Informativa sulla privacy e sulla protezione dei dati personali
La presente informativa spiega quali dati personali raccogliamo, perché, con chi li condividiamo, dove sono ospitati, per quanto tempo li conserviamo e quali diritti puoi esercitare.
Versione preliminare dell'11 agosto 2026. Il presente documento è stato redatto a partire da un inventario tecnico del sito e dell'applicazione. Non è ancora stato riletto da un consulente legale. I passaggi tra parentesi quadre devono essere completati dall'editore. Finché tale revisione non sarà avvenuta, questo testo non può essere invocato come impegno contrattuale.
1. Chi è responsabile dei tuoi dati
SupplyCore Software è un marchio di 9550-5582 Québec Inc., società costituita in Quebec (Canada) e presentata su questo sito sotto l'insegna Anmaer Software. Nel presente documento, «SupplyCore», «noi» e «nostro» designano tale società.
- Indirizzo postale: [INDIRIZZO DA COMPLETARE]
- Vendite: ventes@supplycoresoftware.com
- Assistenza: support@supplycoresoftware.com
- Telefono: +1-450-328-8448
2. Responsabile della protezione dei dati personali
La legge del Quebec (Legge sulla protezione dei dati personali nel settore privato, articolo 3.1, modificata dalla Legge 25) impone che all'interno dell'impresa vi sia una persona responsabile della protezione dei dati personali e che ne siano pubblicati la qualifica e i recapiti.
- Persona responsabile: [DA DESIGNARE — NOME E QUALIFICA]
- Indirizzo di contatto dedicato: [DA DESIGNARE — AD ESEMPIO confidentialite@supplycoresoftware.com]
Questa designazione è un obbligo di legge e non è ancora stata effettuata. Deve avvenire prima della pubblicazione definitiva della presente informativa.
3. Dati che raccogliamo
3.1 Modulo di contatto del sito
Quando compili il modulo di contatto, raccogliamo: nome, cognome, e-mail aziendale, telefono, impresa, paese o provincia, settore di attività, numero di magazzini, tempi di avvio previsti, piano di interesse, il messaggio che scrivi e, se del caso, il tuo consenso a ricevere le nostre comunicazioni. Questi dati sono cifrati (AES-256-GCM) e poi depositati in una casella e-mail interna.
3.2 Dati trattati nell'applicazione dai nostri clienti
Quando un'impresa cliente utilizza la piattaforma, questa può contenere dati relativi ai suoi dipendenti (compresi, a seconda della configurazione, il numero di assicurazione sociale e le coordinate bancarie, cifrati a riposo), ai suoi clienti commerciali, ai suoi contatti, ai suoi autisti, agli utenti del suo portale, nonché documenti e un registro di controllo inalterabile.
Per tali dati, l'impresa cliente è titolare del trattamento e SupplyCore agisce in qualità di fornitore di servizi: trattiamo tali dati esclusivamente secondo le sue istruzioni e al fine di fornirle la piattaforma.
3.3 Misurazione del traffico del sito
Misuriamo il traffico del sito con Plausible, che produce statistiche aggregate senza depositare cookie e senza identificatore individuale persistente.
3.4 Registri tecnici
Come qualsiasi servizio web, il nostro hosting conserva registri tecnici (indirizzo IP, marca temporale, pagina richiesta, agente utente) necessari alla sicurezza, alla diagnosi dei guasti e alla prevenzione degli abusi. Periodo di conservazione: [DURATA DA CONFERMARE].
4. Perché utilizziamo questi dati
| Finalità | Dati utilizzati | Base |
|---|---|---|
| Rispondere a una richiesta di informazioni, di dimostrazione o di proposta | Modulo di contatto | Misure adottate su tua richiesta prima della conclusione di un contratto |
| Inviarti comunicazioni commerciali | Nome, e-mail | Il tuo consenso (casella da spuntare), revocabile in qualsiasi momento |
| Fornire, gestire e far evolvere la piattaforma | Dati dell'account cliente | Esecuzione del contratto di abbonamento |
| Sicurezza, prevenzione degli abusi, registro di controllo | Registri tecnici, registro di controllo | Interesse legittimo e obblighi di legge |
| Fatturazione e tenuta dei documenti contabili | Dati di fatturazione | Obbligo di legge |
| Comprendere l'utilizzo del sito | Statistiche aggregate senza cookie | Interesse legittimo |
5. Ciò che non facciamo
Non vendiamo né cediamo in locazione i tuoi dati personali. Non li utilizziamo per pubblicità mirata e non li trasmettiamo a intermediari di dati.
6. Chi ha accesso ai tuoi dati
Ci avvaliamo dei seguenti fornitori, ciascuno per una funzione precisa:
| Fornitore | Ruolo | Luogo del trattamento |
|---|---|---|
| Hetzner | Hosting del server su cui girano il sito e l'applicazione | Helsinki, Finlandia |
| Cloudflare | Risoluzione DNS e distribuzione del sito | Rete mondiale |
| Plausible | Misurazione aggregata del traffico, senza cookie | [DA CONFERMARE] |
| n0c | Servizio di posta elettronica | [DA CONFERMARE] |
| Stripe | Trattamento dei pagamenti (previsto, non ancora attivato) | [DA CONFERMARE] |
| Fornitore del widget di assistenza integrato nel sito | Messaggistica di assistenza in tempo reale | [DA CONFERMARE — NOME DEL FORNITORE E LUOGO] |
| Fornitore del modello di intelligenza artificiale | Agenti operativi dell'applicazione | [DA CONFERMARE — NOME DEL FORNITORE E LUOGO] |
Possiamo inoltre comunicare dati quando la legge lo impone (ordinanza di un tribunale, richiesta di un'autorità competente) o per far valere i nostri diritti.
7. Hosting e comunicazione al di fuori del Quebec
Punto importante: i nostri server si trovano a Helsinki, in Finlandia. I tuoi dati sono quindi conservati e trattati al di fuori del Quebec e del Canada.
L'articolo 17 della Legge sulla protezione dei dati personali nel settore privato (Quebec) impone, prima di comunicare un dato personale al di fuori del Quebec, una valutazione dei fattori relativi alla vita privata che accerti che il dato beneficerebbe di una protezione adeguata. Stato di tale valutazione: [VALUTAZIONE DA EFFETTUARE E DA DOCUMENTARE].
Per le persone residenti nell'Unione europea o nello Spazio economico europeo: i dati sono ospitati in Finlandia, quindi all'interno del SEE. Gli accessi di amministrazione effettuati dal Canada costituiscono invece un trasferimento verso un paese terzo; il meccanismo di garanzia applicabile resta da confermare: [MECCANISMO DA CONFERMARE — DECISIONE DI ADEGUATEZZA APPLICABILE AL CANADA O CLAUSOLE CONTRATTUALI TIPO].
8. Per quanto tempo conserviamo i tuoi dati
La piattaforma applica una politica di conservazione strutturata in 14 categorie di dati, con durate minime imposte dalla legge che non possono essere abbreviate. Ad esempio: sei anni per i documenti contabili e settantadue mesi per i registri delle retribuzioni, ai sensi dell'articolo 230 della Legge sull'imposta sul reddito (Income Tax Act, Canada).
| Tipo di dato | Periodo di conservazione |
|---|---|
| Richieste ricevute tramite il modulo di contatto | [DURATA DA CONFERMARE] |
| Registri tecnici del server | [DURATA DA CONFERMARE] |
| Dati di un account cliente dopo la fine del contratto | [TERMINE DA CONFERMARE], fatti salvi i minimi di legge |
| Documenti contabili e registri delle retribuzioni | Sei anni / settantadue mesi, minimi di legge non modificabili |
| Registro degli incidenti di riservatezza | Cinque anni dalla data dell'incidente, conformemente alla Legge 25 (Quebec) |
Al termine di tali periodi, i dati vengono cancellati o anonimizzati in modo irreversibile.
9. I tuoi diritti
A seconda del tuo luogo di residenza, disponi di tutti o di parte dei seguenti diritti, che sono tecnicamente implementati nella piattaforma:
- Accesso: ottenere conferma che deteniamo dati che ti riguardano e riceverne una copia.
- Rettifica: far correggere un dato inesatto, incompleto o equivoco.
- Portabilità: ricevere i tuoi dati in un formato tecnologico strutturato e di uso comune.
- Cancellazione o anonimizzazione: chiedere la cancellazione dei tuoi dati, fatti salvi i periodi di conservazione imposti dalla legge.
- Revoca del consenso: cessare in qualsiasi momento di ricevere le nostre comunicazioni commerciali, anche tramite il link di disiscrizione.
- Opposizione e limitazione: opporti a determinati trattamenti o chiederne la limitazione.
- Decisioni automatizzate: essere informato quando una decisione che ti riguarda è presa unicamente mediante un trattamento automatizzato, presentare le tue osservazioni e chiedere il riesame da parte di una persona.
Per esercitare un diritto, scrivi alla persona responsabile della protezione dei dati personali (sezione 2). Rispondiamo entro i trenta giorni previsti dalla legge del Quebec; per le persone tutelate dal GDPR il termine è di un mese, prorogabile nei casi complessi.
10. Presentare un reclamo
Se la nostra risposta non ti soddisfa, puoi rivolgerti alla Commission d'accès à l'information du Québec (l'autorità di controllo del Quebec in materia di dati personali, cai.gouv.qc.ca). Se risiedi nell'Unione europea o nello Spazio economico europeo, puoi rivolgerti all'autorità di controllo per la protezione dei dati del tuo paese di residenza.
11. Decisioni automatizzate e intelligenza artificiale
La piattaforma utilizza un modello di intelligenza artificiale per alimentare agenti che assistono determinate attività operative dei nostri clienti. Quando una decisione che produce effetti nei tuoi confronti si basa esclusivamente su un trattamento automatizzato, ne sei informato al momento della decisione o prima, puoi presentare le tue osservazioni e chiedere che una persona riesamini la decisione. Tali meccanismi di informazione e di riesame umano sono implementati nel prodotto.
12. Sicurezza
Applichiamo in particolare le seguenti misure: cifratura degli scambi in transito, cifratura a riposo dei dati sensibili (numeri di assicurazione sociale, coordinate bancarie, contenuto delle richieste inviate tramite il modulo) mediante l'algoritmo AES-256-GCM, controllo degli accessi, registro di controllo inalterabile, registro dei consensi e registro degli incidenti di riservatezza.
Ad oggi non possediamo alcuna certificazione ISO 27001 né attestazione SOC 2 e il servizio è gestito a partire da un unico sito di hosting, senza ridondanza multi-regione. Nessuna misura di sicurezza può garantire un rischio nullo.
13. Incidenti di riservatezza
La piattaforma tiene un registro degli incidenti di riservatezza. In caso di incidente che presenti un rischio di danno grave, avvisiamo senza indugio la Commission d'accès à l'information e le persone interessate, e adottiamo le misure ragionevoli per ridurre il rischio. La procedura interna di gestione degli incidenti resta da formalizzare: [PROCEDURA DA FORMALIZZARE E DA DOCUMENTARE].
14. Cookie
Il sito pubblico non deposita alcun cookie pubblicitario né di tracciamento di terze parti. Il dettaglio dei cookie utilizzati figura nella nostra politica sui cookie.
15. Minori
I nostri servizi si rivolgono a imprese e ai loro rappresentanti professionali. Non raccogliamo consapevolmente dati di persone minorenni. Se constati che un dato di questo tipo ci è stato trasmesso, scrivici e provvederemo a cancellarlo.
16. Modifiche alla presente informativa
Possiamo modificare la presente informativa per tenere conto di evoluzioni legali, tecniche o organizzative. La data dell'ultimo aggiornamento figura in cima alla pagina. In caso di modifica rilevante, ne informeremo le persone interessate con un mezzo ragionevole.
17. Contattarci
Per qualsiasi domanda relativa alla presente informativa o ai tuoi dati personali: [DA DESIGNARE — INDIRIZZO DELLA PERSONA RESPONSABILE], oppure support@supplycoresoftware.com, oppure per telefono al +1-450-328-8448. Indirizzo postale: [INDIRIZZO DA COMPLETARE].