Informativa sulla privacy (ai sensi dell’art.13 del Regolamento UE 2016/679 — “GDPR”) La presente informativa descrive come FsHACCP (di seguito “Titolare”) tratta i dati personali raccolti sul sito http://fshaccp.com quando gli utenti si registrano, si autenticano o scaricano l’applicazione. 1. Titolare del trattamento e contatti Titolare del trattamento: fshaccp Sede legale: Sarzana Email per questioni privacy: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. Responsabile della protezione dei dati (DPO): Francesco Taverna – Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. 2. Tipologie di dati raccolti Durante la registrazione e l’uso del servizio raccogliamo le seguenti categorie di dati personali: • dati identificativi: nome, username; • dati di contatto: email; • credenziali: password (conservata in forma hashed/sicura); • dati relativi alla licenza / pagamento: informazioni necessarie per verificare l’acquisto e attivare la licenza (solo i dati necessari, mediante processor di pagamento). Non raccogliamo né utilizziamo cookie facoltativi (non usiamo cookie di profilazione o altri cookie non necessari). Se decidessi di usare cookie in futuro, informeremo gli utenti e chiederemo i consensi necessari. 3. Finalità del trattamento e basi giuridiche Trattiamo i dati per le seguenti finalità e con le relative basi giuridiche: • Creazione e gestione dell’account, login e fornitura del software — esecuzione del contratto/servizio richiesto dall’utente (Art.6(1)(b) GDPR). Il trattamento è necessario per consentire l’accesso e l’uso del programma. • Attivazione della licenza dopo pagamento — esecuzione del contratto e adempimenti connessi alla prestazione del servizio. • Fatturazione e obblighi contabili/fiscali — adempimento di obblighi di legge (Art.6(1)(c) GDPR); i dati finanziari e contabili vengono conservati per i termini previsti dalla normativa fiscale. • Sicurezza, prevenzione frodi e tutela dei diritti del Titolare — interesse legittimo del Titolare a proteggere la piattaforma e i propri clienti (Art.6(1)(f) GDPR). Se per qualche finalità specifica fosse richiesto il consenso dell’interessato (es. marketing), questo sarà richiesto separatamente e l’utente potrà revocarlo in qualsiasi momento. 4. Modalità del trattamento e misure di sicurezza I dati sono trattati con strumenti elettronici e manuali, con logiche strettamente correlate alle finalità sopra indicate. Il Titolare adotta misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità dei dati (es. criptazione password, accesso limitato, backup sicuri, TLS/HTTPS per trasferimenti). I soggetti autorizzati al trattamento sono limitati e istruiti. Per dettagli sulle misure: contatta il Titolare all’indirizzo indicato. 5. Comunicazione a terzi e trasferimenti I dati possono essere comunicati a: • provider di pagamento e soggetti coinvolti nella gestione dei pagamenti (es. Stripe, PayPal o altro) — sulla base di obbligo contrattuale/adempimenti; • fornitori di servizi tecnici (hosting, email, assistenza) che operano come responsabili del trattamento su incarico del Titolare; • autorità competenti in caso di obblighi di legge. Se i dati vengono trasferiti al di fuori dell’Unione Europea, il Titolare adotterà adeguate garanzie (clausole contrattuali standard, decisione di adeguatezza o altre garanzie previste dalla normativa) e informerà l’interessato. Pagamento: Paypal. 6. Periodo di conservazione dei dati I criteri di conservazione sono i seguenti: • Dati dell’account (nome, username, email, password hashed): conservati per tutta la durata dell’account attivo e, in caso di cancellazione, per un periodo residuale di 1 anno per finalità di sicurezza e per gestire eventuali reclami o contestazioni, salvo obblighi di legge contrari. • Dati delle transazioni/fatture: conservati per i termini richiesti dalla normativa fiscale italiana. 7. Diritti dell’interessato L’interessato ha i diritti previsti dagli artt.15-22 GDPR: • diritto di accesso ai propri dati; • diritto di rettifica; • diritto alla cancellazione (“diritto all’oblio”) nei limiti previsti dalla legge; • diritto di limitazione del trattamento; • diritto alla portabilità dei dati (nei casi applicabili); • diritto di opposizione al trattamento basato su interesse legittimo; • diritto di revocare il consenso (se il trattamento si basa sul consenso) senza pregiudicare la liceità del trattamento precedente alla revoca. Per esercitare tali diritti contatta il Titolare a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.. Ti risponderemo entro i termini di legge (1 mese, prorogabile nei casi previsti). Per ulteriori informazioni o per proporre reclamo, puoi rivolgerti all’Autorità Garante per la protezione dei dati personali (Garante Privacy). 8. Reclamo all’Autorità di controllo Se ritieni che il trattamento dei tuoi dati non sia conforme alla legge, hai il diritto di presentare reclamo all’Autorità di controllo competente (in Italia: Autorità Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.). 9. Profilazione / decisioni automatizzate L’attivazione della licenza all’esito di un pagamento è eseguita automaticamente come parte dell’esecuzione del servizio (nessuna decisione automatizzata con effetti giuridici o analoghi viene adottata contro l’interessato per finalità di profilazione commerciale). 10. Comunicazione sull’uso dei cookie Sul sito non si usano cookie facoltativi né cookie di profilazione. Il sito utilizza esclusivamente i cookie tecnici strettamente necessari per il funzionamento del servizio (se presenti). In caso di cambiamenti (introduzione di cookie di analisi o marketing) verrà fornita un’informativa cookie separata e, dove necessario, sarà richiesto il consenso. ________________________________________ Aggiornamenti dell’informativa La presente informativa può essere aggiornata: la versione pubblicata sul sito riporterà la data di ultima modifica. Eventuali cambiamenti rilevanti saranno notificati in modo adeguato. ________________________________________ Esempio rapido: come l’utente esercita un diritto Per ottenere una copia dei dati o richiedere la cancellazione, inviare una email a Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. con oggetto “Richiesta dati personali — [nome utente]” e copia di un documento di identità se necessario per verificare l’identità. ________________________________________ Fonti e riferimenti utili • Art.13 GDPR — Informazioni da fornire all’interessato. • Linee guida e materiali dell’Autorità Garante per la protezione dei dati personali (Italia). • Guida riepilogativa e template per privacy notice (esempi pratici). • Conservazione documenti fiscali / contabili in Italia (indicazione ordinaria: circa 10 anni). [Aggiornata il 21/09/2025]