Informativa sulla privacy

Titolare del trattamento dei dati personali raccolti tramite Gastronomia Digitale è DINGEGNO S.r.l.s., con sede legale in Via Pietro Leone 6, 93100 Caltanissetta (CL), P.IVA e codice fiscale 02121050856, contattabile all'indirizzo info@dingegno.com o alla PEC dingegnosrls@pec.it. Non è stato nominato un responsabile della protezione dei dati (DPO): non è un obbligo per un'azienda di queste dimensioni e con questo tipo di trattamenti; la valutazione viene rivista se il servizio cresce.

Gastronomia Digitale è un software SaaS usato da aziende (i "clienti") per gestire la propria attività. Questo comporta due ruoli distinti, che è importante non confondere:

• per i dati di registrazione (nome azienda, nome e contatti dell'operatore che apre l'account, dati di fatturazione) DINGEGNO S.r.l.s. è titolare del trattamento: decide come e perché questi dati vengono usati, secondo questa informativa;
• per i dati di produzione che il cliente inserisce nella propria istanza — fornitori, materie prime, ricette, schede, lotti, nomi degli operatori che firmano — il cliente è titolare del trattamento (è lui a decidere quali dati inserire e su quali persone) e DINGEGNO S.r.l.s. agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, limitandosi a fornire l'infrastruttura tecnica che li conserva ed elabora secondo le istruzioni del cliente.

In pratica: se sei un dipendente o un fornitore i cui dati compaiono in una scheda di produzione o in un'anagrafica, l'azienda da contattare per i tuoi diritti è quella che gestisce Gastronomia Digitale, non DINGEGNO S.r.l.s.. Se invece la tua domanda riguarda l'account con cui ti sei registrato al servizio, il titolare è DINGEGNO S.r.l.s. e vale quanto descritto qui sotto.

Dati di registrazione. Nome dell'azienda, nome e cognome dell'operatore, indirizzo email e password (conservata in forma cifrata, mai in chiaro): servono a creare l'account, gestire l'accesso e comunicare con te sul servizio.

Dati di produzione. Le informazioni che il cliente inserisce usando l'app per gestire la propria attività: fornitori, materie prime, ricette, schede di produzione, lotti e relativa tracciabilità. Come spiegato al punto 2, su questi dati DINGEGNO S.r.l.s. agisce come responsabile, non come titolare. Non sono dati sanitari o particolari relativi a persone fisiche, salvo il nome degli operatori che firmano le schede.

Dati di pagamento. I dati della carta o dell'account PayPal non transitano né vengono conservati sui nostri sistemi: sono gestiti direttamente da Stripe e PayPal, che agiscono come responsabili esterni del trattamento per la parte di pagamento. Noi riceviamo solo lo stato dell'abbonamento (attivo, in sospeso, scaduto) e riferimenti tecnici come l'identificativo cliente o transazione.

Dati tecnici e di navigazione. Indirizzo IP, tipo di dispositivo e browser, log di accesso: raccolti in modo automatico per motivi di sicurezza e per il corretto funzionamento del servizio.

Trattiamo i tuoi dati per: (a) erogare il servizio ed eseguire il contratto sottoscritto in fase di registrazione — base giuridica: esecuzione del contratto (art. 6.1.b GDPR); (b) adempiere a obblighi fiscali e contabili legati alla fatturazione — base giuridica: obbligo legale (art. 6.1.c GDPR); (c) garantire la sicurezza del servizio e prevenire abusi — base giuridica: legittimo interesse (art. 6.1.f GDPR); (d) rispondere alle richieste inviate via email dalla pagina Contatti — base giuridica: esecuzione di misure precontrattuali o legittimo interesse a rispondere a chi ci scrive.

I dati di registrazione e i dati di produzione si conservano per tutta la durata del rapporto contrattuale e, dopo la disdetta, per il tempo necessario a consentirti di esportarli e recuperarli, e comunque non oltre 90 giorni dalla cessazione dell'account, salvo richiesta di cancellazione anticipata. I dati necessari agli obblighi fiscali si conservano per i termini previsti dalla normativa (in Italia, di norma 10 anni per le scritture contabili).

I dati non vengono venduti né ceduti a terzi per finalità di marketing. Vengono condivisi, nei limiti necessari a erogare il servizio, con:

• Stripe e PayPal, per l'elaborazione dei pagamenti con carta o conto PayPal (responsabili esterni del trattamento, secondo le rispettive informative);
• Resend, oppure il server SMTP configurato dal fornitore scelto per l'attivazione del servizio, per l'invio delle email transazionali (conferma registrazione, inviti, avvisi di scadenza e di pagamento) — il servizio usa in ciascun momento uno solo di questi due canali, mai entrambi;
• il fornitore dell'infrastruttura: Amazon Web Services EMEA SARL — l'applicazione gira su AWS Amplify e il database su un server AWS Lightsail, entrambi nella region di Francoforte (Germania), quindi all'interno dell'Unione Europea.

Con ciascuno di questi soggetti è in essere (o va predisposto) un accordo di nomina a responsabile del trattamento ai sensi dell'art. 28 GDPR.

Stripe, PayPal e, a seconda della configurazione, il fornitore del servizio email possono trattare dati anche al di fuori dello Spazio Economico Europeo (in particolare negli Stati Uniti). In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR — di norma le clausole contrattuali standard della Commissione Europea o una decisione di adeguatezza — secondo quanto dichiarato da ciascun fornitore nella propria informativa. Non trasferiamo dati extra-UE per iniziativa propria, al di fuori di quanto comportato dall'uso di questi fornitori.

Usiamo esclusivamente cookie tecnici, indispensabili al funzionamento del servizio: in particolare un cookie di sessione, impostato come httpOnly (non leggibile da script), necessario per mantenere l'accesso effettuato. Non utilizziamo cookie di profilazione né cookie pubblicitari o di tracciamento di terze parti. Per questa tipologia di cookie, il GDPR e la normativa ePrivacy non richiedono un consenso preventivo. Dettagli in cookie policy.

In qualità di interessato hai il diritto di:

• accedere ai tuoi dati personali e ottenerne una copia;
• chiedere la rettifica di dati inesatti o incompleti;
• chiedere la cancellazione dei dati, quando non sussistano obblighi legali di conservazione;
• chiedere la limitazione del trattamento in specifici casi previsti dalla legge;
• ottenere i tuoi dati in un formato strutturato e leggibile (portabilità), come già puoi fare in autonomia esportando schede, lotti e tracciabilità in PDF e CSV;
• opporti al trattamento basato sul legittimo interesse;
• proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare questi diritti scrivi a info@dingegno.com. Se i dati che ti riguardano sono stati inseriti da un'azienda cliente come dati di produzione (v. punto 2), inoltriamo la richiesta al cliente titolare o ti indichiamo come contattarlo direttamente.

Possiamo aggiornare questa informativa nel tempo, ad esempio per riflettere nuove funzioni del servizio o cambi normativi. In caso di modifiche sostanziali te lo comunicheremo con un preavviso ragionevole, via email o con un avviso in app.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a info@dingegno.com.

Questo testo è stato redatto come riferimento operativo, non da un legale: prima di attivare il servizio in produzione fallo verificare da un professionista, soprattutto per i punti ancora segnati come da completare in questa pagina.