politica sulla riservatezza

1. Chi siamo

Free POS Online gestisce il sito Web e l'applicazione Web disponibili presso https://freeposonline.com (il "Servizio"). Il Servizio fornisce uno spazio di lavoro punto vendita basato su browser per i rivenditori, inclusa la gestione dei prodotti, la fatturazione, le fatture, i rimborsi, la sincronizzazione cloud opzionale e le funzionalità correlate.

Se hai domande su questa politica, contattaci tramite la nostra pagina Contattaci all'indirizzo https://freeposonline.com/auth/contact-us.

2. Ambito

Questa politica si applica alle informazioni elaborate quando visiti le nostre pagine di marketing, crei o utilizzi un account, utilizzi l'area di lavoro POS, abiliti la sincronizzazione o la crittografia facoltativa di Google Drive o invii un messaggio di contatto. Non copre i siti Web o i servizi di terze parti che non controlliamo, inclusi i prodotti e le norme di Google quando interagisci direttamente con Google.

3. Informazioni che raccogliamo

A seconda di come utilizzi il Servizio, potremmo elaborare le seguenti categorie di informazioni:

• Informazioni sull'account: quando ti registri o accedi, elaboriamo i dati di autenticazione tramite Firebase Authentication, che possono includere il tuo indirizzo email, nome visualizzato, ID utente e dettagli del fornitore di accesso (ad esempio email/password o accesso Google).
• Dati aziendali POS locali: prodotti, prezzi, sconti, immagini caricate, fatture attuali, fatture trattenute, fatture, rimborsi, dettagli del profilo del negozio (come nome del negozio, telefono, indirizzo, logo e impostazioni della ricevuta) e i relativi metadati operativi vengono archiviati principalmente nel tuo browser utilizzando IndexedDB (tramite Dexie) sul tuo dispositivo.
• Dati di sincronizzazione facoltativi di Google Drive: se abiliti Google Cloud Sync, il servizio archivia i file di sincronizzazione (come file shard JSON, un manifest di sincronizzazione e metadati di crittografia, ove applicabile) nel tuo Google Drive utilizzando l'ambito limitato drive.file, che è destinato ad accedere solo ai file creati o aperti da questa app, non all'intero Drive.
• Impostazioni di crittografia facoltative: se abiliti la crittografia, memorizziamo la configurazione di crittografia sul tuo dispositivo (e, quando la sincronizzazione è abilitata, i relativi metadati con chiave protetta nel tuo Drive). Non riceviamo né memorizziamo la tua passphrase o la chiave di ripristino sui nostri server. Quei segreti rimangono sotto il tuo controllo.
• Messaggi di contatto: se utilizzi Contattaci, raccogliamo le informazioni che invii (come nome, indirizzo email e contenuto del messaggio) e le elaboriamo tramite la nostra funzione Cloud di backend in modo da poter rispondere.
• Dati tecnici e di utilizzo: come la maggior parte dei servizi web, i nostri fornitori di hosting e sicurezza possono elaborare dati tecnici standard come indirizzo IP, tipo di browser, informazioni sul dispositivo, timestamp e registri delle richieste necessari per fornire e proteggere il Servizio.
• Verifica della sicurezza: su determinati flussi di autenticazione utilizziamo Cloudflare Turnstile per contribuire a ridurre gli abusi. Turnstile può elaborare segnali tecnici come descritto nella documentazione di Cloudflare e nei materiali sulla privacy.

4. Come utilizziamo le informazioni

Utilizziamo le informazioni per:

• Crea e gestisci account, autentica gli utenti e proteggi l'accesso all'account.
• Fornisci le funzionalità dell'area di lavoro POS richieste, tra cui fatturazione, prodotti, fatture, rimborsi, impostazioni e dashboard.
• Fornisci la sincronizzazione multi-dispositivo opzionale tramite Google Drive quando la abiliti e autorizzi.
• Rispondere alle richieste di supporto e contatto.
• Mantieni la sicurezza, previeni gli abusi, esegui il debug dei problemi e gestisci l'infrastruttura di hosting.
• Migliorare l'affidabilità e l'esperienza dell'utente del Servizio.

5. Accesso a Google Drive

La sincronizzazione di Google Drive è facoltativa. Quando scegli di connettere Drive, concedi al servizio l'autorizzazione per creare e gestire i file di sincronizzazione relativi alle app nel tuo Drive utilizzando il flusso di consenso OAuth di Google e l'ambito drive.file.

I file di sincronizzazione contengono i dati aziendali POS necessari per mantenere allineati i dispositivi. Se la crittografia è abilitata, i payload trasferibili vengono crittografati prima del caricamento, come descritto nella sezione crittografia di seguito. Potrebbero essere sincronizzati anche i metadati di crittografia necessari per lo sblocco con la passphrase o la chiave di ripristino.

Puoi disconnettere la sincronizzazione nelle impostazioni dell'app e revocare l'accesso Google dell'app in qualsiasi momento nelle autorizzazioni del tuo account Google (https://myaccount.google.com/permissions). La revoca dell'accesso interrompe l'accesso futuro a Drive da parte dell'app; i file esistenti già nel tuo Drive rimangono nel tuo Drive finché non li elimini.

6. Crittografia opzionale

Facoltativamente, puoi crittografare i dati POS locali e sincronizzare i payload di Drive con una passphrase di tua scelta. Durante la configurazione viene mostrata una chiave di ripristino una tantum che puoi sbloccare in seguito se dimentichi la passphrase. Le chiavi di crittografia vengono derivate e scartate sul tuo dispositivo. Non possiamo reimpostare una passphrase persa o una chiave di ripristino.

Se perdi sia la passphrase che la chiave di ripristino, i dati crittografati potrebbero essere permanentemente irrecuperabili. La stessa passphrase o chiave di ripristino è richiesta su ciascun dispositivo che sblocca i dati crittografati o i file di sincronizzazione di Drive crittografati.

7. Come condividiamo le informazioni

Non vendiamo le tue informazioni personali. Condividiamo le informazioni solo se necessario per gestire il Servizio con processori e fornitori, tra cui:

• Google: autenticazione Firebase, hosting Firebase, Firebase Cloud Functions, API Google/OAuth e Google Drive quando abiliti la sincronizzazione.
• Cloudflare: elaborazione della sfida Turnstile sui flussi di autenticazione applicabili.

Potremmo anche divulgare informazioni se richiesto dalla legge, per proteggere i diritti e la sicurezza, o in connessione con un trasferimento aziendale del Servizio, soggetto alla legge applicabile.

8. Pubblicità

Il Servizio è progettato per supportare posizionamenti pubblicitari facoltativi, ma la pubblicità non è attualmente abilitata nella nostra configurazione di produzione. Se abiliteremo gli annunci in futuro, aggiorneremo questa politica per descrivere eventuali tecnologie pubblicitarie o partner aggiuntivi prima o quando vengono attivati.

9. Conservazione

I dati di autenticazione dell'account vengono conservati mentre il tuo account rimane attivo in Firebase Authentication e successivamente per un periodo ragionevole, secondo necessità per la sicurezza, la prevenzione degli abusi e la conformità legale.

I dati POS locali rimangono sul tuo dispositivo finché non cancelli i dati del sito, non disinstalli/cancelli il profilo del browser o lo elimini in altro modo. I file di sincronizzazione di Drive rimangono nel tuo Google Drive finché non li elimini o finché non vengono applicate le regole di conservazione di Google per il tuo account.

I messaggi di contatto vengono conservati secondo necessità per gestire la richiesta e conservare i record di supporto di base.

10. Le tue scelte e richieste

A seconda di dove vivi, potresti avere il diritto di accedere, correggere, eliminare o limitare determinati dati personali o di opporti a determinati trattamenti. Puoi intraprendere molte azioni tu stesso:

• Cancella o rimuovi i dati POS locali dalla memoria del browser/dispositivo.
• Disconnetti la sincronizzazione di Google Drive nelle impostazioni e revoca l'accesso all'app nel tuo account Google; elimina i file sincronizzati da Drive, se lo desideri.
• Contattaci tramite la pagina Contattaci per richiedere assistenza relativa all'account. Potrebbe essere necessario verificare la tua richiesta prima di agire.

11. Sicurezza

Utilizziamo protezioni standard del settore adeguate a un'applicazione Web ospitata, incluso il trasporto HTTPS e la sicurezza dell'infrastruttura gestita dal provider. Nessun metodo di trasmissione o archiviazione è completamente sicuro. Sei responsabile della protezione delle credenziali del tuo account, dell'accesso al dispositivo e, se abilitate, della passphrase di crittografia e della chiave di ripristino.

12. Privacy dei bambini

Il Servizio è destinato agli utenti business e adulti. Non è rivolto a bambini di età inferiore a 13 anni e non raccogliamo consapevolmente informazioni personali da bambini di età inferiore a 13 anni. Se ritieni che un bambino abbia fornito informazioni personali, contattaci e adotteremo le misure appropriate.

13. Trattamento internazionale

Utilizziamo fornitori di servizi cloud globali (incluso Google). Le tue informazioni potrebbero essere elaborate in paesi diversi da quello in cui vivi. Tali paesi potrebbero avere leggi diverse sulla protezione dei dati. Ove richiesto, i fornitori offrono garanzie contrattuali e tecniche per i trasferimenti transfrontalieri.

14. Modifiche a questa politica

Potremmo aggiornare la presente Informativa sulla privacy di tanto in tanto. Modificheremo la data "Ultimo aggiornamento" nella parte superiore di questa pagina e, quando le modifiche saranno sostanziali, adotteremo ulteriori misure appropriate. L'uso continuato del Servizio dopo un aggiornamento implica il riconoscimento della politica rivista.

15. Contatto

Per domande o richieste sulla privacy, utilizzare la nostra pagina Contattaci: https://freeposonline.com/auth/contact-us.

Puoi anche consultare i nostri Termini di servizio all'indirizzo https://freeposonline.com/terms.