Privacy Policy
Informativa sulla Privacy
MaroHACCP
Ultimo aggiornamento: [19/09/2026]
Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 ("Codice Privacy"), MaroHACCP fornisce la presente informativa sul trattamento dei dati personali raccolti attraverso il sito web, la pagina di attivazione, e il servizio di registro HACCP digitale.
1. Titolare del trattamento
Il Titolare del trattamento dei dati raccolti tramite il presente sito e servizio è:
Matteo Romano, in qualità di persona fisica operante in proprio (attività non ancora esercitata in forma di impresa con Partita IVA)
Domicilio: Vico Croce Bianca 10, 16124 Genova, Italia
Email: marohaccp@gmail.com
Il Titolare può essere contattato in qualsiasi momento per l’esercizio dei diritti di cui al punto 9, o per qualsiasi chiarimento relativo al trattamento dei dati personali.
2. Oggetto e ambito di applicazione
La presente informativa si applica a:
il sito web e la pagina di onboarding tramite cui il cliente attiva il servizio;
il servizio MaroHACCP nel suo complesso (registro HACCP digitale, notifiche email, area di gestione configurazione, portale di gestione abbonamento);
le comunicazioni email inviate nell’ambito del servizio.
3. Tipologie di dati trattati
3.1 Dati identificativi e di contatto
Nome e cognome, indirizzo email dei titolari/responsabili HACCP e degli operatori del locale che ricevono le notifiche.
3.2 Dati relativi all’attività
Nome e indirizzo del locale, nome del Responsabile HACCP, Partita IVA del locale cliente (dato necessario per l’identificazione dell’attività e per prevenire abusi nell’uso della prova gratuita).
3.3 Dati inseriti nei registri HACCP
Temperature rilevate, esiti dei controlli di pulizia e sanificazione, eventuali non conformità e azioni correttive, orari e identità dell’operatore che ha confermato ciascuna voce. Questi dati sono inseriti e gestiti dal cliente (il locale) nell’esercizio della propria attività di autocontrollo alimentare.
3.4 Dati di pagamento
I dati relativi alla carta di pagamento non sono mai raccolti né conservati da MaroHACCP. Il pagamento e la gestione dell’abbonamento avvengono interamente tramite Stripe (Stripe Payments Europe, Ltd.), che agisce come autonomo titolare del trattamento per i dati di pagamento, secondo la propria informativa privacy (stripe.com/it/privacy). MaroHACCP riceve da Stripe unicamente l’identificativo cliente Stripe (Customer ID) e informazioni non sensibili relative allo stato dell’abbonamento.
3.5 Dati di navigazione e tecnici
Indirizzo IP, tipo di browser, log di accesso raccolti automaticamente dall’infrastruttura tecnica (Google) durante l’utilizzo del sito e del servizio, per finalità di sicurezza e corretto funzionamento tecnico.
3.6 Cookie
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento della pagina (es. Google Fonts) e non utilizza cookie di profilazione o di terze parti a fini pubblicitari.
4. Finalità e base giuridica del trattamento
Finalità
Base giuridica (art. 6 GDPR)
Erogazione del servizio (creazione registro, invio notifiche, gestione configurazione)
Esecuzione di un contratto (art. 6.1.b)
Gestione dell’abbonamento e fatturazione
Esecuzione di un contratto / obbligo legale (art. 6.1.b, 6.1.c)
Prevenzione di abusi nell’uso della prova gratuita (controllo Partita IVA)
Legittimo interesse del Titolare (art. 6.1.f)
Gestione del programma referral
Esecuzione di un contratto (art. 6.1.b)
Risposta a richieste di supporto
Esecuzione di un contratto / legittimo interesse (art. 6.1.b, 6.1.f)
Conservazione dei registri per obbligo di legge HACCP (Reg. CE 852/2004)
Obbligo legale del cliente, di cui MaroHACCP è responsabile del trattamento (art. 6.1.c)
Sicurezza informatica e prevenzione frodi
Legittimo interesse (art. 6.1.f)
Non viene effettuata alcuna attività di profilazione automatizzata né di marketing diretto non richiesto. Eventuali comunicazioni promozionali future saranno inviate solo previo consenso specifico.
5. Duplice ruolo di MaroHACCP: Titolare e Responsabile del trattamento
È importante chiarire un aspetto specifico del servizio:
MaroHACCP è Titolare del trattamento per i dati necessari a gestire il rapporto contrattuale con il cliente (dati di contatto, dati di fatturazione/abbonamento, dati tecnici di accesso al servizio).
MaroHACCP è Responsabile del trattamento ai sensi dell’art. 28 GDPR per i dati che il cliente (il locale, in qualità di autonomo Titolare del trattamento verso i propri dipendenti/operatori) inserisce nel registro HACCP — ad esempio i nominativi degli operatori e i dati relativi ai controlli quotidiani. In questo caso il cliente resta l’unico responsabile delle decisioni su tali dati, mentre MaroHACCP tratta questi dati esclusivamente per conto del cliente e secondo le sue istruzioni, in forza dell’accordo sul trattamento dei dati accettato in fase di attivazione del servizio.
6. Destinatari e sub-responsabili del trattamento
I dati possono essere trattati, per conto del Titolare, dai seguenti soggetti terzi, nominati sub-responsabili del trattamento o operanti come titolari autonomi per le rispettive finalità:
Google LLC (Google Drive, Google Sheets, Google Apps Script) — infrastruttura tecnica su cui si basa l’intero servizio, per l’archiviazione dei registri e l’invio delle comunicazioni email. Google aderisce al Data Privacy Framework UE-USA, che garantisce un livello di protezione adeguato per i trasferimenti di dati verso gli Stati Uniti ai sensi dell’art. 45 GDPR (decisione di adeguatezza della Commissione Europea del 10 luglio 2023).
Stripe, Inc. / Stripe Payments Europe, Ltd. — gestione dei pagamenti e degli abbonamenti, quale titolare autonomo del trattamento per i dati di pagamento. Anche Stripe aderisce al Data Privacy Framework UE-USA per i trasferimenti extra-UE.
I dati non vengono in alcun caso venduti, ceduti o comunicati a soggetti terzi per finalità di marketing.
7. Trasferimento dei dati extra-UE
Alcuni fornitori sopra indicati (Google, Stripe) possono trattare i dati anche al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti. Tali trasferimenti sono legittimati dall’adesione di questi fornitori al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione Europea, ovvero, in mancanza, da Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell’art. 46 GDPR.
8. Periodo di conservazione dei dati
Dati dei registri HACCP: conservati per la durata dell’abbonamento e per ulteriori 4 anni dalla cessazione del rapporto, in conformità agli obblighi di conservazione previsti dalla normativa in materia di sicurezza alimentare (Reg. CE 852/2004 e prassi HACCP), anche in caso di disdetta del cliente.
Dati di fatturazione: conservati per il periodo previsto dalla normativa fiscale e civilistica italiana (10 anni ai sensi dell’art. 2220 c.c.).
Dati di contatto degli operatori: conservati per la durata dell’abbonamento; su richiesta del titolare del locale, i dati dei singoli operatori possono essere rimossi o sostituiti in caso di cessazione del rapporto di lavoro.
Dati tecnici di navigazione: conservati per il tempo strettamente necessario a finalità di sicurezza, salvo diverso obbligo di legge.
9. Diritti dell’interessato
In qualità di interessato, hai diritto, ai sensi degli articoli 15-22 del GDPR, di:
accedere ai tuoi dati personali (art. 15);
ottenere la rettifica di dati inesatti o incompleti (art. 16);
ottenere la cancellazione dei dati, nei limiti consentiti dagli obblighi legali di conservazione HACCP e fiscali (art. 17);
ottenere la limitazione del trattamento in specifici casi (art. 18);
ricevere i propri dati in un formato strutturato e leggibile (portabilità, art. 20) — ad esempio tramite l’esportazione PDF del registro già disponibile nel servizio;
opporti al trattamento basato sul legittimo interesse del Titolare (art. 21);
proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it), qualora ritieni che il trattamento violi la normativa vigente.
10. Modalità di esercizio dei diritti
Per esercitare i diritti sopra elencati, è possibile scrivere in qualsiasi momento a marohaccp@gmail.com. Il Titolare risponderà entro il termine di 30 giorni dalla richiesta, come previsto dall’art. 12 GDPR.
11. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati, tra cui:
accesso ai registri limitato tramite condivisione controllata su Google Drive (sola visualizzazione per il cliente, con blocco copia/download/stampa non autorizzati);
protezione del foglio di configurazione contenente i dati sensibili del cliente, non modificabile né visibile dagli operatori;
autenticazione a più livelli per l’accesso alle funzioni di gestione riservate al titolare dell’abbonamento;
comunicazioni cifrate (HTTPS/TLS) per tutte le interazioni con la web app e con Stripe.
12. Minori
Il servizio è rivolto esclusivamente a soggetti maggiorenni operanti nell’ambito della propria attività professionale (titolari e operatori di attività di ristorazione). Non vengono raccolti consapevolmente dati di minori.
13. Modifiche alla presente informativa
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualsiasi momento, anche in conseguenza di modifiche normative. Le modifiche sostanziali saranno comunicate ai clienti attivi tramite email o tramite la pagina del servizio. Si consiglia di consultare periodicamente questa pagina.
14. Contatti
Per qualsiasi domanda relativa al trattamento dei dati personali o alla presente informativa, è possibile scrivere a: marohaccp@gmail.com