Informativa sulla privacy
Ultimo aggiornamento: luglio 2026
1. Titolare del trattamento
AgentAutoma di [NOME COGNOME] — P.IVA: [DA INSERIRE]
Email: exacramovement@gmail.com
2. Dati raccolti
Raccogliamo esclusivamente i dati necessari all'erogazione del servizio HACCP DettoFatto:
- Dati identificativi: nome, indirizzo email, nome dell'attività.
- Dati HACCP: temperature, registrazioni pulizie, lotti, attrezzature, fornitori — inseriti dall'utente per adempiere agli obblighi del Reg. CE 852/2004.
- Dati tecnici: indirizzo IP, user-agent (per audit di sicurezza e log di accesso).
- Dati di pagamento: gestiti interamente da Stripe Inc. (PCI DSS Level 1). Non conserviamo numeri di carte di credito.
3. Base giuridica e finalità
- Esecuzione contrattuale (art. 6.1.b GDPR): erogazione del servizio, gestione account, supporto.
- Obbligo legale (art. 6.1.c): conservazione registri HACCP per la durata prevista dalla normativa igienico-sanitaria.
- Legittimo interesse (art. 6.1.f): sicurezza del servizio, prevenzione abusi, audit trail.
- Consenso (art. 6.1.a): comunicazioni facoltative e cookie non essenziali (se presenti).
4. Sospensione per mancato pagamento
Se l'abbonamento non viene rinnovato o un pagamento non va a buon fine, l'accesso all'account viene sospeso automaticamente ma i dati non vengono cancellati: restano conservati e l'account torna immediatamente accessibile con un nuovo pagamento, in qualsiasi momento. Non esiste una cancellazione automatica per mancato pagamento.
5. Cancellazione su richiesta (diritto all'oblio, art. 17)
Il Titolare può richiedere in qualsiasi momento, dalla sezione Opzioni dell'app, la cancellazione di tutti i dati aziendali e personali associati al proprio account (temperature, pulizie, lotti, attrezzature, fornitori, profili utente). L'operazione è immediata e irreversibile: non prevede tempi di attesa né è annullabile una volta confermata.
6. Cancellazione automatica per inattività prolungata
Se un account resta sospeso per mancato pagamento (o un periodo di prova gratuito non viene mai convertito in abbonamento) per oltre 30 giorni, inviamo un'email di avviso all'indirizzo registrato. Oltre i 60 giorni, inviamo un secondo avviso, finale, con la data esatta di cancellazione. Trascorsi 90 giornidi sospensione continuativa senza riattivazione, tutti i dati aziendali e personali associati all'account vengono cancellati automaticamente e in modo irreversibile, con un'ultima email di conferma inviata prima dell'eliminazione.
I log di audit sono conservati per 24 mesi (rotazione automatica su base tecnica), indipendentemente dallo stato dell'account.
7. Sub-responsabili del trattamento
| Fornitore | Finalità | Sede dati |
|---|---|---|
| Supabase Inc. | Database e autenticazione | UE (eu-west-1, Irlanda) |
| Vercel Inc. | Hosting applicazione | UE (edge network) |
| Stripe Inc. | Pagamenti | UE/USA (PCI DSS) |
| Resend Inc. | Email transazionali | USA (DPA) |
8. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, hai diritto a:
- Accesso (art. 15): sapere quali dati trattiamo.
- Rettifica (art. 16): correggere dati inesatti.
- Cancellazione (art. 17): vedi punto 5 sopra — eliminazione immediata dalla sezione Opzioni dell'app.
- Portabilità (art. 20): esportare i tuoi dati in formato strutturato (JSON), dalla sezione Opzioni dell'app.
- Limitazione e opposizione (artt. 18, 21).
- Reclamo: presso il Garante per la protezione dei dati personali (www.garanteprivacy.it).
Per esercitare i tuoi diritti puoi utilizzare le funzioni in-app oppure contattarci a exacramovement@gmail.com.
9. Trasferimenti extra-UE
Alcuni sub-responsabili (Stripe, Resend) possono trattare dati negli USA sulla base delle Clausole Contrattuali Standard (SCC) e/o del Data Privacy Framework UE-USA. Il database principale risiede in UE (Irlanda).
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: crittografia in transito (TLS), Row Level Security a livello database, audit trail, backup automatici con Point-in-Time Recovery (PITR).