Privacy Policy

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è la società che gestisce HACCP+ (di seguito "Titolare"), con sede legale in Italia. Per informazioni, contattare: info@haccpplus.it

2. Dati trattati - Visitatori del Sito

In relazione all'uso del presente sito web, il Titolare tratta i seguenti dati:

• Dati di navigazione (indirizzo IP, browser, pagine visitate) tramite cookie tecnici e analitici
• Dati forniti volontariamente tramite il modulo di contatto (nome, cognome, email, azienda)

La base giuridica è il legittimo interesse per i dati di navigazione (art. 6 GDPR, lett. f) e il consenso per i dati forniti tramite il modulo di contatto (art. 6 GDPR, lett. a).

3. Dati trattati - Utenti del Gestionale (Dipendenti)

Per i dipendenti e gli utenti che accedono alla piattaforma HACCP+, vengono trattati:

• Dati anagrafici (nome, cognome, ruolo aziendale)
• Credenziali di accesso (username e password cifrata con algoritmo bcrypt)
• Log di accesso e attività per finalità di sicurezza e audit
• Dati relativi alle operazioni svolte nel sistema (registrazioni HACCP, non conformità, ecc.)

Il trattamento di questi dati è necessario per l'esecuzione del contratto (art. 6 GDPR, lett. b) e per obblighi di legge in materia di sicurezza alimentare (art. 6 GDPR, lett. c).

4. Finalità del Trattamento

• Erogazione del servizio gestionale HACCP e relative funzionalità
• Adempimento degli obblighi normativi in materia di sicurezza alimentare (Reg. CE 852/2004, D.Lgs. 193/2007)
• Comunicazioni commerciali e di supporto (previo consenso esplicito)
• Miglioramento del servizio e analisi statistiche aggregate anonimizzate
• Adempimento di obblighi fiscali e legali

5. Cookie Policy

Questo sito utilizza i seguenti tipi di cookie:

• Cookie tecnici essenziali: necessari per il funzionamento del sito (sessione, preferenze UI). Non richiedono consenso dell'utente.
• Cookie analitici: Google Analytics con IP anonimizzato, utilizzati per statistiche aggregate sulla navigazione. Richiedono consenso.
• Cookie pubblicitari: Google AdSense per la visualizzazione di annunci pertinenti. Richiedono consenso esplicito preventivo.

Puoi gestire le tue preferenze sui cookie tramite il banner che appare alla prima visita o attraverso le impostazioni del tuo browser. Per revocare il consenso già espresso, puoi cancellare i cookie del sito nelle impostazioni del browser.

6. Google AdSense e Partner Pubblicitari

Questo sito partecipa al programma Google AdSense. Google e i suoi partner possono visualizzare annunci personalizzati basati sulle visite precedenti dell'utente a questo o altri siti web. Puoi disattivare la pubblicità personalizzata visitando le Impostazioni annunci di Google (adssettings.google.com). I dati condivisi con Google per finalità pubblicitarie sono regolati dall'Informativa sulla Privacy di Google.

7. Trasferimento dei Dati

I dati personali degli utenti sono archiviati su server ubicati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi (es. Google Analytics) sono effettuati nel rispetto delle clausole contrattuali standard approvate dalla Commissione Europea e sulla base delle garanzie fornite dal Data Privacy Framework UE-USA.

8. Conservazione dei Dati

I dati dei visitatori del sito sono conservati per 12 mesi (cookie analitici) o 24 mesi (cookie pubblicitari). I dati inseriti tramite il modulo di contatto vengono conservati per 24 mesi dall'ultima comunicazione.

I dati degli utenti del gestionale sono conservati per la durata del contratto e per 10 anni successivi alla cessazione, in ottemperanza agli obblighi di legge in materia di sicurezza alimentare e fiscale (art. 2220 c.c., D.P.R. 633/1972).

9. Diritti degli Interessati

Ai sensi degli artt. 15-22 del GDPR 2016/679, ogni interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15 GDPR)
• Ottenere la rettifica dei dati inesatti (art. 16 GDPR)
• Ottenere la cancellazione dei dati ("diritto all'oblio", art. 17 GDPR)
• Limitare il trattamento (art. 18 GDPR)
• Opporsi al trattamento (art. 21 GDPR)
• Richiedere la portabilità dei dati in formato strutturato (art. 20 GDPR)
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it)

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati: info@haccpplus.it

10. Sicurezza dei Dati

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita accidentale o distruzione. In particolare:

• Tutti i dati sono trasmessi tramite protocollo HTTPS con certificato SSL/TLS valido
• Le password sono cifrate con algoritmo bcrypt (non reversibile)
• I server sono ubicati in data center europei certificati ISO 27001
• I backup automatici giornalieri sono cifrati e conservati in location geografiche separate
• L'accesso ai sistemi di produzione è limitato al solo personale autorizzato, con autenticazione a due fattori
• Il sistema registra un audit trail completo di tutte le operazioni effettuate dagli utenti

11. Responsabile della Protezione dei Dati (DPO)

In base alla valutazione effettuata ai sensi dell'art. 37 GDPR, il Titolare ha valutato l'opportunità di nominare un Responsabile della Protezione dei Dati. Per informazioni aggiornate sulla presenza di un DPO, contattare l'indirizzo email dedicato alla privacy.

12. Modifiche alla Privacy Policy

Questa Privacy Policy può essere aggiornata periodicamente per riflettere modifiche normative o cambiamenti nei servizi offerti. La data dell'ultima revisione è sempre indicata in cima alla pagina. In caso di modifiche sostanziali, gli utenti registrati saranno notificati via email. Si consiglia di consultare regolarmente questa pagina.

Ultimo aggiornamento: marzo 2026