Informativa privacy

1. Chi tratta i dati

Per il sito pubblico, le richieste commerciali, gli account di accesso, la sicurezza del servizio e l'assistenza, il titolare del trattamento è Z-Arts® (P. IVA 02807420068). Per esercitare i diritti o fare una domanda privacy scrivi a support@z-arts.tech.

Per i dati che il cliente inserisce nell'account — utenti, sedi, prodotti, lotti, fornitori e altre informazioni operative — il cliente è di regola il titolare. Z-Arts li tratta come responsabile del trattamento, per erogare Scado secondo il contratto.

2. Quali dati trattiamo

• dati di contatto e dati aziendali inviati per una demo o una richiesta di informazioni;
• dati di accesso e profilo, quali nome, email, ruolo e sede assegnata;
• dati operativi inseriti nel servizio, inclusi prodotti, barcode, lotti, scadenze, ordini e fornitori;
• dati tecnici e di sicurezza, quali log essenziali, indirizzo IP, browser e dati di sessione;
• identificativi della transazione di abbonamento in-app (Apple o Google), non i dati della carta;
• contenuti dei messaggi inviati al supporto;
• identificativi dei cookie di misurazione, solo se accetti gli strumenti non tecnici sulle pagine pubbliche.

3. Perché li trattiamo

• rispondere a demo e richieste di contatto — misure precontrattuali, art. 6.1.b GDPR;
• creare l'account, gestire ruoli e permessi, fornire prodotti, lotti, scadenze, ordini e inventario, e verificare l'abbonamento presso Apple o Google — contratto, art. 6.1.b;
• log di sicurezza, prevenzione degli abusi e continuità del servizio — legittimo interesse, art. 6.1.f;
• obblighi fiscali e contabili, quando previsti — obbligo di legge, art. 6.1.c;
• statistiche e misurazione pubblicitaria sulle sole pagine pubbliche — consenso, art. 6.1.a, revocabile in qualsiasi momento.

Il legittimo interesse è limitato a proteggere il servizio, prevenire abusi e garantirne la continuità. Puoi opporti a questi trattamenti.

Nome, email e password servono per aprire l'account: senza questi dati il servizio non può partire. Gli altri dati operativi li inserisce il cliente perché le funzioni gli servono.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o ti riguardino in modo analogo.

4. Conservazione e destinatari

Conserviamo i dati per il tempo delle finalità indicate, per la durata del contratto e per gli obblighi di legge, compresi quelli fiscali e contabili. Puoi eliminare l'account dall'app o dal portale: Impostazioni / Mio profilo → Elimina account. Di default si elimina solo l'utente: prodotti, lotti, sedi e colleghi restano, così un altro utente può prendere il posto. Il titolare (Director) può anche chiudere l'attività e cancellare i dati. L'abbonamento App Store o Google Play si disdice dalle impostazioni dello store.

I dati possono essere trattati da fornitori di hosting, infrastruttura, posta, sicurezza e assistenza, vincolati da istruzioni e garanzie adeguate. Apple e Google sono titolari autonomi dei pagamenti dello store. Se accetti la misurazione, Google (Analytics) e LinkedIn (Insight Tag) ricevono identificativi tecnici sulle pagine pubbliche, secondo le loro informative. L'accesso interno è limitato alle persone autorizzate e ai dati necessari.

5. Trasferimenti e sicurezza

Se un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento si appoggia a una decisione di adeguatezza (art. 45 GDPR), compreso il Data Privacy Framework UE–USA quando il destinatario è certificato, oppure alle clausole contrattuali tipo della Commissione (art. 46). Applichiamo misure tecniche e organizzative adeguate a proteggere i dati, gli accessi e la disponibilità del servizio.

6. Cookie e misurazione

Nell'area riservata e nell'app usiamo solo cookie e strumenti tecnici necessari all'accesso, alla sessione e alla sicurezza. Per la direttiva ePrivacy (2002/58/CE) e per le norme nazionali di Italia, Spagna e Francia questi strumenti non richiedono consenso.

Sulle pagine pubbliche, Google Analytics 4 e il LinkedIn Insight Tag — se sono attivi nella configurazione del sito — partono solo dopo un consenso libero, specifico e informato. Accettare e rifiutare sono scelte equivalenti: continuare a navigare non vale come consenso. La scelta resta su questo browser e si può cambiare in fondo a questa pagina.

La stessa regola vale in Italia (linee guida cookie del Garante del 10 giugno 2021), in Spagna (art. 22.2 della LSSI) e in Francia (art. 82 della legge Informatique et Libertés e le linee guida della CNIL).

7. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità, opporti al trattamento fondato sul legittimo interesse e revocare il consenso senza pregiudicare quanto già svolto. L'eliminazione dell'account è in Impostazioni → Mio profilo → Elimina account. Le richieste si inviano a support@z-arts.tech.

Puoi proporre reclamo all'autorità dello Stato in cui risiedi, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR). Per Italia, Spagna e Francia: Garante per la protezione dei dati personali (www.garanteprivacy.it), Agencia Española de Protección de Datos — AEPD (www.aepd.es), Commission nationale de l'informatique et des libertés — CNIL (www.cnil.fr).