L’essenziale in breve
- Sanito permette alle attività di ristorazione di tenere le proprie registrazioni igienico-sanitarie. Queste registrazioni appartengono all’attività, non a noi.
- I tuoi dati sono ospitati nell’Unione europea, sull’infrastruttura di Google Cloud.
- Nell’app, le foto di etichette e fatture inviate al servizio di estrazione del testo di Google possono essere elaborate al di fuori dell’UE. Anche il sito di presentazione utilizza Google Analytics, esclusivamente con il tuo consenso, come descritto di seguito.
- Non vendiamo né rivendiamo i tuoi dati e non li utilizziamo per pubblicità o per addestrare modelli.
- Ogni attività può accedere solo ai propri dati. Questa separazione è garantita dal server, non dall’app.
1. Chi tratta i tuoi dati
L’app Sanito è pubblicata da Sanito, in Francia. Per qualsiasi domanda sui tuoi dati, scrivi a contact@sanito.app.
Occorre distinguere due ruoli:
- Per i dati dell’account — identità professionale, credenziali di accesso e dati tecnici di funzionamento — l’editore è il titolare del trattamento.
- Per le registrazioni igienico-sanitarie inserite nell’app — temperature, lotti tracciati, pulizie, consegne e non conformità — il titolare del trattamento è l’attività. Queste registrazioni documentano l’adempimento dei suoi obblighi normativi. L’editore agisce come responsabile del trattamento: ospita e organizza le registrazioni, ma non decide cosa registrare.
2. Quali dati tratta Sanito
Richieste inviate tramite il sito
Quando utilizzi il modulo di contatto, Sanito riceve il tuo nome, l’indirizzo email, il nome dell’attività se indicato, il motivo della richiesta e il messaggio. Il nostro servizio di invio email trasmette queste informazioni a contact@sanito.app per permetterci di gestire la richiesta. Se scegli di ricevere un avviso al lancio, il tuo indirizzo viene utilizzato anche a questo scopo, sulla base del tuo consenso. Puoi revocarlo scrivendo allo stesso indirizzo. Non vieni iscritto automaticamente a una newsletter.
Contatori tecnici temporanei, associati a impronte hash del tuo indirizzo IP e del tuo indirizzo email, aiutano a limitare gli invii abusivi. Il messaggio non viene memorizzato in questi contatori. Puoi chiedere l’accesso, la rettifica o la cancellazione della tua richiesta scrivendo a contact@sanito.app.
Statistiche del sito
Con il tuo consenso, sanito.app carica Google Analytics (ID G-LVYKMB9EGV), fornito da Google, per misurare le visite e azioni come la consultazione di una funzionalità, la riproduzione del video o la ricezione di una richiesta di contatto. Il tag non viene caricato prima del consenso. Accettare e rifiutare è altrettanto semplice; puoi modificare la scelta tramite «Gestisci i cookie» nel piè di pagina della pagina iniziale.
Le statistiche possono includere un identificatore del browser, informazioni sul dispositivo, la pagina visualizzata e la provenienza della visita. Gli eventi aggiunti da Sanito non trasmettono il tuo nome, indirizzo email, nome dell’attività o contenuto del messaggio. Le funzioni di personalizzazione pubblicitaria e Google Signals sono disattivate nel tag.
La tua scelta viene conservata su questo dispositivo per 180 giorni. I cookie di analisi scadono dopo 180 giorni, senza rinnovo automatico, e vengono rimossi dal sito quando revochi il consenso. Google può trattare dati al di fuori dell’Unione europea: consulta l’informativa sulla privacy di Google. Rifiutare l’analisi non impedisce di utilizzare il sito o il modulo.
Account e identità professionale
Indirizzo email, password (mai memorizzata in chiaro), nome visualizzato, mansione, numero di telefono e foto del profilo, se forniti. Se pertinente, tipo, data ed ente erogatore della formazione in igiene alimentare, con i relativi attestati: questi documenti possono essere richiesti durante un controllo igienico-sanitario.
Registrazioni operative
Tutto ciò che il team registra: temperature e azioni correttive, lotti tracciati con numeri di lotto, scadenze e provenienza, pulizie, merci ricevute, controlli dell’olio di frittura, abbattimenti, non conformità, schede ricetta e allergeni, schede di mansione, fornitori, documenti dell’attività e fatture scansionate.
Queste registrazioni riportano il nome della persona che le ha effettuate e la data e l’ora. Non è una scelta di progettazione: una registrazione igienico-sanitaria priva di autore o data non ha valore probatorio durante un controllo.
Foto
Foto di etichette, fatture, attrezzature, preparazioni e documenti dell’attività, oltre alle foto del profilo.
Dati tecnici
Log di connessione e degli errori necessari al funzionamento e alla sicurezza del servizio, conservati per un periodo limitato.
L’app non raccoglie dati di posizione, non traccia la tua navigazione e non contiene traccianti pubblicitari. Su Android richiede solo l’accesso a Internet, allo stato della rete e l’autorizzazione a mostrare notifiche.
3. Finalità e basi giuridiche del trattamento
Scorri la tabella in orizzontale per vedere tutte le colonne.
| Finalità | Base giuridica |
|---|---|
| Creare e gestire l’account, fornire il servizio | Esecuzione del contratto |
| Tenere le registrazioni igienico-sanitarie e preparare il dossier per i controlli | Obbligo legale dell’attività (pacchetto igiene dell’UE, regolamenti CE 852/2004 e 178/2002) |
| Segnalare uno scostamento, una scadenza o un richiamo di prodotto | Esecuzione del contratto e obbligo legale |
| Proteggere il servizio, prevenire abusi e diagnosticare guasti | Legittimo interesse |
| Contattarti in merito all’account (invito, reimpostazione della password) | Esecuzione del contratto |
4. Dove sono ospitati i dati
Il servizio utilizza Google Cloud e Firebase. I dati sono localizzati come segue:
- Database: area multiregione
eur3— Unione europea. - Elaborazione sul server:
europe-west1, Belgio. - File e foto: archiviazione nello stesso progetto Google Cloud.
5. Fornitori di servizi e dati a cui accedono
Scorri la tabella in orizzontale per vedere tutte le colonne.
| Fornitore | Ruolo | Dati condivisi |
|---|---|---|
| Google Ireland / Google Cloud (Firebase) | Autenticazione, database, archiviazione, elaborazione sul server e hosting | Tutti i dati, ospitati nell’UE |
| Google — servizio di estrazione del testo tramite IA | Leggere una foto di un’etichetta o di una fattura per estrarne il testo | Solo l’immagine appena scattata, quando richiedi l’estrazione del testo |
| Servizio di invio email | Inviare messaggi transazionali | Indirizzo email del destinatario e contenuto del messaggio |
Trasferimenti al di fuori dell’Unione europea. Il servizio di estrazione del testo può elaborare l’immagine al di fuori dell’UE. Il trattamento avviene su richiesta: l’immagine viene analizzata e il testo estratto ti viene restituito per una verifica prima del salvataggio. Se non desideri che un’immagine esca dall’UE, utilizza l’inserimento manuale, disponibile accanto a ogni opzione di acquisizione foto: in questo caso non viene trasmessa alcuna immagine.
Gli avvisi di richiamo dei prodotti provengono da RappelConso, la banca dati pubblica del governo francese. Questi dati vengono importati in Sanito; nessuno dei tuoi dati viene inviato a RappelConso.
6. Per quanto tempo vengono conservati i dati
- Account: per tutta la sua esistenza. Quando viene eliminato, vengono cancellati anche i dati personali associati.
- Registrazioni igienico-sanitarie: decide l’attività, in base ai propri obblighi di conservazione. Restano accessibili finché l’attività non le elimina.
- Log tecnici: per un periodo limitato, strettamente legato alle esigenze di diagnosi e sicurezza.
Una registrazione igienico-sanitaria che riporta il nome di un dipendente conserva quel nome anche dopo la sua uscita dall’attività, per mantenere il valore probatorio della registrazione. Rimuoverlo equivarrebbe a modificare retroattivamente una prova in materia di sicurezza alimentare.
7. Chi può accedere ai dati
I dati di ogni attività sono separati. Un account collegato a un’attività non può leggere o modificare i dati di un’altra: il server applica questa regola a ogni lettura e scrittura, indipendentemente dall’app installata. All’interno dell’attività, il responsabile può vedere tutte le registrazioni; i membri del team accedono ai moduli necessari al proprio lavoro.
8. I tuoi diritti
Hai diritto all’accesso, alla rettifica e alla cancellazione dei tuoi dati, alla limitazione del trattamento, all’opposizione e alla portabilità. Puoi inoltre impartire istruzioni su cosa accadrà ai tuoi dati dopo la tua morte.
Scrivi a contact@sanito.app. Se la richiesta riguarda registrazioni operative, rivolgiti prima al responsabile della tua attività, che è il titolare del trattamento: lo assisteremo nella gestione della richiesta.
Puoi presentare in qualsiasi momento un reclamo alla CNIL.
9. Eliminare l’account
La procedura, i dati eliminati e quelli conservati sono descritti in una pagina dedicata: richiedere l’eliminazione del mio account.
In breve: scrivi a contact@sanito.app dall’indirizzo associato all’account. La richiesta viene gestita entro trenta giorni. Se gestisci l’ultimo account di un’attività, la sua eliminazione comporta anche quella dell’attività e delle relative registrazioni: esporta prima il dossier per i controlli.
10. Sicurezza
Le comunicazioni sono cifrate durante il trasferimento e il fornitore di hosting cifra i dati archiviati. L’accesso è protetto dall’autenticazione e le regole di separazione dei dati vengono applicate sul server. Le password non sono mai memorizzate in chiaro e l’editore non può accedervi. Le chiavi di firma e i segreti dell’infrastruttura sono conservati al di fuori del codice dell’app.
11. Minori
Sanito è uno strumento professionale destinato a chi lavora in cucina. Non è progettato né offerto a minori di quindici anni.
12. Modifiche
Questa informativa può cambiare con l’evoluzione del servizio. Ogni modifica sostanziale sarà comunicata nell’app e verrà aggiornata la data di entrata in vigore indicata sopra.