Informativa sulla privacy
La presente informativa sulla privacy è pubblicata da Axiom Systems Lab LLC, società a responsabilità limitata di diritto del Wyoming (limited liability company), con sede in 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti, iscritta presso il Segretario di Stato del Wyoming con il numero 2026-002039014 (di seguito « l'Editore »). Il direttore della pubblicazione è Christophe Halin.
Essa spiega quali dati personali l'Editore raccoglie quando Lei utilizza SellerScale, perché li raccoglie, per quanto tempo li conserva, con chi li condivide e quali sono i Suoi diritti. È redatta per essere compresa senza conoscenze giuridiche.
Articolo 1. Titolare del trattamento
L'Editore è il titolare del trattamento dei Suoi dati personali ai sensi del Regolamento generale sulla protezione dei dati (RGPD) e del UK GDPR.
L'Editore è stabilito negli Stati Uniti. Poiché offre i propri servizi a persone situate nell'Unione europea e nel Regno Unito, applica il RGPD e il UK GDPR ai sensi del loro articolo 3, paragrafo 2, che li rende applicabili a un titolare del trattamento stabilito al di fuori di tali territori.
Per qualsiasi domanda relativa ai Suoi dati personali, può utilizzare il modulo di contatto del Sito: sellerscale.ai/contact.
Articolo 2. Ambito di applicazione
La presente informativa si applica a tutti i trattamenti di dati personali effettuati nell'ambito:
- del sito sellerscale.ai e della lista d'attesa (waitlist);
- dell'applicazione SellerScale (Piano gratuito, prova gratuita e abbonamenti a pagamento);
- delle comunicazioni via email (transazionali e di marketing);
- dell'assistenza clienti.
Essa copre il RGPD (utenti dell'Unione europea), il UK GDPR (Regno Unito), nonché regimi locali specifici illustrati agli articoli da 9 a 11 (Québec, Svizzera, Marocco).
Articolo 3. Dati raccolti, finalità, basi giuridiche e periodi di conservazione
L'Editore raccoglie solo i dati necessari al funzionamento del Servizio. La tabella seguente presenta ogni categoria di dati, la finalità perseguita, la base giuridica e il periodo di conservazione.
| Categoria | Dati interessati | Finalità | Base giuridica | Periodo di conservazione |
|---|---|---|---|---|
| Account e autenticazione | Email, nome, identificativo di accesso tramite Google, GitHub o Apple (gestiti dal nostro fornitore Clerk) | Creazione e gestione del Suo Account, accesso sicuro | Esecuzione del contratto | Durata di vita dell'Account, poi cancellazione entro 30 giorni dalla chiusura dell'Account |
| Abbonamento e pagamento | Storico dell'Abbonamento, fatture, stato del pagamento. I pagamenti sono trattati da Stripe: l'Editore non memorizza mai i numeri della Sua carta di pagamento | Fatturazione, gestione degli abbonamenti e della prova gratuita | Esecuzione del contratto e obbligo di legge (contabilità) | Dati di fatturazione: 10 anni (obblighi contabili) |
| Dati di utilizzo del Servizio | Budget dichiarato, prodotti consultati e sbloccati, calcoli di redditività effettuati, preferenze | Fornitura delle funzionalità del Servizio, calibrazione delle proposte sul Suo budget, miglioramento del Servizio | Esecuzione del contratto; legittimo interesse per le statistiche di miglioramento (dati aggregati) | Durata di vita dell'Account, poi cancellazione o anonimizzazione entro 30 giorni |
| Dati dell'account Amazon collegato (SP-API) | Dati del Suo account venditore Amazon consultati in sola lettura tramite l'API SP-API di Amazon (vendite, scorte, commissioni) | Alimentazione del Suo pannello di controllo | Esecuzione del contratto | Durata della connessione. Può revocare la connessione in qualsiasi momento dalle impostazioni; i dati vengono allora cancellati entro 30 giorni |
| Indirizzo email, stato di iscrizione (waitlist, email transazionali, email di marketing) | Informazioni sul lancio, notifiche relative all'Account, comunicazioni commerciali | Waitlist e marketing verso potenziali clienti: consenso. Marketing verso clienti per servizi analoghi: legittimo interesse con diritto di opposizione. Transazionale: esecuzione del contratto | Potenziali clienti: 3 anni dopo l'ultimo contatto. Clienti: durata dell'Account, poi cancellazione dell'indirizzo entro 30 giorni dalla chiusura dell'Account (le statistiche di invio sono conservate in forma anonima) | |
| Assistenza e feedback | Contenuto delle Sue richieste, scambi con l'assistenza, riscontri sul prodotto | Assistenza, risoluzione degli incidenti, miglioramento del Servizio | Esecuzione del contratto; legittimo interesse | 3 anni dopo la chiusura della richiesta |
| Dati tecnici e registri | Indirizzo IP, log di connessione e di accesso | Sicurezza del Servizio e prevenzione delle frodi | Legittimo interesse | 12 mesi al massimo |
Precisazioni importanti sui dati Amazon:
- l'accesso è rigorosamente in sola lettura: l'Editore non può effettuare alcuna azione sul Suo account venditore;
- questi dati non sono mai rivenduti né condivisi con terzi;
- la connessione è revocabile in qualsiasi momento dalle impostazioni del Suo Account, senza motivazione;
- la disponibilità di questa funzionalità dipende dai servizi di Amazon.
Al termine dei periodi indicati, i dati sono cancellati o anonimizzati in modo irreversibile. Alcuni dati possono essere conservati più a lungo in archiviazione intermedia quando un obbligo di legge lo esige o per la gestione di un contenzioso in corso, per la durata della prescrizione applicabile.
Articolo 4. Destinatari e responsabili del trattamento
I Suoi dati sono accessibili solo alle persone che ne hanno bisogno per eseguire il Servizio. L'Editore ricorre ai seguenti responsabili del trattamento, ciascuno vincolato da un accordo sul trattamento dei dati conforme all'articolo 28 del RGPD (DPA):
| Responsabile del trattamento | Ruolo | Localizzazione principale |
|---|---|---|
| Clerk | Autenticazione e gestione degli account | Stati Uniti |
| Stripe | Pagamenti e fatturazione | Stati Uniti / Unione europea |
| Vercel | Hosting dell'applicazione | Stati Uniti / Unione europea |
| Neon | Database | Stati Uniti / Unione europea |
| Microsoft | Servizi di infrastruttura e di produttività per ufficio | Stati Uniti / Unione europea |
| Resend | Invio delle email transazionali e di marketing | Stati Uniti |
L'Editore non vende i Suoi dati personali a nessuno. I Suoi dati possono inoltre essere comunicati alle autorità competenti quando la legge lo impone.
Articolo 5. Trasferimenti di dati al di fuori dell'Unione europea
Verso gli Stati Uniti, da parte dell'Editore stesso. Essendo l'Editore stabilito negli Stati Uniti, i dati degli utenti dell'Unione europea e del Regno Unito vi sono trasferiti. Gli Stati Uniti non sono oggetto di una decisione di adeguatezza generale: tali trasferimenti sono disciplinati dalle clausole contrattuali tipo della Commissione europea, integrate se necessario da misure supplementari, e, per i trasferimenti dal Regno Unito, dall'addendum britannico (UK Addendum) o dall'International Data Transfer Agreement dell'ICO.
Verso gli Stati Uniti, da parte dei responsabili del trattamento. Alcuni responsabili del trattamento (in particolare Clerk, Stripe, Vercel, Neon, Microsoft, Resend) possono trattare dati negli Stati Uniti. Tali trasferimenti si basano, a seconda del fornitore:
- sul Data Privacy Framework (DPF) quando il fornitore vi è certificato; oppure
- sulle clausole contrattuali tipo della Commissione europea, integrate se necessario da misure supplementari.
Per le persone situate nel Regno Unito, questi stessi trasferimenti si basano sull'estensione britannica del Data Privacy Framework o sull'International Data Transfer Agreement / UK Addendum dell'ICO.
Può ottenere una copia delle garanzie applicabili tramite il modulo di contatto del Sito.
Articolo 6. I Suoi diritti
Conformemente al RGPD e al UK GDPR, Lei dispone dei seguenti diritti sui Suoi dati personali:
- diritto di accesso: ottenere una copia dei dati che l'Editore detiene su di Lei;
- diritto di rettifica: far correggere dati inesatti o incompleti;
- diritto alla cancellazione: chiedere la soppressione dei Suoi dati, nei limiti degli obblighi legali di conservazione;
- diritto di limitazione: chiedere il blocco temporaneo dell'utilizzo dei Suoi dati;
- diritto alla portabilità: ricevere i Suoi dati in un formato strutturato e di uso corrente;
- diritto di opposizione: opporsi a un trattamento fondato sul legittimo interesse e, in qualsiasi momento e senza motivo, alla prospezione commerciale;
- diritto di revocare il Suo consenso in qualsiasi momento, senza rimettere in discussione i trattamenti già effettuati;
- direttive post mortem: definire direttive sulla sorte dei Suoi dati dopo il Suo decesso (per gli utenti soggetti al diritto francese).
Come esercitare i Suoi diritti. Utilizzi il modulo di contatto del Sito (sellerscale.ai/contact) precisando il diritto che desidera esercitare. L'Editore Le risponde entro un termine di 1 mese, prorogabile di due mesi per le richieste complesse (in tal caso ne sarebbe informato). Una prova d'identità può esserLe richiesta in caso di ragionevole dubbio sull'identità del richiedente. L'esercizio dei Suoi diritti è gratuito.
Cancellazione dalle email di marketing. Ogni email di marketing contiene un link di cancellazione con 1 clic. La cancellazione non riguarda le email transazionali necessarie al funzionamento del Suo Account (fatture, notifiche di sicurezza).
Articolo 7. Reclamo presso un'autorità di controllo
Se ritiene che i Suoi diritti non siano rispettati, può presentare un reclamo presso l'autorità di controllo del Suo paese di residenza. In Francia: la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. Nel Regno Unito: l'ICO (Information Commissioner's Office), www.ico.org.uk. La invitiamo tuttavia a utilizzare prima il modulo di contatto del Sito: la maggior parte delle richieste si risolve direttamente.
Articolo 8. Minori
SellerScale è riservato alle persone maggiorenni. Il Servizio non si rivolge alle persone di età inferiore a 18 anni e l'Editore non raccoglie consapevolmente dati che le riguardano. Se ritiene che un minore abbia creato un Account, lo segnali tramite il modulo di contatto del Sito: l'Account e i dati associati saranno cancellati.
Articolo 9. Utenti situati in Québec (Loi 25)
Per gli utenti residenti in Québec, l'Editore applica la Loi modernisant des dispositions législatives en matière de protection des renseignements personnels (Loi 25) e la Loi sur la protection des renseignements personnels dans le secteur privé.
- Responsabile della protezione delle informazioni personali: il dirigente dell'Editore (funzione esercitata in via predefinita conformemente alla Loi 25), contattabile tramite il modulo di contatto del Sito.
- Lei dispone dei diritti di accesso, di rettifica, di revoca del consenso e, alle condizioni previste dalla legge, del diritto alla cessazione della diffusione, alla deindicizzazione e alla portabilità delle Sue informazioni personali.
- Le Sue informazioni personali sono comunicate al di fuori del Québec (Stati Uniti, Unione europea) alle condizioni descritte agli articoli 4 e 5, previa valutazione delle protezioni offerte.
- In caso di disaccordo persistente, può rivolgersi alla Commission d'accès à l'information du Québec (CAI), www.cai.gouv.qc.ca.
Articolo 10. Utenti situati in Svizzera (nLPD)
Per gli utenti residenti in Svizzera, l'Editore applica la nuova Legge federale sulla protezione dei dati (nLPD), in vigore dal 1° settembre 2023.
- Lei dispone di diritti equivalenti a quelli descritti all'articolo 6: accesso, rettifica, cancellazione, consegna o trasmissione dei Suoi dati, opposizione.
- I trasferimenti di dati verso l'estero sono effettuati verso paesi che offrono un livello di protezione adeguato ai sensi del diritto svizzero oppure sono disciplinati da garanzie appropriate (clausole contrattuali tipo).
- Può esercitare i Suoi diritti tramite il modulo di contatto del Sito e, in caso di difficoltà, rivolgersi al Préposé fédéral à la protection des données et à la transparence (PFPDT), www.edoeb.admin.ch.
Articolo 11. Utenti situati in Marocco (loi 09-08)
Per gli utenti residenti in Marocco, l'Editore tiene conto della loi n° 09-08 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati a carattere personale.
- Lei dispone dei diritti di accesso, di rettifica e di opposizione sui Suoi dati, che può esercitare tramite il modulo di contatto del Sito.
- Può inoltre rivolgersi alla Commission nationale de contrôle de la protection des données à caractère personnel (CNDP), www.cndp.ma.
Articolo 12. Sicurezza dei dati
L'Editore attua misure tecniche e organizzative adeguate per proteggere i Suoi dati contro la perdita, l'accesso non autorizzato, l'alterazione e la divulgazione, in particolare:
- cifratura dei dati in transito (TLS) e a riposo;
- controllo degli accessi rigoroso: solo le persone autorizzate accedono ai dati, secondo il principio del privilegio minimo;
- autenticazione sicura delegata a un fornitore specializzato (Clerk); nessun dato di carta di pagamento è memorizzato dall'Editore (pagamenti trattati da Stripe);
- registrazione degli accessi e backup regolari;
- revisioni di sicurezza sono condotte regolarmente sull'applicazione.
In caso di violazione dei dati che presenti un rischio per i Suoi diritti e le Sue libertà, l'Editore notificherà l'autorità di controllo competente e, quando la legge lo esige, le persone interessate, nei termini di legge.
Articolo 13. Cookie e traccianti
Il sito e l'applicazione utilizzano cookie e tecnologie simili, in particolare cookie strettamente necessari al funzionamento del Servizio e strumenti di misurazione del pubblico. Gli strumenti di misurazione sono configurati nel rispetto delle regole di consenso applicabili: i traccianti non essenziali sono depositati solo con il Suo accordo. Un'informativa sui cookie dedicata, che dettaglia ogni tracciante, la sua finalità e la sua durata, è accessibile all'indirizzo sellerscale.ai/cookies non appena pubblicata. Può in qualsiasi momento impostare le Sue scelte dal Suo browser o dallo strumento di gestione dei cookie.
Articolo 14. Evoluzione del titolare del trattamento
Nell'ambito dell'evoluzione del proprio gruppo, l'Editore può essere indotto a trasferire la responsabilità del trattamento a un'entità dello stesso gruppo o a un'entità che gli succede. In tal caso:
- sarà informato preventivamente via email dell'identità del nuovo titolare del trattamento e della data di efficacia;
- i Suoi dati resteranno protetti da impegni almeno equivalenti a quelli della presente informativa;
- gli eventuali trasferimenti internazionali resteranno disciplinati dalle garanzie descritte all'articolo 5;
- i Suoi diritti descritti all'articolo 6 resteranno invariati.
Articolo 15. Modifiche della presente informativa
L'Editore può modificare la presente informativa per tenere conto delle evoluzioni legali, tecniche o del Servizio. Qualsiasi modifica sostanziale Le sarà notificata via email o mediante un avviso visibile nell'applicazione prima della sua entrata in vigore. La versione in vigore, con la sua data, è permanentemente accessibile su sellerscale.ai.
Articolo 16. Contatti
Per qualsiasi domanda relativa alla presente informativa o ai Suoi dati personali:
- Modulo di contatto: sellerscale.ai/contact
- Posta: Axiom Systems Lab LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, Stati Uniti
- Responsabile della protezione delle informazioni personali (Québec): il dirigente dell'Editore