1. Titolare del trattamento
| Campo | Informazione |
|---|---|
| Titolare | Klio Softronic S.N.C. |
| Sede legale | Viale Giacomo Matteotti, 66 — 00053 Civitavecchia (RM) |
| P.IVA | 04822911006 |
| Referente | Raffaele Bruzzese |
| info@klio.it | |
| Server applicativo | baiocco.demo.klio.it |
| Piattaforma | iOS (iPhone / iPad) |
2. Ambito di applicazione e accesso riservato
La presente informativa si applica a tutti gli utenti dell'applicazione Baiocco e descrive le modalità di raccolta, utilizzo e protezione dei dati personali nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
3. Dati raccolti e finalità
| Dato | Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|---|
| Credenziali di accesso (username e password) | Autenticazione dell'utente presso il server Klio Softronic | Esecuzione del contratto (Art. 6.1.b) | La password non viene mai salvata dall'app; solo il token di sessione viene conservato localmente |
| Token di sessione | Mantenimento della sessione attiva senza richiedere il login ad ogni avvio | Legittimo interesse (Art. 6.1.f) | Solo dispositivo locale — eliminato alla disconnessione o disinstallazione |
| Dati di vendita (fatturato per punto vendita e reparto, fasce orarie, confronto anno precedente) | Visualizzazione delle performance commerciali nell'app | Esecuzione del contratto (Art. 6.1.b) | Non memorizzati dall'app — recuperati in tempo reale dal server ad ogni accesso |
| Preferenze di visualizzazione (ordinamento, modalità di confronto date) | Personalizzazione dell'interfaccia utente | Legittimo interesse (Art. 6.1.f) | Solo dispositivo locale — eliminati alla disinstallazione |
4. Autenticazione e sessione
Al primo accesso, l'utente inserisce le credenziali (username e password) che vengono trasmesse in forma cifrata (HTTPS/TLS) al server baiocco.demo.klio.it gestito da Klio Softronic S.N.C. Il server, in caso di autenticazione riuscita, restituisce un token di sessione.
La password non viene mai salvata dall'applicazione. Il token di sessione viene conservato localmente sul dispositivo tramite SharedPreferences e utilizzato per rinnovare automaticamente la sessione agli avvii successivi, senza richiedere nuovamente le credenziali.
5. Dati salvati localmente sul dispositivo
L'app salva sul dispositivo, tramite SharedPreferences, esclusivamente:
- Il token di sessione (per l'accesso automatico);
- Le preferenze dell'utente (es. ordinamento liste, modalità di confronto date SD/SG, ordinamento reparti).
I dati di vendita (fatturati, percentuali, dettagli reparti) non vengono mai memorizzati sul dispositivo: vengono recuperati dal server ad ogni richiesta e mostrati temporaneamente in memoria durante l'utilizzo dell'app.
Tutti i dati locali vengono eliminati automaticamente alla disinstallazione dell'app.
6. Comunicazioni con il server
L'app comunica esclusivamente con i server di Klio Softronic S.N.C. ai seguenti endpoint:
https://baiocco.demo.klio.it/api/login.php— autenticazione;https://baiocco.demo.klio.it/api/rinnovalogin.php— rinnovo sessione;https://baiocco.demo.klio.it/api/soap_proxy.php— recupero dati di vendita.
Tutte le comunicazioni avvengono tramite protocollo HTTPS/TLS. Nessun dato viene trasmesso a server di terze parti.
7. Dati non raccolti
L'app non raccoglie e non trasmette i seguenti dati:
- Identificatori pubblicitari (IDFA);
- Dati di geolocalizzazione;
- Rubrica, fotocamera, microfono o altri sensori del dispositivo;
- Dati biometrici;
- Dati di navigazione o comportamentali a fini pubblicitari;
- Dati di pagamento (l'app non prevede acquisti in-app).
8. Conservazione e cancellazione
Dati locali (token di sessione, preferenze): conservati fino alla disinstallazione dell'app o alla disconnessione manuale dalla sezione Impostazioni.
Dati sul server (credenziali, dati di vendita): la gestione e la conservazione sul server sono di competenza di Klio Softronic S.N.C., nell'ambito del contratto di servizio con il cliente. Per richieste di cancellazione o modifica dei dati presenti sul server, contattare info@klio.it.
9. Sicurezza
Le misure di sicurezza adottate includono:
- HTTPS/TLS per tutte le comunicazioni tra app e server;
- Nessuna memorizzazione della password sul dispositivo;
- Token di sessione salvato in aree di memoria protette del sistema operativo iOS (SharedPreferences con sandboxing applicativo);
- Nessun dato di vendita persistito localmente, minimizzando il rischio in caso di accesso non autorizzato al dispositivo.
In caso di sospetta compromissione delle credenziali, contattare immediatamente info@klio.it.
10. Diritti dell'utente (GDPR)
| Diritto | Descrizione |
|---|---|
| Accesso (Art. 15) | Ottenere copia dei propri dati personali trattati da Klio Softronic S.N.C. |
| Rettifica (Art. 16) | Correggere dati inesatti o incompleti. |
| Cancellazione (Art. 17) | Richiedere l'eliminazione dei propri dati. Per dati locali: disinstallare l'app. Per dati sul server: contattare info@klio.it. |
| Limitazione (Art. 18) | Limitare il trattamento in determinate circostanze. |
| Portabilità (Art. 20) | Ricevere i propri dati in formato strutturato e leggibile. |
| Opposizione (Art. 21) | Opporsi al trattamento per legittimo interesse. |
| Revoca consenso (Art. 7) | Revocare il consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento precedente. |
| Reclamo (Art. 77) | Rivolgersi al Garante per la Protezione dei Dati Personali. |
Per esercitare i propri diritti: info@klio.it. Risposta entro 30 giorni dalla ricezione della richiesta.
11. Minori
Baiocco è un'applicazione professionale destinata esclusivamente a operatori aziendali adulti. L'app non è destinata a minori di 18 anni. Il Titolare non raccoglie consapevolmente dati di minori.
12. Modifiche
Klio Softronic S.N.C. si riserva il diritto di aggiornare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data di entrata in vigore. Per modifiche sostanziali verrà fornita adeguata comunicazione.
13. Contatti
Normativa applicabile: Regolamento (UE) 2016/679 (GDPR) e D.Lgs. 196/2003 (Codice Privacy italiano).