Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR):

2. Informazioni generali

(1) La presente informativa sulla privacy vi informa sulla natura, l'ambito e la finalità del trattamento dei dati personali all'interno del nostro software « BISpicy Warenwirtschaft » e dei relativi servizi online.

(2) Base giuridica:

• Regolamento generale sulla protezione dei dati (GDPR)
• Legge federale tedesca sulla protezione dei dati (BDSG)
• Legge tedesca sui telemedia (TMG)

3. Raccolta e trattamento dei dati personali

3.1 Durante la registrazione e la creazione dell'account

Quali dati vengono raccolti?

• Indirizzo e-mail (obbligatorio)
• Password (archiviata in forma cifrata)
• Nome e indirizzo dell'azienda
• Marca temporale della registrazione

Base giuridica: art. 6, par. 1, lett. b) GDPR (esecuzione del contratto)

Periodo di conservazione: fino alla cancellazione dell'account + 30 giorni

3.2 Durante l'utilizzo del software

Quali dati vengono trattati?

• Dati degli articoli (prodotti, prezzi, giacenze)
• Dati dei clienti (nomi, indirizzi, recapiti)
• Dati degli ordini (ordini, consegne, fatture)
• Dati di utilizzo (orari di accesso, attività)

Nota: questi dati vengono trattati per conto del cliente (accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR).

Acquisto di dispositivi (§25a UStG / regime del margine): In caso di acquisto di dispositivi usati (p. es. in un negozio di telefonia), per adempiere all'obbligo legale di registrazione (registro degli acquisti ai sensi del §25a UStG in combinato disposto con la legge tedesca antiriciclaggio) conserviamo i dati del venditore – nome, indirizzo, numero del documento d'identità e numero di telefono – nonché i dati del dispositivo (IMEI/numero di serie, prezzo di acquisto e di vendita). Base giuridica: art. 6, par. 1, lett. c) GDPR (adempimento di un obbligo legale). L'accesso è limitato ai dipendenti autorizzati.

4. Trasferimento dei dati a terzi

(1) Principio: i vostri dati vengono comunicati a terzi solo se:

• Avete prestato il consenso (art. 6, par. 1, lett. a) GDPR)
• Ciò è necessario per l'esecuzione del contratto (art. 6, par. 1, lett. b) GDPR)
• Sussiste un obbligo di legge (art. 6, par. 1, lett. c) GDPR)

(2) Destinatari dei dati:

Destinatario	Finalità	Ubicazione	Base giuridica
DigitalOcean LLC	Hosting (BIS ERP, database, backup cloud in Spaces)	Francoforte (UE)	Art. 6, par. 1, lett. b) GDPR
Stripe Payments Europe Ltd.	Elaborazione dei pagamenti della licenza software	Dublino (UE)	Art. 6, par. 1, lett. b) GDPR
Corrieri (DHL, DPD, GLS, Hermes, UPS, FedEx)	Creazione di etichette di spedizione, track & trace	UE	Art. 6, par. 1, lett. b) GDPR
Marketplace e shop (Amazon, eBay, Etsy, Shopify, Magento, WooCommerce, Shopware) — solo se attivati	Sincronizzazione di ordini e articoli	UE / mondiale	Art. 6, par. 1, lett. b) GDPR (su istruzione del titolare del trattamento)
Google LLC (Firebase Cloud Messaging)	Notifiche push ai dispositivi di cassa collegati (nessun contenuto personale)	UE/USA (clausole contrattuali tipo)	Art. 6, par. 1, lett. f) GDPR
Anthropic PBC (solo in caso di utilizzo delle funzioni IA)	Riconoscimento assistito da IA delle fatture passive, creazione articoli con IA, repricing con IA (non utilizzati per l'addestramento dei modelli)	USA (clausole contrattuali tipo)	Art. 6, par. 1, lett. b)/f) GDPR in combinato disposto con l'art. 46 GDPR
Fiskaly GmbH (solo con integrazione cassa attiva)	Firma cloud TSE (KassenSichV / RKSV)	Germania / Austria	Art. 6, par. 1, lett. c) GDPR (obbligo legale)

L'elenco completo dei responsabili e sub-responsabili del trattamento con ubicazioni e finalità è disponibile nel contratto di trattamento dei dati (AVV).

5. I vostri diritti in qualità di interessati

6. Sicurezza dei dati

Abbiamo attuato ampie misure tecniche e organizzative:

• Cifratura: TLS 1.3 per tutte le trasmissioni di dati
• Controlli di accesso: permessi basati sui ruoli
• Backup: backup automatici giornalieri
• Hosting: data center dell'UE

7. Contatto

Per domande sulla protezione dei dati, contattate: