Informativa privacy

Chi è il titolare

Mattia Tesio, Torino (Italia). Per qualsiasi domanda o richiesta sulla privacy scrivi a mattiatesio00@gmail.com.

Parte A: chi visita il sito o ci scrive

Dati di navigazione

Quando apri il sito, il server registra in automatico dati tecnici come indirizzo IP, tipo di browser, pagina richiesta e orario. Servono solo a far funzionare il sito e a proteggerlo da abusi (nostro legittimo interesse, art. 6.1.f GDPR). Non li usiamo per profilarti e vengono cancellati dal fornitore di hosting dopo un breve periodo.

Cookie

Il sito non usa cookie di profilazione, pixel pubblicitari o strumenti di analisi delle visite. Per questo non trovi un banner dei cookie. La pagina di accesso usa solo cookie tecnici, necessari per mantenerti collegato. L’app salva inoltre sul dispositivo il nome dell’operatore scelto e una copia delle pagine, per funzionare anche con una connessione instabile.

Se ci scrivi su WhatsApp o via email

Trattiamo il tuo numero o indirizzo, il nome e quello che ci scrivi per risponderti e valutare insieme una prova del servizio (misure precontrattuali richieste da te, art. 6.1.b GDPR). Conserviamo le conversazioni per 24 mesi dall’ultimo messaggio, poi le cancelliamo.

WhatsApp è un servizio di WhatsApp Ireland Limited, che tratta i dati come titolare autonomo secondo la propria informativa privacy.

Parte B: le attività che usano FrescoTrack e il loro personale

L’app è riservata alle attività che partecipano al progetto pilota. Per i dati inseriti nell’app il titolare è l’attività (per esempio la macelleria). Noi agiamo come responsabile del trattamento per suo conto, seguendo le sue istruzioni e i termini del servizio. Se lavori in una di queste attività e hai domande sui tuoi dati, puoi rivolgerti al titolare dell’attività oppure scriverci: inoltreremo la richiesta.

Quali dati

• Account dell’attività: email, nome, ruolo, password (salvata cifrata) e date di accesso.
• Nomi degli operatori: chi registra, apre, chiude o modifica un prodotto o un registro. Il nome viene salvato con ogni operazione ed è visibile al titolare dell’attività.
• Registro dei prodotti e registri HACCP: prodotti, lotti, scadenze, fornitori (anche nome, indirizzo, telefono ed email quando il fornitore è una persona), note libere.
• Foto delle etichette e dei documenti di trasporto. Possono mostrare nomi o firme, per esempio di un autista.
• Documenti caricati dall’attività, compresi gli attestati di formazione HACCP del personale.
• Il risultato della lettura automatica di ogni foto, conservato per controllare la qualità del servizio.

Perché

Per permettere all’attività di tenere il registro di tracciabilità e i registri di autocontrollo che la legge le richiede, di ritrovare i dati quando servono e di ricevere avvisi sulle scadenze.

Lettura automatica delle etichette

Quando fotografi un’etichetta o un documento, la foto viene inviata a un sistema di intelligenza artificiale che ne legge i dati e precompila i campi. L’operatore controlla e conferma ogni campo prima di salvare: nessuna decisione viene presa in automatico. Il servizio principale (Google Gemini, tramite OpenRouter) è configurato per non conservare le foto. Solo se non risponde, la foto viene inviata a OpenAI, che può conservarla fino a 30 giorni per controlli antiabuso e non la usa per addestrare i propri modelli.

Per quanto tempo

• Foto delle etichette: cancellate in automatico 2 anni dopo la chiusura del prodotto.
• Tutti gli altri dati dell’app: per la durata del progetto pilota. Alla fine, l’attività può scaricare i propri dati e noi li cancelliamo entro 30 giorni dalla sua richiesta, salvo quelli che l’attività ci chiede di conservare per obblighi di legge.

Con chi condividiamo i dati

Non vendiamo dati e non li usiamo per pubblicità. Ci affidiamo a questi fornitori, che trattano i dati solo per fornirci il loro servizio:

• Supabase Pte. Ltd.

  A cosa serve

  Database, archivio delle foto e accesso degli utenti

  Dove

  Dati conservati a Francoforte (Germania); società con sede a Singapore

  Garanzia fuori UE

  Clausole contrattuali standard UE, incluse nell’accordo sul trattamento dei dati del fornitore

• Vercel Inc.

  A cosa serve

  Hosting del sito e dell’applicazione

  Dove

  Server applicativi a Francoforte (Germania); società con sede negli Stati Uniti

  Garanzia fuori UE

  Certificazione EU-U.S. Data Privacy Framework

• OpenRouter, Inc.

  A cosa serve

  Inoltra la foto dell’etichetta al modello di intelligenza artificiale (Google Gemini), solo verso servizi che non conservano i dati

  Dove

  Stati Uniti

  Garanzia fuori UE

  Clausole contrattuali standard UE, incluse nell’accordo sul trattamento dei dati del fornitore

• OpenAI Ireland Ltd.

  A cosa serve

  Legge la foto dell’etichetta solo se il servizio principale non risponde

  Dove

  Irlanda, con trasferimento verso gli Stati Uniti

  Garanzia fuori UE

  Fornitore con sede nell’UE; i suoi trasferimenti verso gli USA sono coperti da clausole contrattuali standard UE

• Plus Five Five, Inc. (Resend)

  A cosa serve

  Invia al titolare le email di avviso sulle scadenze

  Dove

  Stati Uniti

  Garanzia fuori UE

  Certificazione EU-U.S. Data Privacy Framework e clausole contrattuali standard UE

I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, riceverli in un formato leggibile o opporti al loro trattamento (artt. 15-22 GDPR). Scrivi a mattiatesio00@gmail.com: rispondiamo entro un mese.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare un reclamo al Garante per la protezione dei dati personali.

Modifiche

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto. Le attività che usano FrescoTrack vengono avvisate direttamente.