagina dice quali dati trattiamo, perche, e cosa non tocchiamo.

Chi tratta i dati

Omniflow POS e un servizio gestito dal titolare della P.IVA IT04945870618, libero professionista con sede in Italia, contattabile a omniflow.info@gmail.com.

Rispetto ai dati che il negozio inserisce nel POS agiamo come responsabile del trattamento: il titolare resta il negozio. Gli obblighi che questo comporta per noi sono scritti nell'Accordo sul trattamento dei dati.

Cosa trattiamo

• Dell'esercente: nome dell'azienda, punto vendita, indirizzo, partita IVA ed email dell'account. Servono ad aprire l'account, emettere gli scontrini e fatturare l'abbonamento.
• Del negozio: catalogo, giacenze, vendite, resi e cambi. Sono i dati di lavoro, e appartengono al negozio.
• Dei clienti del negozio, se l'esercente li inserisce: nome, recapiti e codice fiscale. Li conserviamo per conto suo e li usiamo solo per le funzioni che lui attiva, come inviare una ricevuta.

Cosa non trattiamo

Dati di pagamento

L'abbonamento passa da un fornitore di pagamenti certificato: i dati della carta non arrivano ai nostri sistemi.

Clienti e ordini di Shopify

L'integrazione chiede accesso solo a prodotti, giacenze e sedi. Non leggiamo la clientela ne gli ordini della vetrina online, e su Shopify non creiamo nessun ordine: passa solo la quantita di magazzino.

Dove stanno i dati

I dati sono conservati su server nell'Unione Europea. Ci appoggiamo a fornitori esterni per l'infrastruttura, i pagamenti dell'abbonamento e l'invio delle email, ciascuno vincolato da contratto a trattarli solo per conto nostro: sono elencati in Chi altro tratta i dati per noi.

Non vendiamo dati e non li usiamo per pubblicita.

Per quanto tempo

Finche l'account resta aperto. Alla chiusura cancelliamo i dati entro 90 giorni, salvo quelli che la legge obbliga a conservare piu a lungo, come i documenti contabili.

I tuoi diritti

Puoi chiedere accesso, correzione, cancellazione, limitazione e portabilita dei tuoi dati, e opporti al trattamento. Scrivi a omniflow.info@gmail.com: rispondiamo entro 30 giorni. Puoi anche rivolgerti al Garante per la protezione dei dati personali.

Se sei cliente di un negozio

Se hai comprato in un negozio che usa Omniflow e vuoi sapere quali tuoi dati sono registrati, o chiederne la cancellazione, rivolgiti al negozio: e lui il titolare. Noi diamo seguito alla sua richiesta.

Sicurezza

Le password non sono conservate in chiaro. Le credenziali di collegamento ai servizi esterni restano sui nostri server e non transitano mai dal browser della cassa. Il traffico e cifrato.

Se qualcosa va storto

Se si verifica una violazione dei dati personali — un accesso non autorizzato, una perdita o una divulgazione — avvisiamo l'esercente senza ingiustificato ritardo dal momento in cui ne veniamo a conoscenza, come previsto dall'art. 33 par. 2 del Regolamento (UE) 2016/679, e gli diamo le informazioni che gli servono per la notifica al Garante: cosa e successo, quali dati sono coinvolti, quante persone, le conseguenze probabili e cosa abbiamo fatto per limitarle.

La notifica al Garante e, quando serve, agli interessati spetta all'esercente, che e il titolare del trattamento: noi lo assistiamo con quello che sappiamo. Conserviamo traccia degli incidenti e delle azioni prese.

Chi altro tratta i dati per noi

Per far funzionare il servizio ci appoggiamo a fornitori che trattano i dati come sub-responsabili, ai sensi dell'art. 28 par. 4 del Regolamento (UE) 2016/679. Sono vincolati da contratto a trattarli solo per erogare il servizio:

• Vercel — hosting dell'applicazione e delle funzioni server.
• Anthares44 — infrastruttura del database PostgreSQL su cui sono conservati i dati del negozio, su server nell'Unione Europea.
• Stripe — pagamento dell'abbonamento. I dati della carta arrivano a Stripe e non ai nostri sistemi.
• Resend — invio delle email di servizio: conferma dell'indirizzo, recupero della password, ricevuta al cliente del negozio quando l'esercente la manda.

L'elenco aggiornato, con la sede di ciascun fornitore, si puo chiedere scrivendo a omniflow.info@gmail.com. Se cambiamo o aggiungiamo un sub-responsabile, aggiorniamo questa pagina.

Registrazioni e ruolo fiscale

Omniflow POS registra il movimento di cassa del negozio: e un gestionale, non un registratore telematico. Non trasmettiamo corrispettivi all'Agenzia delle Entrate e non emettiamo documenti fiscali. I dati registrati restano del negozio, che li esporta in PDF per consegnarli al proprio commercialista. Gli adempimenti fiscali e la loro correttezza restano dell'esercente: i dettagli sono nei termini di uso.

Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima alla pagina. Se il cambiamento e rilevante, avvisiamo per email gli esercenti con un account attivo.