Informativa sulla privacy
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web di presentazione del servizio, nonché per le attività connesse alla vendita e al supporto del servizio Milo HACCP, è:
Colucci Ivan
Email: colucci_ivan@live.it
Telefono: +39 340 695 5730
Indirizzo: Via Processionale, 16 - 82020 Baselice (BN)
Per richieste relative ai diritti degli interessati (artt. 15–22 GDPR) rispetto ai dati trattati dal Titolare in tale ambito, è possibile scrivere all'indirizzo email indicato.
2. Ambito: sito web e applicazione SaaS
La presente informativa riguarda (i) la navigazione sul sito istituzionale / landing e (ii) l'utilizzo dell'applicazione cloud Milo HACCP (di seguito, il "Servizio"), destinata ad attività che operano nel settore alimentare e della ristorazione (a titolo esemplificativo: ristoranti, pasticcerie, panifici, bar, pub, laboratori e altre imprese di produzione o somministrazione alimentare), per attività di supporto alla gestione documentale HACCP e alla tracciabilità operativa (es. lotti, ricette, registri e documenti collegati alle attività dell'impresa).
3. Ruoli GDPR: Titolare e Responsabile del trattamento
3.1 Titolare. Per i trattamenti connessi a: contatto commerciale, apertura e gestione dell'account cliente di Milo HACCP, fatturazione, assistenza, obblighi contabili e di legge, sicurezza del Servizio nei limiti di competenza del fornitore, il Titolare è Colucci Ivan.
3.2 Responsabile del trattamento (art. 28 GDPR). Per i dati personali che il Cliente (es. titolare o personale dell'attività) inserisce o fa inserire nel Servizio a favore della propria impresa (inclusi, a titolo esemplificativo, dati relativi a fornitori, dipendenti o collaboratori, dati presenti su documenti caricati per finalità gestionali), Colucci Ivan agisce in qualità di Responsabile del trattamento rispetto al Cliente, che resta Titolare di tali dati. L'oggetto e le clausole del rapporto sono disciplinati dal contratto di abbonamento e/o da un Accordo sul trattamento dei dati (DPA) reso disponibile su richiesta o allegato alle condizioni contrattuali.
4. Categorie di dati trattati
- Dati identificativi e di contatto (nome, email, telefono, ragione/denominazione dell'attività).
- Dati di account e contratto (credenziali, piano, storico abbonamento, comunicazioni con il supporto).
- Dati inseriti nel Servizio dal Cliente (contenuti operativi: lotti, ricette, anagrafiche, documenti caricati — inclusi eventuali dati personali contenuti in fatture o altri file).
- Dati tecnici di log e sicurezza (indirizzo IP, timestamp, log di sistema nei limiti necessari alla sicurezza e al funzionamento).
- Dati di navigazione e misurazione campagne (solo con consenso cookie non necessari): identificatori online (cookie, pixel ID), pagine visitate, eventi di interazione (es. invio lead, completamento quiz, prenotazione demo), parametri UTM e, ove attivato, dati di contatto già forniti dall'utente trasmessi in forma hashata per Advanced Matching (Meta).
Il Cliente è responsabile della liceità del trattamento dei dati che inserisce nel Servizio (inclusa eventuale base giuridica verso i propri dipendenti o terzi). Milo HACCP fornisce solo lo strumento tecnico.
5. Finalità e basi giuridiche
- Esecuzione del contratto (art. 6(1)(b) GDPR): erogazione del Servizio, gestione account, assistenza, elaborazioni richieste dal Cliente (es. analisi documenti tramite funzionalità dedicate).
- Obblighi legali (art. 6(1)(c)): fatturazione, conservazione documenti contabili.
- Legittimo interesse (art. 6(1)(f)): sicurezza informatica, prevenzione abusi, miglioramento tecnico del Servizio, difesa in giudizio.
- Consenso (art. 6(1)(a)), con diritto di revoca in qualsiasi momento, per:
- comunicazioni non strettamente necessarie al contratto (es. newsletter, ove previste);
- pubblicità online e misurazione campagne: caricamento di cookie/pixel analitici e di marketing (Google Tag Manager, Google Analytics 4, Meta Pixel su Facebook/Instagram, pixel ChatGPT Ads), attribuzione delle conversioni, remarketing e ottimizzazione degli annunci, come descritto nella Cookie Policy e nella sezione 7.
6. Sotto-trattanti e trasferimenti
Per l'erogazione del Servizio si avvalgono di fornitori tecnici. L'elenco seguente è basato sulla configurazione attuale del prodotto e dell'infrastruttura; può essere aggiornato. Dove i dati sono trattati fuori dallo Spazio Economico Europeo, si applicano garanzie adeguate (es. Clausole Contrattuali Standard) ove necessario.
| Fornitore / servizio | Finalità | Area dati (indicativa) |
|---|---|---|
| OVHcloud (AI Endpoints) | Elaborazione di immagini di documenti (es. fatture) tramite modelli di visione per estrazione assistita di informazioni, su richiesta del flusso applicativo. | UE / infrastruttura OVHcloud |
| Google (Gmail SMTP) | Invio di email transazionali e di servizio (es. notifiche). | Trattamento anche extra-UE secondo policy Google; garanzie GDPR |
| Cloudflare (R2) | Storage oggetti per backup del database (ove attivato in produzione). | Infrastruttura Cloudflare (verificare regione bucket) |
| Hetzner | Hosting dei server applicativi e database in datacenter (es. Germania). | Unione Europea (Germania) |
| Coolify, Traefik, Let's Encrypt | Piattaforma di deploy, reverse proxy, certificati TLS per l'ambiente di produzione. | Trattamento tecnico sullo stesso perimetro infrastrutturale |
| Google (Tag Manager, Analytics 4) | Gestione tag e misurazione dell'uso del sito marketing; eventi di conversione (es. lead, demo) solo con consenso cookie analitici/marketing. | Trattamento anche extra-UE secondo policy Google; garanzie GDPR / Clausole Contrattuali Standard ove applicabili |
| Meta Platforms Ireland Ltd. (Meta Pixel — Facebook / Instagram) | Misurazione e ottimizzazione campagne pubblicitarie, attribuzione conversioni, eventuale remarketing e Advanced Matching con dati hashati già forniti dall'utente (es. email), solo con consenso. | SEE / USA secondo policy Meta; trasferimenti con garanzie adeguate. Informativa: privacy Meta |
| OpenAI (pixel ChatGPT Ads) | Misurazione e attribuzione di campagne pubblicitarie su canali ChatGPT Ads, solo con consenso cookie analitici/marketing. | Trattamento anche extra-UE secondo policy OpenAI; garanzie GDPR ove applicabili |
Il database applicativo (es. PostgreSQL) può essere eseguito in container sull'infrastruttura sopra indicata; non costituisce di per sé un servizio SaaS separato salvo utilizzo di DB gestito dal provider. Google (GTM/GA4), Meta e OpenAI agiscono tipicamente come titolari autonomi o contitolari per i trattamenti propri della piattaforma pubblicitaria; il Titolare del sito determina se e quando caricare i relativi strumenti in base al consenso.
7. Sito marketing, pubblicità online e cookie
7.1 Sito di presentazione. Il sito marketing (inclusi landing, quiz e pagine di ringraziamento) utilizza font tramite ottimizzazione Next.js; nella configurazione attuale non risulta il caricamento diretto di font da CDN Google nel browser.
7.2 Strumenti di misurazione e advertising. Solo se l'utente accetta i cookie non necessari dal banner, viene caricato Google Tag Manager, tramite il quale possono essere attivati Google Analytics 4, il Meta Pixel (Facebook/Instagram) e il pixel ChatGPT Ads (OpenAI). Le finalità tipiche sono: capire l'efficacia delle campagne, misurare conversioni (es. richiesta demo, lead quiz, prenotazione appuntamento), migliorare la distribuzione degli annunci e, ove previsto dalla piattaforma, remarketing verso utenti che hanno già visitato il sito.
7.3 Advanced Matching (Meta). Ove configurato, il Meta Pixel può ricevere dati di contatto già inseriti dall'utente (es. email o telefono in un form) trasmessi in forma hashata, per migliorare l'attribuzione degli eventi (es. Lead) e la qualità della misurazione. Tali dati non vengono usati per finalità diverse da quelle indicate e restano subordinati al consenso cookie marketing.
7.4 Consenso e revoca. Senza consenso analitico / marketing non vengono caricati script di advertising. La scelta può essere modificata cancellando i dati del sito dal browser (come indicato nella Cookie Policy). Dettagli su tipologie di cookie, container GTM e gestione del banner sono nella Cookie Policy.
7.5 Applicazione prodotto (client web). La build dell'applicazione Milo HACCP può includere risorse di terze parti nel browser (es. font da Google Fonts, contenuti dimostrativi come embed video). In tal caso il trattamento dei dati tecnici di connessione da parte di tali fornitori è regolato dalle rispettive informative; si consiglia di verificare la configurazione effettiva del client in produzione.
8. Conservazione
I dati sono conservati per il tempo necessario alle finalità indicate e, per i dati contrattuali, per i termini previsti dalla legge italiana (es. contabilità). Alla cessazione del rapporto, i dati del Cliente nel Servizio possono essere cancellati o restituiti secondo quanto previsto dal contratto, salvo obblighi di conservazione.
9. Diritti degli interessati
9.1 Dati per cui Colucci Ivan è Titolare (es. navigazione sul sito, lead, account Cliente, fatturazione, assistenza). L'interessato può esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo direttamente a colucci_ivan@live.it. Non è necessario contattare prima il Garante: il primo passo è rivolgersi al Titolare. Se la risposta è assente o insoddisfacente, oppure in ogni caso lo ritenga opportuno, l'interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9.2 Dati inseriti nel Servizio dal Cliente (es. dipendente o soggetto citato in un documento caricato dall'attività). Per questi dati il Titolare è il Cliente; Colucci Ivan agisce come Responsabile del trattamento. L'interessato deve quindi rivolgersi in prima istanza al Cliente (titolare dell'attività).Colucci Ivan può essere contattato per supporto tecnico al trattamento in qualità di Responsabile, ove applicabile.
10. Sicurezza
Sono adottate misure tecniche e organizzative appropriate (accessi limitati, connessioni cifrate ove applicabile, aggiornamenti, separazione ambienti) proporzionate al rischio. Nessun sistema è esente da rischi; si raccomanda al Cliente l'uso di password robuste e la protezione delle credenziali.
11. Modifiche
La presente informativa può essere aggiornata. Si invita a consultare periodicamente questa pagina; per modifiche sostanziali potrà essere data comunicazione tramite email o avviso in app.