Informativa privacy di Ordinex

Titolare del trattamento

Il titolare del trattamento dei dati personali effettuato tramite Ordinex è:

Non è stato indicato un Responsabile della protezione dei dati (DPO) specifico per Ordinex. Le richieste relative ai dati personali possono essere inviate al contatto sopra riportato.

Dati personali trattati

Dati dell’account e di sicurezza

• nome utente, indirizzo email, ruolo e permessi associati all’account;
• password conservata esclusivamente in forma cifrata tramite hash;
• token di autenticazione e sicurezza, tentativi di accesso e informazioni tecniche necessarie a proteggere il servizio.

Dati operativi

• dati relativi a ordini, articoli, fornitori, clienti, indirizzi di spedizione, ricezioni e solleciti;
• identificativo dell’utente che crea, modifica, conferma o aggiorna un ordine;
• log delle operazioni e degli invii email necessari alla tracciabilità aziendale.

Dati conservati nel browser

Ordinex utilizza memoria locale e di sessione strettamente necessaria per autenticazione, sicurezza, funzionamento PWA e preferenze operative. Non sono previsti strumenti pubblicitari o di profilazione commerciale nell’applicazione.

Finalità e basi giuridiche

• Accesso e amministrazione degli utenti: erogare il servizio agli autorizzati e gestire ruoli e permessi, nell’ambito del rapporto contrattuale o lavorativo e dell’organizzazione aziendale (art. 6, par. 1, lett. b e f GDPR, secondo il caso).
• Gestione degli acquisti e della logistica: predisporre, inviare e monitorare ordini, ricezioni e comunicazioni con i fornitori (art. 6, par. 1, lett. b, c e f GDPR, secondo il trattamento).
• Sicurezza e tracciabilità: prevenire accessi abusivi, ricostruire le operazioni e tutelare i sistemi e i diritti del titolare (art. 6, par. 1, lett. c e f GDPR).
• Assistenza vocale facoltativa: interpretare la richiesta dell’utente e facilitare l’uso delle funzioni Ordinex, perseguendo l’interesse organizzativo a rendere più efficiente il lavoro senza sostituire la verifica umana (art. 6, par. 1, lett. f GDPR).

I dati non saranno utilizzati per finalità incompatibili con quelle indicate senza una nuova informativa e, quando necessario, un’ulteriore base giuridica.

Destinatari e trasferimenti

I dati possono essere trattati, nei limiti delle rispettive mansioni e necessità, da personale autorizzato di Puglia Life S.r.l. e da fornitori che supportano hosting, infrastruttura, posta elettronica e manutenzione. Nessun fornitore di servizi di intelligenza artificiale riceve dati da Ordinex dal 7 agosto 2026.

Qualora un fornitore tratti dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza, di clausole contrattuali standard o di altra garanzia prevista dal Capo V del GDPR.

I dati non sono destinati alla diffusione pubblica né alla vendita.

Conservazione dei dati

I dati relativi a ordini, fornitori, comunicazioni e log sono conservati secondo le necessità organizzative, amministrative, contabili e di tutela dei diritti, applicando i termini previsti dalla legge e le politiche aziendali. Al termine, i dati sono cancellati o resi anonimi, salvo obblighi di ulteriore conservazione.

Natura del conferimento

I dati dell’account e quelli necessari a gestire gli ordini sono indispensabili per utilizzare le relative funzioni di Ordinex. Il mancato conferimento può impedire l’accesso o l’esecuzione dell’operazione richiesta.

Ordinex non richiede l’accesso al microfono e non prevede funzioni facoltative di intelligenza artificiale: tutte le operazioni si svolgono con l’interfaccia manuale dell’applicazione.

I tuoi diritti

Ordinex non adotta nessuna decisione esclusivamente automatizzata, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo sull’interessato (art. 22 GDPR).

Nei casi e nei limiti previsti dagli articoli 15-22 del GDPR, l’interessato può chiedere:

• accesso ai propri dati e copia degli stessi;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione o limitazione del trattamento;
• opposizione al trattamento fondato sul legittimo interesse;
• portabilità dei dati, quando applicabile;
• informazioni sulle garanzie adottate per eventuali trasferimenti internazionali.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità di controllo competente.

Misure di sicurezza

Ordinex applica misure tecniche e organizzative proporzionate al rischio, tra cui autenticazione, password con hash, token con validità limitata, protezione CSRF, autorizzazioni basate sui ruoli, connessioni protette e registrazione delle operazioni rilevanti. Nessun sistema può tuttavia garantire un rischio pari a zero.

Aggiornamenti dell’informativa

Questa informativa può essere aggiornata quando cambiano le funzioni di Ordinex, i fornitori, le modalità di trattamento o la normativa applicabile. La versione corrente è identificata dalla data riportata all’inizio della pagina.

Per gli aspetti non descritti o per trattamenti aziendali ulteriori rispetto all’uso di Ordinex, restano applicabili le altre informative fornite da Puglia Life S.r.l.