Informativa Privacy

Ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR)

1. Titolare del trattamento

SudoWAI di Alessio Morelli — Via Mentana 25, Livorno (LI) — email [email protected] (di seguito "SmartShop" o "il Fornitore").

Quando SmartShop è installato presso un esercente nella versione locale/on-premise, il Titolare del trattamento dei dati dei clienti finali è l'esercente; SudoWAI agisce come Responsabile del trattamento (art. 28 GDPR) limitatamente ai servizi forniti.

2. Dati trattati

Dati dell'esercente: nome attività, indirizzo, contatti, P.IVA, dati di fatturazione.
Dati operativi: prodotti, magazzino, scadenze, transazioni di cassa, ordini.
Dati dei clienti finali del negozio: nome, telefono, eventuale indirizzo di consegna, email (solo se forniti per ordini/asporto/domicilio/prenotazioni o tessera fedeltà).
Dati tecnici minimi: log di funzionamento.

Non vengono richieste né trattate categorie particolari di dati (art. 9 GDPR).

3. Dove stanno i dati

Versione locale (sul PC del negozio): i dati restano sul computer del negozio, in database locali.
Funzioni AI: alcuni testi (consigli, generazione email, riconoscimento foto prodotto) vengono inviati al server del Fornitore solo per l'elaborazione e non vengono conservati per finalità diverse dall'erogazione del servizio. Se il server non è raggiungibile, si usano testi di riserva e nessun dato esce dal PC.
Versione cloud: i dati sono ospitati su infrastruttura self-hosted del Fornitore in Italia.

4. Finalità e basi giuridiche

Erogazione del servizio gestionale e di ordinazione → esecuzione del contratto (art. 6.1.b).
Adempimenti fiscali/contabili → obbligo legale (art. 6.1.c).
Comunicazioni promozionali ai clienti del negozio → consenso del cliente finale, revocabile in ogni momento.

5. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e agli obblighi di legge (es. documenti contabili 10 anni). I dati dell'account sono conservati per la durata del rapporto e cancellati/anonimizzati alla cessazione.

6. Comunicazione e destinatari

I dati non sono diffusi né venduti a terzi. Possono essere trattati da fornitori tecnici (hosting, servizi AI del Fornitore) nominati Responsabili del trattamento, e comunicati alle autorità ove previsto per legge.

7. Diritti dell'interessato

Puoi esercitare in ogni momento i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione (artt. 15-22 GDPR), oltre al diritto di proporre reclamo al Garante Privacy. Per esercitarli scrivi a [email protected].

8. Consenso

Creando un account accetti la presente Informativa e acconsenti al trattamento dei dati per la creazione e gestione dell'account. Il consenso per le comunicazioni promozionali è facoltativo e revocabile.