Trasparenza e responsabilità
Informativa Privacy EMBIVY Bakery
Bakery mette in relazione EMBIVY, il laboratorio che usa il gestionale e le persone che lavorano nel laboratorio o ne sono clienti. Questa informativa distingue i trattamenti svolti per ciascun rapporto.
Due rapporti, responsabilità chiare
Il laboratorio come titolare del trattamento: il laboratorio decide perché e come usa anagrafiche, ordini, preferenze, allergie dichiarate, indirizzi di consegna, note, acquisti e documenti dei propri clienti. Deve fornire la propria informativa, scegliere una base giuridica adeguata e rispondere alle richieste relative a questi dati.
EMBIVY come responsabile del trattamento: quando conserva o elabora per conto del laboratorio i dati dei clienti del laboratorio, EMBIVY opera secondo le istruzioni contrattuali del laboratorio e nei limiti necessari a erogare e proteggere Bakery.
EMBIVY come titolare autonomo del trattamento: EMBIVY decide il trattamento necessario per sito, prova, contratto, fatturazione dell’abbonamento, autenticazione, sicurezza e assistenza riferita al servizio.
Titolare e contatti EMBIVY
EMBIVY S.r.l., Via Pietro Rondoni 11, 20146 Milano (MI), Italia, C.F. e P.IVA 12872860965
Contatto generale e privacy per Bakery: bakery@embivy.com. PEC: embivy@legalmail.it. Al momento non risulta nominato un Responsabile della protezione dei dati.
Dati trattati
- dati identificativi e di contatto del titolare, delle persone che lavorano in laboratorio, al banco e alle consegne, e dei clienti del laboratorio;
- credenziali protette, sessioni, ruoli, log tecnici e informazioni di sicurezza;
- ricette, ingredienti, lotti, prodotti e listino, che descrivono il lavoro del laboratorio e non le persone;
- ordini, ritiri, eventi, preventivi, consegne con indirizzo e fascia oraria, incassi e documenti;
- credenziali cifrate delle caselle collegate dal laboratorio, intestazioni, contenuti e allegati dei messaggi sincronizzati;
- dati amministrativi, fiscali, di abbonamento e assistenza.
Dati delicati dei clienti del laboratorio
Le allergie dichiarate dal cliente sono dati relativi alla salute e quindi categorie particolari di dati. Il laboratorio deve raccogliere solo ciò che serve, limitarne l’accesso alle persone che prendono gli ordini, individuare una condizione valida ai sensi dell’articolo 9 GDPR e spiegarlo nella propria informativa.
Bakery separa i laboratori nel database, non scrive le allergie dichiarate nei registri tecnici e non le mostra ai ruoli che non ne hanno bisogno: il laboratorio di produzione e le consegne non le ricevono. Cosa diversa sono gli allergeni dei prodotti, che derivano dagli ingredienti delle ricette: sono informazioni sul prodotto, non sulle persone, e compaiono ovunque compaia il prodotto perché la legge lo richiede.
Caselle email collegate dal laboratorio
Il titolare e le persone del banco espressamente abilitate possono collegare caselle che possiedono già. Bakery prova il collegamento presso il fornitore, conserva le credenziali in forma cifrata e sincronizza copie di messaggi e metadati per mostrarli nel gestionale. La casella originale continua a essere gestita dal relativo fornitore.
Il laboratorio determina finalità, persone autorizzate e base giuridica delle comunicazioni effettuate tramite le proprie caselle. EMBIVY tratta le copie sincronizzate per conto del laboratorio e non usa contenuto, destinatari o allegati per finalità proprie incompatibili con il servizio.
Disattivare un collegamento ferma nuovi controlli e invii. Eliminarlo rimuove da Bakery credenziali e copie sincronizzate, senza cancellare messaggi o account presso il fornitore della casella. Tempi di conservazione e cancellazione definitiva devono essere confermati nel DPA e nella revisione privacy.
Messaggi preparati sul telefono
Per consegnare un collegamento di accesso o un avviso, Bakery può preparare un messaggio WhatsApp o SMS e aprirlo nell’app del telefono di chi invita. Bakery non invia quei messaggi e non ne conserva copia: decide la persona che li ha davanti, con il proprio numero e il proprio fornitore.
Finalità e basi giuridiche
EMBIVY tratta i propri dati per misure precontrattuali e contratto, gestione dell’account e dell’abbonamento, adempimenti di legge, assistenza, sicurezza e tutela del servizio. Le basi applicabili possono comprendere contratto, obbligo legale e legittimo interesse, secondo il singolo trattamento.
Per i dati dei clienti del laboratorio, finalità e base giuridica sono determinate dal laboratorio. La presa visione di questa informativa non costituisce un consenso generale e gli eventuali consensi devono essere specifici e separati.
Fornitori e trasferimenti
Bakery usa infrastrutture e fornitori tecnici per server, database, posta e pagamenti. Tra quelli attualmente previsti figurano Hetzner, Supabase, Microsoft Graph e Stripe quando la relativa funzione è attiva.
EMBIVY privilegia configurazioni nello Spazio economico europeo. Se un fornitore comporta accessi o trasferimenti verso Paesi terzi, devono essere applicate le garanzie previste dalla normativa e il registro dei fornitori deve essere mantenuto aggiornato.
Conservazione e cancellazione
I dati sono conservati per il tempo necessario al servizio e agli obblighi applicabili. Bakery consente di disattivare un cliente ed espungere i campi interni non più necessari, mantenendo gli identificativi indispensabili allo storico e i documenti soggetti a conservazione.
Durate definitive per log, segnalazioni, backup e dati del rapporto laboratorio-cliente devono essere allineate nel contratto, nell’accordo sul trattamento e nelle informative del laboratorio prima della pubblicazione definitiva.
Diritti e richieste
Per ordini, consegne, note, documenti e altri dati gestiti dal proprio laboratorio, il cliente deve rivolgersi prima di tutto al laboratorio, che ne è il titolare.
Per dati del rapporto diretto con EMBIVY, sicurezza dell’account o assistenza Bakery, la richiesta può essere inviata a bakery@embivy.com. Restano esercitabili, quando applicabili, accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e reclamo all’autorità competente.
Cookie e strumenti locali
L’accesso usa un cookie di sessione strettamente necessario, protetto e non leggibile da JavaScript. Eventuali strumenti analitici o di profilazione non necessari richiederanno una valutazione e, quando previsto, un consenso separato prima dell’attivazione.