Informativa sulla privacy
1. Chi tratta i dati
Il titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO, CAP, CITTÀ], P.IVA [PARTITA IVA], email privacy@realflow.it (di seguito "Real Flow" o "noi").
2. Il sito realflow.it
Il sito non usa cookie, non carica script di terze parti, non ha strumenti di analisi né pixel pubblicitari. Quando lo visiti trattiamo soltanto:
- Indirizzo IP, data e ora, pagina richiesta, tipo di browser, registrati nei log del server per sicurezza e per individuare guasti. Base giuridica: legittimo interesse (art. 6.1.f). Conservazione: 30 giorni, poi cancellati.
- Quello che ci scrivi via email, per risponderti. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b). Conservazione: per il tempo necessario a gestire la richiesta e, se diventi cliente, per la durata del rapporto.
3. L'applicazione Real Flow
Real Flow è un servizio per ristoranti e locali: legge i dati della cassa del locale e li mostra ai suoi utenti autorizzati. Qui i ruoli sono due, ed è importante distinguerli.
Real Flow è responsabile del trattamento per conto del locale (art. 28 GDPR): tratta quei dati solo per fornire il servizio, secondo le istruzioni del locale e un accordo scritto.
Real Flow è titolare solo per i dati degli account e per la sicurezza del servizio, descritti qui sotto.
4. Dati per cui Real Flow è titolare
| Dati | Perché | Base giuridica | Conservazione |
|---|---|---|---|
| Email, nome, password (cifrata e mai leggibile), locali collegati e permessi | Far funzionare l'account e l'accesso | Contratto (art. 6.1.b) | Per la durata dell'account, poi 12 mesi |
| Data, ora, IP e dispositivo di ogni accesso, riuscito o fallito | Sicurezza: bloccare tentativi anomali, ricostruire chi è entrato | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Email di servizio (benvenuto, invito, recupero password, report) | Far funzionare il servizio | Contratto (art. 6.1.b) | Non conservate oltre l'invio |
| Segreto per l'accesso a due fattori, se attivato | Sicurezza dell'account | Contratto | Finché attivo |
Non usiamo i tuoi dati per pubblicità, non li vendiamo, non li cediamo a terzi per finalità loro.
5. Dati trattati per conto del locale
Per fornire il servizio, Real Flow legge e conserva, per conto del locale e su sua istruzione:
- documenti di cassa (scontrini, fatture, ricevute) con importi, orari, tavoli, metodi di pagamento;
- articoli venduti e listino;
- nomi o sigle degli operatori di cassa e le loro operazioni (vendite, storni, sconti);
- se il locale attiva la fatturazione: fatture elettroniche ricevute dai fornitori, con i dati dei fornitori;
- se il locale attiva il personale: nomi, turni e presenze dei dipendenti;
- se il locale registra clienti in cassa: i dati anagrafici che il locale ha inserito.
Per questi dati, i diritti si esercitano verso il locale, che è il titolare. Real Flow lo assiste nel rispondere.
6. Dove stanno i dati e chi li vede
- I dati sono conservati su server nell'Unione Europea, presso Contabo GmbH (Germania). Non vengono trasferiti fuori dallo Spazio Economico Europeo.
- Le credenziali delle casse e le password sono cifrate. Il collegamento è protetto da HTTPS.
- Possono accedere ai dati solo gli utenti autorizzati dal locale, con i permessi che il locale ha impostato, e il personale tecnico di Real Flow per assistenza e manutenzione, vincolato alla riservatezza.
- Fornitori che trattano dati per nostro conto (sub-responsabili): Contabo GmbH (Germania) per i server; [SERVIZIO DI POSTA] per le email di servizio. Se il locale collega Fatture in Cloud o Aruba, i dati transitano da quei servizi secondo le loro condizioni e su scelta del locale.
7. Memoria del browser
L'applicazione non usa cookie. Salva nella memoria locale del browser il token di accesso (per non chiederti la password a ogni pagina), la preferenza del tema chiaro/scuro e la scelta di non rivedere la guida di installazione. Sono dati tecnici necessari al funzionamento: non tracciano, non escono dal tuo dispositivo, e si cancellano uscendo dall'account o svuotando i dati del sito nel browser.
8. Accettazione con firma elettronica
Alla registrazione ti chiediamo di accettare questa informativa, le condizioni di servizio e l'accordo sul trattamento dei dati digitando nome e cognome come firma. Registriamo data e ora, indirizzo IP, dispositivo e l'impronta (SHA-256) dei testi accettati, e ti inviamo via email un'attestazione in PDF. È una firma elettronica semplice ai sensi dell'art. 20 D.Lgs. 82/2005, non una firma digitale qualificata. Conserviamo l'attestazione per la durata dell'account e per i 10 anni successivi, per obbligo di prova contrattuale. Base giuridica: contratto (art. 6.1.b) e obbligo legale (art. 6.1.c).
9. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato su legittimo interesse, scrivendo a privacy@realflow.it. Rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Per i dati della tua attività trattati da Real Flow per conto del tuo locale (punto 5), rivolgiti al locale.
10. Minori
Il servizio è destinato ad attività commerciali e ai loro collaboratori. Non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati.
11. Modifiche
Se questa informativa cambia in modo sostanziale, lo comunichiamo agli utenti dell'applicazione al primo accesso successivo. La data in cima indica l'ultima versione.