1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Francesco Barbarotto, operante con il nome commerciale ChatInBuy, Ditta individuale, P.IVA / Codice Fiscale 07423470827, con sede/domicilio fiscale in Via Lorenzo Perosi 47, 90047 Partinico (PA), Italia. Codice ATECO: 62.20.10 – Consulenza nel settore delle tecnologie dell'informatica.
Per richieste privacy è possibile contattare: privacy@chatinbuy.com. Contatto legale ufficiale (PEC): francescobarbarotto@pec.it.
Per comunicazioni generali o contrattuali: info@chatinbuy.com.
2. Categorie di dati trattati
- Dati anagrafici e di contatto (nome, email, eventuale telefono).
- Dati account e autenticazione (identificativi utente, log accesso).
- Dati business del locale (nome attività, sedi, configurazioni operative e catalogo).
- Contenuti caricati (prodotti, prezzi, descrizioni, allergeni, immagini, flussi conversazionali).
- Dati di messaggistica e integrazione WhatsApp / Meta (numeri Business, token tecnici, messaggi e metadati necessari a ordini, prenotazioni e assistenza).
- Dati tecnici e di navigazione (IP, user agent, eventi di sistema, telemetry essenziale).
3. Finalità del trattamento
- Erogazione del servizio e gestione operativa della piattaforma (WhatsApp, IA, ordini e prenotazioni).
- Gestione account, assistenza clienti e supporto tecnico.
- Adempimenti amministrativi, fiscali e legali.
- Sicurezza applicativa, prevenzione abusi e tutela dei sistemi.
- Analisi aggregate per miglioramento del servizio.
- Comunicazioni informative/commerciali, solo nei limiti consentiti e quando richiesto.
- Comunicazioni relative a variazioni contrattuali, canoni, piani e funzionalità del servizio (inclusi preavvisi di modifica prezzi o spostamento funzionalità tra piani), necessarie o utili all'esecuzione del rapporto contrattuale.
4. Basi giuridiche (art. 6 GDPR)
- Esecuzione contrattuale per attivazione e fruizione del servizio.
- Obbligo legale per adempimenti normativi e fiscali.
- Interesse legittimo per sicurezza, manutenzione e prevenzione frodi.
- Consenso quando necessario (es. specifiche attività marketing o cookie non tecnici).
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, adottando principi di liceità, correttezza, minimizzazione e limitazione delle finalità.
L'accesso ai dati è consentito solo a personale autorizzato o fornitori nominati responsabili del trattamento, con istruzioni e misure di sicurezza adeguate.
6. Tempi di conservazione
- Dati account: per la durata del rapporto contrattuale e, successivamente, secondo obblighi di legge.
- Dati amministrativo-fiscali: conservazione secondo termini previsti dalla normativa vigente.
- Log tecnici e sicurezza: per periodi proporzionati a esigenze di protezione e audit.
- Dati trattati su consenso: fino a revoca o scadenza della finalità specifica.
7. Comunicazione dei dati a terzi
I dati possono essere comunicati, nei limiti strettamente necessari, a:
- fornitori tecnici (hosting, infrastruttura, manutenzione, assistenza),
- Meta Platforms Ireland Ltd. e servizi WhatsApp Business, per le integrazioni attivate dal gestore,
- consulenti e professionisti (es. ambito legale, fiscale, contabile),
- autorità pubbliche competenti quando previsto dalla legge.
Non è prevista la vendita dei dati personali a terze parti.
8. Trasferimento dati verso Paesi extra UE
Qualora necessario, eventuali trasferimenti extra SEE avvengono nel rispetto degli artt. 44 e seguenti GDPR, con garanzie adeguate (es. decisioni di adeguatezza, clausole contrattuali standard, misure supplementari).
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'interessato può esercitare i seguenti diritti:
- accesso ai dati personali;
- rettifica o aggiornamento dei dati inesatti;
- cancellazione, nei casi consentiti;
- limitazione del trattamento;
- opposizione al trattamento, quando applicabile;
- portabilità dei dati;
- revoca del consenso, senza pregiudicare la liceità del trattamento precedente;
- proporre reclamo all'Autorità Garante per la protezione dei dati personali.
Per l'esercizio dei diritti: privacy@chatinbuy.com.
10. Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici necessari al funzionamento e, ove presenti, ulteriori cookie/strumenti soggetti a consenso.
Dettagli completi nella Cookie Policy.
11. Trattamento dati di minori
I servizi sono rivolti a utenti professionali. Non è previsto il conferimento intenzionale di dati da parte di minori. Qualora fossero rilevati dati di minori trattati impropriamente, si procederà alla tempestiva gestione/cancellazione.
12. Sicurezza e gestione incidenti
ChatInBuy adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione indebita.
In caso di violazione dei dati personali (data breach), saranno adottate le procedure previste dalla normativa, incluse eventuali notifiche alle autorità e agli interessati quando richiesto.
13. Cancellazione dei dati
Per esercitare il diritto alla cancellazione e conoscere la procedura operativa (tempi, ambito, eccezioni e integrazioni Meta / WhatsApp) consulta la pagina dedicata Istruzioni per la cancellazione dei dati oppure scrivi a privacy@chatinbuy.com.
14. Contatti e aggiornamenti della policy
Per ogni richiesta privacy: privacy@chatinbuy.com. Contatto legale ufficiale (PEC): francescobarbarotto@pec.it.
La presente informativa può essere aggiornata nel tempo. Le versioni aggiornate saranno pubblicate su questa pagina. Per condizioni economiche, prezzi e funzionalità si rimanda ai Termini e condizioni e al Disclaimer legale.