Informativa privacy

1. Titolare del trattamento

K asch è il titolare del trattamento dei dati personali nell’ambito del servizio CantinaFlow. Questa informativa riguarda l’utilizzo del gestionale e dei suoi assistenti AI; Paddle tratta i dati dell’acquisto anche secondo la propria informativa privacy.

2. Dati, finalità e basi giuridiche

• Email, identificativo dell’account e informazioni di accesso, comprese quelle ricevute da Google se scegli tale accesso: creazione dell’account, autenticazione e fornitura del servizio, sulla base dell’esecuzione del contratto.
• Dati della cantina, lotti, note, scadenze e informazioni su clienti e ordini che inserisci: gestione dell’inventario e delle vendite e salvataggio dei tuoi dati, per eseguire il contratto. Inserisci soltanto dati di terzi che sei autorizzato a trattare.
• Messaggi, osservazioni e dati di lotto inviati agli assistenti AI: generazione dei suggerimenti e interpretazione dei comandi su tua richiesta, per fornire il servizio. Evita dati personali non necessari. Il microfono, se utilizzato, richiede il permesso del dispositivo; la trascrizione può essere gestita dal browser o dal suo fornitore.
• Identificativi di acquisti e abbonamenti, importi, date e stati: gestione dell’abbonamento e consultazione delle fatture, per eseguire il contratto e adempiere agli obblighi legali. I dati completi della carta sono gestiti dal fornitore di pagamento e non salvati nel gestionale.
• Indirizzo IP, informazioni sul dispositivo e browser, log di errori, accesso e richieste: protezione del servizio, diagnosi dei problemi e miglioramento dell’affidabilità, sulla base del legittimo interesse alla sicurezza e al corretto funzionamento.
• Eventuali comunicazioni di assistenza: risposta alle richieste e gestione del rapporto, sulla base del contratto o del legittimo interesse. Eventuali finalità di marketing richiedono una base giuridica appropriata e, quando necessario, un consenso separato.

3. Destinatari e trasferimenti

I dati possono essere comunicati ai fornitori che rendono possibile hosting, archiviazione, autenticazione, diagnostica e assistenza, inclusa Lovable Cloud; ai fornitori AI tramite Lovable quando richiedi una funzione AI; a Google se scegli il suo accesso; a Paddle per vendita del prodotto, abbonamenti, pagamenti, imposte e fatturazione; a consulenti legali e contabili e alle autorità quando previsto dalla legge. Non vendiamo i dati personali.

L’uso di fornitori internazionali può comportare trasferimenti fuori dallo Spazio economico europeo o dal Regno Unito. Ove richiesto, tali trasferimenti devono essere coperti da decisioni di adeguatezza o da clausole contrattuali standard e dalle ulteriori garanzie applicabili.

4. Conservazione e sicurezza

I dati operativi sono conservati per il tempo necessario a fornire il servizio e mantenere il rapporto con l’utente, anche in sola consultazione dopo la scadenza dell’abbonamento. I dati richiesti per obblighi fiscali, contabili o controversie sono conservati per i termini previsti dalla legge. Log e comunicazioni sono conservati solo per il tempo necessario alle rispettive finalità. Quando non più necessari, i dati vengono eliminati o anonimizzati, salvo obblighi legali; le copie di sicurezza possono seguire il loro ciclo di conservazione.

Sono adottate misure tecniche e organizzative proporzionate, tra cui connessioni cifrate, autenticazione e controlli di accesso ai dati del proprietario. Nessun sistema può garantire sicurezza assoluta.

5. Diritti

Nei casi previsti dalla legge puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento; puoi revocare un consenso senza pregiudicare il trattamento già effettuato. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente. Le richieste rivolte a K asch tramite il canale di contatto utilizzato nel rapporto commerciale sono trattate entro un mese, salvo proroghe consentite dal GDPR; può essere necessario verificare la tua identità.

6. Cookie e memoria del dispositivo

CantinaFlow utilizza memoria locale e, quando necessari, cookie tecnici per mantenere la sessione e consentire l’accesso. Le risorse di terzi, come i caratteri forniti da Google e il checkout Paddle, ricevono le informazioni tecniche necessarie alla connessione. Puoi gestire cookie, memoria locale e permessi del microfono nelle impostazioni del browser; bloccare elementi essenziali può impedire il funzionamento dell’accesso o del pagamento. L’eventuale introduzione di strumenti analitici o pubblicitari non essenziali richiederà informazione e consenso ove previsto.