Questa informativa descrive come JUST HACCP tratta i dati personali nell’ambito del sito pubblico e dell’applicazione SaaS. È redatta secondo i principi del Regolamento (UE) 2016/679 (GDPR).
1. Titolare del trattamento
Giovanni BALLETTA – JUST HACCP / StudioHumanX
Ragione sociale: Giovanni BALLETTA
P. IVA: 03224650592
Sede legale: Via San Mauro, 176 – 30142 Venezia (VE), Italia
Contatto privacy / PEC: giballet@pec.it
2. Dati trattati
In funzione dell’uso del servizio possono essere trattati: dati identificativi e di contatto dell’utente; credenziali e dati di autenticazione; dati dell’azienda, delle sedi e dei membri del team; ruoli e permessi; registrazioni HACCP; dati su temperature, pulizie, merci, fornitori, prodotti, lotti, non conformità, documenti e personale; file e immagini caricati; dati tecnici e log di sicurezza; dati relativi alle operazioni registrate nell’audit trail.
3. Finalità e basi giuridiche
- erogazione del servizio, gestione dell’account e delle funzionalità SaaS: esecuzione del contratto;
- sicurezza, prevenzione degli abusi, continuità del servizio e audit: legittimo interesse;
- adempimenti amministrativi, fiscali e legali: obbligo di legge;
- assistenza e comunicazioni operative: esecuzione del contratto o legittimo interesse;
- eventuali comunicazioni promozionali o strumenti di tracciamento non necessari: consenso, ove richiesto.
4. Dati HACCP e ruolo del cliente
Per i dati inseriti dal cliente nell’ambiente tenant, il cliente determina normalmente finalità e contenuti delle registrazioni operative. In tali casi il fornitore del servizio può operare come responsabile del trattamento per conto del cliente, secondo gli accordi applicabili. Prima della commercializzazione definitiva dovrà essere predisposto, ove necessario, un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.
5. Autenticazione
L’autenticazione è gestita tramite Base44 e può includere accesso con email/password e, se abilitato, provider OAuth come Google. Quando viene utilizzato un provider esterno, il relativo trattamento è soggetto anche alle condizioni e informative del provider scelto.
6. JUST Scan e funzioni assistite
Le funzioni JUST Scan e JUST Check possono analizzare immagini o documenti caricati dall’utente per proporre dati strutturati. Le proposte sono soggette a verifica umana prima della registrazione. Evita di caricare dati personali non necessari rispetto alla finalità operativa.
7. Destinatari e fornitori
I dati possono essere trattati da fornitori tecnici necessari all’erogazione del servizio, inclusi hosting, autenticazione, infrastruttura, servizi di invio email, pagamento e componenti AI, quando effettivamente attivati. L’elenco definitivo dei responsabili e sub-responsabili sarà reso disponibile nella documentazione contrattuale o su richiesta.
8. Trasferimenti extra SEE
Qualora un fornitore comporti trasferimenti di dati al di fuori dello Spazio Economico Europeo, tali trasferimenti dovranno essere disciplinati mediante uno dei meccanismi previsti dal GDPR, come decisioni di adeguatezza o clausole contrattuali standard, ove applicabili.
9. Conservazione
I dati dell’account e quelli operativi vengono conservati per il tempo necessario a fornire il servizio e per gli ulteriori periodi richiesti da obblighi di legge, sicurezza, gestione delle contestazioni e necessità documentali del cliente. I criteri e i periodi definitivi saranno specificati nelle condizioni contrattuali e nelle politiche di retention.
10. Sicurezza e accessi
JUST HACCP utilizza separazione per tenant e sede, ruoli e permessi, controlli backend e registrazione delle operazioni sensibili. Nessuna misura tecnica può tuttavia garantire un rischio pari a zero; gli utenti devono proteggere le credenziali e assegnare accessi coerenti con le responsabilità operative.
11. Cookie e tecnologie simili
Il sito utilizza tecnologie strettamente necessarie al funzionamento e può utilizzare, solo previo consenso quando richiesto, categorie ulteriori. Per i dettagli consulta la Cookie Policy. Le preferenze possono essere modificate in qualsiasi momento tramite il comando “Preferenze cookie” presente nel footer.
12. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste dovranno essere inviate al contatto privacy indicato sopra.
13. Modifiche
L’informativa può essere aggiornata per riflettere modifiche normative, tecniche o del servizio. La data di aggiornamento è riportata in apertura.