Versione 2026-05-28
Informativa Privacy
Ultimo aggiornamento: 28 maggio 2026
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (di seguito "GDPR") e descrive le modalità di trattamento dei dati personali degli utenti che utilizzano la piattaforma Vorxio (di seguito "Servizio").
1. Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite il Servizio in qualità di punto vendita è l'esercente (di seguito "Tenant"), individuabile nella ragione sociale visualizzata in fattura e nei documenti emessi dal Servizio. Vorxio agisce come Responsabile del trattamento ex art. 28 GDPR ed elabora i dati per conto del Tenant secondo le istruzioni documentate nei Termini di Servizio + DPA.
2. Tipologie di dati trattati
- Dati di contatto cliente: nome, cognome, codice fiscale, partita IVA, indirizzo, telefono, email, PEC, codice destinatario SDI.
- Dati commerciali: storico acquisti, scontrini, fatture, preferenze d'acquisto, partecipazione a programmi fidelity.
- Dati tecnici di navigazione: indirizzo IP, user-agent del browser, log di accesso al Servizio.
- Dati di consenso: tipologia di consenso, data, IP, versione informativa visualizzata, eventuale data di revoca.
3. Finalità e base giuridica
| Finalità | Base giuridica |
|---|---|
| Erogazione del Servizio (vendite, fatturazione, magazzino) | Esecuzione del contratto (art. 6.1.b GDPR) |
| Adempimento obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR — DPR 633/72, DPR 600/73) |
| Partecipazione a programmi fidelity e gestione punti | Consenso (art. 6.1.a GDPR) |
| Invio comunicazioni promozionali (email, SMS, push) | Consenso (art. 6.1.a GDPR) |
| Profilazione su abitudini d'acquisto | Consenso (art. 6.1.a GDPR) |
| Sicurezza, prevenzione frodi, log accessi | Legittimo interesse (art. 6.1.f GDPR) |
4. Periodo di conservazione
- Dati relativi a scontrini e fatture: 10 anni (art. 2220 c.c., obbligo fiscale).
- Dati fidelity e contatto (con consenso attivo): fino a revoca del consenso o cancellazione richiesta.
- Dati di navigazione: 12 mesi salvo necessità investigativa.
- Consensi fidelity e marketing(raccolti in negozio o in area riservata): 10 anni dall'eventuale revoca (Provv. Garante 18/7/2018).
- Consenso cookiedel sito: conservato nel browser dell'utente finché non lo cancella o non cambia la versione di questa informativa. Non ne conserviamo copia sui nostri server.
5. Cookie
Il Servizio utilizza:
- Cookie tecnici necessari (sempre attivi): autenticazione, sicurezza, mantenimento sessione.
- Cookie analitici(con consenso): misurazione anonima dell'uso.
- Cookie di marketing (con consenso): personalizzazione comunicazioni.
Puoi modificare le tue preferenze in qualsiasi momento con il pulsante qui sotto: il banner di scelta ricompare e le impostazioni precedenti vengono azzerate finché non scegli di nuovo. Conforme al Provv. Garante 10/6/2021.
Il consenso è conservato nel tuo browser(memoria locale del sito), non sui nostri server: cancellando i dati del browser lo revochi, e il banner tornerà a chiedertelo. Per la stessa ragione la scelta vale sul dispositivo e sul browser in cui l'hai espressa.
6. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR puoi esercitare in qualsiasi momento i seguenti diritti:
- Accesso ai tuoi dati personali (art. 15)
- Rettifica di dati inesatti (art. 16)
- Cancellazionedei dati personali — i.e. "diritto all'oblio" (art. 17). I dati relativi a scontrini e fatture saranno mantenuti in forma anonimizzata per il periodo di legge.
- Limitazione del trattamento (art. 18)
- Portabilità dei dati in formato strutturato (art. 20). Puoi esportare i tuoi dati in formato JSON/PDF.
- Opposizione al trattamento (art. 21)
- Revoca del consenso in qualsiasi momento (art. 7.3)
Per esercitare i diritti contatta il Tenant (esercente) o scrivi a [email protected].
7. Comunicazione dei dati
I dati possono essere comunicati a:
- Agenzia delle Entrate (per obblighi fiscali — SdI, Corrispettivi, dichiarazioni)
- Commercialista del Tenant (sotto vincolo di riservatezza)
- Fornitori di servizi tecnici di Vorxio (hosting, email, eventuale conservazione sostitutiva), nominati come sub-responsabili ex art. 28 GDPR
- Fornitori di modelli di intelligenza artificiale, per le funzioni che li usano (lettura automatica di listini e fatture, suggerimenti di classificazione, assistente alle domande sui dati del negozio): Anthropic PBC (Stati Uniti), OpenAI Ireland Ltd / OpenAI OpCo LLC (Stati Uniti) e DeepSeek (Repubblica Popolare Cinese). I contenuti inviati sono limitati a quanto serve alla singola richiesta e non vengono usati per addestrare quei modelli.
- Functional Software, Inc. (Sentry, Stati Uniti)per la diagnostica degli errori dell'applicazione — solo previo consenso ai cookie analitici (§5).
Alcuni di questi destinatari si trovano in paesi extra-UE. Per gli Stati Uniti il trasferimento avviene sulla base delle standard contractual clauses (SCC) ex art. 46 GDPR e, ove applicabile, dell'EU-US Data Privacy Framework. Per gli altri paesi il trasferimento avviene sulla base delle SCC.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate ex art. 32 GDPR: crittografia in transit (TLS) e at rest, controllo accessi role-based, audit log, isolamento multi-tenant, backup geo-ridondati.
9. Reclamo all'Autorità Garante
Se ritieni che il trattamento violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali:
Piazza Venezia, 11 — 00187 Roma — garanteprivacy.it
10. Modifiche
Vorxio si riserva il diritto di modificare la presente informativa. La versione corrente è la 2026-05-28. Le modifiche sostanziali saranno notificate via email e richiederanno nuovo consenso esplicito ove previsto dalla normativa.