Informativa sulla privacy

Questa informativa spiega quali dati raccoglie EX ERP, perché, come vengono protetti e quali sono i tuoi diritti. Si applica a chiunque utilizzi l'applicazione EX ERP.

1. Chi è responsabile dei tuoi dati?

Chiara Cornu, autoimprenditrice, 39 rue Lejeune, 31000 Toulouse, Francia, SIRET 992 202 200 000 18, è responsabile del trattamento dei dati descritti di seguito.

Contatto: ex.erp.contact@gmail.com

2. Un punto importante: due livelli di dati

EX ERP tratta i dati su due livelli distinti:

I tuoi dati, in qualità di utilizzatrice dell'applicazione (account, fatturazione, accesso): qui EX ERP è responsabile del trattamento.
I dati delle tue clienti, che inserisci nell'applicazione nell'ambito della tua attività di rivendita (nome, dati di contatto di un'acquirente, ad esempio): qui EX ERP agisce come responsabile del trattamento per tuo conto. Resti responsabile del trattamento di questi dati nei confronti delle tue clienti, e devi in particolare informarle dei loro diritti quando necessario.

3. Quali dati vengono raccolti

Dati dell'account — nome, e-mail, password (crittografata), azienda, SIRET: per creare e gestire il tuo account.
Dati di fatturazione — cronologia dell'abbonamento, metodo di pagamento (gestito da Stripe, mai memorizzato da noi): per fatturare l'abbonamento.
Dati di utilizzo — pagine consultate, azioni nell'applicazione: per l'assistenza e il miglioramento del servizio.
Dati inseriti da te — schede prodotto, vendite, resi, dati di contatto delle tue clienti: per il funzionamento del servizio (vedi punto 2).

Attualmente non raccogliamo alcun dato tramite uno strumento di misurazione dell'audience o di email marketing (Google Analytics, Mailchimp o equivalenti) — se ciò dovesse cambiare, questa informativa sarà aggiornata preventivamente.

4. Base giuridica del trattamento

L'esecuzione del contratto che ci lega (fornire il servizio a cui ti sei abbonata) per i dati dell'account e di fatturazione.
L'interesse legittimo (sicurezza, prevenzione delle frodi, miglioramento del servizio) per i dati di utilizzo.

5. Chi riceve questi dati

Stripe (pagamento) — riceve e conserva solo i dati necessari al pagamento; EX ERP non memorizza mai il numero della tua carta bancaria.
Supabase (hosting del database, regione Unione Europea).
Vercel (hosting dell'applicazione).

Nessun dato viene venduto o ceduto a terzi per finalità commerciali.

6. Periodo di conservazione

I dati del tuo account vengono conservati per tutta la durata del tuo abbonamento, poi per 30 giorni dopo la cessazione del tuo account, termine dopo il quale vengono eliminati, salvo obbligo legale di conservazione più lungo (in particolare documenti contabili).

7. I tuoi diritti

Conformemente al Regolamento Generale sulla Protezione dei Dati (RGPD), disponi di un diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati.

Per esercitare uno di questi diritti, scrivi a ex.erp.contact@gmail.com. Hai inoltre il diritto di presentare un reclamo presso il Garante francese per la protezione dei dati, la CNIL (www.cnil.fr).

8. Sicurezza

I dati sono ospitati su infrastrutture sicure (Supabase, regione UE), con un accesso protetto da password crittografata. L'isolamento dei dati tra ciascuna azienda utilizzatrice è garantito a livello di database: un'azienda non può mai accedere ai dati di un'altra.

9. Cookie

EX ERP utilizza esclusivamente i cookie strettamente necessari al funzionamento del servizio (mantenimento della tua sessione). Ad oggi non viene utilizzato alcun cookie di misurazione dell'audience o pubblicitario.

10. Modifiche

Questa informativa può essere aggiornata, in particolare in caso di evoluzione del servizio o della normativa. La data dell'ultimo aggiornamento è indicata in alto in questo documento.