Privacy Policy

2.3.1 Dati GPS per Timbratura Presenze

Foolyx utilizza la geolocalizzazione (GPS) del dispositivo del collaboratore al momento della timbratura delle presenze, al fine di verificare che la timbratura avvenga entro il raggio autorizzato della sede del punto vendita.

• Il rilevamento GPS avviene esclusivamente al momento della timbratura (entrata e uscita) e non comporta un tracciamento continuo della posizione.
• I dati GPS sono conservati esclusivamente per il tempo necessario alla verifica della timbratura.
• Base giuridica: art. 6(1)(f) GDPR (legittimo interesse), in conformità con lo Statuto dei Lavoratori (L. 300/1970) e il D.Lgs. 151/2015.

2.5.1 Analisi Scontrini tramite IA

Le immagini degli scontrini caricate sulla piattaforma vengono analizzate tramite intelligenza artificiale (Google Gemini) per estrarre automaticamente articoli venduti, prezzi, sconti applicati e aliquote IVA. Le immagini sono conservate su server nell'Unione Europea e non vengono condivise con terzi. Base giuridica: art. 6(1)(b) e 6(1)(f) GDPR.

2.5.1a OCR Scontrini — Dati Aggiuntivi

Oltre ai dati principali, il servizio OCR estrae automaticamente ora dello scontrino e numero tavolo quando disponibili. Questi dati, di natura non personale, sono utilizzati per la gestione operativa e la prevenzione di scontrini duplicati.

2.5.2 Notifiche Finanziarie Automatiche

Foolyx invia notifiche automatiche via email agli amministratori in caso di differenze tra la chiusura di cassa e gli scontrini registrati. Le notifiche contengono importi e dettagli per categoria. Base giuridica: art. 6(1)(f) GDPR.

2.5.3 Notifiche Push

Foolyx utilizza notifiche push del browser per comunicazioni di servizio in tempo reale. Dati raccolti: endpoint del dispositivo, chiavi di autenticazione. L'utente può disattivarle in qualsiasi momento. Base giuridica: art. 6(1)(a) GDPR (consenso).

2.5.4 Dashboard Analytics

I dati visualizzati nella dashboard sono aggregati e anonimizzati e non contengono dati personali dei clienti del ristorante. L'accesso è riservato all'amministratore e agli utenti autorizzati.

2.5.5 Foolyx Prediction — Analisi Predittiva IA

Modulo che consente all'utente di porre domande sui dati aziendali, ricevendo analisi generate tramite IA (Anthropic Claude). I dati personali dei collaboratori trasmessi sono limitati a: nome, cognome, mansione, stipendio lordo e tipo di contratto. Non vengono trasmessi codici fiscali, IBAN, indirizzi o documenti di identità. Anthropic non utilizza i dati per l'addestramento dei propri modelli.

2.5.6 AIFoolyx — Assistente Virtuale

Chatbot integrato nella piattaforma (Anthropic Claude). Le conversazioni non vengono conservate in modo permanente. Anthropic non utilizza i dati per l'addestramento dei propri modelli.

2.5.7 Gestione Magazzino e Spreco (Spreco Zero)

Dati delle sessioni di lavoro, attribuzione operatore sui movimenti di magazzino, note di giustificazione per mancanze inventariali. Base giuridica: art. 6(1)(b) e 6(1)(f) GDPR.

2.5.8 Gestione Scadenze Prodotti

Date di acquisto e scadenza dei prodotti, decisioni operative (buttare o riutilizzare) con attribuzione dell'operatore. Base giuridica: art. 6(1)(b) GDPR.

2.5.9 Riconciliazione Automatica Banca

Abbinamento automatico dei movimenti bancari con fatture fornitori e spese aziendali tramite tre livelli di matching. I movimenti bancari rimangono esclusivamente nella piattaforma e non vengono trasmessi a terze parti.

2.5.10 Portale Agente Fornitore

Portale dedicato agli agenti dei fornitori. L'agente può visualizzare i dati commerciali del ristorante limitatamente al rapporto fornitore-cliente. I listini PDF vengono analizzati tramite IA (Google Gemini). I file sono conservati fino a 12 mesi dalla cessazione del rapporto.

2.5.11 Email Marketing Automatiche

Foolyx invia comunicazioni via email relative all'utilizzo della piattaforma: email di engagement, suggerimenti funzionalità, offerte promozionali e comunicazioni di winback. Le email vengono inviate sulla base del legittimo interesse (art. 6(1)(f) GDPR) per gli utenti registrati. È possibile disiscriversi in qualsiasi momento tramite il link presente in ogni email o dalle impostazioni del profilo.

2.5.12 Reminder Prenotazioni

Il sistema invia automaticamente email di promemoria ai clienti del ristorante il giorno prima della prenotazione, con link per confermare o cancellare. I dati dei clienti (nome, email, telefono) sono trattati per conto del ristorante in qualità di responsabile del trattamento. Base giuridica: art. 6(1)(b) GDPR.

2.5.13 Upload Massivo Fatture (ZIP)

La funzione di upload ZIP consente il caricamento massivo di fatture in formato XML/P7M. I file vengono estratti, validati e processati automaticamente. Protezioni anti-abuso: limite 100MB, massimo 500 file, solo formati XML/P7M accettati. I file temporanei vengono eliminati immediatamente dopo l'elaborazione.

2.5.14 Applicazione Mobile (iOS/Android)

Foolyx è disponibile come applicazione mobile per iOS e Android tramite tecnologia Capacitor. L'app non raccoglie dati aggiuntivi rispetto alla versione web. Non vengono utilizzate notifiche push native. L'app accede alla fotocamera del dispositivo solo per la funzione di scansione scontrini, previo consenso dell'utente.

2.5.15 Controllo Automatico Prezzi Fornitori

Il sistema confronta automaticamente i prezzi indicati nelle fatture di acquisto con il listino prezzi del fornitore. In caso di variazioni superiori al 3%, viene generato un alert automatico. Questa elaborazione avviene sulla base giuridica dell'Art. 6(1)(b) e 6(1)(f) GDPR (esecuzione contrattuale e legittimo interesse per il controllo dei costi).

2.5.16 Elaborazione Documenti F24 tramite IA

I documenti F24 caricati in formato PDF vengono elaborati da Google Gemini AI per identificare e suddividere automaticamente i singoli modelli per mese e scadenza. I dati contenuti (codici fiscali, importi tributari, scadenze) vengono estratti e salvati nel sistema.

2.8 Font Tipografici Esterni (Google Fonts)

Le pagine pubbliche utilizzano font caricati da Google Fonts. Al momento della visita vengono trasmessi a Google l'indirizzo IP e lo User Agent del browser. Base giuridica: art. 6(1)(f) GDPR.