Privacy policy

Questa informativa descrive come vengono trattati i dati personali di chi visita www.incassapos.it (di seguito "il sito") e di chi usa l'applicazione Incassa per Android, iOS e Windows (di seguito "l'app"), ai sensi del Regolamento UE 2016/679 ("GDPR"). Le sezioni 2 e 3 riguardano rispettivamente il sito e l'app; le altre valgono per entrambi.

1. Titolare del trattamento

RMS TEC SOCIETA' A RESPONSABILITA' LIMITATA (RMS TEC S.r.l.), con sede in Via Monte Circeo 12, 00015 Monterotondo (RM).
P.IVA e codice fiscale 17831391002 — R.E.A. RM-1744427.
Email di contatto: info@incassapos.it — PEC: rmstecsrl@pecimprese.it.

Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge.

2. Sito: dati trattati e finalità

a) Richieste di contatto

Se ci scrivi tramite il modulo di contatto o via email, trattiamo i dati che ci fornisci: nome e cognome, nome dell'attività, indirizzo email, numero di telefono (facoltativo) e il contenuto del messaggio. Li usiamo esclusivamente per rispondere alla tua richiesta e per l'eventuale preventivo.

• Base giuridica: art. 6.1.b GDPR (misure precontrattuali su tua richiesta).
• Conservazione: 24 mesi dall'ultimo contatto, salvo che il rapporto prosegua come cliente.
• Conferimento: facoltativo, ma senza i dati non possiamo risponderti.

b) Dati di navigazione

Il server che ospita il sito registra, come tutti i server web, i dati tecnici delle richieste: indirizzo IP, data e ora, pagina richiesta, tipo di browser e sistema operativo. Sono usati solo per garantire il funzionamento e la sicurezza del sito e per diagnosticare eventuali malfunzionamenti.

• Base giuridica: art. 6.1.f GDPR (legittimo interesse alla sicurezza del sito).
• Conservazione: massimo 14 giorni, dopo i quali i log vengono ruotati ed eliminati.

c) Statistiche di utilizzo

Al momento il sito non utilizza strumenti di analisi statistica. Se in futuro ne attiveremo uno, useremo una soluzione che non traccia gli utenti fra siti diversi e non richiede cookie, e questa informativa sarà aggiornata prima dell'attivazione.

3. App: dati trattati e finalità

L'app è un registratore di cassa e un gestionale per esercizi commerciali. Non contiene pubblicità, non usa strumenti di analisi statistica né di segnalazione degli errori di terze parti e non condivide dati con reti pubblicitarie o social network.

a) Account e attivazione del servizio

Per creare l'account e attivare il servizio trattiamo i dati dell'esercente: numero di cellulare (verificato con un codice inviato via SMS), indirizzo email, nome e cognome, ragione sociale, partita IVA, indirizzo dell'attività e dati di fatturazione del canone. Il numero di cellulare e l'email servono anche per l'accesso all'app e per le comunicazioni di servizio (attivazione, scadenze, assistenza).

• Base giuridica: art. 6.1.b GDPR (esecuzione del contratto); per i dati di fatturazione, art. 6.1.c (obblighi fiscali di RMS TEC).
• Conservazione: per la durata del contratto; i documenti di fatturazione del canone per 10 anni, come richiesto dalla legge.
• Conferimento: necessario, senza questi dati il servizio non può essere attivato.

b) Dati del gestionale

L'uso quotidiano dell'app genera i dati dell'attività: vendite, scontrini, listino, magazzino, chiusure di cassa, fatture e, se l'esercente li inserisce, i dati dei suoi clienti (ragione sociale, partita IVA o codice fiscale, indirizzo, recapiti) e dei suoi collaboratori (nome e credenziali di accesso). Sono conservati sui nostri server per rendere disponibile il servizio da più dispositivi e per le funzioni di riepilogo.

Di questi dati l'esercente è il titolare del trattamento e RMS TEC è responsabile del trattamento ai sensi dell'art. 28 GDPR: li trattiamo solo per fornire il servizio, secondo le istruzioni dell'esercente, e non li usiamo per finalità nostre. Le fatture elettroniche sono trasmesse al Sistema di Interscambio dell'Agenzia delle Entrate per conto dell'esercente, come richiesto dalla legge; i corrispettivi sono trasmessi direttamente dal registratore telematico.

• Base giuridica: art. 6.1.b GDPR (esecuzione del contratto).
• Conservazione: per la durata del servizio e per i 60 giorni successivi alla cessazione, durante i quali l'esercente può richiedere l'esportazione dei propri dati. Trascorso il termine non garantiamo più la disponibilità dei dati, che vengono cancellati con le operazioni periodiche di pulizia dei nostri sistemi; l'esercente può comunque chiederne la cancellazione immediata. Gli obblighi di conservazione dei documenti fiscali restano in capo all'esercente, che vi adempie con la memoria del registratore telematico e i servizi dell'Agenzia delle Entrate.

c) Dati tecnici e permessi del dispositivo

A ogni richiesta verso i nostri server l'app invia la propria versione e un identificativo del dispositivo assegnato dal sistema operativo a questa sola app (non è il numero di serie, l'IMEI né l'identificativo pubblicitario): serve a distinguere i dispositivi collegati allo stesso account e per la diagnosi dei problemi di assistenza. Alcuni permessi sono richiesti dal sistema operativo per funzioni specifiche:

• Bluetooth e posizione: servono a trovare e collegare la stampante. Android richiede il permesso di posizione per la ricerca dei dispositivi Bluetooth; l'app non rileva, non registra e non trasmette la posizione del dispositivo.
• Fotocamera: lettura dei codici a barre dei prodotti. Le immagini sono elaborate sul dispositivo e non vengono salvate né inviate.
• Rete: comunicazione con i nostri server e con la stampante in rete locale.

Le credenziali di accesso rapido restano memorizzate solo sul dispositivo, protette dal sistema operativo, e non vengono trasmesse ai nostri server.

• Base giuridica: art. 6.1.b GDPR (esecuzione del contratto) e art. 6.1.f (legittimo interesse alla sicurezza e al buon funzionamento del servizio).
• Conservazione: i registri tecnici del server per 14 giorni; l'identificativo del dispositivo per la durata del contratto.

4. Cookie

Il sito non installa cookie di profilazione. Per il dettaglio consulta la cookie policy.

5. Destinatari dei dati

I dati possono essere trattati, per nostro conto, da:

• Hetzner Online GmbH, fornitore del server che ospita il sito e riceve i moduli (data center di Norimberga, Germania), nominato responsabile del trattamento ai sensi dell'art. 28 GDPR;
• Hetzner Online GmbH anche per il server dell'app (data center di Helsinki, Finlandia), responsabile ai sensi dell'art. 28 GDPR;
• OpenAPI S.r.l. (Roma), fornitore dei servizi di invio degli SMS di verifica, di trasmissione delle fatture elettroniche al Sistema di Interscambio e di verifica delle partite IVA, responsabile ai sensi dell'art. 28 GDPR;
• Agenzia delle Entrate, che riceve le fatture elettroniche tramite il Sistema di Interscambio in qualità di titolare autonomo, per obbligo di legge;
• Aruba S.p.A., fornitore della casella di posta elettronica su cui riceviamo i messaggi (server in Italia), anch'esso responsabile ai sensi dell'art. 28 GDPR;
• consulenti e professionisti, nei limiti degli obblighi di legge.

I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie. Il modulo del sito invia a un nostro server, senza passare da servizi di terze parti. Server del sito, server dell'app e casella di posta si trovano tutti nell'Unione europea (Germania, Finlandia e Italia).

Nessun dato viene trasferito fuori dall'UE.

6. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. Per farlo scrivi a info@incassapos.it: rispondiamo entro 30 giorni.

Se i tuoi dati sono stati inseriti nell'app da un esercente (per esempio perché sei suo cliente o suo collaboratore), il titolare è l'esercente: rivolgiti a lui per esercitare i tuoi diritti. Noi lo assistiamo, come responsabili del trattamento, nel darti riscontro.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali.

7. Sicurezza

Il sito e l'app comunicano con i nostri server esclusivamente su connessione cifrata (HTTPS) e le password sono conservate in forma non reversibile. Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione.

8. Modifiche

Questa informativa può essere aggiornata. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto.