Informativa sulla privacy (ai sensi dell’art.13 del Regolamento UE 2016/679 — “GDPR”)
La presente informativa descrive come FsHACCP (di seguito “Titolare”) tratta i dati personali raccolti sul sito http://fshaccp.com quando gli utenti si registrano, si autenticano o scaricano l’applicazione.
1. Titolare del trattamento e contatti
Titolare del trattamento: fshaccp
Sede legale: Sarzana
Email per questioni privacy:
Responsabile della protezione dei dati (DPO): Francesco Taverna –
2. Tipologie di dati raccolti
Durante la registrazione e l’uso del servizio raccogliamo le seguenti categorie di dati personali:
- dati identificativi: nome, username;
- dati di contatto: email;
- credenziali: password (conservata in forma hashed/sicura);
- dati relativi alla licenza / pagamento: informazioni necessarie per verificare l’acquisto e attivare la licenza (solo i dati necessari, mediante processor di pagamento).
Non raccogliamo né utilizziamo cookie facoltativi (non usiamo cookie di profilazione o altri cookie non necessari). Se decidessi di usare cookie in futuro, informeremo gli utenti e chiederemo i consensi necessari.
3. Finalità del trattamento e basi giuridiche
Trattiamo i dati per le seguenti finalità e con le relative basi giuridiche:
- Creazione e gestione dell’account, login e fornitura del software — esecuzione del contratto/servizio richiesto dall’utente (Art.6(1)(b) GDPR). Il trattamento è necessario per consentire l’accesso e l’uso del programma.
- Attivazione della licenza dopo pagamento — esecuzione del contratto e adempimenti connessi alla prestazione del servizio.
- Fatturazione e obblighi contabili/fiscali — adempimento di obblighi di legge (Art.6(1)(c) GDPR); i dati finanziari e contabili vengono conservati per i termini previsti dalla normativa fiscale.
- Sicurezza, prevenzione frodi e tutela dei diritti del Titolare — interesse legittimo del Titolare a proteggere la piattaforma e i propri clienti (Art.6(1)(f) GDPR).
Se per qualche finalità specifica fosse richiesto il consenso dell’interessato (es. marketing), questo sarà richiesto separatamente e l’utente potrà revocarlo in qualsiasi momento.
4. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti elettronici e manuali, con logiche strettamente correlate alle finalità sopra indicate. Il Titolare adotta misure tecniche e organizzative adeguate a garantire riservatezza, integrità e disponibilità dei dati (es. criptazione password, accesso limitato, backup sicuri, TLS/HTTPS per trasferimenti). I soggetti autorizzati al trattamento sono limitati e istruiti. Per dettagli sulle misure: contatta il Titolare all’indirizzo indicato.
5. Comunicazione a terzi e trasferimenti
I dati possono essere comunicati a:
- provider di pagamento e soggetti coinvolti nella gestione dei pagamenti (es. Stripe, PayPal o altro) — sulla base di obbligo contrattuale/adempimenti;
- fornitori di servizi tecnici (hosting, email, assistenza) che operano come responsabili del trattamento su incarico del Titolare;
- autorità competenti in caso di obblighi di legge.
Se i dati vengono trasferiti al di fuori dell’Unione Europea, il Titolare adotterà adeguate garanzie (clausole contrattuali standard, decisione di adeguatezza o altre garanzie previste dalla normativa) e informerà l’interessato.
Pagamento: Paypal.
6. Periodo di conservazione dei dati
I criteri di conservazione sono i seguenti:
- Dati dell’account (nome, username, email, password hashed): conservati per tutta la durata dell’account attivo e, in caso di cancellazione, per un periodo residuale di 1 anno per finalità di sicurezza e per gestire eventuali reclami o contestazioni, salvo obblighi di legge contrari.
- Dati delle transazioni/fatture: conservati per i termini richiesti dalla normativa fiscale italiana.
7. Diritti dell’interessato
L’interessato ha i diritti previsti dagli artt.15-22 GDPR:
- diritto di accesso ai propri dati;
- diritto di rettifica;
- diritto alla cancellazione (“diritto all’oblio”) nei limiti previsti dalla legge;
- diritto di limitazione del trattamento;
- diritto alla portabilità dei dati (nei casi applicabili);
- diritto di opposizione al trattamento basato su interesse legittimo;
- diritto di revocare il consenso (se il trattamento si basa sul consenso) senza pregiudicare la liceità del trattamento precedente alla revoca.
Per esercitare tali diritti contatta il Titolare a
8. Reclamo all’Autorità di controllo
Se ritieni che il trattamento dei tuoi dati non sia conforme alla legge, hai il diritto di presentare reclamo all’Autorità di controllo competente (in Italia: Autorità Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma; email:
9. Profilazione / decisioni automatizzate
L’attivazione della licenza all’esito di un pagamento è eseguita automaticamente come parte dell’esecuzione del servizio (nessuna decisione automatizzata con effetti giuridici o analoghi viene adottata contro l’interessato per finalità di profilazione commerciale).
10. Comunicazione sull’uso dei cookie
Sul sito non si usano cookie facoltativi né cookie di profilazione. Il sito utilizza esclusivamente i cookie tecnici strettamente necessari per il funzionamento del servizio (se presenti). In caso di cambiamenti (introduzione di cookie di analisi o marketing) verrà fornita un’informativa cookie separata e, dove necessario, sarà richiesto il consenso.
Aggiornamenti dell’informativa
La presente informativa può essere aggiornata: la versione pubblicata sul sito riporterà la data di ultima modifica. Eventuali cambiamenti rilevanti saranno notificati in modo adeguato.
Esempio rapido: come l’utente esercita un diritto
Per ottenere una copia dei dati o richiedere la cancellazione, inviare una email a
Fonti e riferimenti utili
- Art.13 GDPR — Informazioni da fornire all’interessato.
- Linee guida e materiali dell’Autorità Garante per la protezione dei dati personali (Italia).
- Guida riepilogativa e template per privacy notice (esempi pratici).
- Conservazione documenti fiscali / contabili in Italia (indicazione ordinaria: circa 10 anni).
[Aggiornata il 21/09/2025]