Informativa sulla privacy

Il nostro rappresentante nel SEE, nel Regno Unito e in Svizzera. Lo Spazio economico europeo (il «SEE») è l’Unione europea più Islanda, Liechtenstein e Norvegia. «DataRep» (Data Protection Representative Limited, 77 Camden Street Lower, Dublin, D02 XE80, Ireland) è il nostro rappresentante nel SEE, nel Regno Unito e in Svizzera dal 30 settembre 2026. Agisce ai sensi dell’articolo 27 dei Regolamenti generali sulla protezione dei dati dell’Unione europea e del Regno Unito e dell’articolo 14 della Legge federale svizzera sulla protezione dei dati. Se ti trovi in uno di questi luoghi, puoi contattarci direttamente, oppure fare una domanda o esercitare i tuoi diritti tramite DataRep:

• Scrivi un’email a datarequest@datarep.com indicando «Nummbas» nell’oggetto.
• Usa il modulo all’indirizzo www.datarep.com/data-request.
• Scrivi a DataRep al suo indirizzo nel tuo paese, indicato nella sezione 18. Indirizza la busta a «DataRep», non a Nummbas, e specifica nella lettera che riguarda Nummbas.

Dichiarazione IVA nel Regno Unito. Se la dichiarazione IVA nel Regno Unito è disponibile sul tuo account, colleghi Nummbas a HMRC, l’autorità fiscale del Regno Unito, sulla pagina di accesso di HMRC stessa. Non vediamo né archiviamo il tuo ID utente o la tua password HMRC, e crittografiamo i token di accesso che HMRC ci fornisce. Una dichiarazione viene inviata quando un titolare o un amministratore la trasmette. Il nostro accesso di assistenza non consente al personale di collegarsi a HMRC né di presentare una dichiarazione per tuo conto. Con ogni richiesta, la legge ci impone, in quanto fornitori del software, di inviare a HMRC il tuo indirizzo IP pubblico e i dati di connessione, l’ora, i dati del tuo browser e del tuo dispositivo (incluso un ID dispositivo memorizzato nel tuo browser), l’indirizzo email, l’ID utente e il metodo di accesso dell’utente che ha effettuato l’accesso, e l’indirizzo IP del nostro server e la versione del prodotto. Se non vuoi che vengano inviati, non puoi presentare la dichiarazione tramite Nummbas.

Gioco sul sito web. Quando il gioco a premi sul sito web è attivo, imposta un cookie che identifica il tuo dispositivo per 365 giorni per limitare il numero di partite, qualunque sia la tua scelta sui cookie. Per ogni partita registriamo codici sottoposti a hashing, ricavati da quell’ID dispositivo, dal tuo indirizzo di rete e dal tipo di browser, e Cloudflare Turnstile verifica che il giocatore sia una persona. Se vinci, ti chiediamo un indirizzo email per inviarti un link con cui confermare il premio e aggiungerlo all’account che poi crei. Eliminiamo i dati relativi a partite e premi, compreso l’indirizzo email del vincitore, 12 mesi dopo la chiusura del gioco. Se ce lo chiedi, eliminiamo prima il tuo indirizzo email.

Cosa devi fornire. Per aprire un account devi fornirci il tuo indirizzo email, il nome, il nome dell’attività e una password. Una prova o un piano acquistati da noi richiedono anche un metodo di pagamento, che fornisci a Stripe. Il collegamento di un servizio, le email di marketing e gli strumenti di analisi e di marketing sono una tua scelta, ma una funzionalità che dipende da un collegamento non funziona senza di esso. Non chiediamo informazioni su salute, religione o politica, ma le transazioni bancarie e i documenti possono rivelarle.

Perché utilizziamo le informazioni. L’ultima colonna indica la nostra base giuridica se ti trovi nel Regno Unito, nel SEE o in Svizzera.

Accesso del personale. Il personale autorizzato può vedere i dettagli del tuo account nei nostri strumenti di amministrazione e modificare un account, ad esempio per reimpostare una password. Il personale con il nostro ruolo di amministratore più elevato può aprire il tuo account per risolvere problemi, per un massimo di 15 minuti alla volta. Queste azioni vengono registrate nel nostro log del personale.

Partner di referral e FirstPromoter. FirstPromoter gestisce il nostro programma partner. I partner si registrano e accedono su promote.nummbas.com, che FirstPromoter ospita in base alla propria informativa sulla privacy. Questa informativa riguarda ciò che un partner invia direttamente a noi. Se il titolare di un account è arrivato tramite il link di un partner mentre gli strumenti di marketing erano attivi, inviamo a FirstPromoter l’indirizzo email del titolare, l’ID dell’attività e il referral una volta verificato l’indirizzo email, e FirstPromoter informa il partner del nuovo referral. FirstPromoter legge i pagamenti degli abbonamenti da Stripe per calcolare le commissioni. A tal fine, finché il programma partner è in funzione, etichettiamo ogni record cliente su Stripe con l’ID dell’attività, e i nuovi record riportano l’indirizzo email del titolare dell’account, che un partner abbia segnalato o meno l’attività. Per un’attività segnalata che paga tramite Shopify, Wix o BigCommerce, inviamo a FirstPromoter l’importo, la valuta, la data e il piano di ogni pagamento o rimborso.

Nessuna vendita dei tuoi dati. Non vendiamo informazioni personali e non vendiamo né noleggiamo i tuoi dati aziendali o finanziari. Quando gli strumenti di marketing sono attivi, inviamo identificatori limitati alle piattaforme pubblicitarie per misurare i nostri annunci. Queste vengono a sapere delle visite e delle registrazioni a Nummbas e del primo pagamento di un piano. Non trasmettiamo i dati che leggiamo dai tuoi servizi collegati a inserzionisti o broker di dati.

Informazioni da Google. Da Google Ads leggiamo i tuoi account pubblicitari, le campagne, la spesa e il testo degli annunci. Li archiviamo con gli altri tuoi dati aziendali presso il nostro fornitore di hosting, li usiamo per mostrarti i risultati della tua pubblicità e li inviamo ai nostri fornitori di AI quando le funzionalità di AI della sezione 5 ne hanno bisogno. Scollegare Google Ads elimina i dati che abbiamo sincronizzato da lì (sezione 8).

Dove usiamo l’AI. L’AI viene usata per la chat di Nummbas-FO (inclusi i file che alleghi e le ricerche su pagine web pubbliche), il riepilogo giornaliero, le opportunità giornaliere e i report e i documenti che Nummbas-FO genera. Se Nummbas Books è disponibile sul tuo account, l’AI legge anche ricevute e fatture dei fornitori e suggerisce categorie per le transazioni bancarie. I nostri fornitori di AI sono Anthropic e Google. Anthropic è la nostra prima scelta. Google è l’alternativa di riserva, e il suo modello rivede anche risposte, documenti e traduzioni.

Che cosa inviamo. Inviamo la tua domanda, la cronologia e le note della conversazione, le immagini e i PDF che alleghi e i dati aziendali necessari per rispondere, come vendite e margini dei prodotti, ordini recenti, costi bancari, campagne pubblicitarie, e nomi e pagamenti dei collaboratori esterni. Per Nummbas Books, inviamo la ricevuta o la fattura del fornitore con il nome della tua attività, oppure i dettagli della transazione bancaria da categorizzare.

Che cosa non inviamo. Non inviamo i codici di corrispondenza descritti nella sezione 6, né alcun indirizzo email degli acquirenti proveniente dai tuoi ordini e pagamenti sincronizzati. Un file che alleghi, una transazione bancaria o un record di Nummbas Books possono contenere il nome o i recapiti di una persona, e questi vengono inviati quando servono per risponderti. La ricerca web cerca argomenti generali e non invia i record dei tuoi clienti. La demo non invia nulla a un fornitore di AI.

Addestramento. Non usiamo i tuoi dati per addestrare modelli di AI, né per creare benchmark per altri clienti. Anthropic dichiara di non usare questi dati per addestrare i propri modelli. Usiamo il servizio a pagamento di Google, e Google dichiara di non usare i prompt o le risposte inviati tramite il suo servizio a pagamento per migliorare i propri prodotti.

L’AI può sbagliare. Nummbas-FO può commettere errori. Verifica le cifre importanti con i tuoi registri prima di agire in base a esse.

Il nostro ruolo. Trattiamo queste informazioni per tuo conto e secondo le tue istruzioni (sezione 1). Sei tu responsabile di comunicare a quelle persone come vengono usate le loro informazioni.

Che cosa archiviamo sugli acquirenti. Per un ordine o un pagamento proveniente da un negozio, un marketplace o un servizio di pagamento, archiviamo un «codice di corrispondenza». È una forma sottoposta a hashing dell’indirizzo email dell’acquirente o, se questo manca, dell’ID cliente della piattaforma. Gli ordini Amazon, i pagamenti PayPal e i record privi di entrambi i dati non hanno un codice. Archiviamo anche il paese e lo stato o la regione dell’ordine, i codici sconto e i numeri di tracciamento. Quando la piattaforma li fornisce, archiviamo il modo in cui l’acquirente è arrivato al tuo negozio (ad esempio la pagina di destinazione, il sito di provenienza e la campagna), il metodo di pagamento e l’ID cliente della piattaforma.

Che cosa non archiviamo sugli acquirenti. Non archiviamo nomi, indirizzi stradali o numeri di telefono degli acquirenti con gli ordini sincronizzati. Leggiamo l’indirizzo email dell’acquirente per creare il codice di corrispondenza e non lo archiviamo con l’ordine o il pagamento. C’è un’eccezione. Archiviamo la descrizione di ogni pagamento Stripe così come l’ha scritta il tuo checkout, quindi può includere un nome o un indirizzo email. Archiviamo gli ID acquirente dei marketplace solo in forma sottoposta a hashing. Da Klaviyo, Gorgias e Recharge archiviamo conteggi e totali, non singoli record.

Il codice di corrispondenza è comunque un’informazione personale. È uno pseudonimo, non è anonimo. Lo stesso indirizzo email produce lo stesso codice per ogni attività che usa Nummbas.

Nummbas Books è diverso. Se Nummbas Books è disponibile sul tuo account, archivia ciò che inserisci nella tua contabilità sui tuoi clienti, fornitori e collaboratori esterni. Sono inclusi nomi, indirizzi email, indirizzi postali, l’indirizzo email a cui è stata inviata ogni fattura e un identificativo fiscale, che crittografiamo a eccezione del tipo e delle ultime quattro cifre.

Richieste di eliminazione e di copia. Quando un acquirente chiede a un negozio Shopify di eliminare i propri dati, o eBay ci comunica che un account eBay è stato eliminato, cancelliamo il codice di corrispondenza o l’ID acquirente, il paese e la regione dagli ordini di quell’acquirente. Per Shopify, questo riguarda i codici creati a partire da un indirizzo email. Una richiesta senza indirizzo email, e lo stesso codice su un pagamento Stripe, non vengono gestiti automaticamente. Per questi casi, e per qualsiasi altra richiesta di eliminazione da parte di uno dei tuoi clienti, comunicacelo e rimuoveremo il suo codice di corrispondenza e la sua posizione dai tuoi dati su ordini e pagamenti. Quando Shopify inoltra la richiesta di un acquirente di ricevere una copia dei propri dati, nulla viene inviato automaticamente. Il titolare del negozio può chiederci ciò che deteniamo, e lo forniamo entro 30 giorni. Quando un negozio disinstalla Nummbas, Shopify ci chiede di cancellare un negozio o un venditore di TikTok Shop rimuove il nostro accesso, eliminiamo il collegamento e i relativi dati sincronizzati (sezione 8).

Se sei cliente di un’attività che usa Nummbas. Contatta prima quell’attività. È lei a decidere come vengono usate le tue informazioni, e noi inoltriamo qualsiasi richiesta che ci invii. Se la legge ti dà il diritto di rivolgerti direttamente a noi, come può fare la legge australiana, ti rispondiamo noi stessi entro 30 giorni.

Dove le archiviamo. I nostri server e il nostro database si trovano a Singapore, ospitati da Render. Comunichiamo informazioni personali ai destinatari fuori dall’Australia indicati nella tabella. L’ultima colonna indica se il Regno Unito e l’Unione europea hanno deciso che la destinazione protegge le informazioni personali con uno standard analogo (una decisione di adeguatezza).

Se il tuo abbonamento termina. Il tuo account e i tuoi dati non vengono eliminati. Puoi comunque aprire Impostazioni per abbonarti di nuovo o per chiudere l’account.

Chiusura dell’account. L’accesso termina immediatamente. Se il titolare dell’account chiude l’account, questo viene chiuso per tutti i membri del team. Anche i link di condivisione dell’account smettono di funzionare. Per 90 giorni puoi chiederci di ripristinare l’account. Trascorso questo periodo lo eliminiamo, con le eccezioni indicate di seguito.

Che cosa copre l’eliminazione automatica. Trascorsi i 90 giorni, un processo giornaliero elimina l’account, i suoi utenti, le connessioni, i dati sincronizzati dai servizi collegati, le tue registrazioni e i tuoi file di Nummbas Books, le tue conversazioni con Nummbas-FO e le nostre registrazioni delle email relative all’account. Questo processo non viene completato per un account che ha un piano fatturato tramite Shopify, Wix o BigCommerce che dai nostri registri non risulta terminato. Per un account di questo tipo, eliminiamo l’account e i relativi dati quando ce lo chiedi.

Che cosa viene conservato più a lungo o eliminato su richiesta. Alcune informazioni non vengono rimosse dal processo automatico:

• Log di sicurezza e registrazioni di fatturazione e fiscali. Conservati per i periodi indicati nella tabella. Il log del personale include la registrazione dell’avvenuta eliminazione dell’account, con il nome dell’attività e il piano oppure, per un singolo utente eliminato, l’indirizzo email e il nome di quell’utente.
• Registrazioni conservate dai nostri fornitori. Si tratta delle registrazioni conservate dai nostri fornitori di pagamento, analisi, monitoraggio, chat di assistenza e referral. Chiediamo al fornitore di eliminarle quando ce lo chiedi.

• fornirti una copia delle informazioni personali che conserviamo su di te, in un formato di uso comune, o inviarla a un altro fornitore dove è tecnicamente possibile;
• correggere le informazioni errate, non aggiornate o incomplete;
• eliminare le tue informazioni personali;
• smettere di usare le tue informazioni mentre viene risolta una questione che le riguarda; e
• far riesaminare da una persona una decisione che i nostri sistemi hanno preso in modo autonomo (sezione 13).

Il tuo diritto di opposizione. Puoi opporti in qualsiasi momento all’uso che facciamo delle tue informazioni personali per il marketing diretto, e noi smetteremo. A questo fine consideriamo marketing diretto le email con consigli sul prodotto e le email sui traguardi. Puoi anche opporti a un uso che basiamo sul legittimo interesse, compresi gli eventi di utilizzo registrati dai nostri server. In tal caso smettiamo, a meno che non abbiamo un motivo solido per continuare, riconosciuto dalla legge.

Costi e tempi. Non è previsto alcun costo. Rispondiamo entro 30 giorni, o entro un mese se ti trovi nel Regno Unito o nel SEE. La legge concede più tempo per una richiesta complessa, e se ne abbiamo bisogno te lo comunichiamo entro il primo mese.

Se diciamo di no. Ti spieghiamo per iscritto il motivo e come presentare un reclamo.

Cose che puoi fare in autonomia. Nell’app puoi:

• chiudere il tuo account in Impostazioni. Le app mobili non hanno questa opzione, e un piano fatturato tramite Shopify, Wix o BigCommerce deve prima essere annullato lì;
• modificare i dati del tuo profilo in Impostazioni;
• scaricare le tue registrazioni di Nummbas Books e, dove il tuo piano lo prevede, i tuoi report, finché il tuo piano è attivo;
• eliminare una conversazione con Nummbas-FO, insieme ai suoi file;
• scollegare un servizio nella pagina Integrazioni; e
• modificare le tue scelte su cookie, email e notifiche (sezioni 11 e 12).

Dove chiediamo prima il consenso. Gli strumenti essenziali sono necessari per il funzionamento dei Servizi. Gli strumenti di analisi misurano come vengono usati i Servizi, e gli strumenti di marketing misurano i nostri annunci e registrano i referral. Nelle «regioni con consenso preventivo», gli strumenti di analisi e di marketing restano disattivati finché non li autorizzi. Le regioni con consenso preventivo sono il SEE, il Regno Unito, Gibilterra, Guernsey, Jersey, l’Isola di Man, la Svizzera e il Canada. Chiediamo prima il consenso anche se il tuo dispositivo è impostato su un fuso orario europeo o se non riusciamo a stabilire dove ti trovi. In tutti gli altri luoghi, questi strumenti restano attivi finché non li disattivi.

Global Privacy Control e Do Not Track. Non rispondiamo ai segnali Do Not Track. Trattiamo un segnale Global Privacy Control come una richiesta di tenere disattivati gli strumenti di marketing finché non fai una scelta.

Dove sono attivi gli strumenti di marketing. Sul sito web, gli strumenti di marketing possono essere attivi su ogni pagina. Nell’app, li carichiamo solo nelle pagine di accesso, di registrazione e di verifica dell’email. Uno strumento caricato lì può restare nella pagina del browser fino al successivo ricaricamento, e lo impostiamo in modo che non ti segua nell’app. Il cookie di referral viene letto anche nelle pagine usate per installare Nummbas da Shopify, Wix o BigCommerce. Non inviamo agli strumenti di marketing alcun evento dall’interno della tua dashboard né dalle pagine dei report condivisi, di pagamento delle fatture o delle ricevute. Nella demo sono attivi solo Google Ads, Meta e Microsoft Advertising. I nostri server inviano eventi di registrazione e di acquisto alle piattaforme pubblicitarie solo se gli strumenti di marketing erano attivi al momento della tua registrazione o dell’avvio del piano. Qualsiasi indirizzo email o nome che inviamo a una piattaforma pubblicitaria è sottoposto a hashing.

Video e badge degli app store. Il video del sito web viene caricato dall’indirizzo senza cookie di YouTube solo quando premi play. YouTube riceve quindi il tuo indirizzo IP, i dettagli del dispositivo e i dati di visualizzazione, e può memorizzare informazioni nel tuo browser. I badge di App Store e Google Play nel piè di pagina del sito web vengono caricati da Apple e Google, che ricevono ciascuna il tuo indirizzo IP, qualunque sia la tua scelta sui cookie.

Modificare la tua scelta. Nell’app e nella demo, usa il link Preferenze sui cookie nelle pagine di accesso e di registrazione e nel menu dell’account. Sul sito web, usa il pulsante flottante dei cookie. Quando disattivi un gruppo, fermiamo i suoi strumenti e cancelliamo i cookie e i dati di archiviazione del browser che hanno impostato sul sito web, nell’app e nella demo, a parte un indicatore che registra il tuo rifiuto. I cookie che un fornitore ha impostato sul proprio sito restano finché non li cancelli. Disattivare un gruppo non ritira le informazioni che un fornitore ha già ricevuto, e non ferma gli eventi registrati dai nostri server (sezione 2).

Un singolo evento di acquisto può comunque essere inviato. Se gli strumenti di marketing erano attivi quando hai avviato un piano, i nostri server inviano comunque a Meta e Reddit un singolo evento di acquisto quando viene addebitato il tuo primo pagamento, di solito al termine della prova, anche se nel frattempo hai disattivato gli strumenti di marketing. Scrivici prima di allora se non vuoi che venga inviato.

Chi le invia. Le nostre email sono inviate da Implemit Pty Ltd, che opera con il nome commerciale Nummbas, tramite Resend. Non tracciamo se apri un’email o se fai clic su un link al suo interno.

Marketing e annullamento dell’iscrizione. Inviamo email di marketing solo se scegli di riceverle, e solo sugli argomenti che hai scelto. Ogni email con consigli sul prodotto, traguardi, avvisi e riepiloghi contiene un link per annullare l’iscrizione che funziona senza effettuare l’accesso. Diamo seguito a una richiesta di annullamento dell’iscrizione entro 5 giorni lavorativi al massimo. Puoi chiederci da dove abbiamo ottenuto i dati di contatto che usiamo per inviarti comunicazioni di marketing.

Notifiche push. Le app mobili chiedono la tua autorizzazione prima di inviare notifiche. Le notifiche possono mostrare cifre relative all’attività, anche su una schermata bloccata, e anche il nostro personale può inviarle agli utenti dell’app. Puoi disattivarle nelle impostazioni del tuo dispositivo o in Impostazioni in Nummbas.

Decisioni che i nostri sistemi prendono in modo autonomo. Le principali sono:

• se un’attività può iniziare una prova gratuita di 14 giorni, il che dipende dal fatto che il dominio della sua email aziendale ne abbia già avuta una;
• se le funzionalità a pagamento sono disponibili, il che dipende dai tuoi pagamenti e dallo stato del tuo abbonamento;
• l’eliminazione di un account chiuso dopo 90 giorni (sezione 8);
• la registrazione della commissione di un partner; e
• i limiti di sicurezza, come la frequenza delle richieste per indirizzo IP e un limite di 5 sessioni con accesso effettuato.

Cosa utilizzano. Queste decisioni utilizzano le registrazioni relative al tuo account, alla fatturazione e ai referral e il dominio del tuo indirizzo email aziendale. Non utilizziamo Nummbas-FO né i nostri insight per prendere decisioni su di te. Se non sei d’accordo con un risultato automatico, contattaci. Una persona lo esaminerà, lo spiegherà e lo correggerà se è sbagliato.

Nummbas è per le aziende. È destinato a persone di almeno 18 anni e non è rivolto ai minori. Non raccogliamo consapevolmente informazioni personali di minori e, se veniamo a sapere di averlo fatto, le eliminiamo. Le registrazioni dei tuoi clienti possono includere persone più giovani. Trattiamo tali informazioni solo per tuo conto (sezione 6).

Australia. Trattiamo le informazioni personali in conformità al Privacy Act 1988 (Cth) e agli Australian Privacy Principles. La sezione 7 elenca i paesi in cui le comunichiamo all’estero.

Canada, incluso il Quebec. Le tue informazioni personali vengono trattate e conservate fuori dal Canada, anche a Singapore, in Australia e negli Stati Uniti. Possono essere accessibili ai tribunali, alle forze dell’ordine e alle autorità di sicurezza nazionale di quei paesi.

Stati Uniti, inclusa la California. Non vendiamo informazioni personali in cambio di denaro. Quando gli strumenti di marketing sono attivi, inviamo identificatori limitati alle piattaforme pubblicitarie per misurare i nostri annunci (sezione 4), cosa che alcune leggi statali possono definire «vendita» o «condivisione». Puoi disattivare questo invio in Preferenze sui cookie.

Presenta un reclamo a un’autorità di regolamentazione. Puoi anche presentare un reclamo a un’autorità di regolamentazione. Nel Regno Unito e nel SEE puoi farlo in qualsiasi momento, senza presentare prima un reclamo a noi.

Come te lo comunichiamo. Se una modifica a questa informativa è sostanziale, te lo comunichiamo via email o con un avviso sul sito web prima che la modifica entri in vigore. La data di entrata in vigore e la data dell’ultimo aggiornamento sono indicate all’inizio di questa informativa. Conserviamo le versioni precedenti. Chiedici una copia.

Lingue. Questa informativa è pubblicata in più lingue. Prevale la versione inglese. Se una traduzione dice qualcosa di diverso, segnalacelo e la correggeremo.

Posta. Scrivici a questo indirizzo:

Implemit Pty Ltd, che opera con il nome commerciale Nummbas
All’attenzione di: Referente per la Privacy
Level 25 Capital Square Tower 3
1 Spring St
Perth WA 6000, Australia

Il nostro rappresentante, DataRep. La sezione 1 spiega come contattare DataRep. Ogni indirizzo qui sotto inizia con «DataRep».