In breve. Trattiamo i dati che servono a far funzionare il marketplace tra aziende: account, annunci, messaggi, ordini, pagamenti e fatture. Non facciamo pubblicità, non vendiamo dati e non tracciamo gli utenti tra app e siti di terzi. Statistiche d’uso e diagnostica partono solo con il tuo consenso. Puoi eliminare l’account in qualsiasi momento dall’app.
1. Titolare del trattamento
Il titolare del trattamento è Ortofrutticola Pugliese S.r.l., con sede legale in Strada Provinciale 362, 59 – 73020 Cutrofiano (LE), partita IVA e codice fiscale 04479770754, iscritta al Registro delle imprese con numero REA LE-295025, PEC ortofrutticolapugliese@pec.it.
Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a support@ortoproapp.com.
2. A chi si rivolge OrtoPro
OrtoPro è un marketplace tra imprese (B2B) della filiera ortofrutticola e della logistica. Gli account appartengono ad aziende con partita IVA; le persone che li usano agiscono per conto della propria azienda o di un’azienda che le ha invitate. Il servizio non è rivolto ai consumatori né ai minori di 18 anni.
Questa informativa riguarda i dati personali di queste persone (per esempio il referente, il legale rappresentante, i collaboratori invitati) e dei visitatori di questo sito.
3. Quali dati trattiamo
| Categoria | Dati | Da dove arrivano |
|---|---|---|
| Account | Email, password (conservata solo in forma cifrata, non la vediamo mai), identificativo dell’account Google o Apple se accedi con loro | Da te, alla registrazione |
| Azienda | Ragione sociale, partita IVA, nome e cognome del referente, foto profilo facoltativa, identificativo pubblico dell’azienda | Da te |
| Verifica di chi vende | Nome del legale rappresentante, telefono, sede legale, numero REA, sito web facoltativo, cosa si vende, visura camerale e documento d’identità del legale rappresentante, certificazioni facoltative, esito e motivazione della verifica | Da te, quando chiedi di vendere |
| Annunci | Titolo, descrizione, foto, prezzi, quantità, varietà, imballo, certificazioni, luogo della merce (indirizzo scritto da te e sue coordinate), punti di ritiro, flotta e tariffe dei trasporti | Da te |
| Comunicazioni | Messaggi, allegati (foto e documenti), messaggi vocali, offerte e controproposte, reazioni, conferme di lettura, indicatore “sta scrivendo” e stato online | Da te e dalle aziende con cui parli |
| Ordini e pagamenti | Carrello, ordini, importi, indirizzi di consegna e punti di ritiro, note, stato della spedizione e del tracciamento, esito dei pagamenti, coupon usati, forniture ricorrenti | Da te e dalle aziende con cui compri o vendi; esito dei pagamenti da Stripe |
| Fatturazione | Ragione sociale, partita IVA, codice fiscale, sede, PEC o codice destinatario SDI, regime IVA, data del mandato di fatturazione per chi vende, fatture e note di credito emesse | Da te; le fatture le genera il sistema a ogni ordine pagato |
| Recensioni e affidabilità | Voto e commento lasciati dopo un acquisto completato; conteggi di ordini completati, annullati e contestati, tasso e tempo di risposta in chat | Da te, dalle altre aziende e dal sistema |
| Statistiche per chi vende | Quante volte un annuncio compare in un elenco e viene aperto, da quale sezione, per giorno. A chi vende arrivano solo totali, mai chi ha guardato | Dal sistema, mentre usi l’app |
| Dispositivi | Identificativo dell’installazione, modello, sistema operativo, versione dell’app, lingua, data dell’ultimo uso, token per le notifiche push | Dal tuo dispositivo |
| Consensi e documenti legali | Quali versioni di Termini e Informativa hai accettato, quando e da quale dispositivo; i consensi facoltativi dati o revocati | Da te |
| Sicurezza e moderazione | Segnalazioni di annunci (anonime verso l’azienda segnalata), blocchi tra aziende, contatori contro gli abusi, registro delle azioni dello staff | Da te e dal sistema |
| Assistenza | Richieste di assistenza, messaggi e allegati scambiati con il nostro staff | Da te |
I dati della carta di pagamento non passano mai dai nostri server né dall’app: li raccoglie direttamente Stripe nel suo modulo di pagamento. Noi conserviamo l’esito e l’identificativo della transazione.
Non chiediamo la posizione del dispositivo: il luogo di un annuncio o di una consegna lo scrivi tu. Fotocamera, libreria foto e microfono si usano solo quando scegli di scattare o allegare una foto o di registrare un messaggio vocale.
4. Perché li trattiamo e su quale base
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Creare e gestire l’account, mostrare annunci, permettere chat, offerte, ordini, spedizioni e recensioni | Esecuzione del contratto (Termini e condizioni) – lett. b |
| Verificare chi vuole vendere e rendere visibili ai compratori ragione sociale, partita IVA, sede e REA dei venditori | Obbligo di legge: art. 30 del Regolamento (UE) 2022/2065 (Digital Services Act) – lett. c |
| Gestire pagamenti, rimborsi e contestazioni tramite Stripe | Esecuzione del contratto – lett. b |
| Emettere fatture e note di credito e conservarle | Obbligo di legge (normativa fiscale) – lett. c; per le fatture emesse per conto di chi vende, il mandato conferito dal venditore |
| Inviare notifiche nell’app e notifiche push sugli eventi del tuo account | Esecuzione del contratto – lett. b. Le push si possono spegnere dal telefono e dalle impostazioni dell’app |
| Prevenire abusi, frodi e spam; moderare i contenuti; gestire segnalazioni e sospensioni; tenere il registro delle azioni dello staff | Legittimo interesse a un servizio sicuro – lett. f; obblighi del Digital Services Act – lett. c |
| Fornire statistiche aggregate a chi vende sui propri annunci | Legittimo interesse di chi vende e di OrtoPro – lett. f (a chi vende arrivano solo totali) |
| Rispondere alle richieste di assistenza | Esecuzione del contratto – lett. b |
| Analisi dell’uso dell’app (Microsoft Clarity) e diagnostica degli errori (Sentry) | Consenso – lett. a. Spenti finché non li attivi; si revocano con lo stesso tocco |
| Comunicazioni su novità del servizio | Consenso – lett. a |
| Dimostrare quali condizioni hai accettato e quando | Obbligo di legge (art. 7 GDPR) e legittimo interesse – lett. c e f |
Senza i dati necessari al contratto non possiamo offrirti il servizio. I consensi facoltativi non condizionano l’uso dell’app.
5. Cosa non facciamo
- Non mostriamo pubblicità e non cediamo né vendiamo dati a terzi.
- Non facciamo tracciamento pubblicitario tra app e siti di altre aziende.
- Non leggiamo la rubrica del telefono e non chiediamo la sua posizione.
- Lo staff non legge le conversazioni tra aziende: vede ordini, annunci e segnalazioni, non le chat.
- Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.
6. Con chi condividiamo i dati
Altre aziende sulla piattaforma
Le altre aziende vedono il profilo pubblico (ragione sociale, foto, valutazioni, affidabilità, annunci) e, per chi vende, partita IVA, sede e REA. Nome e cognome del referente, telefono e documenti non sono visibili alle altre aziende. Chi partecipa a una conversazione o a un ordine vede i messaggi e i dati necessari a quell’ordine (per esempio indirizzo di consegna e dati di fatturazione).
Fornitori che trattano dati per nostro conto
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase Inc. | Database, autenticazione, archiviazione dei file, funzioni del server | Unione Europea (Francoforte) |
| Stripe Payments Europe Ltd. e Stripe, Inc. | Pagamenti, rimborsi, verifica di chi riceve i pagamenti | UE e Stati Uniti |
| Google LLC / Google Ireland Ltd. | Notifiche push (Firebase Cloud Messaging), mappe (Google Maps), accesso con Google | UE e Stati Uniti |
| Apple Inc. | Notifiche push su iPhone, accesso con Apple | Stati Uniti |
| OpenStreetMap Foundation (Nominatim) | Conversione di un indirizzo scritto in coordinate | Unione Europea |
| Functional Software, Inc. (Sentry) – solo con consenso | Diagnostica degli errori dell’app | UE o Stati Uniti |
| Microsoft Corporation (Clarity) – solo con consenso | Analisi di come si usa l’app | Stati Uniti |
Comunichiamo dati alle autorità solo quando la legge lo impone. I nostri collaboratori e lo staff accedono ai dati solo per i compiti assegnati, con il secondo fattore di autenticazione.
7. Trasferimenti fuori dall’Unione Europea
Alcuni fornitori possono trattare dati negli Stati Uniti. I trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea sul EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Puoi chiederci copia delle garanzie adottate.
8. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Account, profilo, annunci, messaggi, allegati, salvati, carrello | Finché l’account esiste; si cancellano quando lo elimini |
| Documenti della verifica dei venditori | Finché l’account esiste; si cancellano quando lo elimini |
| Ordini, pagamenti, fatture e note di credito | Per il tempo imposto dalla normativa fiscale e contabile (di norma dieci anni); restano anche dopo l’eliminazione dell’account, con i soli dati dell’operazione |
| Statistiche delle visualizzazioni degli annunci | Circa tredici mesi (400 giorni), poi si cancellano da sole |
| Contatori contro gli abusi | Puliti automaticamente ogni notte |
| Accettazioni di Termini e Informativa, registro delle azioni dello staff | Finché servono a dimostrare il consenso o a difendere un diritto, al massimo per il termine di prescrizione |
| Richieste di assistenza | Finché l’account esiste |
9. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR). Puoi revocare i consensi in ogni momento dalle impostazioni dell’app, senza conseguenze sui trattamenti già fatti.
Scrivi a support@ortoproapp.com: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali.
10. Eliminazione dell’account
Dall’app: Profilo › Zona pericolo › Elimina Account, poi conferma scrivendo ELIMINA. Vengono cancellati account, profilo, annunci, foto, messaggi, allegati, salvati e documenti. Restano, scollegati dall’account, gli ordini e le fatture che la legge impone di conservare. Se hai ordini ancora aperti, l’app ti chiede di concluderli prima. Puoi chiederlo anche scrivendo a support@ortoproapp.com.
11. Sicurezza
Le comunicazioni sono cifrate (HTTPS/TLS). Ogni tabella del database ha regole d’accesso che lasciano vedere a ciascuna azienda solo i propri dati; documenti e allegati stanno in archivi privati e si aprono con collegamenti temporanei. Le password non sono mai conservate in chiaro e lo staff accede con il secondo fattore di autenticazione. Sull’iPhone puoi proteggere l’app con Face ID.
12. Cookie e dati salvati sul dispositivo
Questo sito non usa cookie né strumenti di analisi o di profilazione: non è necessario alcun banner.
L’app non usa cookie. Salva sul telefono le preferenze (lingua, tema, blocco con Face ID), l’identificativo dell’installazione e, nel portachiavi del sistema, i dati di accesso degli account che scegli di ricordare. Il pannello di controllo usato dal nostro staff conserva nel browser solo la sessione di accesso, strettamente necessaria.
13. Modifiche a questa informativa
Se l’informativa cambia in modo sostanziale, la nuova versione ti viene mostrata nell’app e va accettata prima di continuare a usarla. Ogni versione resta datata e archiviata.