Chi tratta i dati
Il titolare è Matteo Laureti, P. IVA 17723751008, con sede in Viale Giulio Agricola 115, 00174 Roma (RM), Italia. Puoi contattarci a [email protected] o al +39 331 787 7544.
Questa informativa riguarda account, acquisti, assistenza, sicurezza e statistiche di utilizzo di FacileHACCP. Per i dati personali nei registri e negli allegati del cliente, il cliente decide finalità e modalità del trattamento e FacileHACCP opera per suo conto, secondo l’accordo sul trattamento dei dati. Le richieste relative a quei contenuti vanno rivolte al cliente titolare, che assistiamo nel riscontro.
Quali dati usiamo e perché
- Account e accesso: nome, cognome, email, città, eventuali telefono e nome dell’attività, appartenenza all’organizzazione, ruoli, inviti e sessioni servono a fornire il servizio. La base giuridica è l’esecuzione della prova richiesta e del contratto con l’utente che acquista; per collaboratori e referenti del cliente, è il legittimo interesse a gestire gli accessi e il rapporto con l’organizzazione.
- Acquisti e amministrazione: intestatario, recapiti, dati di fatturazione, piano e stato dei pagamenti servono a eseguire il contratto e rispettare gli obblighi fiscali e contabili. Per i referenti di persone giuridiche si applica anche il legittimo interesse alla gestione del rapporto commerciale.
- Provenienza e feedback: puoi indicare come ci hai conosciuto e raccontarci la tua esperienza. Questi dati facoltativi servono a capire le richieste e migliorare il servizio, sulla base del legittimo interesse. Non autorizzano invii promozionali.
- Assistenza: richieste e corrispondenza servono a rispondere e risolvere problemi, sulla base del contratto o del legittimo interesse a gestire le richieste di chi ci contatta.
- Sicurezza e funzionamento: indirizzi IP, eventi di accesso, log tecnici, stato delle email e segnalazioni di mancata consegna o spam servono a prevenire abusi e diagnosticare guasti. Registriamo anche quali guide introduttive sono già state mostrate, per non ripeterle. La base giuridica è il legittimo interesse a proteggere e rendere utilizzabile il servizio.
- Statistiche di utilizzo: contiamo le azioni sulle pagine pubbliche e la provenienza per categorie. Queste statistiche servono a migliorare il servizio e il percorso di acquisto. I contatori escludono indirizzi IP, identificatori dei visitatori, indirizzi completi di provenienza e dati compilati negli strumenti. Rispettiamo i segnali Do Not Track e Global Privacy Control. Agli eventi di acquisto associamo soltanto l’ingresso dal sito o dall’invito dello studio. Per questo dato la base giuridica è il legittimo interesse a migliorare il servizio.
Riceviamo i dati direttamente da te, dall’amministratore che ti invita, dall’uso del servizio e dai fornitori che comunicano l’esito di pagamenti e invii. I dati necessari ad accesso e acquisto sono indispensabili per fornire il servizio; gli altri contenuti delle richieste di assistenza sono facoltativi.
Non richiediamo un consenso generale per questi trattamenti. Non usiamo i dati per invii promozionali e non prendiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi sulle persone.
Con chi condividiamo i dati
Accedono ai dati il titolare, le persone autorizzate e i fornitori necessari a erogare il servizio: Hetzner per l’applicazione e la base dati, ospitate in Finlandia; Cloudflare per sicurezza, archiviazione e invio delle email di accesso e di servizio, comprese le conferme contrattuali; Hostinger per la posta di contatto e assistenza. Amministratori e utenti del cliente accedono ai dati secondo i permessi assegnati. Professionisti incaricati e autorità ricevono solo quanto necessario ai rispettivi compiti o agli obblighi di legge.
Quando richiedi la precompilazione di un documento o di un’etichetta, il file selezionato viene trasmesso a OpenAI per ricavarne una bozza da verificare. Il servizio è descritto nell’accordo sul trattamento dei dati. La funzione riguarda il file scelto, senza trasmettere l’intero archivio dell’attività. I contenuti non sono condivisi per addestrare i modelli.
Stripe gestisce Checkout e pagamenti. Riceviamo identificativi e stato delle operazioni, senza acquisire i dati completi della carta. Stripe tratta alcuni dati per nostro conto e altri come titolare per proprie finalità, tra cui prevenzione delle frodi e obblighi finanziari, come descritto nella sua informativa privacy.
App Android e scansione QR
L’app Android usa la fotocamera per leggere i codici QR. La lettura avviene sul dispositivo con Google ML Kit: i fotogrammi e il risultato del riconoscimento non sono inviati a Google. Non salviamo il video della scansione. Il codice riconosciuto viene usato per cercare il lotto nel servizio FacileHACCP.
ML Kit invia a Google informazioni tecniche sull’app e sul dispositivo, un identificatore dell’installazione, eventi di utilizzo, prestazioni ed errori, tramite HTTPS. Google usa queste informazioni per misurare il funzionamento, diagnosticare guasti, mantenere e migliorare le API e prevenire abusi, secondo la propria informativa privacy. Le categorie sono descritte nella documentazione di ML Kit. Questi invii sono distinti dai file che scegli di allegare ai registri o di usare per la precompilazione.
La fotocamera viene richiesta quando apri lo scanner; puoi cercare i lotti anche manualmente. Per gli allegati scegli i file tramite gli strumenti di Android, senza concedere accesso generale all’archivio del telefono. Le credenziali della sessione sono conservate sul dispositivo in un archivio cifrato, escluso dalle copie di backup dell’app. Puoi terminare la sessione con Esci.
Trasferimenti internazionali
I servizi di Cloudflare, Stripe, Hostinger, OpenAI e Google possono comportare trattamenti anche fuori dallo Spazio economico europeo. Gli accordi pubblicati dai fornitori prevedono le clausole contrattuali standard della Commissione europea per i trasferimenti che le richiedono; le decisioni di adeguatezza si applicano solo ai destinatari e ai trattamenti che ne rispettano le condizioni.
Per i dati tecnici di ML Kit, le finalità di Google e i relativi criteri di conservazione e trasferimento sono descritti nella sua informativa privacy. Puoi scrivere al contatto privacy per conoscere le garanzie applicabili ai dati che trattiamo e ottenere una copia pertinente, tutelando le informazioni riservate e i diritti di terzi.
Per quanto tempo conserviamo i dati
Conserviamo i contatori aggregati per 13 mesi e l’ingresso associato agli eventi di acquisto e attivazione per 90 giorni.
Conserviamo i dati dell’account e delle guide visualizzate per la durata del rapporto. Eliminiamo periodicamente sessioni e credenziali di accesso scadute.
Dopo la chiusura verifichiamo quali dati eliminare e quali mantenere per obblighi di legge, richieste ancora aperte o contestazioni specifiche. Un account condiviso tra più organizzazioni rimane necessario finché sono attivi gli altri accessi.
Lo storico applicativo degli invii email e dei relativi eventi viene eliminato con pulizia giornaliera dopo 30 giorni. Le richieste di assistenza vengono conservate per 12 mesi dalla chiusura, salvo necessità documentate di proseguire la gestione. I blocchi contro invii a destinatari inesistenti o segnalati come spam sono riesaminati almeno annualmente e rimossi quando non più necessari.
Conserviamo un fascicolo essenziale delle richieste sui diritti per 24 mesi dalla chiusura e degli incidenti per 36 mesi, con riesame annuale.
I log tecnici sono conservati in archivi di dimensione limitata: le registrazioni più vecchie vengono sostituite all’aumentare del volume. Gli estratti necessari per un incidente o una contestazione sono conservati separatamente per la relativa gestione.
Per la precompilazione non richiediamo a OpenAI di salvare le risposte per consultarle successivamente. OpenAI può conservare contenuti nei log di sicurezza fino a 30 giorni, o più a lungo quando richiesto dalla legge o necessario a proteggere il servizio o terzi da danni. Per richieste relative ai tuoi dati puoi contattare il recapito privacy indicato sopra.
I documenti fiscali e contabili seguono i termini di legge; i dati necessari a una contestazione sono conservati per il tempo richiesto a gestirla. I dati trattati per conto dei clienti seguono i termini dell’accordo sul trattamento. Le copie di sicurezza vengono sostituite secondo il loro ciclo di rotazione: i dati rimossi non sono utilizzati nel servizio e, in caso di ripristino, le cancellazioni vengono riapplicate prima della riapertura.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, oppure opporti ai trattamenti basati sul legittimo interesse. Puoi revocare un eventuale consenso senza pregiudicare i trattamenti precedenti. Questi diritti hanno condizioni e limiti, tra cui gli obblighi di conservazione e la tutela delle altre persone.
Scrivi a [email protected], senza formule particolari. Rispondiamo senza ingiustificato ritardo, di norma entro un mese. Se complessità o numero delle richieste richiedono fino a due mesi aggiuntivi, ti comunichiamo proroga e motivi entro il primo mese. Verifichiamo l’identità solo nella misura necessaria: non inviare spontaneamente documenti o credenziali.
Puoi presentare reclamo al Garante per la protezione dei dati personali e rivolgerti all’autorità giudiziaria.
Cookie e aggiornamenti
L’informativa cookie descrive gli strumenti necessari nel browser. La versione di questa informativa è indicata in fondo alla pagina; ti informiamo prima di utilizzare i dati per nuove finalità.