1. Chi siamo (Titolare del trattamento)
Il titolare del trattamento è Polpetteria Italiana SRLS, con sede legale in Via Maia 18, 00100 Roma (IT), e-mail: privacy@polpetteria-italiana.com.
Responsabile esterno del trattamento: Diego De Francesco, collaboratore incaricato per attività di gestione digitale e processi tecnici.
2. Ambito dell’informativa
Questa informativa si applica agli utenti dell’applicazione web Fridge (dashboard, letture frigoriferi, storico, report PDF).
3. Tipologie di dati trattati
- Dati account/identificazione: nome, cognome, e-mail, ruolo, tenant/ristorante
- Dati operativi di servizio: frigo (nome, posizione), letture temperatura, note, foto allegate, timestamp
- Log tecnici e di sicurezza: indirizzi IP, user-agent, eventi di accesso, errori
- Dati di fatturazione/pagamento: anagrafica di fatturazione, ID transazione, esito pagamento (mai i dati completi della carta)
4. Finalità e basi giuridiche
- Erogazione del servizio — art. 6(1)(b) GDPR, esecuzione del contratto.
- Sicurezza, prevenzione abusi, continuità operativa — art. 6(1)(f) legittimo interesse.
- Assistenza clienti — art. 6(1)(b)/(f).
- Obblighi di legge — art. 6(1)(c).
- Comunicazioni di marketing (se attivate) — art. 6(1)(a) consenso.
5. Cookie e strumenti analoghi
Usiamo cookie tecnici per il funzionamento (sessione, sicurezza). Eventuali cookie analytics sono caricati solo dopo consenso. Per dettagli vedi la Cookie Policy.
6. Destinatari (fornitori e sub-processor)
Trattiamo i dati usando fornitori selezionati, vincolati da accordi GDPR (DPA), tra cui:
- Hosting — server e database presso Keliweb
- Servizio e-mail — invio notifiche/recupero password
- Servizi di pagamento — gestione checkout e transazioni (solo se piani a pagamento attivi)
L’elenco aggiornato dei sub-processor è disponibile su richiesta.
7. Trasferimenti extra-UE
Eventuali trasferimenti fuori dallo SEE avvengono nel rispetto del Capo V GDPR (es. Clausole Contrattuali Standard). Informazioni dettagliate sono disponibili su richiesta.
8. Conservazione dei dati (retention)
- Account e dati tenant: per tutta la durata del rapporto e fino a 12 mesi dalla chiusura
- Letture/registri frigoriferi: 24 mesi (o diverso periodo previsto dal manuale HACCP)
- Log tecnici di sicurezza: 6 mesi
- Dati di fatturazione: secondo obblighi di legge 10 anni (Italia)
Allo scadere, i dati sono cancellati o anonimizzati in modo sicuro.
9. Diritti degli interessati
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione. Puoi esercitare i diritti scrivendo a privacy@polpetteria-italiana.com. Hai anche diritto di reclamo al Garante per la protezione dei dati personali.
10. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: HTTPS, hashing password, controlli di accesso, backup periodici, minimizzazione dei dati, validazione dei file caricati.
11. Aggiornamenti dell’informativa
Potremo aggiornare questa informativa per adeguarci a evoluzioni normative o del servizio. La versione corrente è sempre pubblicata su questa pagina; gli aggiornamenti rilevanti saranno notificati.