Informativa privacy
Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy).
1. Titolare del trattamento
Zerolab S.r.l. società unipersonale · Sede legale: Via Davide Galdi 62/64, 84129 Salerno (SA) · C.F. e P. IVA 06350780653 · REA SA-516633 · Capitale sociale € 10.000,00 interamente versato · PEC zerolab25@pec.it.
Per qualsiasi richiesta sui dati personali: info@haccpchiaro.it oppure PEC zerolab25@pec.it. Non è stato nominato un responsabile della protezione dei dati (DPO): non è obbligatorio per la nostra attività.
2. A chi si applica
Questa informativa riguarda i dati che trattiamo come titolari: chi visita il sito, chi si iscrive, il referente e il titolare dell'attività cliente, i supervisori e i consulenti a cui il cliente fa dare un accesso proprio, chi ci scrive. I dati dei supervisori e dei consulenti a cui il cliente fa dare un accesso (nome, email) ci arrivano dall'attività cliente. I dati degli studi (consulenti o commercialisti) a cui diamo un codice da passare ai loro clienti (nome dello studio, email, codice) ce li dà lo studio stesso. Quando il cliente scrive il codice del suo consulente, è lui a collegarlo e ad autorizzarlo: al consulente comunichiamo per email il nome dei locali collegati (e quando vengono scollegati) e gli diamo la lettura e la stampa del registro, per conto del cliente, finché il cliente non lo scollega. Trattiamo i dati dello studio per dargli il codice e gestire i collegamenti, e li conserviamo finché il codice è attivo e poi per 12 mesi. Base: legittimo interesse a gestire il codice e a eseguire la scelta del cliente (art. 6.1.f).
I dati che un'attività inserisce nel proprio registro (nomi e firme degli addetti, registrazioni, non conformità, foto di bolle e fatture) sono invece dell'attività, che ne è titolare: noi li trattiamo per suo conto come responsabili del trattamento, alle condizioni dell'Accordo sul trattamento dei dati. Agli addetti l'informativa la dà l'attività (il portale ne prepara un modello).
3. Quali dati, perché e su quale base
- Navigazione del sito. Indirizzo IP, pagina richiesta, data e ora, tipo di browser, registrati dai server per sicurezza e funzionamento. Base: legittimo interesse a tenere il servizio sicuro (art. 6.1.f GDPR).
- Statistiche delle visite. Solo se le accetti dal banner dei cookie: con Google Analytics contiamo visite, pagine lette, provenienza e tipo di dispositivo, per migliorare il sito. Non nel portale. Base: consenso (art. 6.1.a GDPR), che si ritira quando si vuole da «Preferenze cookie». Dettagli nella pagina Cookie.
- Iscrizione e account. Nome del locale, email, telefono, partita IVA (facoltativa durante la prova gratuita, obbligatoria con l'abbonamento), password (salvata solo in forma cifrata: nessuno la può leggere), data e ora dell'accettazione delle condizioni e un'impronta non reversibile dell'indirizzo di rete da cui ci si è iscritti. Servono a creare l'account, a dimostrare cosa è stato accettato e a limitare le iscrizioni automatiche. Telefono ed email servono anche a contattarti nei primi giorni della prova, solo per aiutarti a usare il servizio e senza proposte commerciali. Se non vuoi essere contattato, basta dircelo rispondendo a un'email o scrivendo a info@haccpchiaro.it: da quel momento non ti contattiamo più per questo motivo (diritto di opposizione, art. 21 GDPR). Base: contratto e misure precontrattuali (art. 6.1.b), legittimo interesse a prevenire abusi e ad aiutarti a cominciare (art. 6.1.f).
- Uso del servizio. Accessi, locali gestiti, abbonamento, crediti e numero di letture con l'intelligenza artificiale, impostazioni dei promemoria. Servono a fornire il servizio e a conteggiarlo. Base: contratto (art. 6.1.b).
- Fatturazione e pagamenti. Ragione sociale, partita IVA, indirizzo, codice SDI o PEC, importi e date dei pagamenti. Il pagamento si fa sulla pagina di Mollie: i dati della carta o del conto li tratta Mollie, non noi. Base: contratto (art. 6.1.b) e obblighi fiscali (art. 6.1.c).
- Email di servizio e promemoria. Conferme di iscrizione e di pagamento, recupero della password, promemoria giornalieri sul registro (si scelgono o si spengono in «Il mio locale» → «Promemoria via email»). Base: contratto (art. 6.1.b).
- Offerte sui corsi HACCP di Novacorsi. Solo se lo chiedi con la casella facoltativa dell'iscrizione o in «Il mio locale» → «Offerte sui corsi» (la casella non è mai spuntata in partenza): nelle nostre email (per esempio quella dell'attestato in scadenza) mettiamo l'offerta dei corsi HACCP online di Novacorsi, venduti dall'Associazione Sicurconsules, con un codice sconto. Usiamo solo la tua email e il fatto che hai dato il consenso, con data e ora; a Novacorsi e all'Associazione Sicurconsules non passiamo nessun dato. Base: consenso (art. 6.1.a GDPR e art. 130 del Codice privacy), che puoi togliere quando vuoi da «Il mio locale» o dal collegamento in fondo a ogni email con l'offerta, senza conseguenze sul servizio.
- Assistenza. Quello che ci scrivi per email o su WhatsApp, per risponderti. Base: richiesta dell'interessato e contratto (art. 6.1.b). WhatsApp è un servizio di Meta: se ci scrivi lì, valgono anche le sue condizioni.
Non facciamo profilazione (le statistiche delle visite sono numeri complessivi, non profili delle persone) e non mandiamo pubblicità se non le offerte sui corsi a chi le ha chieste, non vendiamo i dati e non prendiamo decisioni basate unicamente su trattamenti automatizzati. I dati per l'iscrizione sono necessari: senza, non si può attivare il servizio.
4. Per quanto li conserviamo
- Account e dati del servizio: per la durata del contratto e per 3 mesi dalla sua fine (fine della prova o dell'abbonamento), poi vengono cancellati, come previsto nelle Condizioni.
- Iscrizioni mai confermate: cancellate entro 12 mesi.
- Fatture, pagamenti e dati contabili: 10 anni, come impone la legge (art. 2220 del Codice civile).
- Prova delle accettazioni: per la durata del contratto e poi per il tempo in cui può servire a tutelare un diritto (prescrizione ordinaria, 10 anni).
- Consenso alle offerte sui corsi: finché non lo togli o finisce il contratto; la prova di quando l'hai dato o tolto resta con l'account, come le accettazioni.
- Statistiche delle visite (Google Analytics): non oltre 14 mesi; i cookie sul dispositivo durano fino a 2 anni.
- Dati tecnici di navigazione: per il tempo stabilito dai fornitori dei server, di norma non oltre 90 giorni.
- Messaggi di assistenza: per il tempo necessario a rispondere e comunque non oltre la durata del contratto più 12 mesi.
5. A chi li comunichiamo
Ai fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento:
- Supabase Pte. Ltd. (Singapore): database, accessi e file del portale. I server che usiamo sono in Irlanda (Unione Europea), su infrastruttura Amazon Web Services.
- Hostinger International Ltd. (Cipro): server del sito e casella email.
- Anthropic Ireland Limited (Irlanda, con la capogruppo Anthropic PBC negli Stati Uniti): solo quando si usa la lettura con l'intelligenza artificiale di bolle, fatture ed etichette; riceve la foto o il PDF del documento. Anthropic cancella la foto o il PDF e il risultato della lettura entro 30 giorni e non li usa per addestrare i propri modelli.
- Google Ireland Limited (Irlanda): statistiche delle visite con Google Analytics, solo con il tuo consenso.
Ricevono dati anche, ciascuno come titolare autonomo:
- Mollie B.V. (Paesi Bassi): pagamenti. I dati della carta o del conto li tratta Mollie secondo la sua informativa.
- Commercialista e autorità, per gli obblighi fiscali e di legge.
6. Trasferimenti fuori dall'Unione Europea
Supabase Pte. Ltd. ha sede a Singapore e Anthropic PBC negli Stati Uniti: con entrambi valgono le clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR). Google LLC è certificata nel Data Privacy Framework UE–USA (decisione di adeguatezza del 10 luglio 2023). Copia delle garanzie si può chiedere scrivendoci.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse o riceverli in un formato leggibile (artt. 15–22 GDPR), scrivendo a info@haccpchiaro.it. Rispondiamo entro un mese. Il consenso che hai dato (statistiche delle visite, offerte sui corsi) lo puoi togliere quando vuoi, senza che cambi quello che è stato fatto prima.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche
Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la sua data; per i cambiamenti importanti avvisiamo i clienti per email.
Versione del 14 ottobre 2026.