Privacy Policy — TraceFood

1. Titolare del trattamento

Il titolare del trattamento è TraceFood .

2. Dati trattati e finalità

Categoria di dati	Finalità	Base giuridica
Dati anagrafici dell'azienda cliente (ragione sociale, P.IVA, email, telefono)	Erogazione del servizio SaaS, fatturazione, comunicazioni contrattuali	Esecuzione del contratto (art. 6 § 1 lett. b GDPR)
Dati degli utenti operativi (nome, cognome, email, ruolo)	Autenticazione, log attività, audit trail HACCP	Legittimo interesse e obbligo di legge (Reg. CE 852/2004)
Dati operativi alimentari (lotti, produzioni, temperature, fornitori)	Tracciabilità alimentare obbligatoria per legge	Obbligo legale (Reg. CE 178/2002, 852/2004)
Log di accesso e attività (IP, timestamp, azioni)	Sicurezza informatica, audit trail, supporto tecnico	Legittimo interesse (art. 6 § 1 lett. f GDPR)

3. Cookie

TraceFood utilizza esclusivamente cookie tecnici di sessione necessari al funzionamento della piattaforma (autenticazione, sicurezza CSRF). Non vengono utilizzati cookie di profilazione, cookie di terze parti a fini pubblicitari, né sistemi di tracciamento comportamentale. Non è richiesto il consenso per i cookie tecnici (art. 122 Codice Privacy, come modificato dal D.Lgs. 101/2018).

4. Periodo di conservazione

Dati operativi HACCP (lotti, CCP, produzioni): 12 mesi dopo la cessazione del contratto (obbligo Reg. CE 852/2004)
Dati contrattuali e di fatturazione: 10 anni (obbligo fiscale)
Log di accesso e attività: 12 mesi
Dati di account utenti: cancellati entro 30 giorni dalla richiesta, salvo obblighi di conservazione

5. Responsabile del trattamento (DPA)

In qualità di fornitore SaaS, TraceFood agisce come responsabile del trattamento per conto di ogni cliente (titolare del trattamento ai sensi dell'art. 28 GDPR). Le condizioni del trattamento sono regolate dal Data Processing Agreement (DPA) allegato al contratto di abbonamento.

6. I tuoi diritti (art. 15–22 GDPR)

Art. 15 — Accesso

Sapere quali dati trattiamo su di te

Art. 16 — Rettifica

Correggere dati inesatti

Art. 17 — Cancellazione

Chiedere la rimozione dei dati (diritto all'oblio)

Art. 18 — Limitazione

Limitare il trattamento in determinate circostanze

Art. 20 — Portabilità

Ricevere i tuoi dati in formato leggibile (CSV/ZIP)

Art. 21 — Opposizione

Opporsi al trattamento basato su legittimo interesse

Per esercitare i tuoi diritti, accedi alla sezione Impostazioni → Privacy & GDPR nella piattaforma, oppure contatta il titolare all'indirizzo indicato al punto 1. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

7. Sicurezza

I dati sono protetti mediante: cifratura bcrypt delle password, isolamento completo dei dati per cliente (nessun dato condiviso tra tenant), audit trail immutabile di ogni operazione, accesso basato su ruoli con principio del minimo privilegio.