Gestione HACCP

⚠ Fase di sperimentazione: il presente servizio è in fase di sperimentazione (startup/beta) e non è ancora commercializzato: le funzionalità e i contenuti possono variare senza preavviso.

Ruolo dell'app e responsabilità

Gestione HACCP è uno strumento di accompagnamento: non costituisce e non sostituisce il responsabile della sicurezza alimentare, il consulente HACCP né il piano di autocontrollo e la sua documentazione. Chi usa l'app risponde di ciò che registra, conferma e stampa e di come la usa.

Informativa sull'uso dell'Intelligenza Artificiale

Gestione HACCP · Ai sensi dell'AI Act (Reg. UE 2024/1689) e della L. 132/2025 · Versione 1.2 · In vigore dal 06/11/2026

1. Classificazione del Sistema AI

Rischio Limitato (art. 50 AI Act)

Le funzioni AI di Gestione HACCP sono classificate come sistemi a rischio limitato ai sensi dell'art. 50 del Reg. UE 2024/1689 (AI Act) e della L. 132/2025 di adeguamento nazionale. Il sistema è uno strumento di supporto operativo e non prende decisioni automatizzate con effetti giuridici o impatti significativi sulle persone fisiche.

2. Funzioni AI Disponibili

Funzione Descrizione Provider AI Obbligatorio
OCR Documenti DDT Lettura automatica di bolle e fatture fotografate Google Gemini No
Scansione prodotti Riconoscimento prodotti da foto (allergeni, nome) Google Gemini No
Analisi ingredienti ricette Suggerimento allergeni e valori nutrizionali da nome ingrediente Google Gemini No
Prezzi dai documenti Lettura dei prezzi da fatture, listini e bolle (modulo Food cost) Google Gemini No

3. Principio di Supervisione Umana

Obbligo di verifica prima della conferma

Tutti gli output generati da funzioni AI in Gestione HACCP sono chiaramente contrassegnati e richiedono la verifica e la conferma esplicita da parte di un operatore umano qualificato prima di essere salvati nel sistema o utilizzati ai fini HACCP. Nessun dato AI viene confermato automaticamente senza intervento umano.

4. Provider AI e Trasferimento Dati

  • Google (Gemini AI) — USA: unico provider AI attualmente attivo per l'elaborazione dei documenti. I dati inviati (immagine/PDF del documento) sono limitati allo stretto necessario. Il trasferimento è coperto dal Data Privacy Framework UE-USA e dalle Clausole Contrattuali Standard (SCC, Decisione UE 2021/914). L'uso dei dati da parte di Google è regolato dalle condizioni delle sue API.

Questa sezione riflette il provider effettivamente in uso in produzione; eventuali provider aggiuntivi attivati in futuro saranno indicati qui prima dell'attivazione.

I dati non vengono mai inviati ai provider AI senza l'attivazione esplicita della funzione da parte dell'utente.

5. Diritto di Disattivazione

Le funzioni AI sono completamente opzionali. Gli utenti possono non utilizzarle semplicemente non avviandole: il sistema non attiva mai l'AI in background senza un'azione dell'utente. Per disattivarle per tutta l'azienda, il Responsabile può chiederlo alla propria consulenza o scrivere al contatto indicato qui sotto.

3-bis. Chi conferma risponde

L'intelligenza artificiale può sbagliare: può leggere male un lotto, una scadenza, una quantità, un prezzo o il nome di un prodotto. Quello che propone diventa un dato solo quando una persona lo controlla e lo conferma, e da quel momento ne risponde chi l'ha confermato e il Cliente.

6. AI e Responsabilità HACCP

Nessuna funzione AI sostituisce il controllo HACCP

Le funzioni di intelligenza artificiale di Gestione HACCP non sostituiscono in alcun caso le verifiche, i controlli e le responsabilità dell'Operatore del Settore Alimentare (OSA) e del Responsabile HACCP designato ai sensi del Reg. CE 852/2004. I risultati AI relativi ad allergeni, temperature, tracciabilità e qualsiasi altro dato HACCP devono sempre essere verificati e validati dall'operatore prima di essere considerati conformi.

7. Contatti e Reclami

Per informazioni sull'uso dell'AI in Gestione HACCP o per esercitare il diritto di disattivazione: info@gestionehaccp.com

Per reclami relativi all'AI Act, ai sensi dell'art. 20 della L. 132/2025: ACN — Agenzia per la Cybersicurezza Nazionale (autorità di vigilanza del mercato e punto di contatto unico con le istituzioni UE) o AgID — Agenzia per l'Italia Digitale (autorità di notifica). Per questioni relative ai dati personali: Garante per la Protezione dei Dati Personali.