Informativa sulla privacy

Ultimo aggiornamento: 9 settembre 2026

Questa informativa descrive come vengono raccolti e trattati i dati personali degli utenti del sito analytically.it e del servizio Analytically (di seguito il «Servizio»), ai sensi del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018.

1. Titolare del trattamento

2. Dati personali trattati

2.1 Dati forniti per la registrazione e l’uso dell’account

• Indirizzo e-mail, indicato in fase di registrazione. Da esso viene derivato automaticamente un nome utente interno usato per attribuire i record creati (menu, magazzino, ricette, ecc.).
• Password, conservata esclusivamente in forma cifrata (hash). Al primo accesso con password temporanea l’utente è obbligato a impostarne una propria.
• Utenze operatore: se l’utente titolare crea account per il proprio personale, tratta tramite il Servizio i relativi nomi/identificativi e permessi. In tal caso l’utente titolare è autonomo titolare del trattamento verso i propri collaboratori.

2.2 Dati di fatturazione (piani a pagamento)

Per emettere la fattura elettronica dell’abbonamento, obbligatoria in Italia, vengono richiesti: tipo soggetto (privato/azienda), nome e cognome o ragione sociale, indirizzo, CAP, città, provincia, nazione, codice fiscale e/o partita IVA, codice destinatario SDI o PEC. Può essere inserito un codice sconto. Le fatture emesse (in formato PDF e XML) sono conservate come previsto dalla legge.

2.3 Dati di pagamento

I pagamenti sono gestiti da Stripe e PayPal. I dati della carta o del conto sono inseriti direttamente sulle pagine sicure di tali fornitori: Analytically non riceve né conserva i numeri di carta. Vengono trattati identificativi della transazione e dell’abbonamento, importo, esito e stato del pagamento.

2.4 Contenuti inseriti nell’uso del Servizio

Nell’utilizzo del Servizio l’utente inserisce dati relativi alla propria attività (menu, ricette, magazzino e rifornimenti, movimenti di cassa, prenotazioni ed eventuali dati di contatto dei clienti finali). Tali contenuti sono trattati per conto dell’utente, che ne è titolare; Analytically agisce come responsabile del trattamento limitatamente all’erogazione del Servizio.

2.5 Dati di assistenza

Se l’utente utilizza il modulo «Contattaci» o scrive via e-mail, vengono trattati nome, indirizzo e-mail e contenuto della richiesta, per dare riscontro.

2.6 Dati raccolti automaticamente

• Log del server: indirizzo IP, data e ora, pagine richieste, user agent del browser, generati dall’infrastruttura di hosting per motivi di sicurezza e diagnostica.
• Cookie tecnici e di sessione: vedi la sezione 4.
• Parametri di provenienza della campagna (UTM, gclid, fbclid, referrer, URL di atterraggio) sulla landing page pubblicitaria: sono usati lato browser dai tag di misurazione pubblicitaria e non vengono conservati sui nostri server.

3. Finalità e basi giuridiche

Finalità	Base giuridica (art. 6 GDPR)
Creazione dell’account, erogazione del Servizio e assistenza, invio di e-mail di servizio (credenziali, promemoria di scadenza della prova, ricevute e fatture)	Esecuzione di un contratto o di misure precontrattuali — art. 6.1.b
Emissione delle fatture, conservazione dei documenti contabili e adempimenti fiscali (incl. trasmissione al Sistema di Interscambio)	Obbligo legale — art. 6.1.c
Sicurezza del Servizio, prevenzione di frodi e abusi, log tecnici, gestione della sessione su singolo dispositivo	Legittimo interesse del Titolare a proteggere il Servizio — art. 6.1.f
Statistiche di traffico e misurazione delle campagne pubblicitarie sulla landing page (es. Meta Pixel), tramite cookie non tecnici	Consenso dell’interessato, prestato tramite l’apposito banner — art. 6.1.a
Riscontro alle richieste inviate tramite il modulo di contatto	Esecuzione di misure precontrattuali / legittimo interesse a rispondere — art. 6.1.b / 6.1.f
Accertamento, esercizio o difesa di un diritto in sede giudiziaria	Legittimo interesse — art. 6.1.f

Il conferimento dei dati di registrazione e di fatturazione è necessario per attivare e mantenere l’account: in mancanza non è possibile fornire il Servizio. Il conferimento dei dati per finalità statistiche/pubblicitarie è facoltativo e il consenso è revocabile in qualsiasi momento.

4. Cookie e tecnologie simili

Il sito utilizza:

Nome	Tipo / finalità	Durata
analytically_lang	Tecnico: memorizza la lingua scelta	1 anno
PHPSESSID	Tecnico: identificativo della sessione di navigazione/accesso	Sessione
analitically-theme (localStorage)	Tecnico: ricorda il tema chiaro/scuro. Non è un cookie e non viene trasmesso al server	Persistente sul dispositivo
Cookie di Meta Pixel (es. _fbp)	Di terza parte, statistico/pubblicitario, presente solo sulla landing page e attivato solo previo consenso	Fino a 3 mesi

I cookie tecnici e di sessione non richiedono consenso. I cookie non tecnici vengono installati solo dopo il consenso espresso tramite banner; il consenso può essere modificato o revocato in qualsiasi momento con il pulsante qui sotto o eliminando i cookie dalle impostazioni del browser.

Gestisci le preferenze cookie

5. Modalità del trattamento e sicurezza

I dati sono trattati con strumenti informatici, adottando misure tecniche e organizzative adeguate a ridurre i rischi di distruzione, perdita, accesso non autorizzato o trattamento non consentito: trasmissione cifrata (HTTPS), password conservate come hash, accesso limitato al personale autorizzato, chiusura automatica della sessione dopo un periodo di inattività e, in caso di accesso da un nuovo dispositivo con le stesse credenziali, chiusura della sessione precedente. Non è effettuato alcun processo decisionale automatizzato che produca effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.

6. Destinatari e responsabili esterni

I dati possono essere trattati, per le finalità sopra indicate, dai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell’art. 28 GDPR o come autonomi titolari:

• Aruba S.p.A. — hosting del sito e dei dati e servizio di fatturazione elettronica.
• Agenzia delle Entrate — Sistema di Interscambio (SDI), destinatario delle fatture elettroniche per obbligo di legge.
• Stripe Payments Europe, Ltd. — gestione dei pagamenti con carta.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. — gestione dei pagamenti PayPal.
• Fornitore del servizio di posta (SMTP) — invio delle e-mail di servizio.
• Meta Platforms Ireland Ltd. — Meta Pixel sulla landing page (solo previo consenso).
• Google Ireland Ltd. — erogazione dei web font (Google Fonts) e, ove attivati, servizi di statistica/pubblicità (Google Analytics / Google Ads).

I dati possono inoltre essere comunicati ad autorità pubbliche, consulenti e professionisti nei limiti in cui ciò sia necessario per adempiere a obblighi di legge o difendere un diritto. I dati non sono diffusi né ceduti a terzi per finalità commerciali proprie di questi.

7. Trasferimenti extra UE

L’hosting e la conservazione dei dati avvengono all’interno dell’Unione Europea. Alcuni fornitori (in particolare Stripe, PayPal, Meta e Google) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione Europea oppure delle Clausole Contrattuali Standard adottate dalla Commissione, con misure supplementari ove necessario. È possibile richiedere copia delle garanzie adottate scrivendo al Titolare.

8. Periodo di conservazione

• Dati dell’account e contenuti inseriti: per tutta la durata del rapporto. Alla chiusura dell’account i dati vengono cancellati o resi anonimi, salvo quanto deve essere conservato per obbligo di legge.
• Registrazioni non completate e account di prova scaduti e inattivi: rimossi automaticamente a intervalli periodici.
• Fatture e documenti contabili: 10 anni, ai sensi dell’art. 2220 c.c. e della normativa fiscale.
• Log tecnici del server: per il tempo tecnico necessario, di norma non oltre 12 mesi.
• Dati di contatto per assistenza: per il tempo necessario a gestire la richiesta e per un periodo successivo limitato a fini di continuità del supporto.
• Prova del consenso ai cookie non tecnici: fino alla revoca e comunque secondo le indicazioni del Garante.

9. Diritti dell’interessato

Nei limiti previsti dagli artt. 15–22 GDPR, l’interessato ha diritto di:

• ottenere l’accesso ai propri dati personali e una copia degli stessi;
• ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
• ottenere la cancellazione dei dati («diritto all’oblio»), nei casi previsti;
• ottenere la limitazione del trattamento;
• ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (portabilità) e trasmetterli a un altro titolare;
• opporsi al trattamento fondato sul legittimo interesse;
• revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• proporre reclamo all’Autorità di controllo (in Italia, il Garante per la protezione dei dati personali — garanteprivacy.it).

Per esercitare tali diritti è sufficiente scrivere a info@analytically.it. La richiesta è gratuita e riceve riscontro senza ingiustificato ritardo e, comunque, entro un mese.

10. Dati relativi a minori

Il Servizio è rivolto a professionisti e imprese (gestione di bar e locali) e non è destinato a minori di 18 anni. Non vengono raccolti consapevolmente dati di minori. Se un genitore o tutore ritiene che un minore abbia fornito dati, può contattarci per la loro rimozione.

11. Modifiche all’informativa

La presente informativa può essere aggiornata per adeguarla a modifiche normative o al Servizio. La versione aggiornata è pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento; nei casi rilevanti gli utenti registrati vengono avvisati via e-mail o all’interno del Servizio.

12. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali: info@analytically.it.

Vedi anche i Termini e Condizioni.

↑ Torna su