Informativa privacy Ordikly

1. Titolare del trattamento

Il titolare del trattamento è il soggetto che gestisce e mette a disposizione il servizio Ordikly.

2. Dati trattati

Ordikly può trattare dati necessari al funzionamento del servizio, tra cui:

• dati account: email, identificativo utente, dati di autenticazione e dati tecnici di sessione;
• dati attività: nome attività, indirizzo o area operativa, descrizione, pagina pubblica, impostazioni ordini e recapiti eventualmente inseriti;
• dati catalogo: categorie, prodotti, unità di misura, prezzi indicativi, stato attivo/non attivo;
• dati relazioni: richieste di accesso tra clienti e fornitori, stato della relazione e dati necessari all'approvazione;
• dati ordini: prodotti, quantità, date, note, modalità consegna o ritiro, stato ordine, modifiche, storico e cronologia eventi;
• dati notifiche interne: eventi, badge, stati letto/non letto e informazioni operative collegate agli ordini;
• dati tecnici: log essenziali, informazioni di sicurezza, errori applicativi e dati necessari a prevenire abusi o malfunzionamenti.

3. Finalità del trattamento

I dati sono trattati per:

• creare, autenticare e gestire l'account utente;
• creare e amministrare il profilo dell'attività;
• pubblicare la pagina del fornitore e gestire le richieste di accesso dei clienti;
• gestire cataloghi, ordini, modifiche, stati, riepiloghi e storico;
• mostrare notifiche interne, badge e cronologia eventi;
• fornire assistenza tecnica e risolvere problemi segnalati dagli utenti;
• mantenere sicurezza, continuità e corretto funzionamento della piattaforma;
• adempiere a eventuali obblighi di legge applicabili.

4. Basi giuridiche

Il trattamento dei dati può basarsi, a seconda dei casi, sull'esecuzione del servizio richiesto dall'utente, sull'adempimento di obblighi legali, sull'interesse legittimo alla sicurezza e alla corretta gestione tecnica della piattaforma, oppure sul consenso quando richiesto per specifiche funzionalità non essenziali.

5. Visibilità e comunicazione dei dati

I dati operativi possono essere visibili alle attività coinvolte nello stesso rapporto cliente-fornitore. Ad esempio, un fornitore vede gli ordini inviati dai clienti autorizzati; un cliente vede i propri ordini, lo stato e le eventuali modifiche del fornitore.

I dati non sono venduti a terzi. Possono essere trattati da fornitori tecnici necessari all'erogazione del servizio.

6. Fornitori tecnici

Per funzionare, Ordikly può utilizzare servizi tecnici esterni, tra cui:

• Supabase: autenticazione, database, API e servizi backend;
• Vercel: hosting e distribuzione della webapp;
• provider email: non indicato; eventuali invii email tecnici o operativi saranno documentati prima dell'attivazione;
• servizi di messaggistica o notifiche: eventuali integrazioni future saranno indicate prima dell'attivazione.

Prima della pubblicazione definitiva con utenti reali devono essere verificate le condizioni dei fornitori tecnici, l'eventuale nomina a responsabile del trattamento e gli eventuali trasferimenti di dati fuori dallo Spazio Economico Europeo.

7. Conservazione dei dati

I dati sono conservati secondo criteri proporzionati alla finalità del trattamento:

• account e attività: per tutta la durata dell'account o fino a richiesta di cancellazione compatibile con obblighi tecnici o legali;
• cataloghi e impostazioni: finché l'attività resta attiva o finché l'utente li modifica o cancella;
• ordini e storico: finché necessari alla consultazione operativa e alla ricostruzione delle attività svolte;
• log tecnici e sicurezza: per il tempo necessario a diagnosi, sicurezza e prevenzione abusi;
• richieste di cancellazione: per il tempo necessario a gestire e documentare la richiesta.

8. Cookie, sessione e analytics

Allo stato attuale Ordikly prevede solo strumenti tecnici necessari al funzionamento dell'applicazione, come autenticazione, sessione e sicurezza. Non sono indicati analytics, pixel pubblicitari o tracciamenti marketing.

Se in futuro verranno introdotti analytics, strumenti di marketing o tracciamenti non essenziali, questa informativa dovrà essere aggiornata e, se necessario, sarà richiesto un consenso specifico.

9. Sicurezza

Ordikly adotta misure tecniche e organizzative ragionevoli per limitare l'accesso ai dati agli utenti autorizzati, proteggere le sessioni, applicare regole di sicurezza sul database e ridurre il rischio di accessi non autorizzati, perdita o modifica indebita dei dati.

10. Diritti dell'utente

L'utente può richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei propri dati nei limiti previsti dalla normativa applicabile. Dove il trattamento si basa sul consenso, l'utente può revocarlo. L'utente può inoltre proporre reclamo all'autorità di controllo competente.

Le richieste possono essere inviate a marco.borsi04@gmail.com.

11. Aggiornamenti

Questa informativa può essere aggiornata per riflettere modifiche tecniche, funzionali, organizzative o normative. La versione pubblicata su questa pagina è quella consultabile dagli utenti.