Informativa privacy

English version

1. Titolare del trattamento

Il titolare del trattamento è Securebit S.r.l., con sede in Viale Antonio Gramsci 17/B, 80122 Napoli (NA), Italia, P.IVA 07962871211. Puoi scrivere al titolare all'indirizzo [email protected] o via PEC a [email protected].

2. A cosa si applica questa informativa

Questa informativa riguarda la piattaforma Praxenta Retail nel suo insieme: il sito praxenta.com, il back office app.praxenta.com usato dai negozianti, i negozi online pubblicati sui sottodomini *.shop.praxenta.com o su un dominio del negoziante, e i canali collegati (WhatsApp Business Platform, email, pagamenti).

Praxenta Retail è un servizio per negozi. Per questo i ruoli sono due:

• Per i dati dei visitatori di praxenta.com e dei negozianti e dei loro collaboratori che usano il back office, Securebit S.r.l. è titolare del trattamento.
• Per i dati dei clienti di un negozio (chi compra, scrive su WhatsApp o si registra nel negozio online), il titolare è il negoziante e Securebit S.r.l. agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, sulla base dell'accordo sul trattamento dei dati allegato ai termini di servizio. Securebit resta titolare per le sole attività necessarie a far funzionare e proteggere la piattaforma (sicurezza, prevenzione degli abusi, fatturazione del canone, obblighi di legge).

3. Quali dati trattiamo

Visitatori di praxenta.com

• Dati inseriti nel modulo "Richiedi una demo": nome, nome del negozio, città, telefono o WhatsApp, email, categoria merceologica e il messaggio che scrivi.
• Dati tecnici necessari al funzionamento e alla sicurezza del sito (indirizzo IP, user agent).

Negozianti e collaboratori (utenti del back office)

• Dati dell'account: email, nome, password (conservata solo in forma cifrata), eventuale secondo fattore di autenticazione.
• Dati del negozio: ragione sociale, partita IVA, indirizzo, contatti, dominio, impostazioni, credenziali dei servizi collegati (conservate cifrate).
• Dati del rapporto contrattuale: piano, canone, pagamenti del canone registrati, promemoria, comunicazioni.
• Registro delle attività svolte nel back office e log tecnici di accesso.

Clienti dei negozi (trattati per conto del negoziante)

• Dati dell'account e degli ordini: nome, email, telefono, indirizzi di spedizione e fatturazione, ordini, carrelli, resi, preferenze.
• Conversazioni WhatsApp: numero di telefono in formato internazionale, nome del profilo WhatsApp, contenuto dei messaggi inviati e ricevuti (testo, immagini, documenti, audio, posizione, risposte a pulsanti e liste), stati di consegna e lettura, orari e metadati tecnici, ed eventuali risposte generate dall'assistente.
• Consenso alle comunicazioni di marketing, con la fonte e la data in cui è stato espresso o revocato.
• Dati di attribuzione (da quale conversazione, campagna o canale è nato un ordine).

4. WhatsApp Business Platform

I messaggi WhatsApp sono inviati e ricevuti tramite la WhatsApp Business Platform (Cloud API) di Meta Platforms Ireland Limited. Il contenuto dei messaggi, i numeri di telefono e i metadati delle conversazioni transitano sui sistemi di Meta e sono conservati, per ciascun negozio in modo separato, nel database della piattaforma in Unione Europea. Ogni negozio usa il proprio numero e le proprie credenziali; il numero di Praxenta è usato per il negozio dimostrativo e per le comunicazioni della piattaforma ai negozianti.

Un negozio può rispondere liberamente a chi gli ha scritto entro 24 ore dall'ultimo messaggio ricevuto; fuori da questa finestra può inviare solo messaggi basati su modelli approvati da Meta. I messaggi di marketing sono inviati solo a chi ha dato il consenso e possono essere interrotti in qualunque momento rispondendo al messaggio o scrivendo al negozio. Il trattamento da parte di Meta è descritto nella sua informativa sulla privacy.

5. Assistente con intelligenza artificiale

Se il negoziante attiva l'assistente, il testo delle conversazioni WhatsApp e le informazioni del catalogo e degli ordini necessarie a rispondere sono inviati a OpenAI (OpenAI Ireland Ltd e OpenAI, L.L.C.) tramite le sue API per generare una proposta di risposta. Secondo i termini del servizio API di OpenAI, i dati inviati non sono usati per addestrare i suoi modelli. Prezzi, disponibilità e stato degli ordini citati dall'assistente sono verificati sui dati del negozio prima dell'invio; quando l'assistente non è in grado di rispondere, la conversazione passa a una persona del negozio. Non vengono prese decisioni con effetti giuridici in modo esclusivamente automatizzato.

6. Pagamenti

I pagamenti nei negozi online sono gestiti da Stripe (Stripe Payments Europe, Ltd.) o PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.) sui conti di ciascun negoziante. I dati della carta sono inseriti direttamente nelle pagine di questi fornitori e non sono conservati dalla piattaforma, che riceve solo l'esito del pagamento e un riferimento della transazione. Il canone della piattaforma dovuto dai negozianti è pagato con bonifico bancario, fuori dalla piattaforma.

7. Fornitori e trasferimenti

Oltre a Meta, OpenAI, Stripe e PayPal, usiamo i seguenti fornitori come responsabili o sub-responsabili del trattamento: Supabase (database, autenticazione e archiviazione dei file, con dati conservati nell'Unione Europea), Vercel (hosting delle applicazioni e rete di distribuzione dei contenuti), Cloudflare (DNS e protezione del traffico), Postmark (invio delle email transazionali). Alcuni di questi fornitori hanno sede o infrastrutture fuori dall'Unione Europea: in questi casi il trasferimento avviene sulla base delle clausole contrattuali standard della Commissione Europea o di una decisione di adeguatezza (ad esempio il Data Privacy Framework per gli Stati Uniti). Non vendiamo né cediamo dati a terzi per finalità di marketing.

8. Perché trattiamo i dati e su quale base

• Per fornire il servizio richiesto: gestire il negozio online, gli ordini, le conversazioni e l'account (art. 6, par. 1, lett. b, GDPR: esecuzione del contratto o di misure precontrattuali).
• Per adempiere a obblighi di legge, in particolare fiscali e contabili (lett. c).
• Per inviare comunicazioni di marketing via WhatsApp o email ai clienti dei negozi (lett. a: consenso, revocabile in ogni momento).
• Per garantire la sicurezza della piattaforma, prevenire abusi e migliorare il servizio con dati aggregati (lett. f: legittimo interesse).

9. Per quanto tempo

• Dati del modulo demo: per il tempo necessario a gestire la richiesta e, se non diventi cliente, per un massimo di 24 mesi.
• Account e dati del negozio: per la durata del contratto e per 12 mesi dopo la sua fine, salvo richiesta di cancellazione anticipata.
• Ordini e documenti fiscali: 10 anni, come richiesto dalla legge.
• Conversazioni WhatsApp e messaggi: per la durata del rapporto con il negozio e comunque non oltre 24 mesi dall'ultimo messaggio, salvo cancellazione anticipata su richiesta.
• Log tecnici e di sicurezza: 12 mesi.

10. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento, oltre a revocare il consenso in ogni momento. Scrivi a [email protected] o via PEC a [email protected]. Se sei cliente di un negozio, puoi rivolgerti anche direttamente al negozio: noi lo aiutiamo a rispondere. Hai il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Come chiedere la cancellazione è spiegato nella pagina cancellazione dei dati.

11. Cookie

Il sito praxenta.com usa solo cookie tecnici, descritti nella cookie policy. Il back office e i negozi online usano cookie tecnici necessari alla sessione, all'accesso e al carrello; eventuali strumenti che richiedono il consenso sono indicati dal banner del singolo negozio.

12. Minori

I servizi sono rivolti a imprese e a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; se vieni a conoscenza di un caso del genere, scrivici e provvederemo alla cancellazione.

13. Modifiche

Possiamo aggiornare questa informativa quando cambiano i servizi o la legge. La data in alto indica l'ultima versione; le modifiche sostanziali sono comunicate ai negozianti nel back office.