Privacy, cookie, condizioni di servizio e trattamento dei dati per conto dei clienti
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003. Ultimo aggiornamento: 21 ottobre 2026.
P.P.A.Service Soc. in Accomandita Semplice di Palmeri P.R. Anfuso & C., P.IVA 02032520831, iscritta al Registro delle Imprese di Messina, REA ME-165575, con sede in Via Trento 290, 98061 Brolo (ME).
Contatti per la privacy: email info@ppaservice.com · telefono 0941 567613.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l'attività svolta.
Non trattiamo categorie particolari di dati (es. dati sanitari) e chiediamo ai clienti di non inserirne nel gestionale.
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Rispondere alla richiesta di prova gratuita o di informazioni | Misure precontrattuali richieste dall'interessato (lett. b) |
| Fornire il servizio: attivazione, account, accesso sicuro, sincronizzazione dei dati, notifiche richieste, assistenza | Esecuzione del contratto (lett. b) |
| Fatturazione, contabilità e adempimenti fiscali | Obbligo di legge (lett. c) |
| Sicurezza del servizio, log tecnici, prevenzione di abusi, storico delle modifiche ai registri | Legittimo interesse a proteggere il servizio e i dati dei clienti (lett. f) |
| Comunicazioni di servizio ai clienti (avvisi nel gestionale, promemoria di rinnovo) | Esecuzione del contratto (lett. b) |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse (lett. f) |
Non inviamo comunicazioni pubblicitarie, non effettuiamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).
Lo scanner di fatture e documenti di trasporto e la ricerca degli allergeni usano il servizio Google Gemini API (Google). Quando l'utente usa queste funzioni, l'immagine del documento o il nome del prodotto vengono inviati a Google per l'elaborazione. Il servizio è usato con un account a pagamento: secondo le condizioni di Google, i dati inviati non vengono usati per addestrare i suoi modelli e sono conservati da Google per un periodo limitato solo per prevenire abusi. I dati estratti automaticamente sono proposte da verificare: l'utente li controlla prima di salvarli. Per gli allergeni il servizio consulta anche la banca dati pubblica Open Food Facts, a cui viene inviato solo il nome del prodotto, senza dati personali.
I dati del servizio sono conservati su un server dedicato (VPS) fornito da Contabo GmbH (Germania), situato in un data center nell'Unione Europea. Il database è accessibile solo dal server stesso ed è protetto da password; le copie di sicurezza notturne sono conservate sullo stesso server. Il sito non carica risorse da servizi esterni (caratteri, icone e librerie sono ospitati sul nostro server) e non usa strumenti di statistica o tracciamento.
Se scegli di contattarci tramite WhatsApp, la conversazione è gestita anche da WhatsApp Ireland Ltd secondo la sua informativa. I dati non vengono venduti né ceduti a terzi per finalità commerciali.
Google LLC e Apple Inc. hanno sede negli Stati Uniti. I trasferimenti eventualmente necessari avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework), a cui le due società aderiscono, e delle clausole contrattuali standard previste dai loro accordi.
| Dati | Conservazione |
|---|---|
| Richieste di prova non seguite da un contratto | 24 mesi dalla richiesta, poi cancellate automaticamente |
| Account, dati del gestionale e note di assistenza | Per la durata del contratto; cancellati entro 30 giorni dalla cessazione (le copie di sicurezza si sovrascrivono entro altri 14 giorni) |
| Fatture e pagamenti | 10 anni, come previsto dalla normativa civilistica e fiscale (art. 2220 c.c.) |
| Log tecnici del server | Fino a 14 giorni |
| Dispositivi ricordati per la verifica in due passaggi | 30 giorni, o fino alla revoca |
| Link di sola lettura condivisi | Fino alla scadenza scelta (massimo 7 giorni) o alla revoca |
| Iscrizioni alle notifiche | Fino alla disattivazione o alla scadenza decisa dal browser |
Connessioni solo cifrate (HTTPS), password cifrate con bcrypt, verifica in due passaggi facoltativa per i clienti e attiva per l'amministratore, sessioni in cookie protetti non leggibili da script, protezione contro richieste fraudolente (CSRF) e tentativi ripetuti di accesso, separazione dei dati di ogni cliente, firewall, database non raggiungibile da Internet, aggiornamenti di sicurezza automatici, copie di sicurezza giornaliere, storico non modificabile delle modifiche ai registri.
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR), scrivendo a info@ppaservice.com. Rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
I dati richiesti nei moduli sono necessari per rispondere alla richiesta o fornire il servizio: senza di essi non possiamo procedere. Il servizio è rivolto ad aziende e professionisti, non a minori.
Eventuali modifiche di questa informativa saranno pubblicate su questa pagina e, se rilevanti, comunicate ai clienti tramite il gestionale.
Versione del 21 ottobre 2026.
HAICCP Manager è uno strumento che aiuta a tenere i registri dell'autocontrollo. La responsabilità della sicurezza alimentare, del piano HACCP e delle informazioni sugli allergeni resta dell'operatore del settore alimentare, come previsto dalla legge.
Il servizio "HAICCP Manager" (di seguito "Servizio") è fornito da P.P.A.Service Soc. in Accomandita Semplice di Palmeri P.R. Anfuso & C., P.IVA 02032520831, REA ME-165575, con sede in Via Trento 290, 98061 Brolo (ME) (il "Fornitore"). Il Servizio è un gestionale online per la tenuta dei registri di autocontrollo igienico-sanitario, accessibile da browser e utilizzabile anche senza connessione, con le funzioni descritte sul sito.
Il Servizio è riservato a imprese e professionisti che lo utilizzano per la propria attività (il "Cliente"). Non si applicano le norme del Codice del Consumo riservate ai consumatori.
Il Servizio si attiva con la chiave di licenza fornita dal Fornitore e la creazione dell'account. Il Cliente custodisce le credenziali, ne è responsabile e avvisa subito il Fornitore in caso di uso non autorizzato. Il Cliente può attivare la verifica in due passaggi, che il Fornitore raccomanda.
La prova gratuita ha la durata indicata nella licenza (di norma 30 giorni), non comporta alcun costo né obbligo di acquisto e termina automaticamente alla scadenza.
I prezzi sono quelli pubblicati sul sito o concordati per iscritto con il Cliente e si intendono al netto di IVA, se non diversamente indicato. Il pagamento avviene nei modi concordati; il Fornitore emette fattura elettronica. Non sono previsti addebiti automatici.
La licenza dura il periodo indicato (mensile o annuale) e si rinnova con il pagamento del periodo successivo. Il Cliente può non rinnovare in qualsiasi momento, senza penali: in tal caso il Servizio cessa alla scadenza.
Il Cliente, in qualità di operatore del settore alimentare, resta responsabile del rispetto della normativa sulla sicurezza alimentare (Reg. CE 852/2004 e 178/2002), del proprio piano di autocontrollo e dell'esattezza delle informazioni sugli allergeni fornite ai consumatori (Reg. UE 1169/2011), compreso il contenuto del menu pubblicato con il Servizio. Il Servizio supporta queste attività ma non sostituisce le valutazioni del Cliente o del suo consulente.
Il Fornitore si impegna a mantenere il Servizio disponibile e a effettuare le manutenzioni preferibilmente in orari di minore utilizzo, avvisando quando possibile tramite il gestionale. Il Servizio funziona anche senza connessione e sincronizza i dati al ritorno della rete. L'assistenza è fornita per telefono, WhatsApp ed email negli orari lavorativi. Per risolvere problemi segnalati dal Cliente, il Fornitore può consultare i dati del Cliente in sola lettura; ogni accesso di questo tipo compare nell'elenco dei link condivisi del Cliente con la dicitura "Assistenza HAICCP".
Salvo i casi di dolo o colpa grave (art. 1229 c.c.), la responsabilità complessiva del Fornitore verso il Cliente è limitata all'importo dei corrispettivi pagati dal Cliente nei 12 mesi precedenti l'evento. Il Fornitore non risponde di danni indiretti, mancati guadagni, né di sanzioni o provvedimenti delle autorità di controllo derivanti da omissioni, dati errati o mancato rispetto della normativa da parte del Cliente, né di interruzioni dovute a cause esterne al suo controllo (es. guasti della rete o dei fornitori di infrastruttura).
Il Fornitore può sospendere l'accesso in caso di mancato pagamento dopo un sollecito rimasto senza esito per 15 giorni, di uso illecito o contrario a queste condizioni, o di rischi per la sicurezza del Servizio. I dati non vengono cancellati per effetto della sola sospensione.
Il Cliente può stampare ed esportare in qualsiasi momento i propri registri. Alla cessazione del contratto, su richiesta presentata entro 30 giorni, il Fornitore consente l'esportazione dei dati; trascorso tale termine i dati vengono cancellati, come previsto dall'Accordo per il trattamento dei dati. Le copie di sicurezza vengono sovrascritte entro i successivi 14 giorni.
Il Fornitore concede al Cliente un diritto d'uso del Servizio non esclusivo, non trasferibile e limitato alla durata della licenza, per la propria attività. È vietato copiare, modificare, decompilare o rivendere il software, o consentirne l'uso a terzi non autorizzati. Il software, il marchio HAICCP e i contenuti del sito appartengono al Fornitore. I dati inseriti restano del Cliente.
Il Fornitore può aggiornare queste condizioni dandone avviso nel gestionale almeno 30 giorni prima. Se non le accetta, il Cliente può non rinnovare o recedere prima dell'entrata in vigore, ottenendo il rimborso della parte di corrispettivo già pagata e non goduta.
Il trattamento dei dati è descritto nell'Informativa privacy. L'Accordo per il trattamento dei dati (art. 28 GDPR) è parte integrante di queste condizioni.
Le presenti condizioni sono regolate dalla legge italiana. Per ogni controversia è competente in via esclusiva il Foro del luogo in cui ha sede il Fornitore.
Ai sensi degli artt. 1341 e 1342 c.c. il Cliente, al momento della registrazione, approva specificamente le clausole: 8 (responsabilità per l'autocontrollo), 10 (limitazione di responsabilità), 11 (sospensione), 12 (cessazione e cancellazione dei dati), 14 (modifiche alle condizioni) e 16 (foro competente).
Ai sensi dell'art. 28 del GDPR. Parte integrante delle Condizioni generali di servizio. Versione del 21 ottobre 2026.
Il Cliente è Titolare del trattamento dei dati personali che inserisce nel Servizio. P.P.A.Service S.a.s. è Responsabile del trattamento e li tratta per conto del Cliente al solo fine di fornire il Servizio.
Conservazione, sincronizzazione, copia di sicurezza, visualizzazione, stampa ed elaborazione dei dati inseriti dal Cliente, comprese le funzioni di lettura automatica dei documenti e di condivisione in sola lettura attivate dal Cliente, nonché l'assistenza tecnica. Il trattamento dura quanto il contratto, più il periodo necessario alla restituzione e cancellazione dei dati (punto 9).
Il Servizio non è destinato a categorie particolari di dati (art. 9 GDPR): il Cliente si impegna a non inserirne.
Il Responsabile tratta i dati solo su istruzione documentata del Cliente, costituita dalle Condizioni di servizio, da questo Accordo e dall'uso delle funzioni del Servizio da parte del Cliente. Se ritiene che un'istruzione violi la normativa, ne informa il Cliente.
Le persone autorizzate a trattare i dati sono vincolate alla riservatezza. L'accesso ai dati del Cliente per assistenza avviene solo se necessario o richiesto, in sola lettura, e resta visibile al Cliente come link "Assistenza HAICCP".
Il Responsabile adotta le misure descritte nell'Informativa privacy (punto 10): cifratura delle connessioni, password cifrate, verifica in due passaggi, separazione dei dati di ogni cliente, server nell'Unione Europea con database non raggiungibile da Internet, firewall, aggiornamenti di sicurezza, copie di sicurezza giornaliere conservate 14 giorni, storico delle modifiche.
Il Cliente autorizza in via generale il ricorso ai seguenti sub-responsabili, vincolati a obblighi di protezione dei dati equivalenti:
| Fornitore | Attività | Luogo |
|---|---|---|
| Contabo GmbH | Server e infrastruttura (hosting) | Unione Europea |
| Google Ireland Ltd / Google LLC | Lettura dei documenti e ricerca allergeni con Gemini API (solo quando l'utente usa queste funzioni); recapito delle notifiche su Android e Chrome | UE / USA (Data Privacy Framework e clausole contrattuali standard) |
| Apple Inc., Mozilla Corporation | Recapito delle notifiche cifrate, solo se attivate sui rispettivi dispositivi | USA (Data Privacy Framework e clausole contrattuali standard) |
Il Responsabile informa il Cliente, tramite il gestionale, di eventuali nuovi sub-responsabili almeno 30 giorni prima; il Cliente può opporsi per motivi legittimi e, in mancanza di accordo, recedere senza penali.
Il Responsabile assiste il Cliente nel rispondere alle richieste degli interessati, nella sicurezza del trattamento e nell'eventuale valutazione d'impatto. In caso di violazione dei dati personali ne informa il Cliente senza ingiustificato ritardo e comunque entro 48 ore dalla scoperta, fornendo le informazioni disponibili per la notifica al Garante.
Alla cessazione del contratto il Cliente può esportare i dati; su richiesta presentata entro 30 giorni il Responsabile ne consente l'esportazione. Trascorso tale termine i dati vengono cancellati dal Servizio; le copie di sicurezza vengono sovrascritte entro i successivi 14 giorni. Restano conservati solo i dati che il Responsabile deve tenere per obblighi di legge (es. fatture).
Il Responsabile mette a disposizione del Cliente le informazioni necessarie a dimostrare il rispetto di questo Accordo e consente verifiche, con preavviso ragionevole e senza compromettere la sicurezza degli altri clienti.
