Informativa sul trattamento dei dati personali — HACCP DettoFatto
Resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
Ultimo aggiornamento: ottobre 2026 — versione P-2026-10
La presente informativa descrive come vengono trattati i dati personali di chi utilizza HACCP DettoFatto, raggiungibile all'indirizzo haccp.agentautoma.com (di seguito il "Servizio"), piattaforma per la gestione digitale delle registrazioni di autocontrollo HACCP delle attività alimentari. L'informativa è resa esclusivamente per il Servizio e non per altri siti eventualmente raggiungibili tramite link.
1. Titolare del trattamento
Il Titolare del trattamento è Antonio Di Marzio, titolare dell'impresa individuale operante con il marchio AgentAutoma, con sede in Via Val di Foro 140, 66010 Casacanditella (CH), P.IVA IT 02878780697, C.F. DMRNTN82D10C632S (di seguito il "Titolare" o "AgentAutoma").
Recapiti per ogni questione relativa ai dati personali:
- e-mail: info@agentautoma.com
- PEC: antonio.dimarzio@legalmail.it
- posta: Via Val di Foro 140, 66010 Casacanditella (CH)
Considerate la natura, l'ambito e le finalità dei trattamenti, il Titolare non rientra nei casi di designazione obbligatoria del Responsabile della Protezione dei Dati (art. 37 GDPR) e non ha nominato un DPO.
2. Dati trattati
2.1 Dati dell'account e dell'impresa cliente. Nome e indirizzo e-mail di chi registra l'account (il "Proprietario"); password, conservata solo in forma protetta e mai leggibile; ragione sociale o nome dell'attività, partita IVA, indirizzo; firma del Proprietario, se la disegna nell'app per firmare i report; logo aziendale, se caricato; preferenze di visualizzazione (tema, dimensione del testo, voce narrante); accettazione dei Termini di servizio e dell'Accordo sul trattamento dei dati, con data, ora e versione del testo.
2.2 Contenuti inseriti nel Servizio. Rilevazioni di temperatura, pulizie e sanificazioni, lotti ricevuti, attrezzature, fornitori (ragione sociale, partita IVA, codice fiscale, e-mail, telefono, indirizzo, note), con il nome dell'utente che ha effettuato ciascuna registrazione. Dati dei collaboratori abilitati all'uso (nome, e-mail, ruolo). Indirizzi e-mail dei revisori o consulenti a cui il cliente sceglie di inviare i report. Quando questi contenuti riguardano persone diverse dal Proprietario, si applica il paragrafo 4.
2.3 Dati di pagamento. I dati della carta sono raccolti e trattati direttamente da Stripe nelle sue pagine di pagamento. Il Titolare non li vede e non li conserva: riceve da Stripe soltanto gli identificativi del cliente e dell'abbonamento, gli importi e l'esito dei pagamenti.
2.4 Dati di navigazione e di sicurezza. Indirizzo IP, tipo di browser e dispositivo, data e ora, pagine richieste e codici di risposta del server. Il Servizio tiene inoltre un registro delle operazioni (accessi, uscite e modifiche ai dati, con indirizzo IP e browser di chi le esegue), che serve alla sicurezza e a dimostrare l'integrità dei registri HACCP.
2.5 Assistenza e comunicazioni. Le segnalazioni inviate dalla sezione Supporto dell'app (testo del messaggio, nome, e-mail, ruolo e azienda di chi scrive) e i messaggi inviati all'indirizzo e-mail del Titolare.
2.6 Cookie e memoria del browser. Si rinvia alla Cookie Policy, parte integrante di questa informativa.
2.7 Dati che non vanno inseriti. Il Servizio non è progettato per categorie particolari di dati (art. 9 GDPR: salute, origine etnica, opinioni politiche, convinzioni religiose, dati genetici o biometrici, vita od orientamento sessuale) né per dati su condanne penali (art. 10 GDPR). L'utente è invitato a non inserirli nei campi liberi, come le note.
2.8 Minori. Il Servizio è rivolto a imprese e professionisti e non a minori di 18 anni. Dati riferibili a un minore eventualmente acquisiti vengono cancellati senza indugio.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Consenso |
|---|---|---|
| A. Creare e gestire l'account, far funzionare il Servizio, generare e inviare i report, assistenza, e-mail di servizio (conferma dell'iscrizione, inviti, avvisi di pagamento, di sospensione e di cancellazione) | Esecuzione del contratto (art. 6.1.b) | Non richiesto |
| B. Gestire abbonamento, pagamenti e fatturazione; adempiere a obblighi civilistici, contabili e fiscali e alle richieste delle autorità | Esecuzione del contratto e obbligo legale (art. 6.1.b e 6.1.c) | Non richiesto |
| C. Conservare la prova dell'accettazione dei Termini e dell'Accordo sul trattamento dei dati | Legittimo interesse a dimostrare il contenuto del contratto (art. 6.1.f) | Non richiesto |
| D. Sicurezza del Servizio, prevenzione di abusi e frodi, registro delle operazioni | Legittimo interesse (art. 6.1.f) | Non richiesto |
| E. Accertamento, esercizio o difesa di un diritto in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Non richiesto |
I dati necessari per le finalità A e B sono obbligatori: senza, non è possibile erogare il Servizio. Il Titolare non invia comunicazioni commerciali o newsletter, non effettua profilazione e non usa strumenti di tracciamento soggetti a consenso.
Input vocale. Alcuni campi possono essere compilati a voce, solo se l'utente avvia la dettatura. La trasformazione della voce in testo è svolta dal servizio di riconoscimento vocale integrato nel browser dell'utente (ad esempio Google per Chrome, Apple per Safari), che può elaborare l'audio sui propri server secondo la propria informativa privacy. AgentAutoma non riceve né conserva l'audio: salva solo il testo trascritto, che l'utente può verificare e correggere prima del salvataggio. Al primo utilizzo su ogni dispositivo l'app mostra un avviso; chi non vuole usare questo servizio può compilare i campi a mano.
4. Dati inseriti dal cliente su altre persone
Quando il cliente inserisce nel Servizio dati di propri dipendenti, collaboratori, consulenti, fornitori o altre persone (compresi gli account dei collaboratori che abilita e i nomi che compaiono nelle registrazioni e nei report), il titolare di quei dati è il cliente. AgentAutoma li tratta per suo conto come Responsabile del trattamento (art. 28 GDPR), secondo l'Accordo sul trattamento dei dati personali (DPA) accettato alla registrazione e sempre consultabile all'indirizzo haccp.agentautoma.com/dpa.
Spetta al cliente informare queste persone, in particolare i dipendenti il cui nome compare nei report inviati a revisori e consulenti. Chi vuole esercitare i propri diritti su quei dati deve rivolgersi al cliente; AgentAutoma lo assiste nella risposta.
Restano trattati da AgentAutoma come titolare, per le finalità D ed E, i dati di accesso e di sicurezza di tutti gli utenti.
5. Luogo e modalità del trattamento
I dati sono trattati presso la sede del Titolare e sull'infrastruttura dei fornitori indicati al paragrafo 6, con strumenti informatici e telematici. Il database si trova nell'Unione europea (Irlanda).
Misure di sicurezza adottate (art. 32 GDPR): cifratura delle comunicazioni (HTTPS/TLS) e del database, separazione dei dati di ogni cliente a livello di database, ruoli con permessi distinti, registro delle operazioni, registrazioni di temperature e pulizie non modificabili (le correzioni avvengono per storno e lasciano traccia), copie di sicurezza del database, accesso all'infrastruttura riservato al solo Titolare.
Il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull'interessato (art. 22 GDPR).
6. Destinatari
I dati possono essere trattati da:
- fornitori nominati Responsabili del trattamento (art. 28 GDPR), elencati sotto con il link al rispettivo accordo sul trattamento dei dati;
- titolari autonomi: Stripe per i controlli antifrode e gli obblighi antiriciclaggio legati ai pagamenti; consulenti contabili, fiscali e legali; banche; autorità pubbliche nei casi previsti dalla legge;
- i destinatari scelti dal cliente: revisori e consulenti a cui il cliente invia i report, manualmente o con l'invio automatico mensile.
| Fornitore | A cosa serve | Sede e garanzie | Accordo |
|---|---|---|---|
| Supabase Pte. Ltd | Database e autenticazione | Dati in UE (Irlanda); Clausole Contrattuali Tipo per eventuali accessi extra UE | DPA |
| Vercel Inc. | Hosting dell'applicazione | USA e rete distribuita; Data Privacy Framework / Clausole Contrattuali Tipo | DPA |
| Resend (Plus Five Five, Inc.) | Invio delle e-mail di servizio e dei report | USA; Data Privacy Framework / Clausole Contrattuali Tipo | DPA |
| Stripe | Pagamenti e gestione dell'abbonamento (responsabile); antifrode e antiriciclaggio (titolare autonomo) | UE/USA; Data Transfers Addendum e Data Privacy Framework | DPA · Privacy |
| Cloudflare, Inc. | Inoltro della posta in arrivo su info@agentautoma.com (richieste e segnalazioni) | USA e rete distribuita; Data Privacy Framework / Clausole Contrattuali Tipo | DPA |
| Google (Gmail) | Casella di posta in cui sono lette e conservate le e-mail inviate a info@agentautoma.com | Google Ireland Ltd (UE) e Google LLC (USA); Data Privacy Framework | Privacy |
I dati non sono diffusi, non sono venduti e non sono ceduti a terzi per loro finalità di marketing. L'elenco aggiornato dei responsabili è disponibile anche su richiesta a info@agentautoma.com.
7. Trasferimenti fuori dallo Spazio Economico Europeo
Vercel, Resend e Stripe hanno sede negli Stati Uniti e possono trattare fuori dall'UE, rispettivamente, i dati tecnici di connessione, gli indirizzi e il contenuto delle e-mail di servizio (compresi i report allegati) e i dati di pagamento. Cloudflare e Google possono trattare fuori dall'UE le e-mail scritte a info@agentautoma.com. Supabase conserva i dati nell'UE; eventuali accessi da altri Paesi, ad esempio per assistenza tecnica, sono coperti dalle Clausole Contrattuali Tipo.
I trasferimenti avvengono secondo gli artt. 44 e seguenti del GDPR, sulla base di:
- decisione di adeguatezza della Commissione europea, compresa la Decisione (UE) 2023/1795 sull'EU-U.S. Data Privacy Framework per i soggetti certificati;
- Clausole Contrattuali Tipo (Decisione (UE) 2021/914), integrate ove necessario da misure supplementari;
- altre garanzie adeguate ai sensi dell'art. 46 GDPR.
Copia delle garanzie può essere richiesta a info@agentautoma.com.
8. Conservazione
| Dati | Durata |
|---|---|
| Account e contenuti | Per tutta la durata dell'abbonamento o della prova gratuita |
| Account sospeso (prova scaduta, pagamento non riuscito, abbonamento chiuso) | Accesso bloccato, dati conservati ed esportabili. Avvisi via e-mail a 30 e 60 giorni; dopo 90 giorni tutti i dati vengono cancellati in modo definitivo e un'e-mail conferma l'avvenuta cancellazione |
| Cancellazione su richiesta | Immediata e irreversibile, dalla sezione Opzioni dell'app |
| Registro delle operazioni (con indirizzo IP) | Per la durata dell'account, con eliminazione automatica per anno solare: un anno viene eliminato quando è interamente più vecchio di 24 mesi (conservazione effettiva da 24 a 36 mesi). Cancellato insieme all'account |
| Copie di sicurezza del database | Non oltre 30 giorni: i dati cancellati dal Servizio spariscono anche dalle copie entro questo termine |
| Registro delle accettazioni (versione dei Termini e del DPA, data e ora, nome ed e-mail di chi ha accettato, ragione sociale e partita IVA) | Per la durata dell'account. Alla cancellazione nome, e-mail e indirizzo IP vengono eliminati; restano ragione sociale, partita IVA, versione dei testi accettati, data e ora, come prova del contratto, fino alla dismissione del Servizio |
| Fatture e documenti contabili dei pagamenti | 10 anni, per obbligo di legge (art. 2220 c.c. e normativa fiscale). Sono tenuti dal Titolare e dal suo consulente contabile, fuori dal Servizio |
| Segnalazioni e corrispondenza di assistenza | Per la durata dell'account; cancellate entro 30 giorni dalla sua cancellazione. Per chi scrive senza avere un account, 12 mesi dall'ultimo contatto |
| Log dell'infrastruttura di hosting e di invio e-mail | Secondo i tempi dei fornitori, di norma non oltre 30 giorni |
| Difesa in giudizio | Durata del contenzioso e dei termini di impugnazione |
Decorsi questi termini i dati sono cancellati o resi anonimi, salvo obblighi di legge o necessità di difesa in giudizio.
Registri HACCP. I registri di autocontrollo sono del cliente, che li deve conservare per il tempo richiesto dalla normativa e dall'autorità sanitaria competente. Prima di chiudere l'abbonamento o di cancellare l'account il cliente li esporta in PDF e in formato strutturato (JSON) dall'app: dopo la cancellazione non sono più recuperabili.
9. Diritti dell'interessato
L'interessato può esercitare in ogni momento i diritti degli artt. 15-22 GDPR:
- accesso (art. 15): sapere se e quali dati sono trattati e riceverne copia;
- rettifica (art. 16): correggere o completare i dati. Per le registrazioni HACCP la correzione avviene con una registrazione di storno, che lascia traccia dell'originale come richiesto dall'integrità dei registri;
- cancellazione (art. 17), nei casi previsti; il Proprietario può cancellare l'intero account dalla sezione Opzioni;
- limitazione (art. 18);
- portabilità (art. 20): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, anche con l'esportazione JSON disponibile nella sezione Opzioni;
- opposizione (art. 21) ai trattamenti basati sul legittimo interesse;
- non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).
Le richieste vanno inviate a info@agentautoma.com o per posta all'indirizzo del paragrafo 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, dandone comunicazione. L'esercizio dei diritti è gratuito, salvo richieste manifestamente infondate o eccessive (art. 12.5 GDPR). Le richieste che riguardano dati inseriti dal cliente su altre persone seguono il paragrafo 4.
Reclamo. L'interessato può proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) o all'autorità del Paese UE in cui vive o lavora, oppure rivolgersi all'autorità giudiziaria.
10. Link ad altri siti
Il Servizio può contenere link a siti di terzi, come le pagine di pagamento di Stripe. Il Titolare non controlla quei siti e non risponde dei trattamenti che vi avvengono.
11. Modifiche
L'informativa può essere aggiornata, anche per cambiamenti normativi o del Servizio. La versione in vigore è sempre su questa pagina con la data di ultimo aggiornamento. Le modifiche sostanziali sono comunicate con un avviso nell'app, mostrato al Proprietario al primo accesso.
AgentAutoma di Antonio Di Marzio — P.IVA IT 02878780697 — Via Val di Foro 140, 66010 Casacanditella (CH)