Informativa sulla Privacy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») a chi utilizza la piattaforma BetterDelivery (betterdelivery.club) e descrive come vengono trattati i dati personali.

1. Titolare del trattamento

Titolare del trattamento è Feng S.r.l., con sede in Via Raffaello Sanzio 16, 20149 Milano (MI), P.IVA 11510190967. Per l'esercizio dei diritti e per qualsiasi questione relativa al trattamento è possibile scrivere a pec.feng@legalmail.it. Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO).

2. Categorie di dati trattati

• Dati dell'account: nome, indirizzo email e dati di accesso.
• Credenziali delle Piattaforme di delivery fornite dal Cliente per consentire al Titolare di operare per suo conto.
• Dati dell'attività di delivery: recensioni e relative risposte, ordini, dati di performance, fatturato e documenti fiscali, rimborsi e contestazioni.
• Dati d'uso e tecnici: log di accesso, indirizzo IP, dati del dispositivo/browser, necessari al funzionamento e alla sicurezza.
• Consensi: registro delle accettazioni (documento, versione, data, IP) come prova ai sensi dell'art. 7 GDPR.

Le recensioni e i relativi contenuti possono includere dati personali di terzi (ad esempio i clienti finali del Cliente): rispetto a tali dati il Titolare opera come responsabile del trattamento per conto del Cliente, che ne resta titolare.

3. Finalità e basi giuridiche

• Erogazione del Servizio (gestione account, recensioni, risposte, ordini, performance, fatture, rimborsi) — base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• Adempimenti legali, fiscali e contabili — base giuridica: obbligo legale (art. 6.1.c GDPR).
• Sicurezza, prevenzione degli abusi e miglioramento del Servizio — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Comunicazioni promozionali via email, WhatsApp o SMS — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.
• Cessione dei dati a partner commerciali terzi per loro finalità di marketing — base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento.

4. Trattamento automatizzato e intelligenza artificiale

Il Servizio utilizza sistemi di intelligenza artificiale per analizzare le recensioni (traduzione, classificazione, sentiment) e per generare bozze di risposta. Tali bozze sono sottoposte a revisione prima dell'invio: non vengono adottate decisioni interamente automatizzate che producano effetti giuridici o incidano in modo analogo significativo sull'interessato ai sensi dell'art. 22 GDPR.

5. Destinatari e responsabili del trattamento

I dati possono essere trattati, per conto del Titolare e sulla base di appositi accordi (art. 28 GDPR), da fornitori necessari all'erogazione del Servizio, tra cui:

• fornitore di database e hosting dei dati (Supabase, server in Irlanda — UE);
• fornitore di hosting dell'applicazione;
• fornitore di servizi di intelligenza artificiale per l'analisi e la generazione delle risposte (Anthropic);
• fornitore di servizi di messaggistica per le notifiche operative (Telegram);
• le Piattaforme di delivery, limitatamente alle operazioni richieste dal Cliente.

I dati non sono diffusi. La cessione a partner commerciali terzi avviene solo previo Suo specifico consenso (v. sezione 3).

6. Trasferimenti extra-UE

I dati sono conservati in Unione Europea. Alcuni fornitori (ad esempio per i servizi di intelligenza artificiale o di messaggistica) possono trattare dati anche al di fuori dello Spazio Economico Europeo: in tali casi il trasferimento è garantito da adeguate garanzie ai sensi del Capo V del GDPR, quali le Clausole Contrattuali Standard adottate dalla Commissione Europea.

7. Periodo di conservazione

• Dati dell'account e dell'attività: per la durata del rapporto e per il tempo necessario a definire eventuali obblighi o contestazioni.
• Documenti fiscali e contabili: per il tempo previsto dalla legge (in genere 10 anni).
• Dati trattati sulla base del consenso (marketing, cessione a terzi): fino a revoca del consenso o cessazione del rapporto.
• Registro dei consensi: per tutta la durata utile a dimostrarne il rilascio, nei termini di prescrizione.

8. Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento e revoca del consenso (senza pregiudicare la liceità dei trattamenti precedenti). Le richieste vanno inviate a pec.feng@legalmail.it. L'interessato ha inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Comunicazioni promozionali e revoca dei consensi

I consensi facoltativi (comunicazioni promozionali e cessione a terzi) sono liberi e revocabili in qualsiasi momento, senza conseguenze sull'erogazione del Servizio, scrivendo a pec.feng@legalmail.it o tramite le apposite impostazioni, ove disponibili.

10. Cookie

Il Servizio utilizza esclusivamente cookie tecnici necessari al funzionamento. Per i dettagli si veda la Cookie Policy.

11. Modifiche

La presente informativa può essere aggiornata. La versione applicabile è quella indicata in testa al documento; le modifiche sostanziali saranno comunicate e potranno richiedere un nuovo consenso.