Documento contrattuale

Condizioni generali di vendita e di utilizzo di Cucina Check™

Versione: 1.0
In vigore dal: 01/10/2026
Fornitore: Massimo Terminiello (A Web Design) — P.IVA 09747701218

Il presente documento disciplina il contratto tra il Fornitore e il Cliente per l'utilizzo della piattaforma Cucina Check™. Si compone delle Condizioni generali (artt. 1-40), dell'Allegato A — Accordo sul trattamento dei dati personali, dell'Allegato B — Scheda prodotto e dell'Allegato C — Modello di informativa per gli Operatori, che ne formano parte integrante. Il Servizio è riservato alle imprese e ai professionisti del settore alimentare: non è rivolto ai consumatori.

Condizioni generali

1. Premesse e ambito di applicazione

1.1. Le presenti Condizioni generali (di seguito «Condizioni») disciplinano la concessione in licenza d'uso, in modalità SaaS, della piattaforma Cucina Check™ e dei servizi connessi, forniti da Massimo Terminiello, titolare dell'omonima impresa individuale operante con il marchio A Web Design, P.IVA 09747701218, con sede in Viale di Augusto 42, 80125 Napoli (NA), PEC massimoterminiello@legalmail.it, email info@awebdesign.it (di seguito «Fornitore»).

1.2. Il Servizio è destinato esclusivamente a imprese, enti e professionisti che esercitano un'attività nel settore alimentare — ristoranti, pizzerie, bar, laboratori, gastronomie, mense, catering e attività analoghe — e che agiscono nell'esercizio della propria attività imprenditoriale o professionale.

1.3. Le presenti Condizioni non si applicano ai consumatori ai sensi del D.Lgs. 206/2005 (Codice del consumo). Con l'accettazione il Cliente dichiara di non agire in qualità di consumatore; la dichiarazione non veritiera è causa di risoluzione ai sensi dell'art. 31.

1.4. La piattaforma non è aperta al pubblico: vi accedono soltanto il Gestore, che stipula il contratto, e gli Operatori da questi abilitati, che la utilizzano sotto la sua esclusiva responsabilità.

1.5. Il contratto si conclude con la registrazione online e l'accettazione delle presenti Condizioni. Le clausole elencate all'art. 40 richiedono inoltre un'approvazione specifica e separata ai sensi degli artt. 1341 e 1342 c.c., espressa mediante una casella dedicata, distinta da quella di accettazione delle Condizioni, o mediante sottoscrizione.

1.6. Il trattamento dei dati personali che il Fornitore svolge per conto del Cliente è disciplinato dall'Allegato A. Le caratteristiche del prodotto sono descritte nell'Allegato B. L'Allegato C contiene un modello di informativa che il Cliente può adattare e consegnare ai propri Operatori.

1.7. Eventuali condizioni generali del Cliente non si applicano, neppure in parte, salvo accettazione scritta del Fornitore.

2. Definizioni

Ai fini delle presenti Condizioni si intende per:

Servizio o Piattaforma: l'applicazione web Cucina Check™, accessibile da browser e come applicazione installabile (PWA), con le relative funzionalità, l'area riservata, gli archivi, le funzioni di esportazione, gli invii automatici, l'assistenza e i servizi accessori.
Cliente o Gestore: l'impresa o il professionista che si registra e stipula il contratto, rappresentato dalla persona che compie la registrazione, la quale dichiara di averne i poteri.
Operatore: il dipendente, collaboratore o incaricato del Cliente abilitato dal Gestore ad accedere al Servizio, di norma tramite PIN personale.
OSA: l'operatore del settore alimentare ai sensi dell'art. 3 del Reg. (CE) 178/2002, ossia il Cliente in relazione all'impresa alimentare da esso controllata.
Registrazioni o Registri: le annotazioni effettuate tramite il Servizio — entrate merci, lotti, scadenze, produzioni, ricette, temperature, pulizie e sanificazioni, non conformità e azioni correttive, rettifiche di magazzino, etichette e ogni altro dato di autocontrollo — nonché i report e i documenti PDF generati a partire da esse.
Piano di autocontrollo: il piano basato sui principi HACCP che l'OSA è tenuto a predisporre, attuare e mantenere ai sensi dell'art. 5 del Reg. (CE) 852/2004.
Piano: il livello di servizio sottoscritto (Base, Pro, Enterprise o altro), con i relativi limiti e il relativo Canone.
Canone: il corrispettivo periodico, mensile o annuale, dovuto per il Piano.
Periodo di prova: il periodo gratuito di cui all'art. 6.
Dati del Cliente: tutti i dati e contenuti inseriti, caricati, fotografati, scansionati o generati dal Cliente e dagli Operatori tramite il Servizio, compresi i dati personali.
GDPR: il Regolamento (UE) 2016/679; Codice privacy: il D.Lgs. 196/2003 e successive modifiche.

3. Oggetto del contratto

3.1. Il Fornitore concede al Cliente, per la durata del contratto e nei limiti del Piano, una licenza d'uso non esclusiva, non trasferibile, non sublicenziabile e revocabile nei casi previsti, per utilizzare il Servizio a supporto della registrazione e dell'archiviazione delle attività di autocontrollo della propria impresa alimentare.

3.2. Il Servizio è erogato a distanza. Il Cliente non acquista alcun diritto sul software, sul codice sorgente, sui database strutturali, sulle interfacce, sulla documentazione tecnica e sul know-how del Fornitore, né ha diritto alla loro consegna.

3.3. Sono incluse soltanto le funzionalità previste dal Piano e descritte nell'Allegato B e nella pagina Funzionalità. Personalizzazioni, importazioni massive di dati, integrazioni, formazione in presenza, consulenza HACCP e sviluppi su misura sono esclusi e, se richiesti, formano oggetto di separato preventivo.

4. Natura del Servizio: mero strumento tecnico e responsabilità del Cliente

4.1. Il Servizio è un mero strumento tecnico di registrazione, organizzazione e archiviazione di dati. Il Fornitore non è un operatore del settore alimentare, non è un consulente in materia di sicurezza alimentare e non assume, in alcun modo, la gestione dell'impresa alimentare del Cliente né alcuno degli obblighi che la legge pone a carico dell'OSA.

4.2. La responsabilità della correttezza, completezza, veridicità, tempestività e conformità delle operazioni e delle Registrazioni resta sempre ed esclusivamente a carico del Cliente, anche quando le operazioni sono compiute dagli Operatori. Restano in particolare a carico del Cliente, a titolo esemplificativo:

la predisposizione, l'attuazione, la revisione e l'aggiornamento del Piano di autocontrollo ai sensi dell'art. 5 del Reg. (CE) 852/2004, compresa l'individuazione dei punti critici, dei limiti critici, delle frequenze di controllo e delle azioni correttive;
la verifica che la configurazione del Servizio (punti di misura, intervalli di temperatura, fasce orarie, cronoprogrammi di pulizia, ricette, durate di conservazione, formati dei lotti) corrisponda al proprio Piano di autocontrollo;
la rintracciabilità ai sensi dell'art. 18 del Reg. (CE) 178/2002 e le procedure di ritiro e di richiamo di cui all'art. 19 del medesimo Regolamento;
la correttezza delle informazioni sugli alimenti, compresi ingredienti e allergeni, ai sensi del Reg. (UE) 1169/2011;
la formazione e la vigilanza sugli Operatori, e la verifica delle Registrazioni da essi compiute;
l'esibizione delle Registrazioni alle autorità di controllo e la loro conservazione per i periodi previsti dalla normativa applicabile e dal Piano di autocontrollo.

4.3. Le funzioni automatiche o di supporto del Servizio — a titolo esemplificativo la lettura di codici a barre e QR, il riconoscimento ottico dei caratteri (OCR) di lotti e scadenze, il recupero di dati di prodotto da banche dati di terzi, i suggerimenti di utilizzo dei lotti secondo criteri FIFO, il calcolo di scadenze e durate di conservazione, la valutazione di conformità delle temperature, gli avvisi e le notifiche push, la generazione di etichette e report — sono ausili operativi e non sostituiscono il controllo umano. Il Cliente è tenuto a verificarne sempre l'esito prima di confermare una Registrazione o di assumere una decisione.

4.4. Il Servizio non sostituisce il Piano di autocontrollo, il manuale HACCP, la consulenza di un tecnico qualificato, la formazione del personale né i controlli ufficiali. Spetta al Cliente valutare se e in che misura le Registrazioni digitali soddisfino i requisiti del proprio Piano di autocontrollo e le richieste delle autorità competenti.

4.5. Il Cliente adotta e mantiene una procedura alternativa di registrazione (ad esempio moduli cartacei) da utilizzare in caso di indisponibilità del Servizio, di mancanza di connessione o di guasto dei dispositivi, così da non interrompere le attività di autocontrollo.

4.6. Nei limiti di cui all'art. 23 e fermo quanto previsto dall'art. 1229 c.c., il Fornitore non risponde di sanzioni amministrative o penali, prescrizioni, provvedimenti delle autorità di controllo, sospensioni o chiusure dell'attività, ritiri o richiami di prodotti, danni alla salute di terzi, contestazioni di clienti o fornitori, né di ogni altro pregiudizio che derivi dall'inosservanza degli obblighi dell'OSA, da Registrazioni errate, incomplete, tardive o omesse, dalla mancata verifica delle funzioni automatiche o dall'uso del Servizio non conforme alle presenti Condizioni.

5. Registrazione, account, credenziali e Operatori

5.1. Per registrarsi il Cliente fornisce dati veritieri, completi e aggiornati, e comunica tempestivamente ogni variazione, in particolare dei dati necessari alla fatturazione elettronica (denominazione, sede, partita IVA, codice fiscale, codice destinatario o PEC).

5.2. L'account del Gestore è personale. Il Gestore custodisce le proprie credenziali, crea e disattiva gli account degli Operatori, assegna e revoca i PIN e risponde di ogni attività compiuta con le credenziali e i PIN del proprio ambiente.

5.3. Il Gestore si impegna a: assegnare a ciascun Operatore un account e un PIN personali, non condivisi; disattivare senza ritardo gli Operatori che cessano il rapporto o non sono più autorizzati; proteggere i dispositivi utilizzati in cucina; comunicare immediatamente al Fornitore accessi non autorizzati o smarrimenti di credenziali.

5.4. Il numero massimo di Operatori e di ricette dipende dal Piano. Il Fornitore non risponde di danni derivanti dalla condivisione di credenziali o PIN, da password deboli, da dispositivi non protetti o da accessi di soggetti non autorizzati dal Cliente.

6. Periodo di prova gratuito

6.1. Alla registrazione il Cliente può usufruire di un Periodo di prova gratuito della durata di 14 giorni, salvo diversa durata indicata al momento dell'iscrizione.

6.2. Il Periodo di prova non comporta alcun addebito e non si trasforma automaticamente in un Piano a pagamento. Il passaggio a un Piano a pagamento avviene soltanto su richiesta del Cliente secondo l'art. 7.

6.3. Durante il Periodo di prova il Servizio è fornito «così com'è», per consentire al Cliente di valutarlo, senza garanzie di continuità o di idoneità a uno scopo specifico; si applicano gli artt. 4 e 23.

6.4. Alla scadenza del Periodo di prova, in assenza di attivazione di un Piano, l'accesso è limitato o sospeso. I Dati del Cliente restano conservati per 60 giorni per consentirne l'eventuale esportazione o l'attivazione tardiva, trascorsi i quali possono essere cancellati definitivamente ai sensi dell'art. 17.

6.5. Il Fornitore può concedere un solo Periodo di prova per ciascun Cliente e può negarlo in caso di registrazioni ripetute riconducibili al medesimo soggetto.

7. Piani, canoni, fatturazione e pagamento mediante bonifico

7.1. I Piani disponibili, i relativi Canoni mensili e annuali e i limiti di ciascun Piano sono indicati nell'area riservata e nella pagina commerciale del Servizio. Il Piano Enterprise è offerto su preventivo.

7.2. I Canoni si intendono al netto dell'IVA e di ogni altra imposta dovuta per legge. Le eventuali commissioni bancarie del bonifico sono a carico del Cliente.

7.3. Il Cliente richiede l'attivazione del Piano scelto dall'area riservata o per email. Il Fornitore emette fattura elettronica tramite il Sistema di Interscambio, anticipata rispetto al periodo di riferimento: per i Piani mensili all'inizio di ogni mese di servizio, per i Piani annuali all'inizio di ogni annualità.

7.4. Il pagamento avviene esclusivamente mediante bonifico bancario sulle coordinate indicate in fattura, entro 15 (quindici) giorni dalla data della fattura, riportando in causale il numero della fattura. Non sono accettate altre modalità di pagamento, salvo quanto previsto al comma 7.8.

7.5. Il Piano a pagamento è attivato dopo l'accredito del bonifico oppure, se precedente, dopo la ricezione della contabile recante il codice identificativo dell'operazione (CRO o TRN). Se il bonifico non risulta accreditato entro il termine di cui al comma 7.4 si applica l'art. 8.

7.6. Il Canone è dovuto per l'intero periodo di riferimento indipendentemente dall'effettivo utilizzo del Servizio. I Canoni pagati non sono rimborsabili, salvo i casi di rimborso pro rata espressamente previsti dagli artt. 10, 12, 26, 32, 33 e 37 o da norme inderogabili di legge.

7.7. Il passaggio a un Piano superiore nel corso del periodo è fatturato per la differenza di Canone relativa ai giorni residui. Il passaggio a un Piano inferiore ha effetto dal periodo successivo; il Cliente è tenuto a rientrare nei limiti del nuovo Piano, in mancanza il Fornitore può rendere non modificabili gli elementi eccedenti.

7.8. Il Fornitore può introdurre in futuro ulteriori modalità di pagamento, anche elettroniche e ricorrenti, tramite prestatori di servizi di pagamento terzi, dandone comunicazione al Cliente. L'adesione a tali modalità è facoltativa e non modifica le altre condizioni del contratto.

8. Ritardato pagamento, sospensione e interessi moratori

8.1. In caso di mancato pagamento alla scadenza, il Fornitore invia un sollecito all'indirizzo email del Gestore.

8.2. Decorsi 7 giorni dalla scadenza senza che il pagamento sia pervenuto, il Fornitore può sospendere l'accesso al Servizio, in tutto o in parte, senza che ciò costituisca inadempimento. Durante la sospensione il Fornitore può, a propria discrezione, lasciare disponibili la sola consultazione e l'esportazione dei Registri, affinché il Cliente possa adempiere agli obblighi di esibizione verso le autorità.

8.3. Decorsi 30 giorni dalla scadenza senza pagamento, il contratto si risolve di diritto ai sensi dell'art. 1456 c.c. mediante comunicazione del Fornitore, salvi il diritto al pagamento degli importi maturati e il risarcimento del maggior danno. Si applica l'art. 17 per l'esportazione e la cancellazione dei dati.

8.4. Ai sensi del D.Lgs. 231/2002, sulle somme non pagate alla scadenza decorrono di diritto, senza necessità di costituzione in mora, gli interessi moratori al tasso legale ivi previsto, oltre all'importo forfettario di 40 euro a titolo di risarcimento dei costi di recupero, salva la prova del maggior danno.

8.5. La sospensione non libera il Cliente dall'obbligo di pagare i Canoni maturati e le fatture emesse. La riattivazione avviene entro 2 giorni lavorativi dall'accredito di quanto dovuto.

9. Durata, rinnovo tacito e disdetta

9.1. Il contratto decorre dalla registrazione. Il Piano a pagamento ha la durata del periodo scelto (un mese o un anno) a decorrere dalla sua attivazione.

9.2. Alla scadenza il Piano si rinnova tacitamente per un periodo di pari durata, e il Fornitore emette la relativa fattura secondo l'art. 7. Per i Piani annuali il Fornitore ricorda al Cliente la scadenza con almeno 45 giorni di anticipo.

9.3. Il Cliente può impedire il rinnovo inviando disdetta per email a info@awebdesign.it o via PEC a massimoterminiello@legalmail.it: per i Piani mensili almeno 7 giorni prima della scadenza, per i Piani annuali almeno 30 giorni prima della scadenza.

9.4. La disdetta non dà diritto al rimborso del periodo in corso. Alla scadenza del periodo pagato l'accesso cessa e si applica l'art. 17.

10. Variazione dei prezzi e dei piani

10.1. Il Fornitore può modificare Canoni, Piani, limiti e condizioni commerciali. Le variazioni dei Canoni sono comunicate con almeno 30 giorni di preavviso rispetto alla scadenza da cui si applicano e hanno effetto dal primo rinnovo successivo.

10.2. Il Cliente che non accetta la variazione può disdire senza penali entro la scadenza. In assenza di disdetta, la variazione si intende accettata con il rinnovo.

10.3. Se una variazione in aumento dovesse applicarsi nel corso di un'annualità già pagata, il Cliente può recedere entro 30 giorni dalla comunicazione con rimborso pro rata del Canone non goduto.

11. Invio mensile dei registri in PDF

11.1. Per i Piani a pagamento il Fornitore invia ogni mese al Cliente, all'indirizzo email del Gestore registrato nel Servizio, una copia in formato PDF dei Registri relativi al mese precedente, di norma entro il giorno 10 del mese successivo. Il contenuto dei documenti inviati dipende dalle funzionalità incluse nel Piano ed è indicato nell'Allegato B.

11.2. Il Cliente è tenuto a conservare i PDF ricevuti, per i periodi e con le modalità previsti dalla normativa applicabile e dal proprio Piano di autocontrollo, anche oltre la cessazione del contratto. I PDF costituiscono la copia dei Registri nella disponibilità del Cliente: il Fornitore non ne assume la custodia a lungo termine.

11.3. Il Cliente verifica la completezza e la correttezza dei PDF ricevuti e segnala eventuali anomalie o il mancato ricevimento entro 15 giorni dalla data prevista per l'invio. In tal caso il Fornitore provvede a un nuovo invio, se i dati sono ancora disponibili.

11.4. I PDF riproducono i dati presenti nel Servizio al momento della loro generazione: modifiche successive alle Registrazioni non vi sono riportate e sono visibili soltanto nel Servizio o nei PDF dei mesi seguenti. Il servizio di invio non costituisce conservazione a norma ai sensi del Codice dell'amministrazione digitale (D.Lgs. 82/2005) e delle relative linee guida, né attribuisce ai documenti data certa.

11.5. L'invio avviene a mezzo posta elettronica ordinaria. Il Fornitore non risponde del mancato recapito dovuto a indirizzo errato o non aggiornato, casella piena, filtri antispam o altre cause non a lui imputabili. Per tutta la durata del contratto i Registri restano comunque consultabili ed esportabili in PDF dalla sezione Report del Servizio.

11.6. Con l'accettazione delle presenti Condizioni il Cliente, in qualità di titolare del trattamento, dà istruzione al Fornitore di effettuare l'invio di cui al presente articolo, che può contenere dati personali degli Operatori (ad esempio nome e cognome dell'autore di una Registrazione).

11.7. Disposizione transitoria. La funzione di invio automatico è in corso di attivazione. Fino alla data comunicata dal Fornitore via email, l'obbligo di cui al comma 11.1 è sostituito dalla possibilità per il Cliente di generare e scaricare autonomamente i PDF dei Registri dalla sezione Report; restano fermi gli obblighi di conservazione di cui al comma 11.2.

12. Funzionalità, aggiornamenti e modifiche del Servizio

12.1. Il Fornitore può aggiornare, migliorare, modificare o rimuovere funzionalità del Servizio per esigenze tecniche, normative, di sicurezza o organizzative.

12.2. Se una modifica riduce in modo sostanziale e duraturo funzionalità essenziali effettivamente utilizzate dal Cliente, e non è imposta da ragioni tecniche, legali o di sicurezza, il Cliente può recedere entro 30 giorni dalla comunicazione con rimborso pro rata del Canone non goduto.

12.3. Le funzionalità indicate come sperimentali o «beta» sono fornite senza garanzia di stabilità o di mantenimento futuro.

12.4. Il Fornitore può interrompere temporaneamente il Servizio per manutenzione, aggiornamenti, migrazioni o emergenze; ove possibile, gli interventi programmati sono comunicati in anticipo e svolti in fasce orarie di minore utilizzo.

13. Livelli di servizio, disponibilità e modalità offline

13.1. Il Fornitore persegue, come obiettivo non vincolante e salvo diverso accordo scritto (SLA), una disponibilità mensile del Servizio pari al 99%, escluse le manutenzioni programmate e le cause indicate al comma 13.3.

13.2. Il Cliente prende atto che reti, connessioni, dispositivi, browser, sistemi operativi e servizi di terzi possono subire interruzioni o malfunzionamenti; per questo è tenuto alla procedura alternativa di cui all'art. 4.5.

13.3. Il Fornitore non risponde di indisponibilità dovute a: forza maggiore; guasti di fornitori di rete, hosting o altri servizi terzi; attacchi informatici; dispositivi, connessioni o configurazioni del Cliente; uso improprio del Servizio; sospensione per mancato pagamento o per violazione delle Condizioni.

13.4. Alcune funzioni possono essere utilizzate in assenza temporanea di connessione: i dati inseriti restano memorizzati sul dispositivo e sono trasmessi al Servizio al ripristino della connessione. Fino alla trasmissione i dati risiedono unicamente sul dispositivo del Cliente: il Fornitore non risponde della loro perdita in caso di cancellazione dei dati del browser, disinstallazione dell'applicazione, guasto, furto o smarrimento del dispositivo prima della sincronizzazione. Il Cliente verifica che le Registrazioni effettuate offline risultino sincronizzate.

13.5. Le notifiche push e gli avvisi via email dipendono da servizi di terzi e dalle impostazioni dei dispositivi e non sono garantiti. La loro mancata ricezione non esonera il Cliente dai controlli previsti dal Piano di autocontrollo.

14. Obblighi del Cliente

14.1. Il Cliente utilizza il Servizio nel rispetto della legge, delle presenti Condizioni, dei diritti di terzi e delle istruzioni operative del Fornitore.

14.2. Il Cliente è esclusivamente responsabile, oltre che di quanto previsto all'art. 4: dei Dati del Cliente e della loro liceità; della gestione degli Operatori e dei loro accessi; degli adempimenti fiscali, amministrativi, sanitari e di sicurezza alimentare della propria attività; dell'utilizzo del Servizio da parte degli Operatori e di ogni altro soggetto da lui autorizzato.

14.3. Il Cliente garantisce di disporre dei diritti e delle basi giuridiche necessari per caricare nel Servizio dati personali, fotografie, documenti di fornitori e ogni altro contenuto.

14.4. Il Cliente non carica nel Servizio categorie particolari di dati personali (art. 9 GDPR), in particolare dati relativi alla salute degli Operatori, né dati relativi a condanne penali e reati (art. 10 GDPR), e si assicura che le fotografie allegate alle non conformità non ritraggano persone riconoscibili se non strettamente necessario.

15. Operatori: rapporto di lavoro e controlli a distanza

15.1. Il Servizio associa ciascuna Registrazione all'Operatore che l'ha effettuata e conserva un registro delle attività (data, ora, operazione, indirizzo IP, dispositivo), per garantire la rintracciabilità delle operazioni di autocontrollo e la sicurezza del Servizio.

15.2. Il Cliente, quale datore di lavoro e titolare del trattamento, è l'unico responsabile del rispetto della disciplina in materia di lavoro e di protezione dei dati dei lavoratori, e in particolare: dell'art. 4 della L. 300/1970 (Statuto dei lavoratori), compresa la valutazione se il Servizio rientri tra gli strumenti utilizzati per rendere la prestazione lavorativa (comma 2) ovvero richieda l'accordo sindacale o l'autorizzazione dell'Ispettorato del lavoro (comma 1); dell'art. 8 della medesima legge; degli artt. 88 GDPR, 113 e 114 del Codice privacy.

15.3. Il Cliente fornisce a ciascun Operatore, prima dell'abilitazione, un'informativa adeguata ai sensi dell'art. 13 GDPR e dell'art. 4, comma 3, della L. 300/1970 sulle modalità d'uso del Servizio e sui controlli possibili. L'Allegato C contiene un modello che il Cliente adatta alla propria realtà sotto la propria responsabilità; il Fornitore non ne garantisce l'idoneità al caso concreto.

15.4. Il Fornitore non utilizza i dati degli Operatori per valutarne la prestazione, le abitudini o le opinioni, e non li comunica a terzi per tali finalità. Il Cliente si impegna a non utilizzare il Servizio per finalità di controllo dell'attività lavorativa diverse da quelle consentite dalla legge e rese note agli Operatori.

15.5. Il Cliente manleva il Fornitore da ogni pretesa degli Operatori, delle organizzazioni sindacali o delle autorità derivante dall'inosservanza del presente articolo.

16. Usi vietati

16.1. È vietato al Cliente, direttamente o tramite terzi:

copiare, modificare, decompilare, sottoporre a reverse engineering o tentare di accedere al codice sorgente del Servizio;
aggirare limiti del Piano, sistemi di autenticazione o misure di sicurezza;
rivendere, noleggiare o mettere il Servizio a disposizione di soggetti diversi dal Cliente e dai suoi Operatori;
utilizzare il Servizio per sviluppare prodotti concorrenti;
caricare malware, contenuti illeciti o file dannosi, o compromettere stabilità e prestazioni della piattaforma;
effettuare interrogazioni automatizzate massive, scraping o test di carico non autorizzati;
inserire consapevolmente Registrazioni false o retrodatate allo scopo di trarre in inganno le autorità di controllo;
utilizzare i dati o gli output del Servizio per addestrare modelli di intelligenza artificiale senza consenso scritto del Fornitore.

16.2. In caso di violazione il Fornitore può sospendere l'account, bloccare funzionalità e risolvere il contratto ai sensi dell'art. 31, salvo il risarcimento del danno.

17. Dati del Cliente, backup, esportazione e cancellazione

17.1. I Dati del Cliente restano di titolarità del Cliente.

17.2. Il Fornitore esegue backup tecnici secondo le proprie procedure, al fine di garantire la continuità del Servizio. I backup non costituiscono un servizio di archiviazione a favore del Cliente, che resta responsabile della conservazione dei propri Registri, anche mediante i PDF di cui all'art. 11.

17.3. Durante il contratto il Cliente può esportare in qualsiasi momento i Registri nei formati resi disponibili dal Servizio.

17.4. Alla cessazione del contratto, per qualsiasi causa, l'account passa in stato «cessato»: il Gestore può consultare i Registri in sola lettura e scaricare in autonomia l'archivio completo dei propri dati (stampa integrale dei Registri in PDF, dati in formato CSV, allegati). Esportazioni in formati diversi o migrazioni verso altri sistemi sono quotate a parte.

17.5. I Dati del Cliente sono conservati per 2 (due) anni dalla cessazione, per consentire al Cliente di esibire i Registri in caso di controllo ufficiale. Trascorso tale termine il Fornitore, previa verifica, cancella definitivamente i Dati del Cliente, salvo gli obblighi di conservazione di legge (ad esempio i dati di fatturazione e la prova dell'accettazione delle presenti Condizioni) e la tutela dei propri diritti. Il Cliente può chiedere per iscritto la cancellazione anticipata dopo aver scaricato l'archivio. Dopo la cancellazione i dati non sono più recuperabili; le copie di backup sono sovrascritte secondo i cicli di rotazione indicati nell'Allegato B.

18. Proprietà intellettuale

18.1. Tutti i diritti di proprietà intellettuale e industriale sul Servizio — codice, architettura, database strutturali, interfacce, grafica, modelli di report e di etichetta, documentazione, know-how, nonché il nome e il marchio Cucina Check™ — appartengono al Fornitore o ai suoi licenzianti.

18.2. Il Cliente acquisisce soltanto il diritto d'uso previsto all'art. 3. Nessuna disposizione delle presenti Condizioni comporta cessione o licenza esclusiva di tali diritti.

19. Servizi e banche dati di terze parti

19.1. Il Servizio utilizza servizi di terzi, tra cui l'hosting, il servizio di riconoscimento ottico dei caratteri (OCR), la banca dati collaborativa Open Food Facts per i dati di prodotto associati ai codici EAN e i servizi di notifica dei browser. L'elenco aggiornato è riportato nell'Allegato B.

19.2. I dati di prodotto provenienti da Open Food Facts o da altre banche dati pubbliche sono inseriti da terzi e possono essere incompleti, non aggiornati o errati, in particolare con riferimento a ingredienti e allergeni. Il Cliente li verifica sempre con l'etichetta e la documentazione del fornitore prima di utilizzarli.

19.3. Il Fornitore non risponde di modifiche, limitazioni, indisponibilità o cessazione dei servizi di terzi e può sostituirli con servizi equivalenti.

20. Utilizzo dei dati del Cliente e divieto di addestramento AI

20.1. Il Fornitore utilizza i Dati del Cliente soltanto per erogare il Servizio, prestare assistenza, garantire la sicurezza, fatturare e adempiere agli obblighi di legge.

20.2. Il Fornitore non utilizza i Dati del Cliente per addestrare modelli di intelligenza artificiale propri o di terzi senza il previo consenso scritto del Cliente.

20.3. I codici EAN e le relative descrizioni di prodotto possono confluire nel catalogo prodotti condiviso della Piattaforma, a beneficio di tutti i Clienti, privi di qualsiasi riferimento al Cliente che li ha inseriti. Il Fornitore può inoltre utilizzare dati aggregati e anonimi per statistiche e per il miglioramento del Servizio.

21. Assistenza tecnica

21.1. L'assistenza è prestata tramite i canali e negli orari indicati nell'Allegato B e riguarda l'utilizzo del Servizio e i malfunzionamenti ad esso imputabili.

21.2. Non rientrano nell'assistenza ordinaria: la consulenza in materia di igiene e sicurezza alimentare, la redazione o revisione del Piano di autocontrollo, il caricamento di dati per conto del Cliente, la formazione personalizzata, la configurazione di dispositivi, reti o stampanti del Cliente, gli interventi causati da terzi. Tali attività, se richieste, sono quotate a parte.

22. Garanzia

22.1. Il Fornitore presta il Servizio con diligenza professionale e secondo standard tecnici ragionevoli.

22.2. Il Fornitore non garantisce che il Servizio sia privo di errori o funzioni senza interruzioni, che sia compatibile con qualsiasi dispositivo o browser, né che il suo utilizzo sia di per sé sufficiente a superare controlli ufficiali o ad assicurare la conformità dell'impresa alla normativa alimentare.

22.3. I malfunzionamenti vanno segnalati per iscritto con una descrizione sufficiente a riprodurli. Il Fornitore interviene nei tempi ragionevolmente necessari in relazione alla gravità del problema.

23. Limitazione di responsabilità

23.1. Nei limiti consentiti dalla legge, il Fornitore non risponde di danni indiretti o consequenziali, quali perdita di profitti, di fatturato, di clientela o di opportunità, danno all'immagine, fermo dell'attività, sanzioni irrogate al Cliente, costi di ritiro o richiamo di prodotti, perdita o alterazione di dati non imputabile al Fornitore.

23.2. In ogni caso la responsabilità complessiva del Fornitore per qualsiasi danno derivante dal contratto non può superare l'importo dei Canoni effettivamente pagati dal Cliente nei 12 mesi precedenti l'evento dannoso. Durante il Periodo di prova la responsabilità del Fornitore è esclusa nella misura massima consentita dalla legge.

23.3. Le limitazioni del presente articolo e dell'art. 4.6 non si applicano in caso di dolo o colpa grave del Fornitore, ai sensi dell'art. 1229 c.c., né nei casi in cui la legge vieti inderogabilmente di escludere o limitare la responsabilità.

24. Manleva

24.1. Il Cliente manleva e tiene indenne il Fornitore da ogni richiesta, sanzione, danno, costo e spesa, comprese le spese legali, derivanti da: violazione degli obblighi dell'OSA; Registrazioni errate, incomplete o non veritiere; uso del Servizio da parte degli Operatori; violazione della normativa sul lavoro o sulla protezione dei dati da parte del Cliente; contenuti caricati dal Cliente; violazione delle presenti Condizioni.

25. Protezione dei dati personali

25.1. Ciascuna parte tratta i dati personali dell'altra, relativi ai propri referenti, per la gestione del contratto e per gli adempimenti di legge. Il trattamento svolto dal Fornitore come titolare è descritto nell'Informativa privacy.

25.2. Per i dati personali contenuti nei Dati del Cliente — in particolare i dati degli Operatori, dei referenti dei fornitori e le fotografie allegate — il Cliente è titolare del trattamento e il Fornitore agisce quale responsabile del trattamento ai sensi dell'art. 28 GDPR. La nomina e le relative istruzioni sono contenute nell'Allegato A, che il Cliente accetta come parte integrante del contratto.

25.3. Il Fornitore adotta misure tecniche e organizzative adeguate al rischio ai sensi dell'art. 32 GDPR, descritte nell'Allegato A e nell'Allegato B. Il Cliente prende atto che nessun sistema informatico è del tutto immune da rischi.

26. Sub-responsabili

26.1. Il Cliente autorizza in via generale il Fornitore ad avvalersi di sub-responsabili del trattamento per l'erogazione del Servizio. L'elenco aggiornato è riportato nell'Allegato B.

26.2. Il Fornitore comunica con almeno 15 giorni di preavviso l'aggiunta o la sostituzione di sub-responsabili. Il Cliente può opporsi per motivi ragionevoli e documentati attinenti alla protezione dei dati; in mancanza di una soluzione condivisa, ciascuna parte può recedere senza penali, con rimborso pro rata del Canone non goduto.

27. Trasferimenti di dati fuori dallo SEE

27.1. I Dati del Cliente sono ospitati su server situati nell'Unione europea. Eventuali trasferimenti verso paesi terzi, anche per effetto di servizi di terzi, avvengono soltanto in presenza di una delle garanzie previste dal Capo V GDPR: decisione di adeguatezza (compreso l'EU-U.S. Data Privacy Framework), clausole contrattuali tipo della Commissione europea o altre garanzie adeguate.

28. Violazioni dei dati personali (data breach)

28.1. Il Fornitore informa il Cliente senza ingiustificato ritardo, e comunque entro 48 ore dal momento in cui ne è venuto a conoscenza, di ogni violazione che riguardi dati personali trattati per suo conto, fornendo le informazioni di cui dispone ai sensi dell'art. 33, par. 3, GDPR.

28.2. La notifica al Garante e l'eventuale comunicazione agli interessati spettano al Cliente in qualità di titolare; il Fornitore presta la ragionevole assistenza necessaria.

29. Sicurezza informatica

29.1. Il Cliente utilizza password robuste, mantiene aggiornati i dispositivi, limita gli accessi ai soggetti autorizzati e non compromette la sicurezza del Servizio.

29.2. Test di sicurezza, scansioni di vulnerabilità o prove di carico richiedono la preventiva autorizzazione scritta del Fornitore. Le vulnerabilità individuate vanno comunicate in via riservata al Fornitore e non divulgate.

30. Comunicazioni

30.1. Le comunicazioni relative al contratto avvengono per email, PEC o tramite avvisi nell'area riservata. Quelle inviate all'indirizzo email o PEC indicato dal Cliente si considerano ricevute, salvo prova contraria.

30.2. Le comunicazioni al Fornitore si inviano a info@awebdesign.it o via PEC a massimoterminiello@legalmail.it. Il Cliente mantiene aggiornati i propri recapiti.

31. Clausola risolutiva espressa

31.1. Il Fornitore può risolvere il contratto di diritto, ai sensi dell'art. 1456 c.c., mediante comunicazione scritta, se il Cliente:

non paga quanto dovuto entro 30 giorni dalla scadenza (art. 8);
viola gli usi vietati di cui all'art. 16;
ha reso dichiarazioni non veritiere sulla propria qualità di impresa o professionista (art. 1.3) o ha fornito dati falsi in modo rilevante;
viola gravemente o ripetutamente gli obblighi di sicurezza o di protezione dei dati;
cede o mette il Servizio a disposizione di terzi senza autorizzazione.

31.2. In caso di risoluzione il Fornitore interrompe l'accesso al Servizio, fermi il diritto agli importi maturati e al risarcimento del danno; si applica l'art. 17.

32. Recesso del Fornitore

32.1. Il Fornitore può recedere dal contratto con preavviso scritto di almeno 60 giorni, in modo da consentire al Cliente di esportare i dati e organizzare un'alternativa. In tal caso rimborsa pro rata il Canone pagato e non goduto.

32.2. Il Fornitore può recedere senza preavviso in caso di rischi gravi per la sicurezza, obblighi di legge o ordini dell'autorità.

33. Forza maggiore

33.1. Nessuna parte risponde di inadempimenti causati da eventi al di fuori del proprio ragionevole controllo, quali calamità naturali, incendi, pandemie, guerre, interruzioni generalizzate delle reti o dell'energia, attacchi informatici su larga scala, provvedimenti dell'autorità, guasti dei fornitori di infrastruttura.

33.2. Se l'evento si protrae per oltre 30 giorni consecutivi, ciascuna parte può recedere senza penali, con rimborso pro rata del Canone non goduto.

34. Riservatezza

34.1. Le parti mantengono riservate le informazioni tecniche, commerciali e organizzative apprese nell'esecuzione del contratto, comprese le ricette e le procedure del Cliente, per la durata del contratto e per i 5 anni successivi.

35. Cessione del contratto

35.1. Il Cliente non può cedere il contratto senza il consenso scritto del Fornitore; in caso di cessione dell'azienda o del ramo d'azienda il cessionario può subentrare previa comunicazione e accettazione delle Condizioni.

35.2. Il Fornitore può cedere il contratto a un soggetto che subentri nella titolarità del Servizio, anche nell'ambito di cessione d'azienda, dandone comunicazione al Cliente, che può recedere senza penali entro 30 giorni dalla comunicazione.

36. Referenze commerciali

36.1. Salvo opposizione scritta del Cliente, il Fornitore può indicare il nome commerciale del Cliente tra le proprie referenze. La pubblicazione di dati, immagini o casi di studio richiede il consenso del Cliente.

37. Modifica delle Condizioni

37.1. Il Fornitore può modificare le presenti Condizioni per ragioni tecniche, normative, organizzative o commerciali, con comunicazione via email e preavviso di almeno 30 giorni per le modifiche sostanziali.

37.2. Le modifiche sostanziali richiedono una nuova accettazione espressa del Cliente, raccolta nell'area riservata al primo accesso successivo alla loro entrata in vigore; senza tale accettazione non è possibile proseguire nell'utilizzo del Servizio. Il Cliente che non accetta può recedere entro 30 giorni dalla comunicazione, senza penali e con rimborso pro rata del Canone non goduto.

37.3. Le modifiche imposte da norme di legge o da esigenze di sicurezza possono avere effetto immediato.

38. Nullità parziale

38.1. L'eventuale invalidità di una clausola non comporta l'invalidità delle altre. La clausola invalida è sostituita, ove possibile, da una clausola valida che realizzi nella misura massima lo scopo perseguito dalle parti.

39. Legge applicabile e foro competente

39.1. Il contratto è regolato dalla legge italiana.

39.2. Per ogni controversia relativa all'interpretazione, esecuzione, validità o cessazione del contratto è competente in via esclusiva il Foro di Napoli.

40. Approvazione specifica delle clausole vessatorie

Ai sensi e per gli effetti degli artt. 1341 e 1342 c.c., il Cliente dichiara di aver letto e di approvare specificamente, con manifestazione di volontà separata da quella di accettazione delle Condizioni, le seguenti clausole:

Art. 4 — Natura del Servizio quale mero strumento tecnico; responsabilità esclusiva del Cliente sulla correttezza delle operazioni e delle Registrazioni; obbligo di verifica delle funzioni automatiche e di procedura alternativa; esclusione di responsabilità del Fornitore per sanzioni, provvedimenti, ritiri e richiami;
Art. 5 — Responsabilità del Gestore per credenziali, PIN e attività degli Operatori;
Art. 6 — Periodo di prova fornito «così com'è» e cancellazione dei dati alla scadenza;
Art. 7 — Pagamento anticipato, esclusivamente mediante bonifico, e non rimborsabilità dei Canoni;
Art. 8 — Sospensione del Servizio e risoluzione per mancato pagamento, interessi moratori;
Art. 9 — Rinnovo tacito e termini di disdetta;
Art. 10 — Variazione dei prezzi e dei piani;
Art. 11 — Onere di conservazione dei registri PDF a carico del Cliente, termine per le segnalazioni e limiti di responsabilità sull'invio;
Art. 12 — Facoltà del Fornitore di modificare il Servizio;
Art. 13 — Limiti ai livelli di servizio, alla modalità offline e alle notifiche;
Art. 15 — Responsabilità esclusiva del Cliente verso gli Operatori e manleva;
Art. 16 — Usi vietati e sospensione dell'account;
Art. 17 — Termini di esportazione e cancellazione definitiva dei dati;
Art. 19 — Esclusione di responsabilità per servizi e banche dati di terzi;
Art. 20.3 — Confluenza dei dati di prodotto nel catalogo condiviso;
Art. 22 — Limiti della garanzia;
Art. 23 — Limitazione di responsabilità;
Art. 24 — Manleva;
Art. 26 — Autorizzazione generale ai sub-responsabili;
Art. 31 — Clausola risolutiva espressa;
Art. 32 — Recesso del Fornitore;
Art. 33 — Forza maggiore;
Art. 35 — Cessione del contratto da parte del Fornitore;
Art. 37 — Modifica unilaterale delle Condizioni;
Art. 39 — Foro esclusivo di Napoli.

Allegato A — Accordo sul trattamento dei dati personali (DPA)

Nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR

Il presente Accordo forma parte integrante delle Condizioni e disciplina il trattamento dei dati personali che il Fornitore (Responsabile) svolge per conto del Cliente (Titolare) nell'erogazione del Servizio. Con l'accettazione delle Condizioni il Titolare nomina il Fornitore responsabile del trattamento e il Fornitore accetta la nomina.

A.1. Oggetto, natura, finalità e durata

A.1.1. Oggetto: trattamento dei dati personali necessario all'erogazione del Servizio descritto nell'Allegato B.

A.1.2. Natura: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, estrazione, trasmissione (compreso l'invio dei PDF mensili di cui all'art. 11), cancellazione.

A.1.3. Finalità: consentire al Titolare di effettuare e archiviare le registrazioni di autocontrollo e rintracciabilità, gestire gli Operatori, generare report e documenti, ricevere assistenza; garantire la sicurezza del Servizio.

A.1.4. Durata: pari a quella del contratto e del successivo periodo di conservazione, fino alla cancellazione dei dati ai sensi dell'art. A.9.

A.2. Categorie di interessati e di dati

Interessati	Dati personali
Gestore e altri referenti del Titolare	nome, cognome, email, telefono, credenziali (password cifrata), log di accesso
Operatori	nome, cognome, PIN (conservato solo in forma cifrata), stato dell'account, attribuzione delle Registrazioni, registro delle attività (data, ora, operazione, indirizzo IP, dispositivo e browser), iscrizioni alle notifiche push, eventuali note inserite nelle Registrazioni
Referenti dei fornitori del Titolare	nome, recapiti, dati riportati sui documenti di trasporto o sulle etichette
Persone eventualmente riprese	immagini contenute nelle fotografie allegate alle non conformità o scattate per la lettura OCR

A.2.1. Non sono trattate categorie particolari di dati (art. 9 GDPR) né dati relativi a condanne penali e reati (art. 10 GDPR). Il Titolare si impegna a non inserirli (art. 14.4 delle Condizioni).

A.3. Obblighi del Responsabile

A.3.1. Il Responsabile:

tratta i dati soltanto su istruzione documentata del Titolare, costituita dalle Condizioni, dal presente Accordo e dalle configurazioni effettuate dal Titolare nel Servizio, salvo che il diritto dell'Unione o nazionale lo imponga; in tal caso informa il Titolare, se consentito;
informa immediatamente il Titolare se ritiene che un'istruzione violi la normativa sulla protezione dei dati;
garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza;
adotta le misure di sicurezza di cui all'art. 32 GDPR descritte all'art. A.6;
ricorre a sub-responsabili nel rispetto dell'art. A.5;
assiste il Titolare, con misure tecniche e organizzative adeguate e tenuto conto della natura del trattamento, nel dare seguito alle richieste di esercizio dei diritti degli interessati (artt. 15-22 GDPR), inoltrandogli senza ritardo le richieste ricevute direttamente;
assiste il Titolare negli adempimenti di cui agli artt. 32-36 GDPR, compresa la notifica delle violazioni secondo l'art. 28 delle Condizioni;
al termine del contratto restituisce e cancella i dati secondo l'art. A.9;
mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto dell'art. 28 GDPR e consente le verifiche di cui all'art. A.8.

A.4. Obblighi del Titolare

A.4.1. Il Titolare individua la base giuridica dei trattamenti, rende l'informativa agli interessati — in particolare agli Operatori, anche utilizzando il modello dell'Allegato C —, rispetta la disciplina di cui all'art. 15 delle Condizioni e non impartisce istruzioni contrarie alla legge.

A.5. Sub-responsabili

A.5.1. Il Titolare autorizza in via generale il ricorso ai sub-responsabili elencati nell'Allegato B e a quelli successivamente comunicati ai sensi dell'art. 26 delle Condizioni.

A.5.2. Il Responsabile impone ai sub-responsabili obblighi di protezione dei dati sostanzialmente equivalenti a quelli del presente Accordo. Per i fornitori che offrono servizi standardizzati su larga scala, l'obbligo si intende assolto con l'adesione del Responsabile ai relativi accordi standard sul trattamento dei dati. Il Responsabile risponde verso il Titolare dell'inadempimento dei sub-responsabili nei limiti di legge.

A.6. Misure di sicurezza

A.6.1. Tenuto conto dello stato dell'arte e dei costi di attuazione, il Responsabile adotta tra l'altro: cifratura delle comunicazioni (HTTPS/TLS); password e PIN conservati esclusivamente in forma cifrata con algoritmo bcrypt; limitazione dei tentativi di accesso e blocco temporaneo; separazione logica dei dati di ciascun Cliente; protezione contro CSRF e intestazioni di sicurezza con Content Security Policy; registro delle attività; backup periodici; aggiornamenti di sicurezza; accesso ai sistemi limitato al personale autorizzato. Il dettaglio è riportato nell'Allegato B.

A.7. Trasferimenti fuori dallo SEE

A.7.1. I trasferimenti eventualmente effettuati tramite sub-responsabili avvengono nel rispetto del Capo V GDPR, secondo l'art. 27 delle Condizioni.

A.8. Verifiche

A.8.1. Su richiesta scritta, con preavviso di almeno 30 giorni e non più di una volta l'anno (salvo violazioni dei dati), il Titolare può verificare il rispetto del presente Accordo, anche tramite un revisore vincolato alla riservatezza e non concorrente del Responsabile, con modalità che non interferiscano con l'operatività del Servizio. Il Responsabile può soddisfare la richiesta anche mediante documentazione o attestazioni di terzi. I costi della verifica sono a carico del Titolare, salvo accertamento di gravi inadempimenti del Responsabile.

A.9. Restituzione e cancellazione

A.9.1. Alla cessazione del contratto il Titolare può scaricare in autonomia l'archivio completo dei dati (art. 17.4 delle Condizioni). Il Responsabile conserva i dati, in sola lettura, per 2 anni dalla cessazione e li cancella poi definitivamente, previa verifica, salvi gli obblighi di legge (art. 17.5). Le copie di backup sono sovrascritte secondo i cicli di rotazione indicati nell'Allegato B.

A.10. Responsabilità

A.10.1. Si applicano i limiti di cui all'art. 23 delle Condizioni, salvo quanto inderogabilmente previsto dall'art. 82 GDPR e dall'art. 1229 c.c. Ciascuna parte risponde delle sanzioni a essa imputabili in ragione del proprio ruolo.

Allegato B — Scheda prodotto

B.1. Identificazione

Denominazione: Cucina Check™
Indirizzo del Servizio: https://cucinacheck.it
Pagina commerciale: https://cucinacheck.it/public/features.php
Release: 1.0.0

B.2. Descrizione

Cucina Check™ è una piattaforma multi-utente per la registrazione digitale delle attività di autocontrollo e rintracciabilità di cucine professionali e laboratori alimentari. Comprende: entrate merci con lettura di codici a barre e QR e lettura OCR di lotti e scadenze; magazzino e rettifiche; ricette e produzioni con assegnazione dei lotti; etichette con QR; rintracciabilità dei lotti a monte e a valle; registrazione delle temperature; cronoprogramma e registro delle pulizie; non conformità con allegati fotografici; report ed esportazioni PDF; accesso degli Operatori con PIN tramite applicazione mobile installabile, con funzionamento anche in assenza temporanea di connessione; notifiche push.

B.3. Piani e limiti

Periodo di prova gratuito di 14 giorni, senza rinnovo automatico. Piani a pagamento con Canone mensile o annuale, che si differenziano per il numero massimo di Operatori e di ricette e per le funzionalità incluse, come indicato nell'area riservata alla voce Abbonamento. Il Piano Enterprise è offerto su preventivo. Pagamento mediante bonifico bancario anticipato su fattura (art. 7).

B.4. Registri PDF inviati mensilmente

Ai sensi dell'art. 11, nei limiti delle funzionalità incluse nel Piano: registro delle entrate merci con lotti e scadenze; registro delle temperature con evidenza dei valori fuori intervallo e dei rilevamenti mancanti; registro delle pulizie e sanificazioni; registro delle non conformità e delle azioni correttive; registro delle produzioni con i lotti impiegati.

B.5. Sub-responsabili e servizi di terzi

Fornitore	Servizio	Dati	Sede / trasferimenti
Serverplan S.r.l.	Hosting, database, posta elettronica di sistema, DNS	Tutti i Dati del Cliente	Italia (UE)
a9t9 software GmbH (OCR.space)	Riconoscimento ottico di lotti e scadenze dalle foto delle etichette	Immagine dell'etichetta, indirizzo IP del server	Germania (UE)
Fornitori dei servizi di notifica dei browser (Google, Mozilla, Apple)	Recapito delle notifiche push agli Operatori che le attivano	Identificativo tecnico del dispositivo; contenuto della notifica cifrato	UE / USA — EU-U.S. Data Privacy Framework
Google Ireland Limited	Caratteri tipografici (Google Fonts)	Indirizzo IP e dati tecnici del browser	Irlanda (UE) / USA — EU-U.S. Data Privacy Framework

B.5.1. Open Food Facts (associazione di diritto francese) riceve dal server del Fornitore soltanto il codice EAN del prodotto scansionato, privo di dati personali: non è un sub-responsabile. I dati restituiti sono soggetti all'art. 19.2 delle Condizioni.

B.5.2. Il pulsante di contatto WhatsApp presente sulle pagine pubbliche apre il servizio di Meta Platforms Ireland Ltd soltanto se l'utente lo utilizza; in tal caso Meta agisce come titolare autonomo.

B.6. Misure di sicurezza specifiche

Separazione dei dati per Cliente: ogni tabella applicativa è associata al Cliente e tutte le interrogazioni sono filtrate per Cliente.
Password dei Gestori e PIN degli Operatori conservati solo in forma cifrata (bcrypt); blocco temporaneo dopo ripetuti tentativi errati.
Sessioni con cookie HttpOnly e SameSite=Strict, rigenerazione dell'identificativo di sessione, accesso persistente opzionale revocabile.
Content Security Policy con nonce, protezione CSRF sui moduli, intestazioni di sicurezza, HTTPS con HSTS.
Registro delle operazioni (audit) consultabile dal Gestore.
Le fotografie inviate al servizio OCR sono ridimensionate sul dispositivo, transitano sul server solo come file temporaneo e sono cancellate subito dopo l'elaborazione.

B.7. Tempi di conservazione

Dati	Conservazione
Registrazioni HACCP, anagrafiche, ricette, allegati	Per la durata del contratto e per 2 anni dalla cessazione, in sola lettura; poi cancellazione previa verifica (art. 17)
Account di Gestore e Operatori	Fino alla disattivazione da parte del Gestore o alla cessazione del contratto; l'attribuzione delle Registrazioni all'Operatore resta finché esiste la Registrazione
Registro delle attività (audit)	Per la durata del contratto, in quanto parte della documentazione di rintracciabilità
Registro delle chiamate OCR e dei tentativi di accesso	12 mesi
Iscrizioni alle notifiche push	Fino alla revoca o alla scadenza comunicata dal servizio del browser
Copie di backup	Sovrascritte a rotazione entro 30 giorni
Dati di fatturazione	10 anni (art. 2220 c.c.), come titolare autonomo

B.8. Assistenza

Email info@awebdesign.it e WhatsApp, dal lunedì al venerdì dalle 9:00 alle 18:00, festivi esclusi. Presa in carico entro 2 giorni lavorativi, come obiettivo non vincolante.

B.9. Il Fornitore aggiorna la presente Scheda in coerenza con l'evoluzione del Servizio, secondo gli artt. 26 e 37 delle Condizioni.

Allegato C — Modello di informativa per gli Operatori

Istruzioni per il Gestore. Questo modello è un ausilio: va completato nelle parti tra parentesi quadre, adattato all'organizzazione dell'impresa e consegnato a ciascun Operatore prima dell'attivazione del suo PIN, conservandone copia firmata per ricevuta. Il Gestore resta l'unico responsabile della sua idoneità e della valutazione richiesta dall'art. 4 della L. 300/1970 (art. 15 delle Condizioni). In presenza di rappresentanze sindacali o di dubbi applicativi è opportuno il confronto con un consulente del lavoro.

Informativa sul trattamento dei dati personali dei lavoratori nell'uso dell'applicazione Cucina Check™
(art. 13 Reg. UE 2016/679 e art. 4, comma 3, L. 300/1970)

1. Titolare del trattamento. [Ragione sociale], con sede in [indirizzo], P.IVA [●], email [●] (di seguito «Datore di lavoro»). [Eventuale Responsabile della protezione dei dati: nome e recapiti].

2. Strumento utilizzato. Per le registrazioni previste dal piano di autocontrollo HACCP dell'impresa (entrate merci, lotti e scadenze, produzioni, temperature, pulizie, non conformità) il Datore di lavoro utilizza l'applicazione Cucina Check™, fornita da Massimo Terminiello (A Web Design), che agisce come responsabile del trattamento. Per accedere ti viene assegnato un PIN personale, che non devi comunicare ad altri.

3. Dati trattati. Nome e cognome; PIN (conservato soltanto in forma cifrata); per ogni registrazione: data, ora, tipo di operazione e contenuto inserito; registro degli accessi e delle operazioni con indirizzo IP e tipo di dispositivo; eventuali fotografie scattate per allegare una non conformità o leggere un'etichetta; se decidi di attivarle, l'iscrizione alle notifiche sul tuo dispositivo.

4. Finalità e basi giuridiche.

adempiere agli obblighi di autocontrollo e rintracciabilità previsti dai Regolamenti (CE) 852/2004 e 178/2002 e dimostrarne il rispetto alle autorità di controllo — base giuridica: obbligo di legge (art. 6.1.c GDPR);
organizzare il lavoro e attribuire correttamente ciascuna registrazione a chi l'ha eseguita — base giuridica: esecuzione del contratto di lavoro (art. 6.1.b GDPR) e obbligo di legge;
garantire la sicurezza dell'applicazione e prevenire accessi non autorizzati — base giuridica: legittimo interesse del Datore di lavoro (art. 6.1.f GDPR).

5. Controlli e utilizzo delle informazioni (art. 4 L. 300/1970). L'applicazione è uno strumento che utilizzi per svolgere le tue mansioni. Il Datore di lavoro può consultare le registrazioni e il registro delle operazioni per verificare la corretta esecuzione dell'autocontrollo, ricostruire la storia di un lotto o di un evento e rispondere alle richieste delle autorità. [Descrivere con precisione chi può consultare i dati, in quali occasioni e con quale frequenza.] Le informazioni raccolte possono essere utilizzate a tutti i fini connessi al rapporto di lavoro, compresi quelli disciplinari, nei limiti e alle condizioni previsti dall'art. 4, comma 3, della L. 300/1970 e dalla normativa sulla protezione dei dati. L'applicazione non rileva la tua posizione geografica, non registra audio né video e non è utilizzata per valutare le tue opinioni o abitudini personali. [Se è stato stipulato un accordo sindacale o ottenuta l'autorizzazione dell'Ispettorato del lavoro, indicarne gli estremi.]

6. Obbligatorietà. L'uso dell'applicazione e il conferimento dei dati di cui al punto 3 sono necessari per lo svolgimento delle mansioni assegnate. L'attivazione delle notifiche sul dispositivo è facoltativa.

7. Destinatari. Il fornitore dell'applicazione e i suoi sub-responsabili (hosting in Italia; servizio di lettura ottica delle etichette in Germania; servizi di notifica dei browser); consulenti HACCP e del lavoro del Datore di lavoro; autorità di controllo sanitario (ASL, NAS) e altre autorità che ne facciano legittima richiesta. I dati non sono diffusi.

8. Trasferimenti extra-UE. Soltanto se attivi le notifiche push, un identificativo tecnico del dispositivo può essere trattato dal servizio di notifica del tuo browser anche negli Stati Uniti, sulla base dell'EU-U.S. Data Privacy Framework.

9. Conservazione. Le registrazioni e il registro delle operazioni sono conservati per [indicare il periodo previsto dal piano di autocontrollo, ad esempio: la durata del rapporto con il fornitore dell'applicazione e, in copia PDF, per ● anni]. Il tuo account è disattivato alla cessazione del rapporto di lavoro; la tua attribuzione alle registrazioni già effettuate resta, perché fa parte della documentazione di rintracciabilità.

10. Diritti. Puoi chiedere al Datore di lavoro l'accesso ai tuoi dati, la rettifica, la cancellazione nei limiti in cui non contrasti con gli obblighi di legge, la limitazione, e opporti ai trattamenti basati sul legittimo interesse (artt. 15-21 GDPR), scrivendo a [email]. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Luogo e data ____________________ Firma del lavoratore per ricevuta ____________________