Privacy

Dati trattati

• Account e accesso: nome, email, identificativo utente, credenziali protette, ruoli, autorizzazioni, sessioni e ultimo accesso.
• Accesso esterno: identificativo, nome ed email forniti da Google o Apple quando l’utente sceglie questi metodi. Bakery Planner non riceve la password del relativo account.
• Dati aziendali e contatti: denominazione, dati fiscali, recapiti e indirizzi di panifici e punti vendita, quando inseriti.
• Dati operativi: prodotti, ordini, quantità, pianificazioni, consegne, note, notifiche e operazioni associate agli utenti.
• Luoghi: indirizzi e coordinate dei luoghi gestiti nel servizio. L’app non raccoglie la posizione GPS del dispositivo.
• Abbonamenti: piano, stato, identificativi cliente e transazione e dati di fatturazione. I dati completi della carta sono gestiti da Stripe e non transitano nei server di Bakery Planner.
• Dati tecnici e di sicurezza: informazioni necessarie ad autenticare le richieste, proteggere il servizio, diagnosticare errori e prevenire abusi.

Finalità e basi giuridiche

I dati sono usati per creare e gestire gli account, autenticare gli utenti, applicare ruoli e autorizzazioni, fornire le funzioni richieste, gestire abbonamenti e assistenza e proteggere il servizio. Il trattamento si basa sull’esecuzione del contratto o di misure precontrattuali, sugli obblighi di legge e, per sicurezza e prevenzione degli abusi, sul legittimo interesse al corretto funzionamento del servizio.

Quando GateDev opera per conto di un’azienda cliente, finalità e basi giuridiche sono determinate dall’azienda titolare. Bakery Planner non vende dati personali e non li usa per pubblicità, profilazione commerciale o decisioni esclusivamente automatizzate con effetti significativi.

Fornitori e destinatari

I dati sono accessibili agli utenti autorizzati dell’organizzazione e, quando necessario, al personale autorizzato e ai fornitori che supportano il servizio:

• Amazon Web Services: hosting, database e invio di email operative tramite Amazon SES nella regione Europa (Francoforte), eu-central-1.
• Google e Apple: autenticazione, quando scelta dall’utente.
• Google Places: ricerca degli indirizzi; il testo della ricerca e l’identificativo del luogo vengono trasmessi per restituire i risultati.
• Stripe: pagamenti e gestione degli abbonamenti, quando attivati.

I fornitori agiscono secondo i rispettivi accordi e garanzie applicabili. Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono mediante gli strumenti previsti dalla normativa applicabile. I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge.

Conservazione

Account, dati associati, dati operativi, log tecnici e cronologia delle operazioni sono conservati per un massimo di 2 anni, salvo cancellazione o anonimizzazione anticipata e fatti salvi gli obblighi di legge. I documenti amministrativi e fiscali sono conservati per il periodo imposto dalla normativa applicabile. Le copie di backup vengono sovrascritte secondo il normale ciclo tecnico e restano isolate dagli utilizzi ordinari.

Sicurezza

I dati vengono trasferiti tramite connessioni HTTPS. Il servizio applica controlli di autenticazione e autorizzazione; su Android i token di sessione sono cifrati tramite Android Keystore. Le misure vengono aggiornate in relazione ai rischi e all’evoluzione del servizio.

Diritti ed eliminazione dell’account

Nei casi previsti dalla normativa puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità scrivendo a info@gatedev.com. Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente.

Puoi richiedere l’eliminazione da Profilo → Richiedi eliminazione account nell’app oppure seguendo la procedura descritta nella pagina Eliminazione dell’account. La richiesta viene gestita entro 30 giorni dalla verifica dell’identità. I dati che devono essere mantenuti per obblighi di legge o per la continuità e tracciabilità dell’organizzazione vengono limitati, disassociati dal profilo quando possibile e conservati soltanto per il periodo necessario.

Aggiornamenti

Le modifiche a questa informativa saranno pubblicate su questa pagina con la nuova data di aggiornamento. Le modifiche sostanziali saranno comunicate anche nel servizio o tramite i recapiti disponibili, quando necessario.