1. Chi tratta i tuoi dati
Titolare del trattamento per i dati del tuo account è Adeplia. Per qualsiasi richiesta sulla privacy scrivi a customerservice@adeplia.com.
Per i dati che inserisci nell'app sulla tua attività e sulle persone che vi lavorano (per esempio i nomi di chi firma i registri), il titolare sei tu, in quanto datore di lavoro. Adeplia li tratta per tuo conto come responsabile del trattamento (art. 28 GDPR), solo per fornirti il servizio.
2. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica |
|---|---|---|
| Email, password (conservata cifrata), nome | Creare l'account e farti accedere | Contratto (art. 6.1.b GDPR) |
| Risposte al questionario: ragione sociale, sede, partita IVA o codice fiscale, caratteristiche dell'attività, numero e tipo di addetti | Generare e aggiornare il Manuale HACCP e il DVR | Contratto (art. 6.1.b GDPR) |
| Registri (temperature, pulizie) con il nome di chi li compila, scadenzario | Tenere i registri di autocontrollo e ricordarti le scadenze | Contratto; per i dati dei tuoi addetti, le tue istruzioni come titolare |
| Messaggi inviati al supporto | Rispondere alle tue richieste | Contratto (art. 6.1.b GDPR) |
| Dati di fatturazione e identificativi di pagamento | Gestire l'abbonamento ed emettere fattura | Contratto e obblighi di legge (art. 6.1.b e 6.1.c GDPR) |
| Log tecnici (indirizzo IP, data e ora, pagina richiesta) ed eventi d'uso del servizio | Sicurezza, diagnosi degli errori, miglioramento del servizio | Legittimo interesse (art. 6.1.f GDPR) |
Non chiediamo categorie particolari di dati (art. 9 GDPR) e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te (art. 22 GDPR). I dati di pagamento (carta, IBAN) li raccoglie Stripe: Adeplia non li vede e non li conserva.
3. Intelligenza artificiale
I testi descrittivi dei documenti sono scritti con un modello di intelligenza artificiale di Anthropic, come dichiarato in ogni documento ai sensi della L. 132/2025 (testo ufficiale, si apre in una nuova scheda). Prima dell'invio, ragione sociale, indirizzo e partita IVA o codice fiscale vengono sostituiti con segnaposto; email, dati di accesso, registri e messaggi al supporto non vengono mai inviati. I dati arrivano al modello solo quando generi o rigeneri un documento.
4. A chi comunichiamo i dati
Usiamo questi fornitori, che agiscono come responsabili o sub-responsabili del trattamento con un accordo ai sensi dell'art. 28 GDPR:
| Fornitore | Sede | Attività |
|---|---|---|
| Supabase Inc. | Stati Uniti | Database, autenticazione e archiviazione dei documenti |
| Vercel Inc. | Stati Uniti | Hosting dell'applicazione e log tecnici |
| Anthropic PBC | Stati Uniti | Generazione dei testi descrittivi dei documenti, solo con dati pseudonimizzati |
| Brevo | Francia | Invio delle email di accesso, di servizio e dei messaggi al supporto |
| Stripe | Irlanda | Pagamenti dell'abbonamento, quando attivi |
Per i fornitori con sede negli Stati Uniti il trasferimento avviene con le garanzie del capo V del GDPR: la decisione di adeguatezza UE-USA (Data Privacy Framework) per i fornitori certificati, altrimenti le clausole contrattuali standard della Commissione europea. Non vendiamo i dati e non li cediamo a terzi per finalità di marketing.
5. Per quanto tempo
- Dati dell'account e dell'attività: per tutta la durata dell'abbonamento.
- Alla chiusura dell'account: i dati restano disponibili per 30 giorni, durante i quali puoi chiederci una copia, e poi vengono cancellati.
- Fatture e dati contabili: 10 anni, come richiesto dall'art. 2220 c.c. (testo ufficiale, si apre in una nuova scheda).
- Log tecnici: per il periodo previsto dai fornitori di hosting, poi cancellati automaticamente.
Le versioni archiviate dei documenti non si modificano durante l'abbonamento: servono a dimostrare cosa diceva un documento in una certa data, per esempio durante un'ispezione.
6. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato portabile o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a customerservice@adeplia.com: rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (testo ufficiale, si apre in una nuova scheda).
Se le richieste riguardano dati dei tuoi addetti che hai inserito nell'app, le inoltriamo a te come titolare e ti aiutiamo a darvi seguito.
7. Cookie
L'app usa solo cookie tecnici: quelli di sessione che ti mantengono collegato dopo l'accesso. Sono necessari al servizio e non richiedono il consenso (art. 122 D.Lgs. 196/2003 (testo ufficiale, si apre in una nuova scheda); Linee guida cookie del Garante (10 giugno 2021) (testo ufficiale, si apre in una nuova scheda)). Non usiamo cookie di profilazione, di statistica di terze parti né strumenti pubblicitari. I caratteri tipografici sono serviti dai nostri server, senza richieste a servizi esterni.
Se in futuro introdurremo cookie diversi da quelli tecnici, aggiorneremo questa pagina e chiederemo il tuo consenso prima di attivarli.
8. Modifiche
Se cambiamo questa informativa in modo rilevante ti avvisiamo via email prima che le modifiche si applichino. La data in alto indica l'ultima versione.