Privacy Policy – App “Ordini Sistar”

Ultimo aggiornamento: 9 novembre 2026

In breve

• L’app Ordini Sistar è uno strumento professionale (B2B) riservato agli agenti di commercio e ai clienti di Sistar, che la usano per compilare ordini e offerte e inviarli all’ufficio vendite.
• Per usarla servono credenziali fornite da Sistar. L’app non permette di registrarsi da soli.
• I dati inseriti (ordini, righe d’ordine, note) vengono trasmessi in modo cifrato (HTTPS) ai server Sistar all’indirizzo orders.sistar.it.
• Per funzionare anche senza connessione, l’app conserva sul dispositivo una copia dei dati necessari: catalogo prodotti, listini, clienti assegnati, ordini.
• L’app non contiene pubblicità, non usa strumenti di analisi o tracciamento di terze parti, non usa l’identificativo pubblicitario del dispositivo e non vende né cede dati a terzi.
• L’app non accede a fotocamera, microfono, rubrica, foto o posizione.

---

1. Ambito di applicazione

La presente informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, descrive come vengono trattati i dati personali raccolti attraverso l’app mobile Ordini Sistar (identificativo com.sistar.orders) per Android e iOS e attraverso il relativo servizio di backoffice raggiungibile all’indirizzo orders.sistar.it.

Per il sito web www.sistar.it resta valida la privacy policy pubblicata sul sito stesso.

2. Titolare del trattamento

SISTAR srl
Via Lavoratori Autobianchi, 1 – Polo Tecnologico Brianza, Strada 11, Edificio 14
20832 Desio (MB) – Italia
P.IVA / C.F.: IT10569980153
Telefono: +39 0362 367350
Email: info@sistar.it
Supporto tecnico app: edp@sistar.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO). Se ne nominerà uno, i suoi recapiti verranno indicati in questa pagina.

3. A chi è destinata l’app

L’app è riservata a:

• Agenti di commercio che operano per conto di Sistar e che, tramite l’app, consultano i clienti loro assegnati e inseriscono ordini e offerte per conto di questi;
• Clienti di Sistar (aziende, carrozzerie, professionisti) abilitati a inserire ordini in autonomia;
• Personale interno Sistar abilitato.

Gli account vengono creati, abilitati e disattivati esclusivamente da Sistar. L’app non è destinata al pubblico né ai minori.

4. Quali dati trattiamo

4.1 Dati dell’account utente

Al login l’app invia ai server Sistar il nome utente e la password assegnati. Il server restituisce e l’app conserva sul dispositivo:

• identificativo interno dell’utente;
• nome e cognome o ragione sociale;
• tipologia di utente (agente, cliente, amministratore);
• codice agente o codice cliente nel gestionale aziendale e, per i clienti, il codice dell’agente di riferimento;
• indirizzo email associato all’account, se presente;
• lingua scelta per l’interfaccia (italiano o inglese).

4.2 Dati degli ordini e delle offerte

Quando un utente compila un ordine o un’offerta, l’app tratta e invia ai server Sistar:

• codice del cliente per cui viene emesso l’ordine;
• articoli, quantità, prezzi, sconti, omaggi e condizioni applicate;
• data dell’ordine, data di consegna richiesta, destinazione merce;
• eventuali note libere inserite dall’utente;
• chi ha emesso l’ordine (agente o cliente) e lo stato dell’ordine (bozza, inviato, confermato, eliminato, duplicato).

Le note libere vanno usate solo per informazioni commerciali e logistiche. Chiediamo di non inserirvi dati personali non necessari o dati appartenenti a categorie particolari (es. dati sanitari).

4.3 Dati dei clienti consultati dagli agenti

Per permettere agli agenti di lavorare, l’app mostra e, per l’uso offline, salva sul dispositivo alcuni dati anagrafici e commerciali dei clienti assegnati all’agente:

• ragione sociale o nome, codice cliente, indirizzo, CAP, località, provincia;
• telefono ed email aziendali;
• condizioni di pagamento;
• documenti contabili (numero e data fattura, scadenze, importi, esito dei pagamenti);
• storico degli ordini e articoli acquistati.

Si tratta in prevalenza di dati di imprese. Possono però riguardare persone fisiche, ad esempio ditte individuali o referenti aziendali. Questi dati provengono dal sistema gestionale di Sistar e non dall’utente dell’app.

4.4 Dati di utilizzo (log di accesso)

Per finalità di sicurezza, assistenza e verifica del corretto funzionamento, l’app comunica al server alcuni eventi di utilizzo: login e accesso a determinate sezioni (es. elenco clienti, dashboard). Ogni evento contiene l’identificativo dell’utente, il tipo di evento e la data e ora.

4.5 Dati tecnici

• Versione dell’app e piattaforma (Android/iOS), usate per verificare la disponibilità di aggiornamenti e la compatibilità;
• indirizzo IP e dati tecnici della richiesta, registrati automaticamente nei log del server web per motivi di sicurezza;
• stato della connessione di rete (connesso o non connesso, tipo di rete): letto solo sul dispositivo per decidere se lavorare online o offline. Non viene inviato a Sistar.

4.6 Dati che NON raccogliamo

L’app non raccoglie la posizione geografica, i contatti della rubrica, foto o video, l’audio, l’identificativo pubblicitario (IDFA/AAID), dati biometrici o dati di pagamento. L’app è gratuita e non prevede acquisti in-app.

5. Dati conservati sul dispositivo

Per consentire l’uso offline, l’app salva nella memoria privata dell’app sul dispositivo (database IndexedDB e local storage):

• i dati dell’account descritti al punto 4.1;
• il catalogo prodotti, i listini e le disponibilità;
• i clienti assegnati e i relativi dati (punto 4.3);
• gli ordini e le offerte, comprese le bozze non ancora inviate;
• le preferenze (lingua, data dell’ultima sincronizzazione).

Gli ordini inseriti offline vengono inviati automaticamente ai server Sistar appena torna disponibile la connessione.

Questi dati sono accessibili solo all’app e vengono eliminati:

• usando nel menu la funzione “Svuota i dati e risincronizza”;
• con il logout, per quanto riguarda i dati dell’account;
• automaticamente se Sistar disattiva o elimina l’account: al successivo collegamento l’app lo rileva e rimuove i dati locali;
• cancellando i dati dell’app dalle impostazioni del dispositivo o disinstallando l’app.

Raccomandiamo di proteggere il dispositivo con PIN, password o biometria, perché i dati salvati localmente comprendono informazioni commerciali riservate.

6. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (GDPR)
Autenticare l’utente e gestire l’account	Esecuzione del contratto con il cliente o del rapporto di agenzia (art. 6.1.b)
Ricevere, gestire ed evadere ordini e offerte	Esecuzione del contratto e di misure precontrattuali (art. 6.1.b)
Mostrare agli agenti i dati dei clienti assegnati	Legittimo interesse di Sistar a organizzare la propria rete commerciale (art. 6.1.f) ed esecuzione del contratto di agenzia (art. 6.1.b)
Sincronizzazione e funzionamento offline	Esecuzione del contratto (art. 6.1.b)
Log di accesso e log del server, sicurezza, prevenzione abusi	Legittimo interesse alla sicurezza dei sistemi (art. 6.1.f)
Assistenza tecnica	Esecuzione del contratto (art. 6.1.b) e legittimo interesse (art. 6.1.f)
Conservazione dei documenti commerciali e fiscali	Obbligo di legge (art. 6.1.c)
Difesa di un diritto in sede giudiziaria	Legittimo interesse (art. 6.1.f)

Non trattiamo i dati per finalità di marketing, profilazione o pubblicità tramite l’app. Non vengono prese decisioni basate unicamente su trattamenti automatizzati ai sensi dell’art. 22 GDPR.

7. Destinatari dei dati

I dati sono accessibili al personale autorizzato di Sistar: ufficio vendite, amministrazione, logistica e IT. Gli agenti vedono solo i dati dei clienti loro assegnati.

I dati possono essere trattati, per conto di Sistar e come responsabili del trattamento ai sensi dell’art. 28 GDPR, da:

• fornitore dell’infrastruttura cloud che ospita i server di orders.sistar.it (Amazon Web Services EMEA SARL, data center nell’Unione Europea);
• fornitori di servizi informatici incaricati dello sviluppo, della manutenzione e dell’assistenza dell’app e del backoffice;
• fornitore del software gestionale aziendale con cui gli ordini vengono integrati.

I dati possono inoltre essere comunicati a consulenti fiscali e legali, istituti di credito e autorità pubbliche quando previsto dalla legge.

I dati non vengono venduti, ceduti o condivisi con terzi per finalità pubblicitarie.

8. Trasferimenti extra UE

I server dell’app si trovano nell’Unione Europea. Se un fornitore dovesse trattare dati al di fuori dello Spazio Economico Europeo, il trasferimento avverrà solo verso Paesi con decisione di adeguatezza della Commissione Europea oppure sulla base delle Clausole Contrattuali Standard (art. 46 GDPR).

9. Periodo di conservazione

• Dati dell’account: per la durata del rapporto commerciale o di agenzia. Dopo la disattivazione dell’account vengono conservati per un massimo di 12 mesi, salvo diversi obblighi di legge.
• Ordini, offerte e documenti commerciali: 10 anni dalla data del documento, come previsto dall’art. 2220 del Codice Civile e dalla normativa fiscale.
• Log di accesso dell’app: 12 mesi.
• Log tecnici del server web: fino a 6 mesi.
• Corrispondenza di assistenza: 24 mesi dall’ultimo contatto.
• Dati salvati sul dispositivo: fino alla loro cancellazione da parte dell’utente (vedi punto 5).

Alla scadenza i dati vengono cancellati o resi anonimi.

10. Sicurezza

Sistar adotta misure tecniche e organizzative adeguate a proteggere i dati, tra cui:

• comunicazioni tra app e server cifrate tramite HTTPS/TLS;
• accesso riservato ad account personali abilitati da Sistar e disattivabili in qualsiasi momento;
• separazione delle visibilità: ogni agente vede solo i propri clienti e ogni cliente solo i propri ordini;
• cancellazione automatica dei dati locali quando l’account viene disattivato.

L’utente deve custodire con cura le proprie credenziali, non comunicarle a terzi e avvisare subito Sistar in caso di smarrimento del dispositivo o sospetto accesso non autorizzato.

11. Eliminazione dell’account e dei dati

Gli account dell’app vengono creati da Sistar. Per chiedere la disattivazione e l’eliminazione del proprio account e dei dati collegati, l’utente può:

• scrivere a edp@sistar.it o digital@sistar.it dall’indirizzo email associato all’account, indicando nome utente e ragione sociale, con oggetto “Eliminazione account app Ordini Sistar”;
• oppure contattare il proprio referente commerciale Sistar.

Entro 30 giorni dalla richiesta Sistar disattiva l’account e cancella i dati dell’account (nome utente, password, dati di accesso, log di utilizzo).

Il Cliente ha facoltà di eliminare i dati della app autonomamente disinstallandola dal proprio dispositivo.

Restano conservati solo gli ordini e i documenti commerciali che Sistar deve tenere per obbligo di legge (vedi punto 9), che non saranno più accessibili dall’app.

I dati salvati sul dispositivo possono essere cancellati in qualsiasi momento anche dall’utente, con le modalità descritte al punto 5.

12. Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR:

• accesso ai dati e copia degli stessi;
• rettifica dei dati inesatti;
• cancellazione (“diritto all’oblio”), nei limiti degli obblighi di conservazione;
• limitazione del trattamento;
• portabilità dei dati forniti;
• opposizione al trattamento basato sul legittimo interesse.

Le richieste vanno inviate a info@sistar.it. Risponderemo entro un mese, prorogabile di due mesi nei casi più complessi.

L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede o lavora.

13. Minori

L’app è uno strumento professionale riservato a operatori commerciali maggiorenni. Non è destinata ai minori di 18 anni e non raccoglie consapevolmente dati di minori.

14. Agenti: obblighi di riservatezza

Gli agenti che usano l’app accedono a dati dei clienti Sistar. Sono tenuti a:

• usarli esclusivamente per lo svolgimento del mandato;
• non estrarli, copiarli o comunicarli a terzi;
• proteggere il dispositivo su cui è installata l’app;
• eliminare i dati locali (funzione “Svuota i dati” o disinstallazione) alla cessazione del rapporto o in caso di cambio dispositivo.

15. Modifiche alla presente informativa

Sistar può aggiornare questa informativa per modifiche all’app, cambiamenti normativi o per maggiore chiarezza. La data di ultimo aggiornamento è indicata in cima alla pagina. Le modifiche rilevanti, ad esempio l’eventuale attivazione delle notifiche push o di nuove funzionalità che trattano dati diversi, saranno comunicate agli utenti.

16. Informazioni per gli store

Apple App Store (Privacy Nutrition Label)

• Dati collegati all’identità dell’utente: informazioni di contatto (nome, email), identificativi (ID utente), dati di utilizzo (interazioni con l’app), altri dati (ordini e contenuti inseriti dall’utente).
• Finalità: funzionalità dell’app. Nessun dato usato per il tracciamento o per la pubblicità.

Google Play (sezione Sicurezza dei dati)

• Dati raccolti: nome, indirizzo email, ID utente, interazioni con l’app, altri contenuti generati dall’utente (ordini e note).
• Finalità: funzionalità dell’app e gestione dell’account.
• I dati sono criptati in transito.
• I dati non sono condivisi con terze parti.
• L’utente può chiedere l’eliminazione dei dati con le modalità indicate al punto 11.

17. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei dati personali:

SISTAR srl – Via Lavoratori Autobianchi, 1 – 20832 Desio (MB) – Italia
Email: info@sistar.it – Supporto tecnico app: edp@sistar.it
Tel. +39 0362 367350