Informativa sul trattamento dei dati personali — LDF Assistant
Versione 1.0 dell'11 ottobre 2026 · in vigore dall'11 ottobre 2026
Testo pubblicato su https://staging-assistant.longinodigitalfactory.it/privacy
Versione 1.0 dell'11 ottobre 2026 · ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
1. Chi tratta i dati↑ Indice
Il titolare del trattamento è Longino Digital Factory S.r.l., con sede legale in Via A. Moroni 8, 20005 Pogliano Milanese (MI), codice fiscale e partita IVA 13514890964 («LDF»).
Per qualsiasi domanda su questa informativa o sui tuoi dati puoi scrivere a digitalfactory@longino.it.
LDF non ha nominato un responsabile della protezione dei dati (DPO), perché non è tenuta a farlo.
2. A chi si rivolge questa informativa↑ Indice
Questa informativa riguarda i dati che LDF tratta come titolare nell'erogazione del servizio LDF Assistant:
- le persone che sottoscrivono il servizio per conto di un'azienda e i loro referenti («Clienti»);
- le persone che accedono all'Area riservata del servizio: titolari, collaboratori e utenti con accesso «Solo consultazione» dei negozi, e il personale di LDF («Utenti»).
Se scrivi all'assistente sul sito di un negozio, il titolare del trattamento dei tuoi dati è il negozio, e LDF tratta quei dati solo per suo conto, come responsabile del trattamento. Per sapere come sono trattati i tuoi messaggi leggi l'informativa privacy del negozio: la trovi sul suo sito e, quando il negozio l'ha indicata, nel link «Privacy» in fondo alla chat. Puoi esercitare i tuoi diritti rivolgendoti al negozio; se scrivi a LDF, inoltreremo la richiesta al negozio.
3. Quali dati trattiamo↑ Indice
| Categoria | Dati | Da dove vengono |
|---|---|---|
| Dati di contatto e di account | Nome e cognome (se forniti), indirizzo email, negozio o negozi a cui hai accesso, ruolo, data di invito e di accesso | Da te o dalla persona che ti invita nell'Area riservata |
| Dati di fatturazione | Ragione sociale, partita IVA, codice fiscale, paese, indirizzo, codice destinatario SDI, PEC, email di fatturazione | Da te, al momento del pagamento |
| Dati di pagamento | Esito dei pagamenti, importi, fatture e note di credito, ultime cifre e tipo della carta | Dal fornitore dei pagamenti (Stripe). LDF non riceve né conserva i dati completi della carta |
| Dati sull'uso del servizio | Piano sottoscritto, consumi, impostazioni del negozio, operazioni svolte nell'Area riservata, conversazioni di prova fatte in console | Generati dall'uso del servizio |
| Dati tecnici e di sicurezza | Indirizzo IP e indirizzo email usati per l'accesso, conservati solo in forma cifrata con funzione irreversibile (hash con chiave segreta) per limitare i tentativi di accesso; registri tecnici dei server; link monouso di accesso | Generati dall'uso del servizio |
| Comunicazioni | Email che ci scrivi e che ti inviamo | Da te e da LDF |
Scorri di lato per vedere tutte le colonne.
Non ti chiediamo categorie particolari di dati (art. 9 GDPR) e il servizio non è rivolto a minori.
4. Perché li trattiamo e su quale base giuridica↑ Indice
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Attivare e fornire il servizio: Area riservata, accesso con link via email, configurazione del negozio, assistenza | Esecuzione del contratto o di misure precontrattuali richieste da te (lett. b) |
| Gestire pagamenti, rinnovi, cambi di piano, rimborsi e mancati pagamenti | Esecuzione del contratto (lett. b) |
| Emettere fatture elettroniche e note di credito e tenere la contabilità | Obbligo di legge (lett. c) |
| Inviarti le comunicazioni di servizio: avvisi sui consumi, sui pagamenti e sui rinnovi, segnalazioni sull'aggiornamento del catalogo, modifiche delle condizioni e dei sub-responsabili | Esecuzione del contratto (lett. b) |
| Proteggere il servizio: limiti ai tentativi di accesso, prevenzione di abusi, registri delle operazioni del personale di LDF | Legittimo interesse di LDF e dei Clienti alla sicurezza del servizio (lett. f) |
| Far valere o difendere un diritto in sede giudiziaria o stragiudiziale | Legittimo interesse di LDF (lett. f) |
Scorri di lato per vedere tutte le colonne.
Non usiamo i tuoi dati per inviarti pubblicità e non li cediamo a terzi per finalità commerciali. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
Fornire i dati di contatto e di fatturazione è necessario per sottoscrivere e usare il servizio: senza, non possiamo attivarlo né emettere le fatture.
5. Per quanto tempo li conserviamo↑ Indice
| Dati | Durata |
|---|---|
| Account dell'Area riservata e dati del negozio | Per tutta la durata del contratto e per i 90 giorni successivi alla chiusura, come previsto dall'art. 14 delle Condizioni Generali; poi sono cancellati. Le copie di sicurezza sono sovrascritte entro i successivi 30 giorni |
| Accesso di un singolo Utente | Fino a quando il titolare del negozio o LDF lo rimuove; poi resta solo il riferimento nelle operazioni già registrate |
| Fatture, note di credito, dati di fatturazione e pagamenti | 10 anni dalla data del documento, come previsto dall'art. 2220 del codice civile e dalle norme fiscali |
| Dati cifrati per i limiti di accesso | Il tempo della finestra di controllo; sono cancellati dalla pulizia automatica giornaliera, al massimo entro 48 ore |
| Link monouso di accesso | Fino all'uso o alla scadenza, al massimo 1 ora |
| Registri tecnici dei server | Al massimo 30 giorni |
| Registri delle operazioni del personale di LDF | Per la durata del contratto del negozio interessato e per i 90 giorni successivi |
| Email scambiate con te | Per la durata del contratto e per i 10 anni successivi, quando riguardano l'esecuzione del contratto |
Scorri di lato per vedere tutte le colonne.
In caso di contestazione o di richiesta di un'autorità, i dati necessari possono essere conservati fino alla sua definizione.
6. A chi comunichiamo i dati↑ Indice
I dati sono trattati dal personale di LDF autorizzato e vincolato alla riservatezza, e da questi fornitori, che agiscono come responsabili del trattamento per conto di LDF:
| Fornitore | Servizio | Luogo del trattamento |
|---|---|---|
| Supabase Inc. | Database, autenticazione e conservazione dei dati | Unione Europea (Francoforte, Germania) |
| Vercel Inc. | Esecuzione dell'applicazione | Unione Europea (Francoforte, Germania) |
| Resend Inc. | Invio delle email di servizio e dei codici di accesso | Stati Uniti |
Scorri di lato per vedere tutte le colonne.
Stripe Payments Europe Ltd (Irlanda) gestisce i pagamenti, i dati della carta, le verifiche antifrode e gli obblighi antiriciclaggio come titolare autonomo, secondo la propria informativa (stripe.com/it/privacy).
I dati di fatturazione possono essere comunicati al consulente fiscale di LDF, al Sistema di Interscambio dell'Agenzia delle Entrate per le fatture elettroniche e, quando richiesto dalla legge, alle autorità competenti.
7. Trasferimenti fuori dall'Unione Europea↑ Indice
Alcuni fornitori hanno sede negli Stati Uniti o possono accedere ai dati da lì (Resend per le email; Supabase, Vercel e Stripe per l'assistenza tecnica). In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea sull'EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, e delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Puoi chiederne copia a digitalfactory@longino.it.
8. Cookie e strumenti simili↑ Indice
L'Area riservata usa solo cookie tecnici strettamente necessari a mantenere l'accesso dopo l'inserimento del codice. Non usiamo cookie di profilazione né strumenti di statistica di terze parti, quindi non ti chiediamo un consenso.
La chat installata sul sito dei negozi conserva nel browser un identificativo casuale della conversazione, che serve a tenere insieme domande e risposte. È uno strumento tecnico, non è collegato alla tua identità e non è usato per tracciarti tra siti diversi.
9. I tuoi diritti↑ Indice
Puoi chiedere in qualsiasi momento a LDF:
- l'accesso ai tuoi dati e una copia (art. 15);
- la rettifica dei dati inesatti o incompleti (art. 16);
- la cancellazione (art. 17), salvo i dati che dobbiamo conservare per legge;
- la limitazione del trattamento (art. 18);
- la portabilità dei dati che ci hai fornito, in un formato leggibile (art. 20);
- di opporti ai trattamenti basati sul legittimo interesse (art. 21).
Scrivi a digitalfactory@longino.it. Ti rispondiamo entro un mese dalla richiesta. In casi complessi il termine può essere prorogato di due mesi, e in quel caso te lo comunichiamo. Potremmo chiederti di confermare la tua identità.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità dello Stato dell'Unione in cui risiedi o lavori.
10. Modifiche a questa informativa↑ Indice
Possiamo aggiornare questa informativa, per esempio quando cambiano i fornitori o le funzioni del servizio. La versione in vigore è sempre pubblicata in questa pagina, con la data in alto. Ai Clienti comunichiamo per email le modifiche rilevanti.