Informativa privacy per i supermercati

Per direttori e personale che usano il pannello del punto vendita e l'app Ordini · In vigore dal 19 ottobre 2026

IN BREVE

Trattiamo i dati che servono a farti entrare nel pannello e nell'app Ordini, a verificare il punto vendita e a fatturare.
Le password non le conosciamo: ne salviamo solo un'impronta cifrata. La chiave del gestionale è cifrata.
Degli ordini il punto vendita non riceve dati identificativi dei clienti: solo codice di ritiro, fascia oraria e prodotti.
Niente marketing, niente cessione dei dati a terzi.

1. Chi tratta i dati

Il titolare del trattamento è [da completare: societa], con sede in [da completare: sede], partita IVA [da completare: piva] («NutriQuore», «noi»). Per la privacy: [da completare: emailPrivacy]; PEC [da completare: pec].

Questa informativa riguarda le persone che usano NutriQuore per conto di un supermercato («Partner»): il direttore, che registra il punto vendita e lo gestisce dal pannello, e il personale, a cui il direttore crea un accesso per il pannello o per l'app Ordini. È il Partner a decidere chi del suo personale riceve un accesso: se sei un direttore, fai conoscere questa informativa alle persone a cui lo crei.

I dati delle imprese (ragione sociale, partita IVA, catalogo) non sono dati personali, salvo quando il Partner è una persona fisica o una ditta individuale: in quel caso valgono anche per loro le regole che seguono.

2. Quali dati trattiamo, perché e per quanto

Account del direttore

COSA: Email e password. Della password salviamo solo un'impronta (PBKDF2-SHA256 con sale): nemmeno noi possiamo leggerla.
PERCHÉ: Farti entrare nel pannello e gestire uno o più punti vendita.
BASE: Contratto con il Partner e misure precontrattuali (art. 6.1.b GDPR).
PER QUANTO: Finché il contratto è in corso. Per chiudere l'account scrivi a [da completare: emailPrivacy]: lo cancelliamo, salvo i dati che la legge ci obbliga a conservare.

Punto vendita e verifica

COSA: Insegna e nome del punto vendita, ragione sociale, partita IVA, codice del punto vendita, posizione, orari di apertura, servizio di ritiro attivo o no, esito della verifica e motivo di un eventuale rifiuto, attivazione e motivo di una disattivazione.
PERCHÉ: Mostrare il punto vendita ai clienti che inquadrano il suo QR, ricevere ordini negli orari giusti e verificare, prima di renderlo visibile, che dietro ci sia un'impresa reale.
BASE: Contratto; legittimo interesse a evitare punti vendita falsi (art. 6.1.f).
PER QUANTO: Finché il punto vendita esiste. Un punto vendita senza ordini si elimina dal pannello, e con lui personale, ruoli, collegamento al gestionale e catalogo; uno con ordini nello storico si può solo disattivare, per non perdere la prova delle consegne. Alla chiusura del contratto lo cancelliamo noi su richiesta.

Personale

COSA: Nome utente, ruolo e permessi, password (solo l'impronta, come sopra), account attivo o sospeso, data di creazione.
PERCHÉ: Far entrare il personale nell'app Ordini e nel pannello con i soli permessi che il direttore gli assegna.
BASE: Contratto con il Partner; legittimo interesse del Partner e nostro a controllare chi accede.
PER QUANTO: Finché il direttore non elimina l'accesso o il punto vendita.

Sessioni e tentativi di accesso

COSA: Le sessioni aperte (salviamo solo l'impronta del codice di sessione) e gli accessi falliti, con l'email o il nome utente usato.
PERCHÉ: Tenerti collegato e bloccare chi prova a indovinare le password: dopo dieci tentativi falliti in quindici minuti l'accesso si ferma per un po'.
BASE: Legittimo interesse alla sicurezza.
PER QUANTO: Sessioni: 12 ore. Tentativi falliti: 24 ore.

Collegamento al gestionale e catalogo

COSA: Indirizzo del gestionale, chiave di accesso (conservata cifrata), stato ed errori del collegamento; il catalogo importato ogni notte (articoli, prezzi, lotti, scadenze, offerte) e gli abbinamenti fra gli articoli del Partner e i prodotti NutriQuore.
PERCHÉ: Comporre le liste dei clienti con gli articoli davvero disponibili. Per configurare il collegamento e abbinare gli articoli usiamo anche un sistema di intelligenza artificiale (OpenAI), a cui mandiamo un riassunto di cosa risponde il gestionale e i nomi degli articoli: mai la chiave di accesso.
BASE: Contratto.
PER QUANTO: L'ultimo catalogo importato, finché il punto vendita esiste; gli abbinamenti, finché servono.

Ordini e mancati ritiri

COSA: Per ogni ordine: codice di ritiro, fascia oraria, prodotti, stato, prodotti già raccolti, e l'eventuale segnalazione di mancato ritiro.
PERCHÉ: Preparare e consegnare la spesa ai clienti, e far scattare le regole sui mancati ritiri descritte nei Termini per i clienti.
BASE: Contratto.
PER QUANTO: Finché il punto vendita esiste, come storico delle consegne. Il legame dell'ordine con l'account del cliente si scioglie dopo 12 mesi, o subito se il cliente elimina l'account.

Fatturazione e contratto

COSA: Ragione sociale, sede, partita IVA e codice fiscale, codice destinatario o PEC per la fattura elettronica, l'offerta accettata, le fatture e i pagamenti.
PERCHÉ: Fatturare il servizio e adempiere agli obblighi fiscali e contabili.
BASE: Contratto; obbligo di legge (art. 6.1.c).
PER QUANTO: 10 anni dalla chiusura dell'esercizio, come prevede la legge (art. 2220 del Codice civile).

Comunicazioni sul servizio

COSA: L'email del direttore e i messaggi che ci scambiamo.
PERCHÉ: Assistenza, avvisi su verifiche, interruzioni, modifiche alle condizioni e alle tariffe.
BASE: Contratto; legittimo interesse a gestire il rapporto.
PER QUANTO: Per la durata del rapporto e fino a 10 anni dopo, per difendere i nostri diritti.

Non usiamo questi dati per marketing né li cediamo a terzi. Il pannello salva nel browser solo la sessione e il tema scelto: vedi la cookie policy.

3. I dati dei clienti

I clienti che si collegano al punto vendita con il QR sono utenti di NutriQuore, e i loro dati li tratta NutriQuore secondo l'informativa per chi fa la spesa. Il Partner non riceve il loro nome né la loro email: degli ordini vede solo codice di ritiro, fascia oraria e prodotti, e nel pannello trova numeri complessivi (clienti collegati, ordini, prodotti in scadenza salvati), mai persone singole. Per la vendita e la consegna in negozio il Partner è titolare autonomo dei dati che raccoglie in cassa.

4. Chi vede i dati

Il direttore vede i dati dei suoi punti vendita e del suo personale; il personale vede solo le sezioni per cui ha il permesso.
Le persone dello staff di NutriQuore e la nutrizionista, autorizzate e tenute alla riservatezza, per verifica, assistenza e abbinamento degli articoli.
I nostri fornitori, con un contratto che li obbliga a trattare i dati solo su nostra istruzione (art. 28 GDPR): Supabase, Inc. (database e funzioni del server; dati in [da completare: regioneSupabase]); OpenAI (configurazione del collegamento al gestionale e abbinamento degli articoli; OpenAI non usa questi dati per addestrare i modelli); Hetzner Online GmbH (server del sito e del pannello, Germania); Cloudflare, Inc. (DNS e protezione del traffico).
Il nostro consulente fiscale, per la contabilità e le fatture.
Le autorità, solo se la legge ce lo impone.

5. Dati fuori dall'Unione europea

OpenAI e Cloudflare hanno sede negli Stati Uniti, e Supabase è una società statunitense. Quando i dati arrivano negli Stati Uniti, il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per le società che aderiscono all'EU-U.S. Data Privacy Framework, o in alternativa sulle clausole contrattuali tipo approvate dalla Commissione (art. 45 e 46 GDPR).

6. Diritti

Puoi chiederci di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un computer e opporti ai trattamenti basati sul legittimo interesse (art. 15-21 GDPR), scrivendo a [da completare: emailPrivacy]. Rispondiamo entro un mese. Alcuni dati non si possono cancellare finché la legge ci obbliga a conservarli, come le fatture.

Il personale può rivolgersi anche al proprio direttore, che può modificare o eliminare il suo accesso dal pannello.

Puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Modifiche

Se cambiamo questa informativa aggiorniamo la data in alto e, se il cambiamento è importante, lo comunichiamo per email al direttore.