Privacy Policy

Il titolare del trattamento è DF & Co. SRLS, P.IVA IT10099281213, REA NA-1080629, con sede in Via Giacinto Gigante 142, 80010 Villaricca (NA), Italia. Per qualsiasi richiesta relativa ai dati personali: dfco.srls@gmail.com — PEC migliaccio.f.srls@pec.it.

Gestionale Dea Fea è un'applicazione professionale ad accesso riservato, destinata ai rivenditori autorizzati e al personale interno di DF & Co. SRLS. Non è previsto l'uso da parte di consumatori finali e l'accesso avviene esclusivamente su invito o previa approvazione di una richiesta di accesso. I dati dei clienti dei negozi sono descritti nell'apposita Informativa clienti.

• Dati dell'account: nome e cognome o ragione sociale, email, numero di telefono, partita IVA, codice SDI/PEC, indirizzo dello store, password (conservata esclusivamente in forma cifrata con hash).
• Dati di attività commerciale: ordini, pre-ordini, resi, acconti, fatture, documenti contabili, provvigioni e, per il personale interno, vendite associate al proprio profilo.
• Dati dei clienti del negozio inseriti dal personale (appuntamenti, ritiri, sartoria): trattati esclusivamente per l'erogazione del servizio richiesto dal cliente.
• Provenienza della richiesta di accesso: parametri della campagna pubblicitaria (es. utm_source, utm_campaign) presenti nel link da cui si è arrivati, per misurare l'efficacia degli annunci.
• Dati tecnici: indirizzo IP, tipo di dispositivo e sistema operativo, log di accesso, data e ora delle operazioni (registro delle attività per finalità di sicurezza).
• Token di notifica push: identificativo del dispositivo generato da Firebase Cloud Messaging, usato solo per inviare le notifiche dell'applicazione.
• Dati di navigazione statistici e pubblicitari (Google Analytics 4, Meta Pixel): raccolti solo previo consenso espresso tramite il banner cookie. Vedi la Cookie Policy.
• Immagini e documenti caricati dall'utente (es. foto di prodotto, allegati agli ordini).

Non vengono trattate categorie particolari di dati.

• Gestione del rapporto commerciale B2B, degli ordini e della fatturazione — esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti fiscali e contabili — obbligo legale (art. 6.1.c GDPR).
• Sicurezza degli accessi, prevenzione degli abusi e registro delle attività —legittimo interesse (art. 6.1.f GDPR).
• Notifiche push operative (stato ordini, scadenze, comunicazioni di servizio) —esecuzione del contratto; disattivabili in qualsiasi momento dalle impostazioni del dispositivo.
• Statistiche di utilizzo e misurazione delle campagne pubblicitarie — consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento da "Preferenze cookie".

I dati possono essere trattati, limitatamente a quanto necessario, dai seguenti fornitori, nominati responsabili del trattamento:

• Emergent e MongoDB — hosting dell'applicazione e del database.
• Shopify — sincronizzazione del catalogo, delle immagini e delle giacenze.
• Cloudinary — archiviazione delle immagini dell'area appuntamenti.
• Google Firebase (Google Ireland Ltd.) — invio delle notifiche push.
• Fatture in Cloud (TeamSystem) — emissione e conservazione dei documenti fiscali.
• SumUp — gestione dei pagamenti effettuati presso i punti vendita.
• Brevo — invio delle email transazionali di servizio.
• Meta Platforms (WhatsApp) — invio di messaggi di servizio ai clienti.
• Usercentrics / Cookiebot — gestione e registrazione del consenso ai cookie.
• Fornitori di intelligenza artificiale (OpenAI, Anthropic, Google, tramite la piattaforma Emergent) — elaborazione delle richieste fatte all'assistente AI interno, usato solo dal personale autorizzato.
• Anthropic (Claude) — consultazione dei dati gestionali da parte dell'amministratore tramite connettore privato (MCP), attivabile e disattivabile dalle impostazioni.
• PostHog — statistiche tecniche di utilizzo e qualità della piattaforma, solo previo consenso "Statistiche".
• Google Analytics 4 (Google Ireland Ltd.) e Meta Pixel (Meta Platforms Ireland Ltd.) — statistiche e misurazione pubblicitaria, solo previo consenso.

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. I trasferimenti extra UE avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard approvate dalla Commissione Europea. I dati non sono ceduti né venduti a terzi.

I dati dell'account sono conservati per la durata del rapporto commerciale. I documenti fiscali (ordini, fatture, corrispettivi) sono conservati per 10 anni, come previsto dalla normativa civilistica e tributaria italiana. I log tecnici sono conservati per un massimo di 12 mesi. Il consenso ai cookie viene richiesto nuovamente ogni 12 mesi.

L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, opposizione, portabilità — ricevendo copia dei propri dati in formato leggibile — e revoca del consenso) scrivendo a dfco.srls@gmail.com. Riceverà riscontro entro 30 giorni. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Rivenditori e personale interno possono eliminare il proprio account direttamente dall'applicazione (Profilo → Elimina account per i rivenditori, Il mio account → Elimina account per il personale), oppure richiederlo senza accedere seguendo le istruzioni alla pagina deafea.fashion/elimina-account. L'accesso viene revocato immediatamente e i dati personali (nome, email, telefono) sono anonimizzati. Restano conservati i soli documenti contabili obbligatori per legge (ordini e fatture) per 10 anni.

L'applicazione utilizza connessioni cifrate HTTPS, autenticazione con token, password sottoposte ad hashing, autenticazione a due fattori per gli account amministrativi, limitazione dei tentativi di accesso e registro delle operazioni sensibili.

Eventuali aggiornamenti della presente informativa sono pubblicati su deafea.fashion/privacy con indicazione della nuova data di aggiornamento.