Informativa sul trattamento dei dati personali
Aggiornata il 16 ottobre 2026
1. Chi è il titolare
Il titolare del trattamento è [nome del titolare da completare]. Per qualsiasi domanda sui tuoi dati scrivi a [email da completare].
2. Due ruoli diversi
- Per i dati di chi visita il sito, ci scrive o usa SkuFlow come referente di un cliente, SkuFlow è titolare del trattamento.
- Per i dati dei fornitori e per i documenti che un cliente ci chiede di raccogliere, il titolare è il cliente. SkuFlow li tratta per suo conto, come responsabile del trattamento (art. 28 GDPR), seguendo le sue istruzioni e l'accordo firmato con lui. Se sei un fornitore, i tuoi dati ci sono stati comunicati dall'azienda che ti chiede i documenti: puoi rivolgerti a lei o a noi, e inoltreremo la richiesta.
3. Quali dati trattiamo e perché
| Di chi | Quali dati | Perché | Base giuridica |
|---|---|---|---|
| Chi visita il sito | Dati tecnici di navigazione: indirizzo IP, browser, pagine richieste, nei log del server. | Far funzionare il sito e proteggerlo da abusi. | Legittimo interesse (art. 6.1.f). |
| Chi ci scrive, per esempio per la checklist gratuita | Email, nome, azienda, testo del messaggio e file allegati (come l'elenco degli imballaggi). | Rispondere e preparare quanto richiesto. | Richiesta dell'interessato prima di un eventuale contratto (art. 6.1.b). |
| Referenti di aziende a cui scriviamo per primi | Nome, ruolo, email di lavoro e azienda, presi dal sito dell'azienda o da profili professionali pubblici, e le eventuali risposte. | Presentare SkuFlow con un'email personale e al massimo due promemoria. | Legittimo interesse (art. 6.1.f). Puoi opporti in ogni momento rispondendo all'email: non ti scriviamo più. |
| Referenti dei clienti | Email, nome se indicato, codici di accesso monouso, azioni svolte nell'applicazione. | Fornire il servizio, garantire la sicurezza degli accessi, emettere ricevute. | Contratto (art. 6.1.b), obblighi di legge (art. 6.1.c), legittimo interesse alla sicurezza (art. 6.1.f). |
| Referenti dei fornitori, per conto del cliente | Nome dell'azienda, email del referente, date di invio delle richieste, di accesso al link e di caricamento, documenti caricati (che possono contenere nomi e firme). | Chiedere, ricevere, controllare e archiviare i documenti di conformità degli imballaggi per il cliente. | Quella individuata dal cliente, di norma il suo legittimo interesse e i suoi obblighi sulla conformità degli imballaggi. |
I documenti li controlla una persona: non prendiamo decisioni basate unicamente su trattamenti automatizzati. Non vendiamo dati e non usiamo quelli di clienti e fornitori per pubblicità.
4. Cookie
Il sito pubblico e la pagina di caricamento dei fornitori non usano cookie. L'area riservata ai clienti usa solo cookie tecnici per mantenere l'accesso, necessari al servizio. Non usiamo strumenti di analisi, pubblicità o social network.
5. A chi affidiamo i dati
Usiamo questi fornitori di servizi, che trattano i dati per nostro conto e con accordi scritti:
- Supabase Inc.: database e archivio privato dei documenti; server nell'Unione europea (Francoforte).
- Vercel Inc.: hosting del sito e dell'applicazione; Stati Uniti e Unione europea.
- Resend (Plus Five Five, Inc.): invio delle email di servizio (richieste, promemoria, codici di accesso); Stati Uniti.
- Il fornitore della casella di posta di SkuFlow: ricezione delle email che ci scrivete; secondo il fornitore.
Quando i dati passano negli Stati Uniti, il trasferimento è coperto dalle garanzie previste dal GDPR (artt. 44-49): il Data Privacy Framework UE-USA o le clausole contrattuali standard della Commissione europea. Non comunichiamo i dati ad altri, salvo obblighi di legge.
6. Per quanto tempo
- Log tecnici del sito: pochi giorni, secondo i tempi del fornitore di hosting.
- Email di chi ci scrive e non diventa cliente: al massimo 12 mesi.
- Dati delle aziende a cui scriviamo per primi: al massimo 12 mesi dall'ultimo contatto. Se chiedi di non essere più contattato, teniamo solo il tuo indirizzo email, per non scriverti di nuovo.
- Dati dei referenti dei clienti: per la durata del contratto; le ricevute per il tempo previsto dalla legge fiscale (10 anni).
- Documenti e dati dei fornitori: per il periodo concordato con il cliente, di norma fino a 10 anni perché i documenti di conformità devono restare disponibili. Alla fine del contratto li restituiamo al cliente e li cancelliamo. Il link personale del fornitore scade dopo 90 giorni (si allunga quando gli riscriviamo) e il cliente può revocarlo in ogni momento.
- Registro delle attività (chi ha fatto cosa e quando): per la durata del contratto, per tracciabilità.
7. Come proteggiamo i dati
Link personali non indovinabili, con scadenza e revocabili; dati di ogni cliente separati da quelli degli altri; documenti in un archivio privato, aperti solo con link temporanei; caricamento limitato ai file PDF.
8. I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti e riceverli in un formato leggibile (artt. 15-22 GDPR), scrivendo a [email da completare]. Rispondiamo entro un mese. Se ritieni che il trattamento non sia corretto, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Modifiche
Se questa informativa cambia, aggiorniamo questa pagina e la data in alto.