Informativa sulla privacy

Ultimo aggiornamento: 21 luglio 2026 · Conforme al Regolamento UE 2016/679 (GDPR)

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti della piattaforma StoreDesk, gestionale web SaaS per punti vendita di consumabili per stampanti (proprietari, dipendenti e, ove applicabile, operatori del portale amministrativo).

I dati dei clienti finali del punto vendita (anagrafiche, consensi, codici lotteria scontrini, ecc.) sono inseriti dagli utenti autorizzati del gestionale: per tali trattamenti il proprietario del negozio agisce di regola come Titolare del trattamento e StoreDesk come Responsabile del trattamento, limitatamente all’erogazione del servizio tecnologico.

1. Titolare del trattamento

Il Titolare del trattamento è StoreDesk, email: requests@storedesk.it.

2. Dati trattati

Possiamo trattare le seguenti categorie di dati:

  • dati anagrafici e di contatto del proprietario o dipendente (nome, cognome, email, telefono);
  • dati aziendali (ragione sociale, partita IVA, indirizzo sede, codice negozio per i dipendenti);
  • dati di accesso e autenticazione (credenziali, token JWT di sessione, log tecnici, indirizzo IP per sicurezza e prevenzione abusi);
  • dati operativi del gestionale (clienti del punto vendita, vendite, magazzino, preventivi) inseriti dagli utenti autorizzati;
  • dati di fatturazione e abbonamento (piano scelto, pagamenti, identificativi cliente presso i gateway di pagamento);
  • dati fiscali e documentali (fatture elettroniche, corrispettivi telematici, note di credito, codici lotteria scontrini ove utilizzati);
  • dati relativi alla sessione demo gratuita (scadenza, token di ripristino, eventuale IP di avvio).

I dati di pagamento con carta o PayPal sono trattati direttamente dai rispettivi fornitori: StoreDesk non conserva i numeri di carta completi.

3. Finalità e base giuridica

  • Erogazione del servizio (art. 6.1.b GDPR): registrazione con conferma email, autenticazione, gestione negozi, cassa, magazzino, fatturazione elettronica, corrispettivi telematici e supporto.
  • Registrazione e onboarding (art. 6.1.b GDPR): invio email di conferma e credenziali temporanee, scelta del piano abbonamento, completamento pagamento dopo l’attivazione.
  • Sessione demo (art. 6.1.b GDPR / art. 6.1.f GDPR): prova gratuita della piattaforma per 30 giorni, con cancellazione automatica dei dati demo alla scadenza.
  • Pagamenti e abbonamenti (art. 6.1.b GDPR): gestione degli abbonamenti, rinnovi automatici (se attivati), ricevute e comunicazioni correlate. Le fatture relative ai pagamenti dell’abbonamento e dei servizi saranno inviate o rese disponibili entro il 15 del mese successivo al pagamento.
  • Recupero credenziali (art. 6.1.b GDPR): invio di link temporanei per reimpostare la password.
  • Obblighi di legge (art. 6.1.c GDPR): adempimenti fiscali e contabili ove applicabili, inclusa la trasmissione di documenti fiscali tramite provider certificati.
  • Legittimo interesse (art. 6.1.f GDPR): sicurezza della piattaforma, prevenzione abusi, limitazione richieste demo, miglioramento del servizio.
  • Consenso (art. 6.1.a GDPR): accettazione esplicita della presente informativa in fase di registrazione; ove richiesto, trattamenti specifici sui dati dei clienti finali del punto vendita gestiti dal proprietario.

4. Modalità del trattamento

I dati sono trattati con strumenti informatici e misure di sicurezza adeguate (accesso autenticato, trasmissione protetta, backup). Il trattamento è effettuato da personale autorizzato e, dove necessario, da fornitori tecnici nominati responsabili del trattamento.

5. Conservazione

I dati sono conservati per il tempo necessario alle finalità indicate e, dopo la cessazione del rapporto contrattuale, per i termini previsti dalla legge (es. obblighi fiscali) o fino a richiesta di cancellazione ove applicabile.

  • Account registrati: per tutta la durata del contratto e successivamente nei limiti di legge.
  • Sessione demo: i dati del tenant demo vengono eliminati automaticamente alla scadenza (30 giorni dall’avvio).
  • Token tecnici (conferma email, recupero password, ripristino demo): conservati solo per il periodo di validità indicato nella comunicazione (di regola entro 48 ore per la conferma email).
  • Log di sicurezza: per un periodo proporzionato alle esigenze di tutela del servizio.

6. Destinatari

I dati possono essere comunicati a fornitori strettamente necessari all’erogazione del servizio, tra cui:

  • fornitori di hosting e infrastruttura cloud;
  • fornitori di servizi email transazionali;
  • gateway di pagamento (es. Stripe, PayPal) per abbonamenti e rinnovi;
  • provider di fatturazione elettronica e corrispettivi telematici configurati dal proprietario (es. Infocert, Namirial, Aruba);
  • autorità competenti su richiesta legittima.

Tali soggetti sono nominati responsabili del trattamento o agiscono come autonomi titolari, secondo i rispettivi contratti e informative. Non vendiamo dati personali a terzi.

7. Trasferimenti extra-UE

Qualora alcuni servizi tecnici comportino trasferimenti fuori dallo Spazio Economico Europeo, avverranno solo con garanzie adeguate previste dal GDPR (es. clausole contrattuali standard).

8. Diritti dell’interessato

Ai sensi degli artt. 15–22 GDPR puoi richiedere:

  • accesso, rettifica o cancellazione dei dati;
  • limitazione o opposizione al trattamento;
  • portabilità dei dati, ove applicabile;
  • revoca del consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti scrivi a requests@storedesk.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.

Il sito vetrina e l’applicazione utilizzano cookie tecnici e storage locale del browser (localStorage) necessari al funzionamento del servizio, in particolare per:

  • mantenere la sessione di accesso (token JWT e profilo utente);
  • ricordare il punto vendita selezionato;
  • ripristinare la sessione demo sullo stesso dispositivo;
  • indirizzare al login corretto (proprietario, dipendente o portale admin) in caso di scadenza.

I token di sessione hanno durata limitata (di regola 8 ore) e vengono rimossi al logout o alla scadenza. Non utilizziamo cookie di profilazione pubblicitaria di terzi senza informativa specifica.

10. Aggiornamenti

Questa informativa può essere aggiornata. La versione corrente è sempre disponibile su questa pagina. In caso di modifiche rilevanti, gli utenti registrati potranno essere informati via email o in-app.

Torna alla home Registrati