Informativa sulla Privacy

Applicazioni mobili Laundry App Clienti, Laundry App Autisti, Laundry App Pulizie, Laundry App Agenti e StockFlow (iOS e Android) · ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.lgs. 196/2003.

1. Titolare del trattamento

2. Natura delle applicazioni

Le app oggetto della presente informativa sono applicazioni gestionali aziendali (B2B), destinate all’uso interno da parte del personale e dei clienti delle aziende che le adottano. I dati mostrati e gestiti provengono dal gestionale Infinity di Zucchetti in uso presso l’azienda, resi disponibili tramite il backend InfinityBridge di Studio Systematica.

L’accesso avviene su invito, tramite un magic link fornito dall’amministratore aziendale: non sono previsti registrazione pubblica, username o password scelti dall’utente. Le app non sono rivolte a minori e non trattano consapevolmente dati di minori. Le finalità e i dati trattati sono i medesimi per tutte le app elencate; possono variare le funzionalità effettivamente disponibili a seconda dell’app e del ruolo dell’utente.

3. Dati trattati e finalità

Trattiamo i dati esclusivamente per il funzionamento delle applicazioni. Nessun dato è utilizzato per pubblicità, tracciamento o profilazione. Le categorie sotto rappresentano l’insieme dei dati potenzialmente trattati; ciascuna app tratta solo quelli necessari alle proprie funzionalità.

Categoria di dati	Finalità
Dati anagrafici utente — nome, cognome, azienda/sede, ruolo — provenienti dal gestionale.	Identificare l’utente all’interno dell’app e mostrare i dati di sua competenza.
Contenuti generati dall’utente — foto/immagini di ricevute e documenti (note spese), messaggi di chat, note, righe d’ordine, spunte di magazzino/consegna.	Erogare le funzionalità richieste (note spese, chat interna, ordini, picking/consegne, ecc.) e trasmetterle al gestionale.
Identificativi tecnici — identificativo utente applicativo (token JWT), token di notifica push (Apple APNs / Google Firebase).	Autenticare le richieste in modo sicuro e recapitare le notifiche (es. nuovi messaggi o attività).
Dati di posizione / percorso (se la funzione è utilizzata, es. app autisti).	Supportare la pianificazione e l’esecuzione dei giri di consegna/ritiro. L’accesso avviene solo previo consenso tramite il permesso di sistema e non a fini di marketing.
Calendario del dispositivo (se la funzione è utilizzata).	Precompilare le note spese a partire dagli eventi del calendario, solo previo consenso dell’utente.

Le categorie sopra corrispondono alle App Privacy labels dichiarate su App Store per queste applicazioni.

4. Cosa non facciamo

• Nessuna pubblicità e nessun SDK pubblicitario.
• Nessun tracciamento tra app o siti di terzi, nessuna profilazione.
• Nessuna vendita o cessione dei dati a terzi per finalità proprie di questi ultimi.

5. Fornitori e terze parti (responsabili del trattamento)

Per erogare il servizio ci avvaliamo dei seguenti fornitori, che trattano i dati per nostro conto e secondo nostre istruzioni:

Fornitore	Ruolo
Apple Inc.	Distribuzione delle app (App Store) e invio notifiche push su iOS (APNs).
Google Ireland / Firebase Cloud Messaging	Invio notifiche push su Android.
Studio Systematica S.r.l. (backend InfinityBridge)	Hosting del backend, autenticazione e ponte verso il gestionale aziendale. Lo storage delle immagini allegate (ricevute/documenti) avviene su bucket cifrato ad accesso ristretto.

Il gestionale Infinity (Zucchetti) e i relativi dati restano nella titolarità/responsabilità dell’azienda cliente presso cui le app sono utilizzate.

6. Base giuridica

• Esecuzione di un contratto / rapporto di lavoro e legittimo interesse dell’azienda alla gestione della propria operatività aziendale (art. 6.1.b e 6.1.f GDPR), per le funzionalità gestionali delle app.
• Consenso (art. 6.1.a GDPR) per l’accesso a posizione e calendario e per la ricezione delle notifiche push, revocabile in qualsiasi momento dalle impostazioni del dispositivo.

7. Tempi di conservazione

I dati sono conservati per la durata del rapporto e finché l’account utente è attivo. I token push sono conservati finché il dispositivo resta registrato e vengono rimossi al logout/disinstallazione. I contenuti (note spese, allegati, messaggi, ordini, spunte) seguono le politiche di conservazione del gestionale dell’azienda cliente. Alla cessazione del rapporto i dati vengono cancellati o anonimizzati secondo tali politiche.

8. Trasferimenti extra-UE

L’invio delle notifiche push tramite Apple e Google può comportare un trasferimento di dati (limitati agli identificativi tecnici necessari alla notifica) verso fornitori con sede anche extra-UE. Tali trasferimenti avvengono sulla base delle garanzie previste dal GDPR (es. clausole contrattuali standard e/o decisioni di adeguatezza).

9. Diritti dell’interessato

Hai diritto di ottenere l’accesso, la rettifica, la cancellazione, la limitazione e la portabilità dei tuoi dati, nonché di opporti al trattamento e di revocare il consenso in qualsiasi momento. Puoi esercitare questi diritti scrivendo a privacy@systematica.it. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

10. Sicurezza

Le comunicazioni avvengono esclusivamente su canale cifrato HTTPS/TLS. L’autenticazione è basata su token temporanei e l’accesso è consentito solo su invito. Le credenziali e i segreti sono custoditi con controlli di accesso ristretti.

11. Cookie

Questa pagina informativa non utilizza cookie di alcun tipo, né di profilazione né tecnici. Le applicazioni mobili non utilizzano cookie pubblicitari.

12. Modifiche a questa informativa

Eventuali aggiornamenti saranno pubblicati su questa stessa pagina, con indicazione della nuova data di aggiornamento in fondo.

13. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali: privacy@systematica.it. Per l’assistenza sull’uso delle app: help@systematica.it (vedi la pagina di supporto).