Informativa sulla privacy

1. Chi tratta i dati

Il servizio è offerto da [DA COMPLETARE: ragione sociale], con sede in [DA COMPLETARE: indirizzo della sede], partita IVA [DA COMPLETARE: partita IVA] (di seguito "noi"). Per qualunque domanda sulla privacy puoi scrivere a gestione_clienti@katharel.it.

Ci sono due situazioni diverse. Per i dati del tuo account (email, nome, accessi) e per i rapporti con l'azienda che usa il servizio, siamo noi il titolare del trattamento. Per i dati che un'azienda inserisce nel proprio registro (registrazioni, lotti, fornitori, clienti, nomi dei dipendenti), il titolare è l'azienda stessa: noi li trattiamo per suo conto, come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, secondo quanto previsto nei Termini d'uso.

2. Quali dati trattiamo

Dati dell'account: indirizzo email, password (conservata solo in forma cifrata, noi non la vediamo), nome se lo inserisci, ruolo nell'azienda, data e ora degli accessi.

Dati dell'azienda: ragione sociale, partita IVA, indirizzo, telefono, nome del responsabile che firma i documenti.

Dati del registro: temperature, checklist, non conformità, lotti, arrivi, produzioni, spedizioni, ricette, celle e sedi, con l'ora della registrazione e l'account che l'ha fatta. Tra questi possono esserci nomi di fornitori e clienti e i numeri dei documenti di trasporto.

Dati del telefono: se accetti le notifiche, un identificativo del telefono (token) che serve solo a consegnare i promemoria, e le tue scelte su quali promemoria ricevere.

Fotocamera: quando scansioni un codice a barre o fotografi un'etichetta, la lettura avviene sul telefono. La foto non viene inviata ai nostri server né conservata da noi: arrivano solo il numero di lotto e la quantità che scegli di usare.

Dati tecnici: indirizzo IP e informazioni sul browser o sull'app, registrati dai fornitori che ospitano il servizio per sicurezza e funzionamento.

3. Perché li trattiamo e su quale base

Per fornire il servizio che hai chiesto: creare l'account, far funzionare il registro, mandare i promemoria, generare i report. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

Per la sicurezza del servizio e per prevenire abusi. Base giuridica: nostro legittimo interesse (art. 6.1.f).

Per adempiere a obblighi di legge, per esempio fiscali quando il servizio diventerà a pagamento. Base giuridica: obbligo legale (art. 6.1.c).

Non usiamo i dati per pubblicità, non li vendiamo e non facciamo profilazione.

4. A chi li affidiamo

Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto e solo per questo scopo:

Supabase (database e autenticazione): i dati sono conservati su server nella regione Unione Europea (Francoforte, Germania) [DA VERIFICARE nel pannello Supabase].

Vercel (ospita il sito): può trattare dati tecnici anche negli Stati Uniti.

Expo (servizio di consegna delle notifiche), Apple e Google (consegnano le notifiche ai telefoni): ricevono il token del telefono e il testo del promemoria.

Sentry (segnalazione degli errori, server nell'Unione Europea): quando qualcosa si rompe riceve il tipo di errore, il punto del codice, la pagina e informazioni tecniche sul browser o sul telefono. Non riceve nomi, email né il contenuto delle registrazioni.

Quando un fornitore tratta dati fuori dall'Unione Europea, il trasferimento avviene con le garanzie previste dal GDPR: decisione di adeguatezza (EU-US Data Privacy Framework) o clausole contrattuali standard approvate dalla Commissione europea. [DA VERIFICARE per ogni fornitore]

Non comunichiamo i dati ad altri, salvo richieste delle autorità previste dalla legge.

5. Per quanto tempo

I dati dell'account restano finché l'account esiste. Puoi cancellarlo quando vuoi, dall'app (Altro › Cancella l'account) o dal sito (pagina Il mio account).

I dati del registro sono dell'azienda e restano finché l'azienda usa il servizio, perché la normativa sull'autocontrollo alimentare ne richiede la conservazione. Quando un'azienda smette di usare il servizio, li cancelliamo entro [DA COMPLETARE: es. 90] giorni, dopo averle dato modo di scaricarli.

Cancellare il proprio account non cancella i registri dell'azienda: le registrazioni fatte restano, senza più il collegamento alla persona. Se eri l'unica persona dell'azienda e vuoi che anche i registri siano cancellati, scrivici.

Le copie di sicurezza vengono sovrascritte automaticamente entro [DA COMPLETARE: es. 30] giorni.

6. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti al trattamento basato sul legittimo interesse. Scrivi a gestione_clienti@katharel.it: rispondiamo entro 30 giorni.

Per i dati del registro di un'azienda, la richiesta va rivolta all'azienda, che ne è titolare: noi la aiuteremo a rispondere.

Se ritieni che il trattamento violi il GDPR, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Sicurezza

Le comunicazioni sono cifrate (HTTPS). Ogni azienda vede solo i propri dati: la separazione è applicata direttamente dal database, non solo dall'app. Le registrazioni non si cancellano e non si modificano: si stornano, lasciando traccia di chi e perché.

8. Cookie

Il sito usa solo cookie tecnici, necessari a mantenere l'accesso e a ricordare le tue scelte di visualizzazione. Non usiamo cookie di profilazione né strumenti di analisi di terze parti, per cui non serve il consenso.

9. Minori

Il servizio è destinato alle imprese e non è rivolto a minori di 16 anni.

10. Modifiche

Se cambiamo questa informativa aggiorniamo la data in cima. Se le modifiche sono importanti, lo diremo nell'app o via email prima che entrino in vigore.