Informazioni legali
Informativa sulla privacy
Ultimo aggiornamento: 25 marzo 2026
1. Chi siamo
merqori.com è un servizio di merqori B.V., con sede nei Paesi Bassi. Siamo titolari del trattamento ai sensi del Regolamento generale sulla protezione dei dati (GDPR) per i dati personali trattati.
- Ragione sociale: merqori B.V.
- KvK: [KvK: INVULLEN]
- BTW: [BTW: INVULLEN]
- Sede legale: [Vestigingsadres: INVULLEN]
Contatti: privacy@merqori.com
Non abbiamo nominato un responsabile della protezione dei dati (RPD) obbligatorio. Per domande sulla privacy puoi rivolgerti a: [DPO/Contactpersoon: INVULLEN]
2. Quali dati trattiamo
Trattiamo le seguenti categorie di dati personali:
- Dati dell’account: nome, e-mail aziendale, password (cifrata), azienda, ruolo
- Dati delle transazioni finanziarie: dati degli ordini, pagamenti marketplace, commissioni, resi e sconti caricati
- Dati di utilizzo: cronologia accessi, registri di audit delle azioni nell’applicazione
- Dati tecnici: indirizzo IP (sicurezza e limitazione richieste), token di sessione
Non trattiamo alcuna categoria particolare di dati personali (come dati sanitari o numeri di identificazione dei cittadini).
3. Finalità e basi giuridiche
| Finalità | Base giuridica (GDPR) |
|---|---|
| Gestione account e autenticazione | Esecuzione del contratto (art. 6, par. 1, b) |
| Fornitura del servizio di analisi | Esecuzione del contratto (art. 6, par. 1, b) |
| Fatturazione ed elaborazione pagamenti (tramite Stripe) | Esecuzione del contratto (art. 6, par. 1, b) |
| Sicurezza e prevenzione frodi | Legittimo interesse (art. 6, par. 1, f) |
| Conservazione legale dei dati finanziari (7 anni) | Obbligo legale (art. 6, par. 1, c) |
| Invio di e-mail transazionali (reimpostazione password, benvenuto) | Esecuzione del contratto (art. 6, par. 1, b) |
| Analisi del prodotto tramite PostHog (statistiche d'uso per migliorare il servizio) | Consenso (art. 6, par. 1, lett. a) |
| Monitoraggio errori tramite Sentry (rilevamento e risoluzione di errori tecnici) | Legittimo interesse (art. 6, par. 1, f) |
| Analisi assistita da IA degli export caricati tramite Anthropic | Esecuzione del contratto (art. 6, par. 1, b) |
4. Sub-responsabili
Utilizziamo i seguenti sub-responsabili. Con ciascuno è stato stipulato un accordo sul trattamento:
| Fornitore | Finalità | Ubicazione |
|---|---|---|
| Neon Inc. | Hosting del database (PostgreSQL) | USA (us-east-2, SCC applicabili) |
| Vercel Inc. | Hosting dell'applicazione | USA (SCC applicabili) |
| Stripe Inc. | Elaborazione pagamenti | USA (SCC applicabili) |
| Resend Inc. | E-mail transazionali | USA (SCC applicabili) |
| Anthropic PBC | Analisi assistita da IA degli export | USA (SCC applicabili) |
| PostHog Inc. | Analisi del prodotto (solo con consenso) | USA (SCC applicabili) |
| Functional Software Inc. (Sentry) | Monitoraggio errori | USA (SCC applicabili) |
Trasferimenti al di fuori del SEE
Una parte dei tuoi dati è archiviata e trattata negli Stati Uniti (il nostro database presso Neon nella regione us-east-2 e i servizi di Stripe, Resend, Anthropic, PostHog, Sentry e Vercel). Per questo trasferimento verso un paese terzo ci basiamo sulle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, integrate da misure aggiuntive adeguate. Puoi richiedere una copia delle garanzie adottate tramite privacy@merqori.com.
5. Periodi di conservazione
- Dati dell’account: finché l’account è attivo, più 30 giorni dopo l’eliminazione
- Dati delle transazioni finanziarie (ordini, liquidazioni, commissioni): 7 anni dal trattamento (conservazione legale)
- Registri di audit: 2 anni
- Token di reimpostazione password: invalidati automaticamente dopo l’uso o la scadenza (1 ora)
- Indirizzi IP (limitazione richieste): massimo 1 ora in memoria, non salvati
6. I tuoi diritti
Ai sensi del GDPR, hai i seguenti diritti:
- Diritto di accesso (art. 15): Puoi richiedere i dati trattati su di te in Impostazioni → Esporta i miei dati, oppure tramite privacy@merqori.com
- Diritto di rettifica (art. 16): Puoi modificare nome e indirizzo e-mail nelle impostazioni
- Diritto alla cancellazione (art. 17): Puoi eliminare account e dati associati in Impostazioni → Elimina account. I dati finanziari soggetti a conservazione legale non possono essere eliminati anticipatamente.
- Diritto alla portabilità (art. 20): Scarica tutti i tuoi dati in JSON in Impostazioni → Esporta i miei dati
- Diritto di limitazione del trattamento (art. 18): Puoi chiederci di limitare temporaneamente il trattamento dei tuoi dati, ad esempio mentre viene verificata l'esattezza dei dati
- Diritto di opposizione (art. 21): Puoi opporti al trattamento basato sul legittimo interesse
- Diritto di revocare il consenso (art. 7, par. 3): Laddove trattiamo i dati sulla base del tuo consenso (come l'analisi del prodotto tramite PostHog), puoi revocare tale consenso in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca.
Invia le richieste a privacy@merqori.com. Rispondiamo entro 30 giorni. Puoi anche presentare un reclamo all’autorità olandese per la protezione dei dati (autoriteitpersoonsgegevens.nl).
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate, tra cui:
- Cifratura dei dati in transito (TLS/HTTPS)
- Cifratura dei dati di configurazione sensibili a riposo (AES-256-GCM)
- Password salvate come hash bcrypt (non leggibili)
- Controllo accessi rigoroso per organizzazione (isolamento tenant)
- Registrazione di audit di tutte le azioni rilevanti
- Limitazione richieste sugli endpoint di autenticazione e caricamento
8. Cookie
Utilizziamo solo cookie strettamente necessari. Non impostiamo cookie analitici o di marketing senza consenso. Consulta la nostra informativa sui cookie per i dettagli.
9. Origine dei dati su terzi
I file finanziari caricati dai nostri clienti (ordini, pagamenti, resi) possono contenere dati personali di terzi, ad esempio nome o indirizzo di clienti finali che hanno effettuato un ordine. Non riceviamo quindi questi dati direttamente dall'interessato, ma tramite il nostro cliente.
In merito a questi dati, merqori agisce come responsabile del trattamento per conto del cliente, che è a sua volta titolare. Il cliente è responsabile di una base giuridica (di norma l'esecuzione di un contratto di vendita o il legittimo interesse, art. 6, par. 1, lett. b o f) e dell'obbligo di informazione verso i propri clienti finali. Utilizziamo questi dati esclusivamente per erogare il servizio di riconciliazione al cliente.
10. Processo decisionale automatizzato
Non prendiamo decisioni con effetti giuridici o similmente significativi basate unicamente sul trattamento automatizzato, inclusa la profilazione (art. 22 GDPR). Il servizio rileva le discrepanze come strumento; le decisioni in merito le prendi tu.
11. Modifiche
Possiamo aggiornare periodicamente questa informativa. Le modifiche sostanziali vengono comunicate via e-mail o nell’applicazione. La data in alto indica l’ultimo aggiornamento.