Privacy Policy | HACCP Evolution sito

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è: Italian Mode Srl Via Galleria Vanvitelli, 33 – 80129 Napoli P.IVA 08213101218 Email: assistenza@haccpevolution.com

2. Dati Personali Trattati

2.1 Dati forniti direttamente dall'Utente

In fase di registrazione e utilizzo della Piattaforma vengono trattati:

Dati anagrafici: nome, cognome, denominazione sociale
Dati di contatto: indirizzo email, numero di telefono
Dati aziendali: ragione sociale, Partita IVA, sede legale
Credenziali di accesso: username (email) e password cifrata
Dati di fatturazione e pagamento (gestiti tramite provider Stripe — v. sez. 5)

2.2 Dati degli utenti secondari (multi-utente)

Nell'ambito della funzionalità multi-utente, l'amministratore dell'account può aggiungere ulteriori utenti (dipendenti, collaboratori). Per ciascun utente secondario vengono trattati nome, cognome, indirizzo email e ruolo assegnato. L'amministratore è responsabile di aver ottenuto il consenso o di avere altra base giuridica idonea per comunicare a Italian Mode Srl i dati dei propri collaboratori.

2.3 Dati relativi all'attività HACCP

Nell'ambito dell'utilizzo del servizio, l'Utente inserisce dati relativi alla propria attività, tra cui:

Dati su fornitori e materie prime (denominazione, lotti, scadenze)
Registrazioni di sanificazione, disinfestazione e controlli temperatura
Dati del personale: nomi, ruoli, date di formazione, attestati
Ricette, allergeni, procedure operative interne
Risultati di analisi di laboratorio
Documenti caricati: PDF, immagini, attestati, certificati e altri file

Tali dati sono trattati esclusivamente per conto dell'Utente, che agisce in qualità di Titolare del trattamento ai sensi del GDPR. Italian Mode Srl opera in qualità di Responsabile del trattamento ex art. 28 GDPR per i soli dati inseriti/caricati dall'Utente nell'ambito del servizio.

2.4 Dati raccolti automaticamente

In fase di accesso e utilizzo vengono registrati automaticamente:

Indirizzo IP e dati di navigazione (log tecnici)
Tipo di browser e sistema operativo
Date, orari e pagine di accesso alla Piattaforma

Tali dati sono utilizzati esclusivamente per finalità tecniche e di sicurezza.

3. Finalità e Basi Giuridiche del Trattamento

a) Erogazione del servizio (art. 6 par. 1 lett. b GDPR – esecuzione del contratto)

Registrazione e gestione account (inclusi utenti secondari)
Fornitura delle funzionalità della Piattaforma HACCP
Invio di email automatiche per promemoria, scadenze e notifiche operative
Processamento dei pagamenti in-app tramite provider Stripe
Assistenza tecnica e supporto clienti
Fatturazione e gestione del rapporto contrattuale

b) Adempimenti legali (art. 6 par. 1 lett. c GDPR – obbligo di legge)

Adempimenti fiscali e contabili
Risposta a richieste di autorità competenti

c) Interesse legittimo (art. 6 par. 1 lett. f GDPR)

Sicurezza della Piattaforma, prevenzione di frodi e accessi non autorizzati
Miglioramento del servizio tramite analisi aggregate e anonimizzate

d) Consenso (art. 6 par. 1 lett. a GDPR)

Invio di comunicazioni commerciali e newsletter (solo previo consenso esplicito e revocabile)

4. Documenti e File Caricati dagli Utenti

I documenti, le immagini e i file caricati dall'Utente sulla Piattaforma (attestati, certificati, analisi, ecc.) sono trattati esclusivamente come dati dell'Utente nell'ambito del servizio contrattuale. Italian Mode Srl non accede a tali file se non per ragioni di assistenza tecnica espressamente richiesta dall'Utente o per obblighi di legge. I file sono conservati su infrastruttura cloud cifrata, accessibili esclusivamente all'Utente e agli utenti secondari da esso autorizzati. In caso di cessazione del contratto, i file sono disponibili per l'export per 30 giorni, dopodiché vengono cancellati definitivamente.

5. Provider di Pagamento – Stripe

I pagamenti in-app sono gestiti tramite Stripe Payments Europe Ltd, con sede in Irlanda. Italian Mode Srl non memorizza né tratta direttamente i dati delle carte di credito o di debito degli Utenti. Stripe tratta i dati di pagamento come titolare autonomo secondo la propria Privacy Policy (https://stripe.com/it/privacy). I dati trasmessi a Stripe includono:

Dati della carta di pagamento (numero, scadenza, CVV — gestiti direttamente da Stripe)
Nome intestatario e indirizzo di fatturazione
Indirizzo email per la ricevuta di pagamento

Il trasferimento di dati verso Stripe avviene nel rispetto delle garanzie previste dal Capo V del GDPR (Clausole Contrattuali Standard).

6. Notifiche Email Automatiche

La Piattaforma invia email automatiche agli indirizzi registrati per promemoria operativi (scadenze, formazione, sanificazioni) e notifiche di sistema. Il servizio di invio email è gestito tramite provider terzi specializzati che operano in qualità di Responsabili del trattamento ex art. 28 GDPR. L'Utente può gestire le preferenze di notifica dal proprio account. Le email strettamente operative non possono essere disabilitate in quanto necessarie all'erogazione del servizio contrattuale.

7. Modalità di Trattamento e Conservazione

I dati sono trattati con strumenti elettronici su server sicuri. Le misure di sicurezza adottate includono:

Cifratura dei dati in transito (HTTPS/TLS)
Cifratura delle password con algoritmi di hashing sicuri
Accesso ai dati limitato al personale autorizzato
Backup periodici automatici
Procedure di gestione degli incidenti di sicurezza (data breach)

Periodi di conservazione: • Dati di account: per tutta la durata del contratto + 12 mesi dalla cessazione • Dati di fatturazione e pagamento: 10 anni ai sensi della normativa fiscale • Log tecnici: massimo 12 mesi • Documenti/file caricati: per tutta la durata del contratto + 30 giorni per l'export • Dati HACCP operativi: per tutta la durata del contratto + 30 giorni

8. Comunicazione dei Dati a Terzi

8.1 Responsabili del trattamento (art. 28 GDPR)

I dati possono essere comunicati a soggetti terzi che operano come Responsabili del trattamento:

Base44 – provider tecnologico della Piattaforma (infrastruttura cloud)
Stripe Payments Europe Ltd – provider di pagamento
Provider del servizio di invio email automatiche
Professionisti e consulenti (avvocati, commercialisti) per adempimenti legali

8.2 Trasferimento extra-UE

Qualora alcuni provider operino al di fuori dello Spazio Economico Europeo, Italian Mode Srl garantisce che tali trasferimenti avvengano nel rispetto delle garanzie previste dal Capo V del GDPR (es. Clausole Contrattuali Standard approvate dalla Commissione Europea).

8.3 Autorità competenti

I dati potranno essere comunicati alle autorità competenti (ASL, NAS, Guardia di Finanza, Agenzia delle Entrate) nei casi previsti dalla legge.

9. Diritti degli Interessati

Ai sensi degli artt. 15-22 del GDPR, l'Utente (e gli utenti secondari per i propri dati) ha il diritto di:

Accesso (art. 15): ottenere conferma del trattamento e copia dei dati
Rettifica (art. 16): correggere dati inesatti o integrarli
Cancellazione (art. 17): ottenere la cancellazione dei dati ("diritto all'oblio")
Limitazione (art. 18): richiedere la limitazione del trattamento
Portabilità (art. 20): ricevere i dati in formato strutturato e leggibile
Opposizione (art. 21): opporsi al trattamento per interesse legittimo o marketing
Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare tali diritti, inviare richiesta a: Email: assistenza@haccpevolution.com Italian Mode Srl – Via Galleria Vanvitelli, 33 – 80129 Napoli Italian Mode Srl risponderà entro 30 giorni dalla ricezione, prorogabili di ulteriori 60 giorni in caso di particolare complessità.

10. Diritto di Reclamo

L'Utente ha il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, qualora ritenga che il trattamento dei propri dati avvenga in violazione del GDPR.

11. Modifiche all'Informativa

Italian Mode Srl si riserva il diritto di aggiornare la presente informativa. In caso di modifiche sostanziali, l'Utente sarà informato via email. La versione aggiornata è sempre disponibile nella Piattaforma.

12. Localizzazione dei Dati e Trasferimento Extra-UE (USA)

Luogo del trattamento e Trasferimento dei dati all'estero

I dati personali raccolti tramite l'applicazione e il sito haccpevolution.com (inclusi i documenti caricati, i dati di tracciabilità e i dettagli relativi a lotti e scadenze) sono ospitati e conservati su server situati negli Stati Uniti d'America, in virtù dell'infrastruttura tecnologica fornita dal nostro partner di sviluppo (Base44/Wix).

Garanzie del trasferimento

Il trasferimento dei dati verso gli USA avviene in piena conformità al GDPR, garantito dalla sottoscrizione di Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea e, ove applicabile, dall'adesione del provider al Data Privacy Framework (DPF) UE-USA, assicurando un livello di protezione equivalente a quello europeo.

13. Utilizzo di Sistemi di Intelligenza Artificiale (AI)

Trattamento dei dati tramite Intelligenza Artificiale

Per l'acquisizione automatizzata e la lettura dei documenti aziendali (come Documenti di Trasporto - DDT e Fatture), il sistema utilizza tecnologie di Intelligenza Artificiale.

Limiti di utilizzo e riservatezza

Si specifica che tali dati vengono elaborati esclusivamente per l'estrazione delle informazioni necessarie alla compilazione del piano di autocontrollo HACCP. Tali dati non vengono in alcun modo memorizzati o utilizzati per l'addestramento di modelli di intelligenza artificiale pubblici, garantendo l'assoluta riservatezza industriale dei dati sensibili e commerciali dei clienti e dei loro fornitori.

HACCP EvolutionInformativa sulla Privacy