Privacy Policy

Ultimo aggiornamento: 3 giugno 2026

1. Titolare del trattamento

Titolare del trattamento è Mohamed Samir Eid Raslan, in qualità di proprietario di HACCP Manager.
Email di contatto: info@haccpmanger.it

2. Tipologie di dati raccolti

HACCP Manager raccoglie le seguenti categorie di dati personali:

• Dati di registrazione: nome, email, password (cifrata con bcrypt).
• Dati dell'attività: ragione sociale, partita IVA, codice fiscale, indirizzo, tipo di attività.
• Dati di pagamento: gestiti esclusivamente da Stripe (PCI-DSS compliant). HACCP Manager NON memorizza i dati della carta di credito.
• Contenuti caricati dall'utente: foto di fatture/scontrini, registrazioni vocali (transitorie), dati di temperature, checklist HACCP, scadenze, documenti.
• Dati tecnici: indirizzo IP, tipo di dispositivo, sistema operativo, identificatore browser/app, cookie di sessione.
• Notifiche push: token di sottoscrizione del dispositivo (VAPID) per inviare promemoria.

3. Finalità del trattamento

• Erogazione del servizio HACCP (registro autocontrollo, OCR fatture, report PDF, contabilità).
• Gestione dell'account utente (registrazione, login, recupero password).
• Elaborazione dei pagamenti tramite Stripe per l'abbonamento mensile.
• Invio di email transazionali (benvenuto, fatture, promemoria, reset password) tramite il servizio Resend.
• Invio di notifiche push relative a controlli HACCP, scadenze e promemoria configurati dall'utente.
• Analisi dei contenuti caricati (foto fatture, audio) tramite intelligenza artificiale (Google Gemini) per riconoscere fornitori, importi e compilare automaticamente la checklist HACCP.
• Conformità agli obblighi di legge (autocontrollo HACCP, fatturazione elettronica).

4. Base giuridica

Il trattamento dei dati è basato su:

• Esecuzione del contratto (art. 6.1.b GDPR) — per fornire il servizio richiesto.
• Obblighi di legge (art. 6.1.c GDPR) — per la fatturazione e l'autocontrollo HACCP (Reg. CE 852/2004, D.Lgs. 193/2007).
• Legittimo interesse (art. 6.1.f GDPR) — per la sicurezza dell'account e prevenzione frodi.
• Consenso esplicito (art. 6.1.a GDPR) — per le notifiche push e la registrazione vocale (l'utente può negare l'autorizzazione al microfono).

5. Servizi di terze parti

HACCP Manager utilizza i seguenti servizi esterni:

• Stripe Inc. (USA, certificato UE Privacy Shield successor) — elaborazione dei pagamenti. Privacy policy Stripe
• Resend (Quail Holdings Inc.) — invio email transazionali. Privacy policy Resend
• Google Gemini (Google LLC) — analisi AI di fatture e audio. I dati transitano per l'elaborazione ma NON vengono utilizzati per addestrare modelli (uso enterprise). Privacy policy Google
• MongoDB Atlas — archiviazione dati su server europei. Privacy policy MongoDB

6. Trasferimento dei dati

I dati sono archiviati su server localizzati nell'Unione Europea (MongoDB Atlas, regione EU). Eventuali trasferimenti verso paesi terzi (es. USA per Stripe e Google) avvengono nel rispetto delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.

7. Tempi di conservazione

• Dati dell'account: per tutta la durata dell'abbonamento e per 24 mesi dopo la cessazione (obbligo civilistico).
• Dati fiscali (fatture, scontrini): 10 anni (art. 2220 Codice Civile).
• Registrazioni vocali: trasmesse all'AI ed eliminate immediatamente. NON vengono memorizzate sui nostri server.
• Log tecnici: 90 giorni.

8. Diritti dell'utente

L'utente può in ogni momento esercitare i seguenti diritti (artt. 15-22 GDPR):

• Accesso ai propri dati personali.
• Rettifica dei dati inesatti.
• Cancellazione dei dati ("diritto all'oblio") — disponibile direttamente in app tramite la funzione "Elimina account".
• Limitazione del trattamento.
• Portabilità dei dati (esportazione PDF/CSV).
• Opposizione al trattamento.
• Revoca del consenso (per microfono e notifiche push).
• Reclamo al Garante per la Protezione dei Dati Personali (www.gpdp.it).

Per esercitare questi diritti scrivere a: privacy@haccpmanger.it

9. Sicurezza dei dati

• Connessioni cifrate HTTPS/TLS in tutte le comunicazioni.
• Password salvate solo come hash bcrypt (mai in chiaro).
• Token di sessione cifrati con JWT firmati.
• Backup automatici giornalieri.
• Accesso multi-tenant isolato (i dati di un utente NON sono visibili ad altri utenti).

10. Cookie

HACCP Manager utilizza esclusivamente cookie tecnici di sessione (access_token e refresh_token) necessari per il funzionamento del login. NON utilizziamo cookie di profilazione o marketing.

11. Minori

HACCP Manager è destinato esclusivamente a persone maggiorenni titolari di un'attività commerciale. NON raccogliamo deliberatamente dati di minori.

12. Modifiche

Eventuali modifiche alla presente informativa saranno pubblicate su questa pagina con la data di aggiornamento. In caso di modifiche sostanziali, gli utenti riceveranno notifica via email.

13. Contatti

Per qualsiasi domanda relativa alla presente Privacy Policy:
Email: privacy@haccpmanger.it
Sito: haccpmanger.it