Ultimo aggiornamento: 12 ottobre 2026
1. Chi è il titolare del trattamento
Il titolare del trattamento è Daddi Alessandro, persona fisica, che gestisce il progetto TapGOrder (di seguito «il Titolare»), con sede in Rosignano Marittimo (LI), via montefalterona 5 . Per qualsiasi richiesta sulla privacy puoi scrivere a info@tapgorder.it.
Per i dati che inserisci nell'app per il tuo lavoro (fornitori, ordini, clienti) il titolare sei tu: vedi la sezione 4.
2. Chi visita il sito
Il sito non usa cookie di profilazione né strumenti di statistica e non carica font o script da servizi esterni. Come ogni sito, il server registra dati tecnici di navigazione (indirizzo IP, data e ora, pagina richiesta) necessari al funzionamento e alla sicurezza. La base giuridica è il legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR). Questi registri sono conservati per 14 giorni, poi vengono cancellati automaticamente.
3. Richiesta di demo e contatti
- Quali dati: quelli che inserisci nel modulo (ragione sociale, partita IVA, tipo di attività, indirizzo, referente, telefono, email, note) e il contenuto delle email che ci scrivi. Il modulo prepara un messaggio nella tua app di posta: i dati ci arrivano solo se lo invii.
- Perché: rispondere alla richiesta, preparare l'accesso di prova e inviare le credenziali all'indirizzo email indicato, che arrivano di norma entro 24/48 ore.
- Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
- Conservazione: se non si arriva all'attivazione di un account, i dati della richiesta sono cancellati entro 30 giorni.
- Conferimento: i dati contrassegnati come obbligatori nel modulo servono a preparare l'accesso; senza di essi non è possibile procedere.
4. Utenti dell'app
4.1 Account e uso del servizio (titolare: il Titolare)
Per fornire il servizio trattiamo i dati dell'account (username, nome dell'attività, ruolo, email e, per chi la configura, i dati di invio posta), la password di accesso in forma protetta (mai in chiaro) e dati tecnici di accesso. Inviamo email di servizio: codice di verifica, credenziali, promemoria sulla scadenza della prova o dell'abbonamento, avvisi su manutenzione o modifiche importanti. Non inviamo newsletter. Base giuridica: esecuzione del contratto (art. 6.1.b) e sicurezza del servizio (art. 6.1.f).
4.2 Dati inseriti dal cliente (titolare: il cliente)
Gli elenchi di fornitori, prodotti, ordini e i dati dei clienti finali che inserisci nell'app sono dati di cui sei titolare tu. Il Titolare li tratta soltanto per fornirti il servizio, seguendo le tue istruzioni, in qualità di responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le condizioni d'uso che accetti al primo accesso. I dati di ogni cliente sono separati da quelli degli altri clienti. Chi volesse esercitare i propri diritti su questi dati (per esempio un fornitore o un cliente finale) deve rivolgersi al cliente titolare; il Titolare lo assiste nei limiti previsti. Su richiesta puoi ricevere l'atto di nomina a responsabile del trattamento.
4.3 Chi può vedere i dati inseriti nell'app
- Tu e i collaboratori che abiliti: tutti i dati del tuo account. I collaboratori vedono solo i fornitori che indichi tu.
- Il Titolare: non consulta il contenuto dei tuoi ordini. Nel pannello di gestione vede solo informazioni sull'account (nome, piano, scadenza) e dei contatori (ordini totali, inviati via email e via WhatsApp); per gli account a fornitore unico, anche il nome e i contatti di quel fornitore, che inserisce lui. Come per ogni servizio online, dispone di accessi tecnici di amministrazione al database: li usa nei contenuti solo se glielo chiedi tu per un'assistenza, per risolvere un problema di sicurezza o se la legge lo impone. Gli accessi che passano dall'app, comprese le reimpostazioni di password, sono scritti in un registro che leggi in Impostazioni → «I tuoi dati e il Gestore».
- Il commerciale collegato, solo se ti sei registrato con il suo codice: vede il nome del tuo locale, lo stato dell'abbonamento e le quantità che ordini, per prodotto, al solo fornitore che rappresenta. Non vede gli ordini fatti ad altri fornitori.
5. A chi possono essere comunicati i dati
- Hetzner Online GmbH: server (VPS) su cui gira l'app, sede dei server Helsinki (Finlandia).
- Supabase: database dell'app, con dati ospitati nella regione di Londra (Regno Unito). Per i trasferimenti verso il Regno Unito esiste una decisione di adeguatezza della Commissione europea (decisione (UE) 2025/2574, valida fino al 27 dicembre 2031).
- Aruba S.p.A.: registrazione del dominio e posta elettronica (info@tapgorder.it)
- Google (Gmail): invio delle email di servizio dell'app. Eventuali trasferimenti verso Paesi extra-UE avvengono con le garanzie previste dal GDPR.
- Il commerciale collegato: solo se ti sei registrato con il suo codice, nei limiti descritti al punto 4.3.
- Fornitori scelti dal cliente: gli ordini che invii via email o WhatsApp arrivano ai fornitori che scegli tu, sotto la tua responsabilità.
I dati non sono venduti né ceduti a terzi per finalità di marketing. Possono essere comunicati ad autorità pubbliche solo se la legge lo impone.
6. Per quanto tempo conserviamo i dati
- Richieste di demo senza attivazione: fino a 30 giorni.
- Account e dati dell'app: finché l'account è attivo. Dopo la disdetta o la cessazione, i dati sono cancellati entro 30 giorni; in questo periodo puoi esportarli dall'app. Le copie di sicurezza tecniche possono conservarli ancora per un periodo massimo di 30 giorni.
- Registro degli accessi del Titolare ai tuoi contenuti: finché l'account è attivo.
- PDF ed Excel degli ordini inviati: i file creati per l'invio dell'ordine (che restano accessibili solo tramite un link temporaneo di 24 ore) sono cancellati automaticamente dopo 7 giorni; l'ordine resta nello storico dell'account.
- Documenti contabili e fiscali, quando previsti: per il periodo stabilito dalla legge.
7. I tuoi diritti
Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse. Scrivi a info@tapgorder.it: rispondiamo di norma entro un mese. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Sicurezza
Le connessioni al servizio sono cifrate, la password di accesso non è conservata in chiaro (è salvata con un algoritmo a senso unico) e l'accesso ai dati avviene con credenziali personali. Dopo 5 tentativi di accesso errati l'accesso si blocca per 10 minuti. La password della casella email che colleghi per inviare gli ordini è salvata cifrata. I file degli ordini sono in uno spazio privato, raggiungibile solo con link temporanei. I dati di ciascun cliente sono isolati da quelli degli altri con regole di accesso applicate a livello di database, che verifichiamo con test periodici.
9. Cookie
Il sito vetrina non utilizza cookie. L'app utilizza solo cookie tecnici di sessione, necessari per l'accesso e il funzionamento. Non usiamo cookie di profilazione né cookie di terze parti.
10. Modifiche a questa informativa
Questa pagina può essere aggiornata; la data in alto indica l'ultima versione. In caso di modifiche importanti avvisiamo gli utenti dell'app.