Informativa privacy
Informativa sul trattamento dei dati personali e sui cookie
Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR), descrive come trattiamo i dati personali di chi visita il sito cucinacheck.it e di chi si registra come Gestore. Se sei un Operatore di un'attività che usa Cucina Check™, i dati che inserisci nell'applicazione sono trattati dal tuo datore di lavoro, che ne è titolare e deve fornirti la propria informativa: noi agiamo per suo conto (vedi § 2).
1. Titolare del trattamento
- Titolare
- Massimo Terminiello, impresa individuale (A Web Design)
- Partita IVA
- 09747701218
- Sede
- Viale di Augusto 42 — 80125 Napoli (NA)
- info@awebdesign.it
- PEC
- massimoterminiello@legalmail.it
Non è stato designato un Responsabile della protezione dei dati (DPO), poiché non ricorrono le condizioni dell'art. 37 GDPR. Per ogni richiesta puoi scrivere ai recapiti sopra.
2. Chi decide su quali dati: titolare e responsabile
Cucina Check™ è una piattaforma riservata alle imprese alimentari. I ruoli sono due, e cambiano a seconda dei dati:
- Siamo titolari dei dati di chi visita il sito, dei dati del Gestore in quanto nostro cliente (registrazione, contratto, fatturazione, assistenza) e dei dati tecnici necessari alla sicurezza dei nostri sistemi. Questa informativa riguarda questi trattamenti.
- Siamo responsabili del trattamento (art. 28 GDPR) per i dati che il Gestore e i suoi Operatori inseriscono nella piattaforma: registrazioni HACCP, anagrafiche degli Operatori, attribuzione delle operazioni, registro delle attività, fotografie, dati dei fornitori. Per questi dati il titolare è l'impresa che utilizza Cucina Check™; il trattamento è regolato dall'Allegato A delle Condizioni. Gli Operatori che vogliono esercitare i propri diritti su questi dati devono rivolgersi al proprio datore di lavoro; se la richiesta arriva a noi, la inoltriamo senza ritardo.
3. Dati trattati
3.1 Dati di navigazione
I sistemi che fanno funzionare il sito acquisiscono automaticamente alcuni dati trasmessi durante la navigazione: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e sistema operativo, pagina di provenienza.
3.2 Dati forniti in registrazione e nell'area riservata
Nome, cognome ed email del Gestore; password (conservata solo in forma cifrata); ragione sociale, partita IVA, telefono e indirizzo dell'attività; i dati necessari alla fatturazione elettronica (codice fiscale, codice destinatario o PEC). Registriamo inoltre la prova dell'accettazione dei documenti legali: documento, versione, data e ora, indirizzo IP e browser.
3.3 Dati di pagamento
Il pagamento avviene tramite bonifico bancario. Dalla nostra banca riceviamo l'importo, la data, la causale e i dati dell'ordinante (nome o denominazione e IBAN). Non trattiamo dati di carte di pagamento.
3.4 Dati di sicurezza
Tentativi di accesso (indirizzo IP, identificativo inserito, data e ora), utilizzo dei servizi a consumo come la lettura OCR (Cliente, utente, esito, indirizzo IP), identificativi dei dispositivi che scelgono l'accesso persistente.
3.5 Comunicazioni
I dati che ci fornisci quando ci scrivi per email o tramite WhatsApp, e il contenuto delle richieste di assistenza.
Categorie particolari. Non richiediamo né trattiamo consapevolmente dati di cui agli artt. 9 e 10 GDPR (ad esempio dati sanitari o giudiziari).
4. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Funzionamento e sicurezza del sito (dati di navigazione) | Legittimo interesse (art. 6.1.f) | Secondo i cicli del fornitore di hosting, di norma non oltre 12 mesi, salvo necessità di accertare illeciti |
| Risposta a richieste di informazioni e preventivi | Misure precontrattuali (art. 6.1.b) | 12 mesi dall'ultimo contatto |
| Registrazione, periodo di prova, erogazione del Servizio, assistenza | Esecuzione del contratto (art. 6.1.b) | Durata del contratto e 2 anni dopo la cessazione (art. 17 delle Condizioni) |
| Email di servizio: verifica dell'indirizzo, recupero password, avvisi di scadenza e rinnovo, solleciti, comunicazioni contrattuali | Esecuzione del contratto (art. 6.1.b) | Durata del contratto |
| Fatturazione e adempimenti contabili e fiscali | Obbligo di legge (art. 6.1.c) | 10 anni (art. 2220 c.c.) |
| Prova dell'accettazione delle Condizioni e dell'approvazione delle clausole vessatorie | Legittimo interesse alla tutela dei propri diritti (art. 6.1.f) | Durata del contratto e 10 anni dalla cessazione (prescrizione ordinaria) |
| Sicurezza informatica: limitazione dei tentativi di accesso, prevenzione degli abusi, controllo dei servizi a consumo | Legittimo interesse (art. 6.1.f) | 12 mesi |
| Tutela dei diritti in sede giudiziale o stragiudiziale | Legittimo interesse (art. 6.1.f) | Per la durata del contenzioso e fino alla prescrizione |
| Statistiche d'uso in forma aggregata e anonima | Legittimo interesse (art. 6.1.f) | Il dato anonimo non è più un dato personale |
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per registrarsi e utilizzare il Servizio. Non svolgiamo attività di marketing, profilazione o invio di newsletter, e non prendiamo decisioni basate unicamente su trattamenti automatizzati ai sensi dell'art. 22 GDPR. Se in futuro volessimo inviarti comunicazioni promozionali, te lo chiederemo con un consenso separato e facoltativo.
5. Destinatari
I dati sono trattati dal Titolare e possono essere comunicati ai seguenti soggetti, nominati responsabili del trattamento ove necessario:
- Serverplan S.r.l. — hosting, database, posta elettronica di sistema e DNS; server in Italia.
- a9t9 software GmbH (OCR.space) — lettura ottica di lotti e scadenze dalle foto delle etichette; Germania.
- Google Ireland Limited — caratteri tipografici (Google Fonts): il browser, caricando i caratteri, trasmette a Google l'indirizzo IP e dati tecnici.
- Servizi di notifica dei browser (Google, Mozilla, Apple) — solo per chi attiva le notifiche push.
- Istituto bancario del Titolare, per l'incasso dei bonifici, e Agenzia delle Entrate tramite il Sistema di Interscambio, per la fatturazione elettronica.
- Commercialista e, in caso di contenzioso, legali del Titolare.
- Autorità che ne facciano legittima richiesta.
Open Food Facts riceve dal nostro server soltanto il codice a barre del prodotto scansionato, senza dati personali. Il pulsante WhatsApp apre il servizio di Meta Platforms Ireland Ltd solo se lo utilizzi: in tal caso Meta tratta i tuoi dati come titolare autonomo secondo la propria informativa. I dati non sono diffusi.
6. Trasferimenti fuori dallo SEE
I dati sono conservati su server in Italia. Google e i servizi di notifica dei browser possono trattare dati tecnici anche negli Stati Uniti: i trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework o, in mancanza, delle clausole contrattuali tipo (art. 46 GDPR).
7. Diritti degli interessati
Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità dei dati forniti, opposizione ai trattamenti basati sul legittimo interesse. Scrivi a info@awebdesign.it o alla PEC indicata al § 1: rispondiamo entro un mese, prorogabile di due mesi nei casi complessi con comunicazione motivata.
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
8. Cookie e archiviazione sul dispositivo
Cucina Check™ utilizza soltanto strumenti tecnici, necessari al funzionamento del servizio richiesto. Non utilizziamo cookie di profilazione, di marketing o di statistica di terze parti.
| Nome | Tipo e finalità | Durata |
|---|---|---|
hccp_secure_sess | Cookie tecnico di sessione: mantiene l'accesso all'area riservata e protegge i moduli da richieste contraffatte (CSRF) | Fino alla chiusura del browser o alla scadenza della sessione |
hccp_remember | Cookie tecnico impostato solo se scegli di restare collegato su quel dispositivo; contiene un identificativo casuale, revocabile con il logout | 30 giorni |
| Cache dell'applicazione (Service Worker) | Memorizza sul dispositivo i file dell'applicazione per caricarla più velocemente e usarla con connessione instabile | Fino all'aggiornamento dell'applicazione o alla cancellazione dei dati del sito |
| Archivio locale (IndexedDB) | Conserva sul dispositivo le registrazioni effettuate senza connessione, finché non vengono inviate al server | Fino alla sincronizzazione |
Ai sensi dell'art. 122 del Codice privacy e delle Linee guida del Garante del 10 giugno 2021, questi strumenti non richiedono consenso e non è necessario un banner. Puoi cancellarli dalle impostazioni del browser; in tal caso l'area riservata e la modalità offline non funzioneranno correttamente, e le registrazioni offline non ancora sincronizzate andranno perse.
9. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: connessioni cifrate HTTPS; password e PIN conservati solo in forma cifrata; blocco temporaneo dopo ripetuti tentativi di accesso errati; separazione dei dati di ciascun Cliente; Content Security Policy e protezione CSRF; backup periodici; accesso ai sistemi limitato al personale autorizzato. In caso di violazione dei dati che presenti un rischio per gli interessati, notifichiamo il Garante entro 72 ore ai sensi dell'art. 33 GDPR e, se necessario, informiamo gli interessati.
10. Modifiche all'informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative, del Servizio o dei fornitori. Ogni versione ha un numero e una data di entrata in vigore, riportati in cima alla pagina. Delle modifiche sostanziali diamo notizia via email ai Gestori e, se necessario, ne chiediamo la presa visione al primo accesso.