Informativa privacy per le persone dei negozi

Versione 1.0 · in vigore dal 18 ottobre 2026

Questa informativa è per chi usa Qassa dentro un negozio: titolare, responsabili e commessi. Ti spiega quali dati tuoi trattiamo, perché, chi li vede e per quanto tempo li teniamo.

1. Chi tratta i tuoi dati

• Smoking Mirror S.r.l.s., Via Gravina 16, 80055 Portici (NA), C.F. e P.IVA 11068141214, PEC smokingmirror@pec.it, mail assistenza@qassa.shop. Fornisce Qassa ed è titolare dei dati che servono a darti l'accesso, a tenere sicuro il servizio e a gestire il contratto con il negozio.
• Il negozio per cui lavori è titolare dei dati sul tuo lavoro alla cassa (vendite, sconti, rimborsi, chi ha messo il PIN). Per questi Smoking Mirror lavora per conto del negozio, come responsabile del trattamento.

2. Quali dati

• Account (titolare, responsabili e i commessi che hanno un accesso): nome, mail, password (la teniamo solo come impronta, mai leggibile), ruolo nel negozio, data di creazione, ultimi accessi.
• Alla cassa: nome, PIN (solo come impronta), sconto massimo che puoi fare, permesso «Può rimborsare», errori di PIN e blocchi.
• Registro delle azioni: chi ha fatto cosa e quando. Per esempio una vendita, uno sconto, l'apertura di un rimborso, un cambio di permesso o di PIN, il collegamento a Shopify, un accesso dell'assistenza. Il registro non si modifica e non si cancella: serve a ricostruire quello che è successo su un pagamento.
• Dispositivi: le casse e gli schermi abbinati al negozio (un codice tenuto solo come impronta, l'ultimo segnale di vita, le misure dello schermo) e, per i codici di abbinamento degli schermi, un'impronta dell'indirizzo IP da cui arriva la richiesta, per poche ore, contro i tentativi ripetuti.
• Log tecnici: righe con l'ora, il tipo di evento e i codici di negozio, pagamento o vendita. Non contengono mail, password, PIN o chiavi. Il fornitore dell'hosting e quello del database registrano anche indirizzo IP e browser di chi si collega. Lo stesso fa Cloudflare quando accedi, con il controllo che serve a capire che non sei un programma automatico.
• Per il titolare: i dati per la fattura (ragione sociale, partita IVA, codice fiscale, sede, codice destinatario o PEC, mail e telefono) e i contatti che ci dai.
• Il tuo conto Stripe: i documenti d'identità, l'IBAN e gli altri dati personali che Stripe chiede per aprire il conto li scrivi direttamente nel modulo di Stripe, dentro il pannello di Qassa. Noi non li riceviamo e non li salviamo. Da Stripe leggiamo il nome del negozio, la mail di contatto, lo stato del conto (se può incassare con carta e Klarna, se Stripe aspetta dei dati da te) e il saldo. Per precompilare i dati per la fattura leggiamo anche la ragione sociale, la partita IVA e la sede che Stripe ha già. A Stripe mandiamo la forma giuridica e i dati dell'azienda che hai scritto da noi, più il telefono, il sito, la descrizione dell'attività e il nome che il cliente vede sull'estratto conto.
• Comunicazioni con l'assistenza: le richieste che ci fai, anche per una password nuova.

3. Perché e su quale base

• Darti l'accesso, riconoscerti alla cassa, applicare i tuoi permessi: esecuzione del contratto con il negozio e legittimo interesse a un servizio sicuro (art. 6 GDPR, lettere b e f).
• Registro delle azioni, blocchi del PIN, log tecnici, controllo anti-robot, sicurezza: legittimo interesse del negozio e nostro a sapere chi ha fatto cosa sui pagamenti e a prevenire abusi (lettera f).
• Assistenza, anche la password provvisoria: esecuzione del contratto (lettera b).
• Fatture e conti: obbligo di legge (lettera c).

Il registro mostra al negozio chi ha fatto un'operazione alla cassa. Non serve a controllare il tuo lavoro in altro modo. Se sei dipendente, il negozio ti informa anche come chiede lo Statuto dei lavoratori (legge 300/1970).

Non vendiamo i tuoi dati e non li usiamo per pubblicità.

4. Chi vede i tuoi dati

• Nel negozio: il titolare e i responsabili, secondo i permessi di Qassa.
• Smoking Mirror: le persone dell'assistenza, che entrano nella piattaforma con la loro password e con un codice dall'app che hanno sul telefono. Possono guardare il negozio in sola lettura e operare in manutenzione, con l'avviso «Cassa in manutenzione · accesso remoto di Smoking Mirror» sulla cassa. Ogni ingresso e ogni azione resta nel registro, e il titolare lo vede nel suo pannello, nella pagina «Registro».
• I nostri fornitori:
  • Supabase: database e accessi, server in Irlanda (regione eu-west-1);
  • Hostinger International Ltd: server dell'applicazione, nell'Unione europea;
  • Stripe: pagamenti, conto del negozio, canone. Per i suoi trattamenti è titolare autonomo;
  • Cloudflare: il controllo che compare quando accedi, per capire che non sei un programma automatico;
  • il servizio che usiamo per mandare le fatture elettroniche al Sistema di Interscambio (SdI) dell'Agenzia delle Entrate: riceve i dati per la fattura del titolare;
  • il fornitore della nostra casella di posta: ospita le mail che ci scrivi;
  • Shopify: solo se il negozio lo collega. Il collegamento lo fa una persona di Smoking Mirror con un account dedicato nel tuo Shopify: nell'elenco del personale di Shopify compaiono il suo nome e la sua mail. A Shopify non mandiamo dati delle persone del negozio.

Alcuni fornitori fanno parte di gruppi con sede fuori dall'Unione europea, per esempio negli Stati Uniti. Se i dati escono dall'Unione, lo fanno con le garanzie previste dal GDPR: una decisione di adeguatezza della Commissione europea o le clausole contrattuali tipo.

5. Per quanto tempo

• Account e dati alla cassa: finché sei attivo nel negozio. Quando il titolare ti toglie, l'accesso si chiude e l'impronta del tuo PIN si cancella subito. 12 mesi dopo cancelliamo il tuo account: la mail, l'impronta della password e le tracce del tuo accesso. Il tuo nome resta nel registro. Le copie di sicurezza si rinnovano ogni 30 giorni, quindi anche da lì i dati spariscono entro un mese.
• Registro delle azioni: 10 anni dalla fine dell'anno in cui è stata fatta l'operazione, come i dati dei pagamenti a cui si riferisce. Passato questo tempo le voci si possono cancellare o rendere anonime.
• Accesso alla cassa dal dispositivo: 12 ore per il commesso (al massimo 16), 180 giorni per la cassa abbinata, finché non lo scolleghi per lo schermo.
• Impronta dell'IP per i codici degli schermi: poche ore.
• Log tecnici: al massimo 30 giorni.
• Dati del contratto e fatture: 10 anni, come chiede l'art. 2220 del codice civile.

6. Cookie e memoria del browser

Qassa usa solo cookie tecnici, che servono a farti entrare e a riconoscere la cassa: la sessione dell'accesso (resta aperta finché non esci, al massimo 400 giorni), la cassa abbinata (180 giorni), chi c'è alla cassa (12 ore) e lo schermo abbinato (400 giorni, finché non lo scolleghi).

La cassa tiene inoltre nel browser la vendita in corso, così non la perdi se ricarichi la pagina, e lo schermo del cliente tiene l'elenco delle promo da mostrare. Dentro non ci sono dati di persone.

Il controllo di Cloudflare quando accedi può usare un suo cookie o la memoria del browser, con le regole di Cloudflare.

Non usiamo cookie di profilazione o statistiche. Per i cookie tecnici non serve il consenso.

7. Sicurezza

Password e PIN sono conservati solo come impronte. La password ha almeno 10 caratteri e quelle già rubate e finite negli elenchi pubblici si rifiutano. Quando accedi, un controllo di sicurezza verifica che non sei un programma automatico. Dopo troppi PIN sbagliati la cassa si blocca per un tempo che cresce. Chi lavora per Smoking Mirror entra nella piattaforma anche con un codice dall'app.

I dati di accesso a Shopify sono cifrati. Ogni negozio vede solo i suoi dati. Il registro non si può modificare.

Se dimentichi la password, l'assistenza ne genera una provvisoria su richiesta del titolare: la cambi al primo accesso, e nel registro resta solo che è stata reimpostata.

8. I tuoi diritti

Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli quando non servono più, limitarne l'uso, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (articoli 15-21 GDPR). Le voci del registro non si cancellano prima del tempo indicato sopra, perché servono come prova delle operazioni sui pagamenti; si possono correggere con una voce nuova.

Per i dati del lavoro alla cassa scrivi al tuo negozio; per il resto a assistenza@qassa.shop. Puoi anche fare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).