Loymatic B2B
Menu
Accedi Registrati gratis

Documenti legali

Privacy Policy

Aggiornato il

Questa informativa (“Privacy Policy”) descrive come Loymatic tratta i dati personali degli utenti professionali (negozianti/aziende/professionisti) che si registrano e utilizzano la piattaforma accessibile dal dominio loymatic.com (la “Piattaforma”).

  • Questa Privacy Policy riguarda i dati personali del Negoziante/Cliente (l’“Utente”) e dei suoi utenti autorizzati (es. dipendenti/collaboratori che accedono all’account).
  • I dati personali dei clienti finali caricati dal Negoziante sulla Piattaforma sono trattati da Loymatic per conto del Negoziante secondo il Data Processing Agreement (DPA), in cui Loymatic agisce come Responsabile del trattamento. Loymatic non utilizza i dati dei clienti finali caricati dal Negoziante per finalità di marketing o profilazione proprie. Loymatic utilizza strumenti di analytics e monitoraggio UX (Google Analytics, Microsoft Clarity) anche nelle aree riservate della Piattaforma, con misure di content masking e minimizzazione attive per impedire o limitare la raccolta di dati personali dei clienti finali visibili a schermo. Questa attività avviene per finalità proprie di Loymatic (miglioramento dell'usabilità) in qualità di Titolare autonomo, come dettagliato nel DPA (Art. 3.4) e nel Registro dei Trattamenti.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è il soggetto che gestisce e controlla il servizio accessibile al dominio loymatic.com (“Loymatic”).

Per ragioni di trasparenza, le informazioni identificative complete del Titolare (es. nome/denominazione e domicilio/sede) sono rese disponibili nella pagina “Informazioni legali / Imprint” pubblicata sul sito.

2. Dati personali trattati

A seconda di come utilizzi la Piattaforma, Loymatic può trattare le seguenti categorie di dati riferiti all’Utente:

2.1 Dati di account e contatto

  • indirizzo email (username);
  • nome e cognome del referente (se forniti);
  • telefono, nome dell’attività/negozio, indirizzo sede, P.IVA, ruolo, eventuali preferenze di configurazione;
  • credenziali di accesso (password conservata esclusivamente in forma di hash crittografico);
  • contenuti e informazioni che inserisci nelle comunicazioni con il supporto.

2.2 Dati tecnici e di utilizzo

  • indirizzo IP, user-agent/browser, identificativi tecnici del dispositivo;
  • log di accesso e sicurezza (es. tentativi di login, eventi di sistema);
  • dati di utilizzo e telemetria della Piattaforma (es. frequenza di accesso, moduli utilizzati, eventi applicativi), anche in forma aggregata.

Dati particolari (art. 9 GDPR): l’Utente non deve inserire nella Piattaforma dati “sensibili”/particolari o giudiziari riferiti all’Utente o a terzi, salvo esplicito accordo scritto e adeguate basi giuridiche.

3. Finalità del trattamento e basi giuridiche

Loymatic tratta i dati personali dell’Utente per le seguenti finalità:

A) Erogazione del Servizio e gestione dell’account (necessaria)

Finalità: registrazione, autenticazione, gestione e manutenzione dell’account, erogazione delle funzionalità della Piattaforma.
Base giuridica: esecuzione di un contratto e/o misure precontrattuali (art. 6(1)(b) GDPR).

B) Sicurezza, prevenzione abusi e continuità tecnica (necessaria)

Finalità: prevenzione frodi/abusi, protezione dell’infrastruttura, logging di sicurezza, monitoraggio tecnico e diagnostica.
Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR).
Diritto di opposizione: puoi opporti per motivi connessi alla tua situazione particolare; il Titolare valuterà l’istanza nei limiti di legge.

C) Miglioramento prodotto e statistiche d’uso (necessaria)

Finalità: analisi tecniche e statistiche (preferibilmente aggregate) per migliorare funzionalità, performance e usabilità. A tal fine, Loymatic utilizza strumenti di terze parti quali Google Analytics (statistiche di navigazione) e Microsoft Clarity (analisi delle interazioni e dell'esperienza utente, incluse heatmap e registrazioni di sessione con content masking attivo). Questi strumenti sono attivi anche nelle aree riservate della Piattaforma, con misure di minimizzazione per proteggere i dati personali dei clienti finali eventualmente visibili a schermo (v. Cookie Policy per dettagli). L'attivazione di questi strumenti è subordinata al consenso dell'utente tramite il centro preferenze cookie. Base giuridica: legittimo interesse del Titolare (art. 6(1)(f) GDPR). Per gli strumenti di analytics di terze parti (Google Analytics, Microsoft Clarity): consenso (art. 6(1)(a) GDPR), subordinato all'accettazione tramite cookie banner. Nota: ove possibile vengono applicate misure di minimizzazione e aggregazione.

D) Comunicazioni di servizio

Finalità: invio di comunicazioni non promozionali strettamente necessarie alla gestione e all’erogazione del Servizio, quali notifiche tecniche, comunicazioni relative alla sicurezza, aggiornamenti contrattuali e avvisi riguardanti modifiche rilevanti alle funzionalità o alle modalità di erogazione del Servizio. Base giuridica: esecuzione del contratto ai sensi dell’art. 6(1)(b) GDPR, nella misura in cui il trattamento sia necessario alla gestione del rapporto con il Cliente.

E) Marketing e newsletter (facoltativa)

Finalità: invio di comunicazioni promozionali (es. offerte, newsletter, iniziative commerciali).
Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.

F) Profilazione commerciale (facoltativa)

Finalità: analizzare abitudini di utilizzo della Piattaforma per proporre piani/servizi personalizzati.
Base giuridica: consenso (art. 6(1)(a) GDPR), revocabile in qualsiasi momento.
Decisioni automatizzate: non vengono adottate decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogo in maniera significativa sull’Utente.

G) Adempimenti di legge e tutela dei diritti (necessaria se applicabile)

Finalità: adempiere obblighi di legge o gestire contenziosi/pretese, prevenire abusi.
Base giuridica: obbligo legale (art. 6(1)(c) GDPR) e/o legittimo interesse (art. 6(1)(f) GDPR).

4. Come vengono raccolti i dati

I dati sono raccolti:

  • direttamente dall’Utente (registrazione, configurazioni, assistenza);
  • automaticamente durante l’utilizzo della Piattaforma (log, dati tecnici, eventi applicativi).

Loymatic non raccoglie normalmente dati dell’Utente da fonti pubbliche o da terze parti, salvo che ciò sia necessario per motivi di sicurezza o obblighi di legge.

5. Destinatari dei dati

I dati possono essere trattati:

  • da persone autorizzate dal Titolare (necessarie per gestione tecnica e supporto);
  • da fornitori esterni che erogano servizi tecnici (es. hosting/cloud, invio email, monitoraggio e sicurezza), nominati Responsabili del trattamento ove richiesto e vincolati da obblighi di riservatezza. I principali fornitori tecnici attualmente utilizzati includono: il provider di hosting/cloud (infrastruttura situata in UE); Google LLC (Google Analytics, per finalità di analisi statistica); Microsoft Corporation (Microsoft Clarity, per finalità di analisi UX). L'elenco completo e aggiornato dei responsabili del trattamento è disponibile nel Registro delle Attività di Trattamento.

Loymatic non vende i dati personali dell’Utente a terzi.

Su richiesta, possono essere fornite le categorie dei fornitori tecnici (e, quando appropriato, ulteriori dettagli): [email protected].

6. Trasferimenti extra SEE

I dati sono conservati prevalentemente nello Spazio Economico Europeo (provider di hosting con server in UE). L'utilizzo di Google Analytics e Microsoft Clarity comporta il trasferimento di dati verso gli Stati Uniti. Tali trasferimenti avvengono sulla base della Decisione di adeguatezza della Commissione Europea relativa al Data Privacy Framework UE-USA (Decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023, ai sensi dell'Art. 45 GDPR). Entrambi i fornitori risultano certificati nella DPF List (dataprivacyframework.gov). I contratti con i fornitori includono anche Clausole Contrattuali Standard (SCC) come meccanismo sussidiario. Il Titolare monitora gli sviluppi normativi e giurisprudenziali relativi al DPF.

7. Conservazione dei dati

Loymatic conserva i dati per il tempo strettamente necessario alle finalità indicate:

  • Dati di account: per tutta la durata dell'account; dopo la chiusura, cancellazione dai sistemi di produzione entro 30 giorni e dai backup entro ulteriori 30–90 giorni (coerentemente con il DPA, Art. 11). Log di sicurezza e diagnostica: 12 mesi. Dati di analytics: secondo i periodi di retention configurati presso i fornitori (v. Cookie Policy).
  • Log di sicurezza e diagnostica: per periodi proporzionati alle finalità di sicurezza e prevenzione abusi.
  • Marketing/profilazione basati su consenso: fino a revoca del consenso e, in ogni caso, per periodi proporzionati (indicativamente: 24 mesi per marketing e 12 mesi per profilazione), salvo diversa indicazione al momento della raccolta.

8. Diritti dell’interessato

L’Utente può esercitare i diritti previsti dagli artt. 15–22 GDPR, tra cui:

  • accesso, rettifica, cancellazione;
  • limitazione del trattamento;
  • portabilità (ove applicabile);
  • opposizione al trattamento basato su legittimo interesse;
  • revoca del consenso (senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca).
  • reclamo all'autorità garante per la protezione dei dati personali.

Come esercitare i diritti: scrivi a [email protected].
Il Titolare risponde nei termini previsti dalla normativa (di norma entro 1 mese, salvo proroghe ammesse).

9. Conferimento dei dati

Il conferimento dei dati necessari a registrarsi e utilizzare la Piattaforma è necessario: in mancanza, non sarà possibile creare o utilizzare l’account.

Il conferimento dei dati per finalità di marketing e/o profilazione commerciale è facoltativo e non incide sulla possibilità di usare il Servizio.

La Piattaforma può utilizzare cookie tecnici necessari al funzionamento. Cookie di analisi e/o marketing (se presenti) sono gestiti tramite banner/strumenti di consenso e, ove previsto, tramite una Cookie Policy pubblicata sul sito.

11. Sicurezza

Loymatic adotta misure tecniche e organizzative ragionevoli per proteggere i dati personali (es. cifratura in transito, controlli di accesso, logging di sicurezza). Tuttavia nessun sistema può garantire sicurezza assoluta.

12. Aggiornamenti della Privacy Policy

Loymatic può aggiornare questa Privacy Policy per riflettere evoluzioni del Servizio o obblighi di legge. In caso di modifiche rilevanti, potrà essere fornita comunicazione tramite la Piattaforma e/o via email.