Informativa sulla privacy

Ultimo aggiornamento: 11 ottobre 2026 · ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679

1. Chi tratta i dati

Il titolare del trattamento è OKEL SRL, con sede in Via della Maglianella 65, 00166 Roma (RM), P.IVA 06994751003, email privacy@realflow.it. Real Flow è un servizio di OKEL SRL (di seguito "Real Flow" o "noi").

2. Il sito realflow.it

Il sito non usa cookie, non carica script di terze parti, non ha strumenti di analisi né pixel pubblicitari. Quando lo visiti trattiamo soltanto:

Indirizzo IP, data e ora, pagina richiesta, tipo di browser, registrati nei log del server per sicurezza e per individuare guasti. Base giuridica: legittimo interesse (art. 6.1.f). Conservazione: 30 giorni, poi cancellati.
Quello che ci scrivi via email, per risponderti. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b). Conservazione: per il tempo necessario a gestire la richiesta e, se diventi cliente, per la durata del rapporto.

3. L'applicazione Real Flow

Real Flow è un servizio per ristoranti e locali: legge i dati della cassa del locale e li mostra ai suoi utenti autorizzati. Qui i ruoli sono due, ed è importante distinguerli.

Il locale (il nostro cliente) è titolare dei dati della propria attività: documenti di cassa, articoli, operatori, fatture dei fornitori, turni del personale. Decide lui cosa raccogliere, chi può vederlo, per quanto tenerlo.

Real Flow è responsabile del trattamento per conto del locale (art. 28 GDPR): tratta quei dati solo per fornire il servizio, secondo le istruzioni del locale e un accordo scritto.

Real Flow è titolare solo per i dati degli account e per la sicurezza del servizio, descritti qui sotto.

4. Dati per cui Real Flow è titolare

Dati	Perché	Base giuridica	Conservazione
Email, nome, password (cifrata e mai leggibile), locali collegati e permessi	Far funzionare l'account e l'accesso	Contratto (art. 6.1.b)	Per la durata dell'account, poi 12 mesi
Data, ora, IP e dispositivo di ogni accesso, riuscito o fallito	Sicurezza: bloccare tentativi anomali, ricostruire chi è entrato	Legittimo interesse (art. 6.1.f)	12 mesi
Email di servizio (benvenuto, invito, recupero password, report)	Far funzionare il servizio	Contratto (art. 6.1.b)	Non conservate oltre l'invio
Segreto per l'accesso a due fattori, se attivato	Sicurezza dell'account	Contratto	Finché attivo

Non usiamo i tuoi dati per pubblicità, non li vendiamo, non li cediamo a terzi per finalità loro.

5. Dati trattati per conto del locale

Per fornire il servizio, Real Flow legge e conserva, per conto del locale e su sua istruzione:

documenti di cassa (scontrini, fatture, ricevute) con importi, orari, tavoli, metodi di pagamento;
articoli venduti e listino;
nomi o sigle degli operatori di cassa e le loro operazioni (vendite, storni, sconti);
se il locale attiva la fatturazione: fatture elettroniche ricevute dai fornitori, con i dati dei fornitori;
se il locale attiva il personale: nomi, turni e presenze dei dipendenti;
se il locale registra clienti in cassa: i dati anagrafici che il locale ha inserito.

Per questi dati, i diritti si esercitano verso il locale, che è il titolare. Real Flow lo assiste nel rispondere.

6. Dove stanno i dati e chi li vede

I dati sono conservati su server nell'Unione Europea, presso Contabo GmbH (Germania). Non vengono trasferiti fuori dallo Spazio Economico Europeo.
Le credenziali delle casse e le password sono cifrate. Il collegamento è protetto da HTTPS.
Possono accedere ai dati solo gli utenti autorizzati dal locale, con i permessi che il locale ha impostato, e il personale tecnico di Real Flow per assistenza e manutenzione, vincolato alla riservatezza.
Fornitori che trattano dati per nostro conto (sub-responsabili): Contabo GmbH (Germania) per i server; il fornitore del servizio di posta elettronica usato per le email di servizio (l'elenco aggiornato dei sub-responsabili si chiede a privacy@realflow.it). Se il locale collega Fatture in Cloud o Aruba, i dati transitano da quei servizi secondo le loro condizioni e su scelta del locale.

Perdita di dati. Proteggiamo i dati con cifratura e accessi controllati, ma Real Flow non è un servizio di archiviazione né di backup dei dati del locale: la fonte originale resta la cassa e la contabilità del locale. Nei limiti consentiti dalla legge, OKEL SRL non è responsabile della perdita, del danneggiamento o della temporanea indisponibilità dei dati, salvo dolo o colpa grave. Restano fermi gli obblighi che il Regolamento (UE) 2016/679 pone a nostro carico, come la segnalazione di una violazione dei dati personali. Le responsabilità sono regolate nelle Condizioni di servizio.

7. Memoria del browser

L'applicazione non usa cookie. Salva nella memoria locale del browser il token di accesso (per non chiederti la password a ogni pagina), la preferenza del tema chiaro/scuro e la scelta di non rivedere la guida di installazione. Sono dati tecnici necessari al funzionamento: non tracciano, non escono dal tuo dispositivo, e si cancellano uscendo dall'account o svuotando i dati del sito nel browser.

8. Accettazione con firma elettronica

Alla registrazione ti chiediamo di accettare questa informativa, le condizioni di servizio e l'accordo sul trattamento dei dati digitando nome e cognome come firma. Registriamo data e ora, indirizzo IP, dispositivo e l'impronta (SHA-256) dei testi accettati, e ti inviamo via email un'attestazione in PDF. È una firma elettronica semplice ai sensi dell'art. 20 D.Lgs. 82/2005, non una firma digitale qualificata. Conserviamo l'attestazione per la durata dell'account e per i 10 anni successivi, per obbligo di prova contrattuale. Base giuridica: contratto (art. 6.1.b) e obbligo legale (art. 6.1.c).

9. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato su legittimo interesse, scrivendo a privacy@realflow.it. Rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Per i dati della tua attività trattati da Real Flow per conto del tuo locale (punto 5), rivolgiti al locale.

10. Minori

Il servizio è destinato ad attività commerciali e ai loro collaboratori. Non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

11. Modifiche

Se questa informativa cambia in modo sostanziale, lo comunichiamo agli utenti dell'applicazione al primo accesso successivo. La data in cima indica l'ultima versione.