La presente Informativa sulla privacy spiega come Fullstack3 LTD ("Fullstack3", "WAMA", "noi", "ci" o "nostro") raccoglie, utilizza, condivide e protegge i dati personali quando usi i prodotti e i servizi WAMA.

Trattiamo i dati personali in conformità al UK General Data Protection Regulation (UK GDPR), al Regolamento generale sulla protezione dei dati dell'UE (GDPR UE) ove applicabile, e alle altre norme sulla privacy applicabili.

1. Chi siamo

Titolare del trattamento: Fullstack3 LTD (operante come WAMA), numero di società 10486539

Sede legale: 20-22 Wenlock Road, London, England, N1 7GU (sede legale virtuale; al momento non disponiamo di un altro ufficio operativo fisico)

Contatto privacy: [email protected]

Per domande su questa informativa o per esercitare i tuoi diritti, scrivi all'indirizzo sopra. Puoi anche usare la nostra pagina Contatti.

2. Servizi coperti

Questa informativa si applica a:

• Il nostro sito di marketing all'indirizzo www.wama.cloud
• L'applicazione web WAMA (SaaS di gestione magazzino)
• L'app Android WAMA (Google Play, package com.fullstack3.wama)
• L'app iOS WAMA (Apple App Store, bundle ID com.fullstack3.wama)
• Le funzionalità opzionali di ecommerce / shop (vetrine merchant come *.wama.app) gestite per un Point of Sale
• API correlate, email transazionali e notifiche push

Insieme, questi costituiscono il "Servizio".

3. I nostri ruoli: titolare e responsabile del trattamento

Siamo titolari del trattamento quando decidiamo come e perché trattare i dati personali relativi a:

• Titolari di account e utenti di WAMA (registrazione, login, profilo, assistenza)
• Amministrazione di fatturazione e abbonamenti
• Comunicazioni di marketing (ove hai prestato il consenso)
• Analisi del sito web e degli shop (ove utilizzate)
• Diagnostica delle app, prestazioni e segnalazione di crash necessari per operare e proteggere il Servizio

Agiamo come responsabili del trattamento quando i clienti business (merchant) memorizzano in WAMA dati personali relativi ai propri clienti, fornitori, iscritti al programma loyalty o altri contatti (ad esempio nomi, indirizzi, numeri di telefono, indirizzi email, date di nascita, identificativi fiscali, storico ordini). In tal caso il merchant è il titolare di tali dati ed è responsabile di disporre di una base giuridica per raccoglierli e utilizzarli. Trattiamo tali dati solo per fornire il Servizio secondo le istruzioni del merchant.

I clienti business possono richiedere il nostro Accordo sul trattamento dei dati (DPA) inviando un'email a [email protected]. Ove sia firmato un DPA, esso disciplina il nostro trattamento dei dati personali dei clienti del merchant in qualità di responsabili, insieme alla presente Informativa sulla privacy e ai nostri Termini.

4. Categorie di dati personali che trattiamo

Dati di account e profilo

• Indirizzo email, nome, cognome
• Password (memorizzata come hash sicuro; non memorizziamo password in chiaro)
• Preferenza di lingua, foto profilo (se fornita)
• Stato di iscrizione / consenso al marketing e newsletter

Dati di fatturazione e abbonamento

• Piano di abbonamento, stato di fatturazione e relativi identificativi dell'account
• Identificativi del cliente / metodo di pagamento presso il processore di pagamento (ad esempio ID cliente Stripe)
• Non memorizziamo numeri di carta completi (PAN); i pagamenti con carta sono gestiti dai provider di pagamento

Dispositivo, utilizzo e diagnostica

• Indirizzo IP, tipo di browser, tipo di dispositivo, posizione approssimativa derivata dall'IP ove rilevante per la sicurezza
• Pagine o schermate visitate, versione dell'app, eventi di utilizzo delle funzionalità e dati di utilizzo simili
• Log di crash e dati diagnostici (anche tramite Firebase Crashlytics)
• Su Android: eventi Firebase Analytics, dati Firebase Performance e parametri Firebase Remote Config utilizzati per operare e migliorare l'app
• Token per le notifiche push (APNs / Firebase Cloud Messaging)
• Su mobile: identificativi del dispositivo usati per la funzionalità dell'app, la consegna delle push e l'associazione a crash/analytics (non per il tracciamento pubblicitario su iOS)

Contenuti che carichi

• Foto e immagini di prodotto
• Firme acquisite per i trasferimenti di magazzino (ove utilizzate)
• Feedback in-app (messaggio, valutazione, versione dell'app)

Dati business / tenant (ruolo di responsabile)

A seconda di come i merchant usano WAMA, questi possono includere:

• Dati di contatto di clienti e fornitori (nome, email, telefono, indirizzo postale, codice fiscale / partita IVA)
• Data di nascita (ad esempio per regole di business legate alla loyalty o all'età)
• Numeri di carte fidelity e punti
• Ordini di vendita e di acquisto, fatture e relativi documenti commerciali
• Dettagli delle ubicazioni di magazzino, comprese coordinate opzionali inserite manualmente (non un tracciamento GPS continuo da parte delle app)
• Account clienti dello shop autenticati tramite Firebase ove il modulo ecommerce è abilitato
• Solo su Android: dati di contatto che un utente sceglie di importare dalla rubrica del dispositivo in una scheda cliente (campi nome, telefono, email, indirizzo postale selezionati dall'utente). Non carichiamo né sincronizziamo l'intera rubrica del dispositivo.

5. Come raccogliamo i dati

• Direttamente da te — registrazione, profilo, assistenza, moduli di contatto, feedback
• Automaticamente — cookie e tecnologie simili sul sito di marketing e sulle vetrine shop; log di app e server; segnalazione di crash; SDK di analytics; registrazione dei token push
• Dai merchant — dati che inseriscono o importano sui propri clienti e sulle proprie operazioni
• Dal dispositivo (Android) — campi che l'utente seleziona esplicitamente quando importa un contatto in WAMA
• Dai fornitori di servizi — ad esempio stato dei pagamenti da Stripe, eventi di autenticazione da Firebase per i clienti dello shop

6. Finalità e basi giuridiche

Ove ci basiamo sul legittimo interesse, bilanciamo tali interessi con i tuoi diritti e le tue aspettative. Puoi opporti come descritto nella sezione 13.

7. App mobili (iOS e Android)

Le nostre app native si collegano a WAMA tramite HTTPS e usano autenticazione basata su OAuth. I token di accesso e di refresh su iOS sono memorizzati nel Keychain del dispositivo.

• Fotocamera e foto: usate per la scansione di codici a barre e le immagini di prodotto. Le immagini che scegli possono essere caricate sui nostri server. L'accesso alla fototeca è usato solo quando selezioni le immagini.
• Notifiche push: con il tuo permesso registriamo un token dispositivo APNs / FCM con WAMA per consegnare notifiche operative.
• Segnalazione di crash: Firebase Crashlytics può ricevere dati di crash e diagnostici, associati al tuo ID utente quando sei autenticato.
• Analytics di prodotto su Android: Firebase Analytics (eventi di funzionalità e utilizzo), Firebase Performance e Firebase Remote Config possono essere eseguiti per comprendere l'affidabilità e l'utilizzo dell'app e per configurarla. Non sono usati per pubblicità di terze parti.
• Importazione contatti Android: con il permesso OS sulla rubrica, un utente può selezionare un contatto del dispositivo per precompilare una scheda cliente WAMA. Solo i campi del contatto selezionato vengono letti e salvati se l'utente salva il cliente; l'intera rubrica non viene sincronizzata.
• Tracciamento iOS: non tracciamo gli utenti a fini pubblicitari e non usiamo App Tracking Transparency / identificatori pubblicitari a tale scopo. Le nostre disclosure App Privacy elencano email, nome, ID utente, ID dispositivo, dati di crash e foto per finalità di funzionalità / analytics (non di tracciamento) dell'app.
• Pagamenti Android: ove abilitato, SumUp può elaborare pagamenti con carta tramite un lettore. I dati della carta sono gestiti da SumUp, non memorizzati da WAMA come numeri di carta completi.
• Abbonamenti: gli abbonamenti WAMA sono acquistati e gestiti sul sito web (Stripe). Le app mobili non vendono abbonamenti digitali in-app.
• Non raccolti dalle app: tracciamento GPS continuo, audio del microfono per registrazioni, o biometria Face ID (al di là di eventuali sblocchi a livello OS che configuri tu). iOS non accede alla rubrica del dispositivo.

Puoi eliminare il tuo account dalle impostazioni dell'app o del web (oppure contattando l'assistenza). L'eliminazione dell'account rimuove il tuo account utente e i relativi dati di profilo dai sistemi attivi; possiamo conservare dati limitati ove richiesto dalla legge o per legittime finalità di backup/sicurezza (vedi Conservazione). L'eliminazione può essere limitata finché un abbonamento a pagamento attivo è collegato all'account, finché la fatturazione non è risolta.

8. Cookie e tecnologie simili

Il nostro sito di marketing usa cookie e local storage. I cookie di analytics su www.wama.cloud vengono caricati solo se li accetti tramite il nostro banner cookie. Puoi riaprire le impostazioni cookie dal piè di pagina del sito. I dettagli sono nella nostra Cookie Policy.

Le vetrine ecommerce dei merchant (ad esempio su *.wama.app) possono caricare Google Analytics (ID di misurazione G-4NQC1FYWN4) in produzione per misurare l'utilizzo dello shop. Tali tag vengono caricati solo dopo che il visitatore accetta i cookie di analytics tramite il banner cookie dello shop (preferenza memorizzata come wama-shop-cookie-consent). Le informative sulla privacy rivolte ai clienti finali dei visitatori dello shop restano principalmente responsabilità del merchant in quanto titolare dei rapporti con i propri clienti.

9. Fornitori di servizi (responsabili / sub-responsabili)

Utilizziamo fornitori di fiducia per operare il Servizio. Essi trattano i dati personali solo secondo le nostre istruzioni (o, per i dati dei merchant, come nostri sub-responsabili):

• Google — Tag Manager / Analytics (sito di marketing dopo il consenso ai cookie; vetrine shop tramite Google Analytics G-4NQC1FYWN4 dopo il consenso ai cookie dello shop); Firebase Authentication (shop); Firebase Cloud Messaging; Firebase Crashlytics; Firebase Analytics, Performance e Remote Config (Android); Google Cloud Storage; infrastruttura di hosting / database Google Cloud (principalmente SEE); scansione di codici a barre on-device con ML Kit su Android
• Stripe — fatturazione degli abbonamenti e pagamenti ecommerce, inclusi i payout Stripe Connect ai merchant (dati della carta trattati da Stripe)
• SumUp — pagamenti opzionali con lettore di carte su Android
• Shopify — sincronizzazione opzionale di prodotti/ordini quando un merchant collega Shopify
• Mailgun — consegna di email transazionali
• Sentry — monitoraggio degli errori lato server
• Cloudflare — DNS, CDN e relativi servizi edge

I fornitori possono cambiare man mano che miglioriamo il Servizio. Le modifiche rilevanti saranno riflesse negli aggiornamenti di questa informativa.

10. Trasferimenti internazionali

Ospitiamo e trattiamo principalmente i dati del Servizio usando l'infrastruttura Google Cloud nello Spazio economico europeo (attualmente la regione europe-west1, Belgio). La nostra sede legale è nel Regno Unito.

Alcuni fornitori (ad esempio Google, Stripe, Sentry) possono trattare dati negli Stati Uniti o in altri Paesi. Ove trasferiamo dati personali al di fuori del Regno Unito/SEE, ci basiamo su garanzie adeguate quali decisioni di adeguatezza e/o Clausole contrattuali standard, insieme a misure aggiuntive ove richiesto.

11. Conservazione

Conserviamo i dati personali solo per il tempo necessario alle finalità descritte in questa informativa, inclusi obblighi legali, contabili e di sicurezza. In pratica:

• Account attivi: per tutta la durata dell'account mentre usi il Servizio
• Eliminazione dell'account: quando elimini il tuo account (o lo eliminiamo su tua richiesta), rimuoviamo l'account utente, i token di accesso, i record di profilo/info utente che controlliamo e annulliamo l'iscrizione al marketing ove applicabile dai database attivi. Copie residuali limitate possono restare in backup crittografati per un breve periodo operativo prima della rotazione
• Registrazioni mai attivate: gli account che restano inattivi / mai attivati vengono eliminati automaticamente dopo 3 giorni
• Fatturazione, fatture e documenti fiscali: tipicamente fino a 6 anni (o più a lungo se richiesto dalla normativa fiscale o contabile applicabile)
• Log di crash, prestazioni e analytics: per periodi operativi più brevi impostati dai nostri fornitori e dalla nostra configurazione (comunemente nell'ordine di settimane fino a pochi mesi, ad esempio la retention di Crashlytics come configurata con Google)
• Analytics del sito di marketing (con consenso): secondo le impostazioni di retention di Google Analytics / Tag Manager e la nostra configurazione
• Dati tenant del merchant (clienti, ordini, loyalty, storico magazzino, ecc.): finché il merchant li elimina o termina l'account del merchant, fatti salvi i backup e eventuali obblighi di conservazione legali che si applicano al merchant o a noi
• Preferenze di marketing: finché non annulli l'iscrizione o rimuoviamo i contatti di marketing inattivi

Al momento non eseguiamo una purga automatica separata di tutti i dati commerciali storici dei tenant dopo un numero fisso di anni oltre l'eliminazione guidata dal merchant e la chiusura dell'account; i merchant dovrebbero eliminare i dati di cui non hanno più bisogno.

12. Sicurezza

Utilizziamo misure tecniche e organizzative adeguate, tra cui HTTPS per i dati in transito, controlli di accesso, hashing delle password e memorizzazione sicura dei token sui dispositivi mobili. Nessun metodo di trasmissione o memorizzazione è completamente sicuro; lavoriamo per proteggere i tuoi dati ma non possiamo garantire una sicurezza assoluta.

13. I tuoi diritti

Fatte salve le norme applicabili, puoi avere il diritto di:

• Accedere ai tuoi dati personali
• Rettificare dati inesatti
• Cancellare i dati ("diritto all'oblio")
• Limitare o opporti a determinati trattamenti
• Portabilità dei dati
• Revocare il consenso ove il trattamento si basa sul consenso (senza pregiudicare la liceità del trattamento precedente)
• Presentare un reclamo a un'autorità di controllo (nel Regno Unito: l'Information Commissioner's Office (ICO); nell'UE: la tua autorità locale per la protezione dei dati, in Italia il Garante per la protezione dei dati personali)

Per esercitare questi diritti sui dati di cui siamo titolari, scrivi a [email protected]. Puoi anche aggiornare le informazioni di profilo ed eliminare l'account dalle impostazioni del Servizio ove disponibili.

Se sei un cliente finale di un merchant che usa WAMA, contatta prima quel merchant per le richieste relative ai dati che detiene su di te nel proprio account WAMA. Assisteremo i merchant come richiesto dalla legge e dai nostri accordi (incluso qualsiasi DPA).

14. Minori

Il Servizio è un prodotto business di gestione magazzino e non è rivolto a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori di 16 anni. Se ritieni che abbiamo raccolto tali dati, contattaci e adotteremo le misure appropriate per eliminarli.

15. Modifiche a questa informativa

Possiamo aggiornare periodicamente la presente Informativa sulla privacy. La data di "Ultimo aggiornamento" in alto cambierà quando lo faremo. Per modifiche rilevanti adotteremo misure ragionevoli per informarti (ad esempio tramite il Servizio o email) ove appropriato.

Ove una modifica riguardi un trattamento basato sul tuo consenso (ad esempio email di marketing o cookie di analytics del sito di marketing), richiederemo un nuovo consenso o forniremo una chiara nuova scelta ove richiesto dalla legge. Per i trattamenti basati su contratto o legittimo interesse, l'uso continuato del Servizio dopo la pubblicazione dell'informativa aggiornata (e di qualsiasi avviso che forniamo) implica che riconosci l'informativa rivista.

16. Contatti

Domande sulla privacy: [email protected]

Fullstack3 LTD (numero di società 10486539) — 20-22 Wenlock Road, London, England, N1 7GU