Informativa sulla privacy

Chi siamo

Super44 GmbH è il titolare del trattamento responsabile dei tuoi dati personali raccolti tramite l'applicazione, il sito web e i servizi Super44:

• Società: Super44 GmbH
• Indirizzo: Rheinwerkallee 6, 53227 Bonn, Germania
• Registro delle imprese: Amtsgericht Bonn, HRB 30568
• Amministratore delegato: Alexander Riesenkampff
• Email: hello@super44.ai

Quali dati raccogliamo

Raccogliamo solo ciò che è strettamente necessario per rendere Super44 utile per la tua attività.

• Indirizzo email — raccolto al momento dell'iscrizione tramite l'autenticazione Clerk
• Nome (se fornito) — raccolto durante la registrazione
• Nome dell'attività — inserito durante la configurazione iniziale
• Indirizzo / posizione dell'attività — inserito una volta durante la configurazione per contestualizzare le analisi locali
• Messaggi di chat e cronologia delle conversazioni — tutto ciò che chiedi a Super44, archiviato in modo sicuro per mantenere il contesto
• Dati di cassa e transazioni di vendita — recuperati dal tuo sistema di cassa collegato per analizzare l'andamento del locale
• Dati di Google Business Profile — quando colleghi o autorizzi un profilo, accediamo ai dati pertinenti di account, sede, profilo, recensioni e rendimento per fornire la gestione del profilo e, se autorizzato, collegare le sedi della tua attività al tuo account pubblicitario
• Immagini di ricevute e dati di spesa — foto delle ricevute che carichi e informazioni estratte (importo, fornitore, IVA, categoria) quando utilizzi l'acquisizione delle ricevute
• Accesso a Gmail (sola lettura) — se colleghi la casella Gmail per l'acquisizione delle ricevute, leggiamo le e-mail esclusivamente per individuare ricevute e fatture. L'accesso è di sola lettura e revocabile in qualsiasi momento
• Dati del personale — quando l'impresa attiva Superstaff, trattiamo su sua istruzione nomi, ruoli, recapiti se forniti, data di nascita, inquadramento e status lavorativo, data di inizio, tariffe concordate e ore settimanali, metodo di calcolo delle ferie retribuite, inizio dell'anno ferie e relativi diritti, prove del diritto al lavoro e della conformità dell'onboarding, disponibilità, turni, richieste di ferie e scambio, registrazioni di timbratura e fogli presenze, dati di chiosco o dispositivo e dati per l'esportazione paghe
• Dati di fatturazione e abbonamento — quando scegli un piano a pagamento, Stripe raccoglie il metodo di pagamento, l'indirizzo di fatturazione e gli eventuali dati fiscali ed elabora la transazione. Riceviamo e conserviamo dati di abbonamento, fattura e stato del pagamento e gli identificativi cliente Stripe, ma non il numero completo della carta né il codice di sicurezza
• Informazioni sul dispositivo (sistema operativo, versione dell'app) — raccolte automaticamente per finalità tecniche
• Log di crash e dati sulle prestazioni — raccolti automaticamente per mantenere l'app stabile e affidabile
• Analisi di prodotto su app mobile — identificativi dell'account e dell'utente (inclusa l'e-mail), dettagli dell'app e del dispositivo e interazioni con le funzionalità nelle app mobili Super44 e Superstaff, utilizzati per comprendere l'adozione, risolvere problemi e migliorare i servizi
• Dati di misurazione pubblicitaria — solo con il tuo consenso al marketing, determinati eventi di visualizzazione pagina, contatto, avvio chat e registrazione possono includere identificativi pubblicitari di prima parte, indirizzo IP, informazioni sul browser e un indirizzo e-mail sottoposto a hash per misurare le conversioni di Meta, OpenAI e TikTok

Basi giuridiche del trattamento

Ai sensi del RGPD, ci basiamo su basi giuridiche chiare per ciascuna finalità di trattamento:

• Creazione dell’account, chat con l’IA, analisi aziendali, analisi dei dati del registratore di cassa, acquisizione delle ricevute e monitoraggio e gestione del Profilo dell’attività — Esecuzione del contratto (art. 6, par. 1, lett. b). Ti sei registrato per utilizzare queste funzionalità e abbiamo bisogno dei tuoi dati per fornirle.
• Superstaff — per i titolari d’impresa, la fornitura del servizio di gestione del personale costituisce esecuzione del contratto (art. 6, par. 1, lett. b). Per i dati del personale forniti da un’impresa, quest’ultima è il titolare del trattamento e Super44 agisce come responsabile del trattamento ai sensi del nostro Accordo sul trattamento dei dati; l’impresa determina la propria base giuridica e fornisce al personale le informative richieste.
• Segnalazione degli arresti anomali e stabilità dell’app — Legittimo interesse (art. 6, par. 1, lett. f). Abbiamo un legittimo interesse a mantenere il corretto funzionamento dell’app.
• Comunicazioni e-mail relative al servizio — Legittimo interesse (art. 6, par. 1, lett. f). Comprendono avvisi di sicurezza, notifiche di fatturazione, aggiornamenti essenziali del prodotto e notifiche generate dall’IA da te richieste, come promemoria o risultati di attività pianificate. Non inviamo e-mail di marketing su questa base.
• Gestione degli abbonamenti ed elaborazione dei pagamenti — Esecuzione del contratto (art. 6, par. 1, lett. b). Le fatture e i documenti fiscali e contabili obbligatori sono conservati quando richiesto dalla legge (art. 6, par. 1, lett. c); la sicurezza dei pagamenti e la prevenzione delle frodi possono inoltre basarsi sui nostri legittimi interessi (art. 6, par. 1, lett. f). Stripe determina le proprie basi giuridiche quando agisce come titolare autonomo del trattamento.
• Analisi del prodotto mobile ed eventi operativi del prodotto — Legittimo interesse (art. 6, par. 1, lett. f). Utilizziamo questi eventi nelle app mobili Super44 e Superstaff per comprendere l’adozione delle funzionalità, risolvere problemi e migliorare i servizi. Non sono utilizzati per pubblicità tra siti diversi e puoi opporti a questo trattamento.
• Analisi facoltative del sito web e misurazione pubblicitaria — Consenso (art. 6, par. 1, lett. a). Queste tecnologie rimangono disattivate finché non scegli di abilitarle e puoi revocare il consenso in qualsiasi momento.

Fornitori di servizi e responsabili del trattamento

Collaboriamo con un numero limitato di fornitori di servizi affidabili e altri destinatari per gestire Super44. Quando un fornitore tratta dati per nostro conto, è in vigore un adeguato accordo sul trattamento dei dati (DPA); alcuni fornitori regolamentati agiscono inoltre come titolari autonomi per finalità specifiche.

• Clerk (clerk.com) — gestisce l'autenticazione e la gestione degli utenti. Con sede negli Stati Uniti, protetto da Clausole contrattuali standard (CCS) dell'UE.
• AWS (regione principale dell'applicazione eu-central-1, Frankfurt) — ospita i nostri server, database, archiviazione di file ed elaborazione dei modelli di IA (Anthropic Claude via Amazon Bedrock). I dati dell'applicazione sono ospitati principalmente nello SEE. L'elaborazione dell'IA utilizza i profili di inferenza interregionali europei e globali di Bedrock; il failover globale configurato può elaborare i dati al di fuori dello SEE o del Regno Unito, protetto dalle garanzie di trasferimento applicabili descritte di seguito.
• Upstash — fornisce il database vettoriale ospitato nell'UE utilizzato per archiviare e recuperare i contenuti delle conversazioni.
• Langfuse — riceve tracce filtrate di osservabilità dell'IA, compresi i dati di richiesta e risposta dell'IA necessari per diagnosticare e migliorare il comportamento di Super44.
• Vercel — ospita ed eroga le applicazioni web di Super44 ed elabora i dati di richiesta, dispositivo e log di deployment.
• Stripe (Stripe Payments Europe, Limited e le relative affiliate Stripe) — fornisce la pagina di pagamento ospitata (Checkout), fatturazione degli abbonamenti, elaborazione dei pagamenti, fatturazione, calcolo delle imposte, rimborsi, autenticazione dei pagamenti, prevenzione delle frodi e sicurezza. Stripe riceve dati di fatturazione, transazione, metodo di pagamento, dispositivo e tecnici. Stripe agisce in parte come nostro responsabile del trattamento e in parte come titolare autonomo per i servizi di pagamento regolamentati, prevenzione delle frodi, conformità legale e gestione dei propri servizi. Stripe può elaborare dati negli Stati Uniti nell'ambito del Data Privacy Framework UE-USA e/o delle Clausole contrattuali standard dell'UE. Vedi https://stripe.com/privacy.
• Google (OAuth, API Google Business Profile, API Gmail) — gestisce l'autorizzazione dell'account Google, fornisce i dati del profilo dell'attività collegato e — solo se lo colleghi — legge la tua casella Gmail per il rilevamento delle ricevute (accesso di sola lettura). Con sede negli Stati Uniti, protetto da Clausole contrattuali standard (CCS) dell'UE.
• Twilio e Meta Platforms Ireland — elaborano numeri di telefono, contenuti dei messaggi e metadati di consegna quando scegli di utilizzare Super44 tramite WhatsApp.
• Slack — riceve dati limitati di account e notifiche operative affinché il nostro team possa supportare attivazioni, transizioni di fonti e operazioni di servizio; i dati del personale non vengono inviati a Slack.
• BetterStack — segnalazione di errori e crash per garantire l'affidabilità del servizio. Hosting nell'UE.
• Sentry — diagnostica degli errori e delle prestazioni dell'applicazione per app web e mobile. Gli eventi di diagnostica sono ridotti al minimo e non devono contenere turni del personale, retribuzioni né contenuti delle chat.
• Expo — servizi di distribuzione delle applicazioni mobili, compresi i token push dei dispositivi e l'invio di notifiche push per Super44 e Superstaff. Il contenuto delle notifiche è ridotto al minimo.
• PostHog — analisi di prodotto per utenti autenticati ed eventi operativi di prodotto nelle app mobili Super44 e Superstaff; analisi del sito web e dell'app web, e inoltro di eventi di conversione a Meta, OpenAI e TikTok, solo con il relativo consenso. Hosting nell'UE (EU Cloud). Non utilizzato per il tracciamento tra siti diversi.
• Meta Platforms Ireland Ltd. — misurazione pubblicitaria e segmenti di pubblico pertinenti (Pixel Meta e API Conversions), solo con il tuo consenso al marketing. Possiamo condividere visualizzazioni di pagine di campagne, avvio di chat anonime e registrazione di account, insieme a identificatori tecnici (ID cookie, indirizzo IP e informazioni sul browser) e un indirizzo email sottoposto a hash. Non inviamo mai contenuti di chat né nomi di attività a Meta. I trasferimenti verso Meta negli Stati Uniti sono protetti dal Data Privacy Framework UE-USA e dalle Clausole contrattuali standard (CCS) dell'UE.
• OpenAI Ireland Ltd. — misurazione delle conversioni pubblicitarie e segmenti di pubblico pertinenti (Pixel OpenAI Ads e API Conversions), solo con il tuo consenso al marketing. Possiamo condividere visualizzazioni di pagina, richieste di contatto accettate, avvio di chat anonime e registrazione di account, insieme a identificatori pubblicitari di prima parte, indirizzo IP, informazioni sul browser e un indirizzo email sottoposto a hash. Non inviamo mai contenuti di chat né nomi di attività a OpenAI. OpenAI elabora generalmente i dati di conversione come titolare autonomo in base ai propri Termini di conversione e all'Accordo sul trattamento dei dati per gli strumenti pubblicitari. I trasferimenti verso paesi privi di un livello adeguato di protezione si basano su Clausole contrattuali standard (CCS) dell'UE a meno che non si applichi un altro meccanismo valido.
• TikTok Technology Limited (Irlanda) — misurazione delle conversioni pubblicitarie e segmenti di pubblico pertinenti (Pixel TikTok e API Events), solo con il tuo consenso al marketing. Possiamo condividere visualizzazioni di pagina, richieste di contatto accettate, avvio di chat anonime e registrazione di account, insieme a identificatori pubblicitari di prima parte, indirizzo IP, informazioni sul browser e un indirizzo email sottoposto a hash. Non inviamo mai contenuti di chat né nomi di attività a TikTok. TikTok agisce come titolare autonomo per questi dati ai sensi dei propri Termini dei prodotti commerciali (dati). I trasferimenti verso paesi privi di un livello adeguato di protezione si basano su Clausole contrattuali standard (CCS) dell'UE a meno che non si applichi un altro meccanismo valido.

Informativa sui dati degli utenti Google

L'uso e il trasferimento da parte di Super44 a qualsiasi altra app delle informazioni ricevute dalle API di Google rispetteranno le Norme sui dati utente dei servizi API di Google, compresi i requisiti di Uso Limitato.

L'uso da parte di Super44 delle informazioni ricevute dalle API di Google rispetta le norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato.

L'accesso ai dati di Gmail avviene in sola lettura ed è utilizzato esclusivamente per identificare e importare fatture e ricevute dei fornitori nelle tue spese. Non viene mai utilizzato per pubblicità, venduto né impiegato per addestrare modelli di IA generici. Nessun essere umano visualizza questi dati senza il tuo consenso esplicito, salvo per motivi di sicurezza o per obbligo di legge.

Puoi disconnettere l'accesso Google di Super44 in qualsiasi momento nell'app o revocare l'autorizzazione su myaccount.google.com/permissions. La disconnessione nell'app elimina il token di autorizzazione in nostro possesso; la revoca su myaccount.google.com ritira inoltre l'accesso lato Google. La disconnessione di Gmail non elimina le ricevute e le fatture già importate nelle tue spese. La cancellazione dell'account segue le regole di conservazione riportate di seguito.

Periodo di conservazione dei dati

Non conserviamo i dati più a lungo di quanto sia necessario.

• Account attivo — i tuoi dati vengono conservati per tutto il tempo in cui l'abbonamento rimane attivo.
• Dopo la cancellazione dell'account — i dati personali e aziendali che non abbiamo l'obbligo di conservare vengono eliminati entro 30 giorni. Le fatture, i pagamenti e i registri contabili e fiscali possono essere conservati per il periodo previsto dalla legge, dopodiché vengono cancellati o anonimizzati. Stripe può conservare dati in modo indipendente ove richiesto per normative sui pagamenti, prevenzione delle frodi o obblighi di legge. I dati aggregati e anonimizzati per analisi statistiche possono essere conservati.
• Cronologia chat — conservata per tutta la durata dell'account. Puoi eliminare singole conversazioni in qualsiasi momento.
• Dati di cassa — mantenuti in cache finché l'integrazione è connessa. Vengono eliminati quando disconnetti l'integrazione o cancelli l'account.
• Dati di Superstaff — conservati finché l'attività utilizza la gestione del personale ed eliminati o restituiti su istruzione dell'attività o alla chiusura dell'account, fatti salvi gli obblighi di legge.
• Prove di adesione alle funzionalità beta — i riferimenti della funzionalità, dell'attività, dell'account richiedente, del canale, della data, delle conversazioni e delle versioni di Termini/DPA accettate sono conservati per dimostrare l'autorizzazione e il contratto e risolvere controversie.
• Backup — eventuali copie di backup contenenti i tuoi dati personali vengono eliminate definitivamente entro 90 giorni dalla richiesta di cancellazione.

I tuoi diritti ai sensi del RGPD e del UK GDPR

Ai sensi del RGPD e del UK GDPR (articoli da 15 a 22), hai diritti rigorosi e tutelati sui tuoi dati:

• Accesso (art. 15) — richiedere una copia di tutti i dati personali in nostro possesso.
• Rettifica (art. 16) — chiederci di correggere dati inesatti o incompleti.
• Cancellazione (art. 17) — chiederci di eliminare tutti i tuoi dati («diritto all'oblio»).
• Limitazione (art. 18) — chiederci di limitare il trattamento in caso di contestazioni.
• Portabilità dei dati (art. 20) — ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico.
• Opposizione (art. 21) — opporti al trattamento basato sul nostro legittimo interesse.
• Processo decisionale automatizzato (art. 22) — l'IA di Super44 fornisce esclusivamente suggerimenti e approfondimenti. Non prendiamo decisioni automatizzate che producano effetti giuridici o incidano in modo analogo significativamente su di te.

Per esercitare uno qualsiasi di questi diritti, scrivici a hello@super44.ai. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo all'autorità di controllo competente. Per Super44, l'autorità competente è la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW). Per i dati trattati da Stripe in qualità di titolare autonomo, puoi contattare direttamente Stripe tramite i suoi canali dedicati alla privacy.

Trasferimenti internazionali di dati

I dati dell'applicazione sono trattati principalmente all'interno dello SEE — la nostra regione AWS principale è Francoforte (eu-central-1). Alcuni fornitori e partner, tra cui AWS Bedrock, Clerk, Google, Stripe, Twilio, Meta, Langfuse, Vercel, Slack, Sentry, Expo, OpenAI e TikTok, possono trattare dati anche negli Stati Uniti o in altri paesi. L'elaborazione dell'IA tramite Bedrock privilegia i profili di inferenza interregionali dell'UE ove disponibili, con failover globale configurato per garantire la continuità operativa; il routing globale può elaborare dati al di fuori dello SEE o del Regno Unito. I trasferimenti sono protetti da decisioni di adeguatezza applicabili e/o dalle pertinenti Clausole contrattuali standard (CCS) dell'UE, dall'International Data Transfer Agreement (IDTA) o dall'Addendum del Regno Unito. I flussi tra Regno Unito e SEE si basano sulle decisioni di adeguatezza in vigore. Stripe può trasferire dati a Stripe, LLC e alle sue affiliate o responsabili per la fornitura dei servizi di pagamento. Non trasferiamo dati in assenza di garanzie adeguate.

Cookie e tecnologie di tracciamento

Le app mobili Super44 e Superstaff non utilizzano cookie né SDK pubblicitari di terze parti. Utilizzano Sentry e BetterStack per la telemetria di affidabilità, Expo per l'invio di notifiche push e PostHog EU Cloud per l'analisi di prodotto per utenti autenticati ed eventi operativi. Questo trattamento in-app è descritto nell'ambito dei nostri legittimi interessi sopra indicati ed è indipendente dalle preferenze sui cookie del sito web. Sul nostro sito web e sulla nostra web app, l'analisi opzionale utilizza PostHog per comprendere l'utilizzo delle funzionalità. Il marketing facoltativo utilizza i pixel e le API di conversione di Meta, OpenAI Ads e TikTok per misurare le campagne pubblicitarie; alcuni eventi di conversione selezionati vengono inoltrati tramite PostHog. Queste tecnologie web possono impostare o leggere cookie e identificatori pubblicitari di prima parte. Le preferenze su analisi e marketing sono separate, rimangono disattivate fino al tuo consenso esplicito e non incidono sul funzionamento di Super44. Quando scegli un piano a pagamento, vieni reindirizzato alla pagina protetta di Stripe Checkout, dove Stripe può utilizzare cookie necessari e segnali di dispositivo per l'autenticazione dei pagamenti, la sicurezza e la prevenzione delle frodi. Non si tratta di cookie pubblicitari impostati da Super44. Puoi modificare le tue preferenze opzionali in qualsiasi momento dalle Impostazioni dei cookie nel footer o dalle impostazioni privacy nell'app web, e puoi opporti all'analisi di prodotto per utenti autenticati contattandoci.

Dati dei minori

Super44 è uno strumento aziendale e non è rivolto a minori di 16 anni, che non possono creare autonomamente un account aziendale. Un'attività che utilizza Superstaff può inserire dati relativi a giovani lavoratori, compresi minori di 16 anni ove il loro impiego sia conforme alla normativa sul lavoro. In tal caso l'attività agisce come titolare del trattamento e Super44 tratta tali dati esclusivamente su sue istruzioni ai sensi dell'Accordo sul trattamento dei dati (DPA); l'attività è responsabile delle tutele e delle informative previste dal diritto del lavoro. Se apprendiamo che dati di un minore sono stati inviati al di fuori di tale contesto aziendale controllato, provvederemo a cancellarli tempestivamente.

Modifiche alla presente informativa

In caso di modifiche sostanziali alla presente informativa, ti avviseremo tramite notifica nell'app e/o via email. Questa pagina mostra sempre la versione corrente con la data dell'«Ultimo aggiornamento» in alto. L'uso continuato di Super44 dopo la notifica delle modifiche costituisce accettazione dell'informativa aggiornata. Ove richiesto dalla legge, ti chiederemo nuovamente il consenso.

Contatto per la protezione dei dati

Siamo un team piccolo e non abbiamo nominato un Responsabile della protezione dei dati formale (non richiesto per la maggior parte delle PMI ai sensi dell'art. 37 del RGPD). Per qualsiasi domanda, richiesta o dubbio sulla protezione dei dati, contattaci direttamente all'indirizzo hello@super44.ai.