Privacy & Cookie Policy — Piattaforma

La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (GDPR) ed è rivolta ai venditori registrati sulla piattaforma app-pay.it che utilizzano le funzionalità riservate previo accesso autenticato: POS Pagamenti, Area Vendite, Gestione Clienti, Abbonamenti, Social Pay, Scan to Pay, Finanziamento, Link Creati, Modifica Dati, Stripe Connect.

Per i clienti finali si applica una informativa distinta disponibile alla pagina /privacy-clienti/.

• Dati anagrafici — nome, cognome, ragione sociale, partita IVA, codice fiscale.
• Dati di contatto — email, telefono, indirizzo sede.
• Dati di fatturazione — indirizzo, CAP, città, provincia.
• Dati di profilo — nome azienda, logo/foto, URL social, sito web, Google Maps.
• Dati Stripe Connect — account ID Stripe (acct_...) necessario per ricevere pagamenti.
• Numero di verifica — codice identificativo venditore per operazioni OTP e sicurezza.

• Dati di accesso — credenziali di login, sessioni attive, log di accesso.
• Dati operativi — pagamenti creati, importi, stato transazioni, link generati, prodotti associati.
• Dati clienti finali — nome, email e dati pagamento dei clienti del venditore, recuperati tramite API Stripe Connect. Il venditore è titolare autonomo di questi dati.
• Cookie di sessione — necessari per mantenere l'autenticazione e il funzionamento della dashboard.

La piattaforma utilizza Stripe Connect per gestire i pagamenti in favore dei venditori. I dati finanziari (transazioni, incassi, addebiti, accrediti) sono accessibili tramite API Stripe e visualizzabili nelle sezioni "Le tue vendite" e "I miei clienti". Tali dati rimangono nella custodia di Stripe Inc. secondo le proprie politiche di sicurezza e privacy.

• Esecuzione del contratto (art. 6.1.b GDPR) — erogazione servizi piattaforma, gestione account, elaborazione pagamenti, generazione link e POS.
• Interesse legittimo (art. 6.1.f GDPR) — sicurezza piattaforma, prevenzione frodi, miglioramento servizio.
• Obbligo legale (art. 6.1.c GDPR) — conservazione dati contabili, fiscali e obblighi antiriciclaggio.

Nell'area riservata vengono utilizzati esclusivamente cookie tecnici e di sessione: autenticazione utente loggato, funzionamento POS e funzionalità interattive, sicurezza operazioni (nonce WordPress, protezione CSRF), preferenze interfaccia.

Nessun cookie di profilazione o pubblicitario. I cookie di sessione vengono eliminati alla chiusura del browser o al logout.

Il venditore che accede ai dati dei propri clienti è titolare autonomo del trattamento ed è responsabile di: fornire ai propri clienti idonea informativa privacy; utilizzare i dati esclusivamente per finalità consentite; rispettare i limiti di contatto previsti dalla piattaforma (massimo 4 contatti per cliente); non cedere i dati a terzi senza consenso esplicito.

Dati profilo venditore: conservati per tutta la durata del rapporto contrattuale e per i 10 anni successivi. Log di accesso e dati operativi: massimo 24 mesi. In caso di cancellazione account: eliminazione entro 30 giorni, fatti salvi gli obblighi legali.

• Connessioni cifrate SSL/TLS su tutte le pagine
• Password cifrate con hashing WordPress
• Protezione CSRF tramite nonce su tutte le operazioni sensibili
• Firma HMAC per URL e operazioni OTP
• Accesso ai dati Stripe esclusivamente tramite header Connect autenticati
• Sessioni con scadenza automatica

Il venditore ha diritto di accesso, rettifica (modificabile dalla pagina /modifica-dati/), cancellazione, limitazione, portabilità e opposizione. Per esercitare i propri diritti scrivere a saidivitalealfredo@gmail.com. Riscontro entro 30 giorni. Reclamo all'Autorità Garante: www.garanteprivacy.it.