Privacy Policy

Il titolare del trattamento dei dati personali è Kioskino S.r.l.(di seguito “Kioskino”, “noi”), ragione sociale da completare in fase di costituzione societaria. Per qualsiasi richiesta relativa alla privacy è possibile contattarci all'indirizzo privacy@kioskino.it.

Raccogliamo e trattiamo i seguenti dati:

• Dati di registrazione— nome, email e password (cifrata) degli utenti merchant, necessari per l'erogazione del servizio (base giuridica: esecuzione del contratto, art. 6(1)(b) GDPR).
• Dati operativi del POS— ordini, prodotti, incassi e scontrini fiscali inseriti dall'utente nell'applicazione. Questi dati appartengono al merchant e vengono trattati per conto di quest'ultimo (base giuridica: esecuzione del contratto).
• Dati di clienti fidelizzati— nome, telefono, email e punti fedeltà inseriti volontariamente dall'operatore. Il merchant è responsabile del consenso dei propri clienti finali.
• Dati tecnici e di navigazione — indirizzo IP, tipo di browser, pagine visitate, raccolti automaticamente per sicurezza e miglioramento del servizio (base giuridica: legittimo interesse, art. 6(1)(f) GDPR).
• Cookie analitici — solo con il tuo esplicito consenso, utilizziamo strumenti di error tracking (Sentry) per identificare e correggere malfunzionamenti (base giuridica: consenso, art. 6(1)(a) GDPR).

Utilizziamo i seguenti tipi di cookie:

• Cookie tecnici essenziali— necessari per l'autenticazione e il funzionamento del servizio. Non richiedono consenso.
• Cookie analitici — utilizzati per registrare sessioni in caso di errori (Sentry Replay). Attivati solo con il tuo consenso tramite il banner.

Puoi modificare le preferenze cookie in qualsiasi momento cancellando i dati del browser o contattandoci.

I dati degli account attivi vengono conservati per tutta la durata del contratto e per i 10 anni successivi alla cessazione, in conformità agli obblighi fiscali italiani (D.P.R. 633/1972). I log tecnici vengono eliminati dopo 90 giorni.

I dati possono essere condivisi con i seguenti destinatari, tutti operanti come responsabili del trattamento (DPA firmato):

• Supabase Inc. — database e autenticazione (server EU-WEST-1)
• Vercel Inc. — hosting applicazione web
• Sentry Inc. — error tracking (solo con consenso)
• Google LLC — AI Lily tramite Gemini API

I dati non vengono venduti a terzi né utilizzati per finalità di marketing.

Alcuni fornitori (Vercel, Sentry, Google) potrebbero trattare dati al di fuori dello Spazio Economico Europeo. Questi trasferimenti avvengono in presenza di adeguate garanzie (Clausole Contrattuali Standard approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR).

Ai sensi degli artt. 15–22 GDPR, hai il diritto di:

• accedere ai tuoi dati personali
• rettificare dati inesatti
• cancellare i tuoi dati (“diritto all'oblio”)
• limitare o opporti al trattamento
• ricevere i tuoi dati in formato portabile
• revocare il consenso in qualsiasi momento

Per esercitare questi diritti scrivi a privacy@kioskino.it. Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita o distruzione: cifratura TLS in transito, cifratura a riposo su Supabase, Row Level Security a livello di database, autenticazione a due fattori disponibile per gli account merchant.

Questa policy può essere aggiornata. Le modifiche sostanziali saranno comunicate via email agli utenti registrati con almeno 30 giorni di anticipo. La data dell'ultimo aggiornamento è indicata in cima alla pagina.