Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento è [RAGIONE SOCIALE], con sede in [INDIRIZZO], P.IVA [P.IVA], email [EMAIL DI CONTATTO] (di seguito "ezyHACCP" o "noi").

Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

2. Dati che raccogliamo

Dati dell'account: email, password (conservata solo in forma cifrata), nome del locale, tipo di attività (ristorante o bar), indirizzo, partita IVA o codice fiscale, numero di telefono, eventuale codice invito utilizzato.

Dati inseriti nell'app: registrazioni HACCP (controlli igiene, temperature, arrivi merce con foto, lavorazioni, abbattimento), etichette generate e giorni di chiusura.

Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso necessari alla sicurezza del servizio.

3. Finalità e basi giuridiche

a) Fornire il servizio e gestire l'account — esecuzione del contratto (art. 6.1.b GDPR).

b) Verificare l'identità e la reale esistenza dell'attività durante il periodo di prova di 30 giorni — legittimo interesse a prevenire abusi (art. 6.1.f).

c) Gestire il programma inviti e gli eventuali sconti al presentatore — esecuzione del contratto e legittimo interesse.

d) Adempiere ad obblighi di legge, fiscali e contabili (art. 6.1.c).

e) Sicurezza del servizio e prevenzione frodi — legittimo interesse (art. 6.1.f).

4. Riconoscimento automatico delle foto

Se usi la funzione di riconoscimento dei prodotti, la foto dell'arrivo merce viene inviata a un fornitore di intelligenza artificiale solo per estrarre i nomi dei prodotti. Il risultato è un suggerimento: nulla viene salvato finché non lo confermi.

5. Conservazione

I dati dell'account e le registrazioni HACCP sono conservati per tutta la durata dell'account. Dopo la cancellazione dell'account vengono eliminati entro 90 giorni, salvo obblighi di legge che ne impongano una conservazione più lunga (ad esempio 10 anni per i dati fiscali).

Ricorda che la normativa può richiedere a te di conservare le registrazioni HACCP per un certo periodo: esportale in PDF o Excel prima di chiudere l'account.

6. Destinatari

I dati sono trattati da fornitori che ci aiutano a erogare il servizio (hosting, database, invio email, intelligenza artificiale), nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Non vendiamo i tuoi dati.

Il presentatore che ti ha invitato non vede i tuoi dati HACCP; noi vediamo solo che ti sei registrato con il suo codice.

7. Trasferimenti extra UE

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tal caso il trasferimento avviene sulla base di decisioni di adeguatezza o delle Clausole Contrattuali Standard della Commissione europea.

8. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento basato sul legittimo interesse scrivendo a [EMAIL DI CONTATTO].

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Sicurezza

Ogni account vede solo i propri dati. Le foto sono conservate in uno spazio privato e le comunicazioni avvengono su connessione cifrata.

10. Modifiche

Potremo aggiornare questa informativa. In caso di modifiche importanti ti avviseremo via email o nell'app.