Privacy Policy
Gestione HACCP · Ai sensi del Reg. UE 2016/679 (GDPR) · Versione 1.2 · In vigore dal 06/11/2026
Società che gestisce e pubblica il servizio: i dati della società (ragione sociale, sede, P. IVA) saranno indicati qui prima dell'attivazione degli abbonamenti.
Contatto unico per privacy, assistenza e segnalazioni: info@gestionehaccp.com
A. Dati di cui siamo titolari
Per questi dati decidiamo noi come e perché trattarli.
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, nome azienda, password (cifrata) | Richiesta di accesso, creazione e gestione dell'account | Misure precontrattuali e contratto (art. 6.1.b) | Durata dell'account + 30 giorni |
| Indirizzo IP, data e ora di accesso, operazioni (log) | Sicurezza, prevenzione degli abusi, verifica delle operazioni | Legittimo interesse (art. 6.1.f) | Fino a 24 mesi |
| Contenuto delle email inviate a noi | Assistenza e riscontri sulla fase di sperimentazione | Contratto e legittimo interesse | 24 mesi |
| Dati di fatturazione dell'abbonamento (ragione sociale, P. IVA, indirizzo, importi) | Gestione dell'abbonamento, fatture e contabilità | Contratto e obbligo legale (art. 6.1.b e 6.1.c) | 10 anni |
| Prova del consenso (IP, data e ora, versione dei documenti) | Dimostrare l'accettazione delle condizioni | Legittimo interesse (art. 6.1.f) | Durata dell'account + 10 anni |
Chi riceve questi dati
- La consulenza HACCP: se nella registrazione scegli una consulenza, o se usi un suo invito, i dati della richiesta le vengono comunicati per l'attivazione. La consulenza che segue un'azienda può consultarne i dati e operare nell'app per suo conto, per darle assistenza.
- Assistenza tecnica: i gestori del servizio possono accedere a un'azienda per risolvere problemi; questi accessi restano nel registro delle attività.
- Fornitori tecnici: Hostinger (hosting, server in Francia, UE), Google (Gmail per la corrispondenza; Gemini per le funzioni AI facoltative) e Telegram (eventuali notifiche interne ai gestori e alle consulenze su nuove richieste e avvisi).
Trasferimenti fuori dall'UE
Google LLC ha sede negli USA ed è certificata EU-US Data Privacy Framework; si applicano inoltre le Clausole Contrattuali Standard (Decisione UE 2021/914).
B. Dati che le aziende inseriscono nella piattaforma
Per i dati inseriti dall'azienda il titolare è l'azienda stessa. Noi agiamo come responsabile del trattamento (art. 28 GDPR), come disciplinato nel DPA.
L'azienda, in quanto titolare, risponde della liceità e dell'esattezza dei dati che inserisce (ad esempio dati e attestati dei dipendenti, firme, foto, dati dei fornitori e dei clienti) e di informare le persone a cui si riferiscono. Noi non controlliamo il contenuto di questi dati e li trattiamo solo per erogare il servizio, secondo le istruzioni dell'azienda.
2. Dati Trattati
- Dati utenti del software: nome, email, password cifrata, ruolo aziendale, indirizzo IP al consenso.
- Dati operativi HACCP: temperature, checklist pulizie, non conformità, verbali ispezione, registrazioni pest control, attestati alimentaristi.
- Dati produzione: lotti, ricette (senza proporzioni segrete), tracciabilità ingredienti, DDT fornitori.
- Dati personale: verifiche igiene personale, ruoli operativi.
- Dati clienti (ove applicabile): ordini, contatti, eventuali note su allergie/intolleranze (dati sulla salute – art. 9 GDPR).
- Documenti: foto e PDF di bolle e fatture, documenti dei fornitori, attestati, foto dei registri cartacei.
- Moduli attivabili: prezzi d'acquisto e costi (food cost), giacenze (magazzino), clienti e ordini (ordini).
⚠ Dati sensibili – Allergie e intolleranze
Le informazioni su allergie e intolleranze costituiscono dati relativi alla salute (art. 9 GDPR). Il loro trattamento richiede il consenso esplicito dell'interessato. L'Azienda cliente è responsabile di acquisire tale consenso.
3. Finalità del Trattamento
- Erogazione del servizio di gestione HACCP, tracciabilità, produzione e sicurezza alimentare.
- Adempimento degli obblighi di legge (Reg. CE 852/2004, Reg. CE 178/2002).
- Gestione del rapporto contrattuale con l'Azienda cliente.
- Miglioramento del servizio (in forma aggregata e anonimizzata).
4. Base Giuridica
- Esecuzione contrattuale (art. 6.1.b GDPR): per l'erogazione del servizio.
- Obbligo legale (art. 6.1.c GDPR): conservazione registri HACCP richiesti dalla normativa alimentare.
- Consenso esplicito (art. 9.2.a GDPR): per dati sulla salute (allergie, intolleranze).
5. Conservazione dei Dati
I registri HACCP si conservano per il periodo definito dall'azienda nel proprio piano di autocontrollo (predefinito 2 anni), salvo diverse prescrizioni dell'autorità competente. I dati contrattuali per 10 anni dalla cessazione. I dati degli utenti entro 30 giorni dalla cancellazione dell'account.
6. Intelligenza Artificiale
Le funzioni AI facoltative (lettura dei documenti, analisi delle immagini) usano il servizio Google Gemini e partono solo quando un utente le avvia. Ai provider si invia solo quanto serve all'elaborazione. Per dettagli: Informativa uso AI.
7. Diritti dell'Interessato
Ai sensi degli artt. 15-22 GDPR: diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Richieste a: info@gestionehaccp.com. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Sicurezza
Connessioni cifrate (HTTPS), password conservate solo in forma cifrata (bcrypt), registro delle operazioni sensibili, backup gestiti dal fornitore di hosting. L'accesso ai dati richiede le proprie credenziali; la pagina dei controlli ufficiali aperta dal QR delle etichette è protetta da una password scelta dall'azienda. Il menu per i clienti, se l'azienda lo accende, è pubblico e mostra solo piatti, prezzi, ingredienti e allergeni.