Source: https://eleccp.com/it/privacy Language: it Documenti e trasparenza # Informativa privacy Qui trovi la versione attuale. Dal selettore puoi consultare anche i testi precedenti. [Termini e condizioni](https://eleccp.com/it/termini) [Privacy e cookie](https://eleccp.com/it/privacy) Versione attualmente in vigore Le versioni precedenti documentano le informative pubblicate nel tempo. Consultarle non modifica le tue scelte sulla privacy. Versione 2026-09-18-v1 Redazione 8 settembre 2026 Decorrenza 18 settembre 2026 Versione **2026-09-18-v1** - aggiornata il **9 ottobre 2026**, in vigore dal **18 settembre 2026**. ## 1. Chi tratta i dati e come contattarlo Il soggetto che gestisce EleCCP è ELERIA di Andrea Vincenzo Abbondanza, partita IVA IT04937660613, di seguito «ELERIA». Per i trattamenti svolti per proprie finalità descritti in questa informativa, ELERIA opera come titolare del trattamento. Sede: **Via Monza 2, 81022 Casagiove (Caserta), Italia**. PEC: [andreabbondanza@pec-eu.it](mailto:andreabbondanza@pec-eu.it) . Per richieste sulla privacy e sull’esercizio dei diritti: [info@eleccp.com](mailto:info@eleccp.com) . Alla data di questa versione, Andrea Vincenzo Abbondanza cura personalmente la gestione amministrativa e tecnica del servizio. Le attività dei fornitori tecnologici e degli intermediari sono descritte separatamente: non vengono equiparate a personale interno dell’impresa. Per le attività e i trattamenti attualmente svolti non è richiesta la nomina di un Responsabile della protezione dei dati (DPO); ELERIA non ha nominato tale figura. Le richieste sulla protezione dei dati sono gestite attraverso i contatti sopra indicati. ## 2. A quali attività si riferisce l’informativa Questa informativa riguarda la navigazione sul sito, i contatti, le candidature, la gestione degli account e dei rapporti commerciali, la directory e i trattamenti effettuati da ELERIA per organizzare e proteggere il proprio servizio. Il sito vetrina raccoglie richieste di registrazione degli Operatori del Settore Alimentare (OSA) tramite il modulo online; resta disponibile il contatto email per informazioni, demo e assistenza. Il modulo consente di indicare il piano richiesto e l’eventuale interesse per una demo. L’invio apre una richiesta sottoposta alla verifica di un amministratore: non attiva automaticamente un account o un abbonamento e non comporta addebiti. Prima dell’attivazione verifichiamo la partita IVA e la sua corrispondenza con la ragione sociale indicata. Le pagine commerciali e il modulo di candidatura dei consulenti sono temporaneamente non disponibili. I trattamenti descritti per account, directory e piattaforma si applicano quando le rispettive funzioni vengono utilizzate. Va distinta dalla gestione dei dati caricati da OSA e studi per le loro finalità. Quando ospita ed elabora dati personali per conto del cliente nell’erogazione della piattaforma, ELERIA opera secondo le istruzioni e l’accordo di trattamento applicabile, normalmente come responsabile ai sensi dell’articolo 28 GDPR. Il cliente deve fornire alle persone interessate la propria informativa e definire la base giuridica del trattamento che decide di effettuare. Il ruolo privacy del consulente rispetto ai dati dell’OSA dipende dall’incarico e dalle attività effettive: non viene stabilito automaticamente dalla presenza in directory, dal collegamento tecnico o dalla convenzione. Le parti devono valutarlo e formalizzarlo correttamente. Questa informativa non sostituisce l’accordo tra titolare e responsabile né le informative del datore di lavoro o del professionista. ## 3. Persone interessate e dati trattati Possono essere interessati visitatori, titolari e referenti di imprese, consulenti, collaboratori, utenti autorizzati, persone che contattano l’assistenza e persone i cui dati compaiono nei contenuti legittimamente caricati. Le categorie comprendono: - Dati di navigazione e sicurezza: indirizzo IP, data e ora, risorsa richiesta, informazioni tecniche del browser e del dispositivo, eventi necessari al funzionamento e alla protezione del servizio. - Diagnostica degli errori dell’app e dei servizi backend tramite Sentry: data e ora, tipo e messaggio dell’errore, sequenza delle chiamate del programma, versione del software, ambiente di esecuzione e informazioni tecniche sul dispositivo e sulle operazioni che precedono l’errore. I messaggi e il contesto tecnico possono contenere identificativi o altri dati personali; le segnalazioni non sono considerate automaticamente anonime. - Identificazione e contatti: nome, cognome, email, telefono, organizzazione, ruolo, ragione sociale, partita IVA e altri dati amministrativi eventualmente forniti, sia per gli OSA sia per i professionisti, insieme ai riscontri necessari alla verifica della richiesta. - Account e operazioni: identificativi, compreso l’identificativo casuale generato dall’app per distinguere le installazioni e gestire gli accessi, ruoli, accessi, scelte di autorizzazione, collegamenti, preferenze e tracce delle operazioni, secondo l’ambito effettivamente implementato. - Sessioni attive dell’app: marca e modello del telefono, associati all’account, esclusivamente per consentire all’utente di riconoscere le sessioni attive e distinguere i dispositivi collegati. Tra le caratteristiche del telefono, questa funzione rileva soltanto marca e modello: non acquisisce IMEI, numero di serie o identificativi pubblicitari. Il dato raccolto per l’elenco delle sessioni non viene usato per pubblicità o profilazione; la diagnostica degli errori è descritta separatamente sopra. - Rapporti commerciali: dati B2B necessari per offerte e fatture, piano, sedi, importi, scadenze, stato dei pagamenti e comunicazioni amministrative. Il gestionale conserva solo i riferimenti minimi utili a verificare l’incasso e gestire il servizio, come data, importo, esito e identificativo della transazione. - Strumenti di pagamento: nel gestionale EleCCP non vengono conservati numeri completi di carte, codici di sicurezza, credenziali bancarie o IBAN del cliente. Quando Stripe sarà attivato, i dati del metodo di pagamento saranno inseriti nel suo ambiente e trattati secondo i suoi servizi e la sua informativa. La configurazione dovrà evitare di duplicare tali dati nei payload persistenti o nei log di EleCCP. Per i bonifici manuali, i dettagli rimangono nel servizio bancario: Andrea consulta quanto necessario a verificare l’incasso, senza importarli automaticamente nel gestionale. Anche la consultazione bancaria costituisce un trattamento amministrativo, distinto dall’archiviazione nell’app. - Profilo directory: nome pubblico, presentazione, città, aree servite, contatti professionali scelti, disponibilità e foto o logo facoltativi. Le coordinate, se fornite, supportano la ricerca di vicinanza senza mostrare automaticamente la posizione esatta. - Richieste e assistenza: piano richiesto, interesse per una demo, stato della richiesta di registrazione, note, contenuto dei messaggi e allegati volontariamente trasmessi attraverso i canali che li consentono. - Contenuti operativi caricati dai clienti: documenti, immagini, lotti, registrazioni, nomi o identificativi di operatori, fornitori e altri soggetti che possano comparire nei file. La finalità principale HACCP non esclude che un documento contenga dati personali. - Scelte documentate: versione dei testi resi disponibili, presa visione, accettazioni contrattuali, consensi facoltativi e relative revoche. Il servizio non richiede dati sanitari personali, biometrici o giudiziari per la normale registrazione. Evitare di inserire informazioni non pertinenti, documenti d’identità o dati di terzi non necessari. Foto e fatture devono essere limitate a ciò che serve all’attività. Eventuali trattamenti ulteriori richiedono una valutazione e una disciplina adeguate. ## 4. Da dove provengono i dati I dati possono essere forniti direttamente dalla persona, dall’impresa o dallo studio che la autorizza all’uso, dal titolare dell’account che invita un collaboratore o un consulente, oppure derivare dal funzionamento tecnico del servizio. Per verificare la partita IVA degli OSA e dei professionisti e la sua corrispondenza con la ragione sociale indicata possono essere consultate fonti ufficiali, come il [servizio di verifica della partita IVA dell’Agenzia delle Entrate](https://telematici.agenziaentrate.gov.it/VerificaPIVA/Scegli.jsp) . I riscontri utilizzati riguardano la validità, lo stato e l’intestazione della partita IVA, nei limiti necessari alla valutazione della richiesta. La provenienza da una fonte pubblica non rende ogni riutilizzo libero da obblighi. Quando ELERIA riceve dati personali da un soggetto diverso dall’interessato per finalità proprie, gestisce le informazioni previste dall’articolo 14 GDPR secondo le condizioni applicabili. Le informative dovute per i contenuti caricati dal cliente restano responsabilità del soggetto che determina quel trattamento. I titolari OSA e i consulenti aggiornano autonomamente i propri dati dal pannello e gestiscono i dati degli utenti secondo i rispettivi ruoli. Per persone senza account, dati non modificabili autonomamente o richieste su dati ricevuti da terzi rimane disponibile il contatto privacy del §14. ## 5. Finalità e basi giuridiche La seguente tabella riguarda i trattamenti per cui ELERIA determina proprie finalità. Per i dati gestiti per conto del cliente valgono l’accordo di trattamento e le basi individuate dal titolare competente. | Finalità | Dati principalmente utilizzati | Base giuridica | | --- | --- | --- | | Rispondere a una richiesta, organizzare una demo, valutare l’accesso | Identità, contatti, piano richiesto, interesse per una demo, esigenza descritta | Misure precontrattuali richieste dall’interessato; per referenti di persone giuridiche, interesse legittimo alla gestione del rapporto, previa valutazione | | Gestire un account e il contratto software, consentire all’utente di riconoscere le sessioni attive | Account, identificativo casuale dell’installazione, marca e modello del telefono per l’elenco delle sessioni, ruoli, contatti, piano, comunicazioni | Esecuzione del contratto con la persona interessata; per referenti e utenti di organizzazioni, interesse legittimo alla gestione del servizio, da bilanciare | | Fatturare e adempiere obblighi amministrativi | Dati fiscali, importi, fatture e pagamenti | Obblighi legali applicabili | | Verificare una richiesta di registrazione OSA o una candidatura professionale, controllare partita IVA e ragione sociale e prevenire abusi | Identità, ragione sociale, partita IVA, contatti e riscontri pertinenti | Misure precontrattuali richieste dall’interessato; per referenti di persone giuridiche, interesse legittimo alla gestione della richiesta, previa valutazione; interesse legittimo a prevenire frodi, documentando il bilanciamento | | Pubblicare il profilo directory su scelta del consulente | Dati professionali deliberatamente destinati alla scheda | Consenso facoltativo, specifico e revocabile alla pubblicazione, distinto dalla candidatura | | Proteggere accessi, disponibilità e integrità del servizio; individuare e correggere errori dell’app e del backend, anche tramite Sentry | Log tecnici, eventi di errore, contesto diagnostico, identificativi e segnalazioni | Interesse legittimo alla sicurezza e all’affidabilità del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, con minimizzazione e bilanciamento, nonché obblighi applicabili | | Gestire contestazioni e dimostrare attività rilevanti | Contratti, comunicazioni, versioni e registrazioni pertinenti | Interesse legittimo all’accertamento o alla difesa di diritti e obblighi applicabili | | Comunicare scadenze, rinnovi, mancati pagamenti e aggiornamenti contrattuali | Dati di contatto, contratto, scadenze e versioni | Gestione del contratto e degli obblighi pertinenti; per referenti aziendali, interesse legittimo alla gestione del rapporto, da bilanciare | | Raccogliere un feedback facoltativo sulla mancata prosecuzione | Recapito, esito del rapporto, risposta volontaria | Interesse legittimo a comprendere il funzionamento del servizio, previa valutazione e possibilità di non ricevere ulteriori richieste; nessuna pubblicità incorporata | | Inviare comunicazioni commerciali facoltative | Nome, recapito, preferenza e revoca | Consenso specifico, separato e revocabile | Gli interessi legittimi non autorizzano raccolte indiscriminate o trattamenti sproporzionati; ELERIA deve documentare il bilanciamento rispetto ai diritti delle persone. Le comunicazioni necessarie su account, sicurezza, fatture e servizio non sono subordinate al consenso marketing. La presa visione dell’informativa non è un consenso generale a tutti i trattamenti e non sostituisce una base giuridica appropriata. ## 6. Dati obbligatori e scelte facoltative I dati indispensabili per identificare il richiedente, verificare la partita IVA quando richiesta e gestire la candidatura o il contratto sono comunicati nel canale di richiesta o indicati nei moduli delle funzioni attive. La loro mancanza può impedire la relativa operazione, senza imporre ulteriori dati non necessari. Nel modulo di registrazione OSA sono obbligatori nome, cognome ed email del titolare, ragione sociale, partita IVA, piano richiesto e presa visione dell’informativa. Telefono, indirizzo, codice fiscale, PEC, codice SDI e note sono facoltativi in questa fase. La richiesta di demo è facoltativa e distinta dal piano e dal consenso marketing. La verifica amministrativa precede l’attivazione dell’account; in caso di dati mancanti o incongruenti potremo chiedere chiarimenti prima di approvare la richiesta. Foto o logo della directory, pubblicazione, disponibilità a nuove richieste e marketing sono scelte distinte. Rifiutare il marketing non impedisce la registrazione o l’uso dei servizi acquistati. Non pubblicare il profilo impedisce di comparire nella ricerca, ma non equivale ad acquistare o rifiutare il piano Pro. Chi indica recapiti o immagini di altre persone deve avere un titolo adeguato e assicurare che queste siano correttamente informate. Ove la base scelta sia il consenso, non è sufficiente presumere quello dei collaboratori solo perché lo studio compila il modulo. ## 7. Directory, collegamenti e visibilità Il profilo viene mostrato agli OSA autenticati nell’app soltanto dopo verifiche, approvazione e scelta di pubblicazione. La prima versione non prevede un catalogo web anonimo dei profili. Nella scheda non sono pubblicati automaticamente partita IVA, indirizzo amministrativo, contatti privati del referente, coordinate esatte, elenco clienti o contenuti HACCP. Il consulente aggiorna dati e foto dal proprio pannello web. La foto deve essere pertinente e idonea a un profilo professionale e utilizzata legittimamente. Gli OSA possono segnalare profili o immagini inappropriati; ELERIA tratta la segnalazione per moderare la scheda e consentire al consulente di chiarire o correggere il contenuto. Questa gestione riguarda i dati della directory, non la consultazione dei registri HACCP dell’OSA. Un contatto tramite email o telefono non autorizza l’accesso ai dati operativi. L’OSA sceglie il consulente, invia la richiesta e autorizza l’ambito previsto; l’accesso segue l’accettazione e i permessi effettivamente applicati. La revoca interrompe l’accesso derivante dal collegamento e mantiene lo storico necessario dell’attività. Nascondere una scheda dalla ricerca non revoca automaticamente i rapporti già autorizzati. I clienti già collegati possono continuare a vedere identità e contatti pertinenti al loro rapporto. Il ritiro dalla directory non consente di eliminare copie già ottenute lecitamente da terzi, né cancella obblighi di conservazione indipendenti. L’eventuale futura ricerca di «OSA disponibili» richiederà una scelta specifica e revocabile. La mancanza di un consulente collegato non comporta pubblicazione automatica o consenso a ricevere marketing. ## 8. Come proteggiamo i dati e chi può accedervi I dati sono trattati con strumenti informatici e misure organizzative e di sicurezza adeguate ai rischi, per proteggerli da accessi non autorizzati, perdita, divulgazione o modifiche indebite. Le persone autorizzate possono accedere soltanto ai dati necessari per svolgere i propri compiti e sono tenute alla riservatezza. I fornitori esterni e i luoghi di trattamento sono descritti ai §§10 e 11. OSA, consulenti e utenti autorizzati inseriscono e aggiornano i propri dati attraverso le funzioni del servizio, secondo i permessi assegnati. **L’assistenza ordinaria di ELERIA non comprende la consultazione, la compilazione o la modifica dei registri HACCP al posto del cliente.** Restano le elaborazioni necessarie a far funzionare il software e le attività strettamente necessarie per sicurezza, richieste legittime o obblighi di legge, nei limiti dei ruoli e delle istruzioni applicabili. Le esportazioni vengono preparate per il soggetto autorizzato e consegnate con le protezioni descritte al §14 e nei termini del servizio. Le copie di sicurezza consentono il recupero in caso di perdita o incidente; i relativi tempi di conservazione sono indicati al §12. La gestione dei profili e delle segnalazioni nella directory non attribuisce accesso ai registri HACCP degli OSA. Le foto destinate alla pubblicazione sono limitate alle informazioni pertinenti al profilo e vengono private delle informazioni accessorie non necessarie, come la posizione di scatto. Per ricevere assistenza, evita di inviare documenti o dati personali non necessari alla richiesta. ## 9. AI e fornitori tecnici Quick-Vision e AInvoicing elaborano il documento selezionato per proporre dati da confermare. La proposta può contenere errori; l’utente mantiene il controllo prima del salvataggio operativo. Non è prevista una decisione unicamente automatizzata con effetti giuridici o analogamente significativi sulla persona per la semplice estrazione. Le elaborazioni AI utilizzano **Qwen3 235B A22B 2507 tramite Amazon Bedrock**, invocato mediante API nella regione **Europa (Milano), `eu-south-1`**. L’inferenza rimane in questa regione: non vengono utilizzati profili di inferenza cross-region né instradamenti verso altre regioni. Quando l’utente salva il record, ELERIA conserva **la foto utilizzata per l’analisi come allegato del record** e **i risultati elaborati che vengono confermati e salvati nei suoi campi**, per esempio la data di scadenza riconosciuta. Le immagini allegate seguono i tempi dei file operativi OSA; i dati elaborati salvati nel record seguono quelli delle registrazioni strutturate, secondo il §12. Le foto caricate ma rimaste **in attesa di associazione a un record salvato** vengono cancellate automaticamente durante la pulizia eseguita **ogni notte alle 03:00**. Questo stato di attesa riguarda foto già caricate, anche se utilizzate per un’analisi, ed è distinto dai caricamenti incompleti o falliti. ELERIA **non conserva i dati grezzi delle invocazioni AI, compresi i token di ingresso e di uscita, né li copia nei log**. Questa esclusione riguarda il materiale grezzo scambiato con il modello; le foto allegate e i risultati elaborati salvati nel record sono invece conservati come descritto sopra. Per le condizioni contrattuali AWS applicabili al servizio e al modello si rinvia alle [condizioni dei modelli di terze parti su Amazon Bedrock, sezione Alibaba/Qwen](https://aws.amazon.com/legal/bedrock/third-party-models/) , alla [scheda AWS di Qwen3 235B A22B 2507 e alla licenza collegata](https://docs.aws.amazon.com/bedrock/latest/userguide/model-card-qwen-qwen3-235b-a22b-2507.html) e alle [condizioni dei servizi AWS](https://aws.amazon.com/service-terms/) . La conservazione da parte del servizio AWS è disciplinata dalle condizioni applicabili e dalla configurazione di invocazione; il rinvio non autorizza usi ulteriori dei dati da parte di ELERIA. Se un guasto interrompe l’analisi senza risultato, il sistema registra l’errore e permette il riscontro per l’eventuale ripristino della quota. I log devono usare riferimenti e metadati tecnici pertinenti, evitando copie integrali non necessarie di foto o fatture. ELERIA non acquisisce dalla sola accettazione dei termini un diritto generale di usare i dati dei clienti per addestrare modelli propri. Usi ulteriori richiedono una disciplina e un’informazione specifiche. Le garanzie relative ai fornitori devono corrispondere ai contratti e alla configurazione effettivi. ## 10. Destinatari e rapporti con i fornitori Nei limiti delle finalità indicate possono accedere ai dati personale autorizzato di ELERIA, fornitori di hosting e archiviazione, servizi di email o notifiche, assistenza, inferenza AI e soggetti che supportano adempimenti amministrativi. Banche, intermediari di pagamento, consulenti fiscali o legali e autorità possono ricevere i dati pertinenti secondo il loro ruolo e il titolo applicabile. Per rilevare e correggere malfunzionamenti dell’app e del backend, ELERIA utilizza **Sentry, fornito da Functional Software, Inc. (Stati Uniti)**. Sentry riceve le segnalazioni diagnostiche descritte al §3 e tratta i dati trasmessi per conto di ELERIA; quando questi riguardano un trattamento svolto da ELERIA per conto del cliente, il suo coinvolgimento rientra nella disciplina dei sub-responsabili. Le condizioni del trattamento sono descritte nel [Data Processing Addendum di Sentry](https://sentry.io/legal/dpa/) ; è disponibile anche l’ [elenco dei sub-responsabili di Sentry](https://sentry.io/legal/subprocessors/) . Sentry è utilizzato per la diagnostica tecnica, non per pubblicità o profilazione commerciale. La configurazione dell’app e del backend disabilita l’invio predefinito dei dati personali opzionali e il tracciamento delle prestazioni. Questa impostazione non rende anonimo ogni errore: anche il testo di un’eccezione o il contesto di una richiesta può contenere dati personali. Le segnalazioni devono essere limitate a quanto necessario alla diagnosi, evitando credenziali e copie integrali non necessarie dei contenuti dei clienti. Quando un fornitore tratta dati per conto di ELERIA o del cliente, il rapporto deve essere regolato dal pertinente accordo e dalle istruzioni applicabili. L’elenco dei sub-responsabili, le attività svolte, le localizzazioni e le modalità di aggiornamento devono essere disponibili secondo l’accordo di trattamento. I destinatari non diventano tutti indistintamente «titolari» o «responsabili» per il solo fatto di essere fornitori. Il consulente collegato riceve soltanto i dati autorizzati nel rapporto operativo; non riceve automaticamente le informazioni amministrative private dell’account dell’OSA o le credenziali. L’autonomia del servizio professionale non elimina gli adempimenti privacy dovuti dalle singole parti. ## 11. Localizzazione e trattamenti dei servizi esterni Gli **archivi operativi della piattaforma**, database, file ed elaborazioni AI, sono ospitati ed elaborati nella regione AWS **Europa (Milano), `eu-south-1`**. Le copie di sicurezza di questi archivi rimangono nella stessa regione; per essi non sono previste repliche o elaborazioni in altre regioni AWS. Le segnalazioni diagnostiche inviate a Sentry seguono invece la localizzazione descritta di seguito. Per i file persistenti viene utilizzata S3 Intelligent-Tiering nei livelli automatici che mantengono l’accesso immediato. Le classi di archiviazione sono coerenti con il servizio e le regole di ciclo di vita dei file (lifecycle) sono implementate su S3. Il passaggio fra livelli ottimizza l’archiviazione senza modificare finalità, quota o termine di conservazione; la cancellazione segue le regole e le sospensioni del §12. I livelli opzionali che richiedono un ripristino in ore non sono utilizzati per l’archivio consultabile dall’app. Per Sentry, ELERIA ha selezionato la regione **European Union (EU)**. Secondo la [documentazione sulla localizzazione di Sentry](https://docs.sentry.io/organization/data-storage-location/) , gli eventi di errore e le relative copie di sicurezza sono conservati nella regione europea, con localizzazione principale a **Francoforte, Germania**. La scelta della regione UE riguarda la conservazione dei dati indicati dal fornitore e **non equivale a un’esclusione di ogni trattamento extra-UE**. Sentry specifica che alcuni dati amministrativi dell’account ELERIA, impostazioni dell’organizzazione, metadati delle integrazioni e dei progetti, credenziali di integrazione e registri amministrativi possono essere conservati negli Stati Uniti indipendentemente dalla regione scelta. Anche dati eventualmente condivisi con l’assistenza di Sentry possono essere conservati negli Stati Uniti; l’assistenza ordinaria ai clienti EleCCP rimane il canale ELERIA. Gli accessi e gli ulteriori trattamenti del fornitore seguono le condizioni contrattuali applicabili. Gli eventuali trasferimenti di dati personali fuori dallo Spazio economico europeo devono rispettare gli articoli 44 e seguenti GDPR. Il [DPA di Sentry, allegato 3](https://sentry.io/legal/dpa/) , prevede il ricorso al quadro UE-USA per la protezione dei dati (Data Privacy Framework), quando applicabile, e alle clausole contrattuali standard della Commissione europea nei casi previsti, con le ulteriori misure eventualmente necessarie. Informazioni sulle garanzie pertinenti e una loro copia possono essere richieste a ELERIA tramite il contatto privacy del §14. Le email ricevute dal cliente sono trattate anche dal provider della casella scelto dal destinatario, secondo il rapporto che quest’ultimo ha con tale provider. I pacchetti di esportazione vengono consegnati al richiedente autorizzato attraverso il percorso protetto previsto; la successiva conservazione da parte del cliente segue le sue scelte e responsabilità. Stripe è previsto come possibile canale futuro e **non è attualmente attivo**. Prima di attivarlo, o di introdurre altri fornitori che modifichino questo assetto, ELERIA aggiornerà l’inventario, valuterà i trattamenti e le eventuali garanzie necessarie e informerà gli interessati. Eventuali trasferimenti futuri potranno avvenire soltanto nel rispetto delle condizioni applicabili del GDPR e dopo l’aggiornamento delle informazioni pertinenti. ## 12. Tempi di conservazione per categoria I dati sono conservati secondo i seguenti periodi, definiti per categoria e applicati dalle procedure del servizio. Ogni termine ha il proprio evento iniziale; i tempi delle copie di sicurezza sono distinti da quelli dell’archivio operativo. | Categoria | Periodo di conservazione e momento iniziale | | --- | --- | | Richieste commerciali o demo che non diventano contratti | **12 mesi** dall’ultima interlocuzione significativa | | Richieste di registrazione OSA e candidature professionali respinte o abbandonate, inclusi i riscontri amministrativi pertinenti | **6 mesi** dalla chiusura; una richiesta senza seguito viene chiusa dopo **90 giorni** dall’ultimo contatto o invito a completarla | | Dati della richiesta di registrazione OSA o della candidatura professionale confluiti in un account attivo | I duplicati non necessari vengono eliminati entro **90 giorni dall’attivazione**; dati contrattuali, profilo e prova delle scelte seguono le rispettive categorie | | Account, autorizzazioni e dati amministrativi necessari al servizio | Per la durata del rapporto, salvo una richiesta personale di cancellazione accolta secondo il §14. I **90 giorni** di recupero e i successivi **30 giorni** per l’eliminazione dai sistemi attivi riguardano la chiusura dell’organizzazione, non un’attesa obbligatoria per ogni richiesta personale; durante il recupero si mantengono gli accessi necessari. Le categorie con diverso titolo sono conservate separatamente | | Registrazioni HACCP strutturate e storico delle correzioni | Per la durata del servizio secondo le istruzioni lecite dell’OSA o dello studio e la politica applicabile; alla cessazione, **90 giorni** per recupero, poi eliminazione dai sistemi attivi entro **30 giorni**, salvo obblighi o conservazioni mirate. Non seguono automaticamente la scadenza commerciale dei file S3 | | Attribuzione personale nelle evidenze HACCP dopo una richiesta di cancellazione | La politica attualmente applicata prevede l’anonimizzazione differita dopo **730 giorni dall’acquisizione della relativa evidenza da parte del servizio**, con sospensione in presenza di richiami aperti. Non è un termine legale universale: necessità, motivo e durata dell’eventuale conservazione sono indicati nel riscontro alla richiesta, secondo il ruolo del titolare competente. La cancellazione dell’account non elimina i documenti dell’OSA | | Manuali, foto e altri file o allegati operativi OSA | Disponibilità online standard di **12 mesi con Base e 24 mesi con Plus, dall’evento pertinente di chiusura, esaurimento, scarto o sostituzione** del record padre, estendibile contrattualmente in blocchi di 12 mesi. Il termine è sospeso in modo mirato per obblighi specifici, richiamo, non conformità, controllo, export o controversia ancora aperti. Alla cessazione del servizio si coordina con i **90 giorni** di recupero e i successivi **30 giorni** per l’eliminazione dai sistemi attivi. I 12 o 24 mesi del piano non determinano da soli il termine legale HACCP dell’OSA | | Fatture e scritture contabili di ELERIA | **10 anni** dal riferimento contabile previsto per il documento, con eventuali estensioni per obblighi o controversie pertinenti | | Contratto, ordini, modifiche accettate e prova delle versioni applicabili | **10 anni dalla cessazione del rapporto**, limitando i dati a quelli necessari alla prova e alla difesa dei diritti | | Consensi facoltativi, revoche e relative prove | Finché la scelta è utilizzata e **5 anni dalla revoca o cessazione del trattamento**; dato minimo di opposizione conservato separatamente per evitare ricontatti non voluti | | Marketing | Fino alla revoca e comunque non oltre **24 mesi dall’ultima interazione commerciale significativa** senza rinnovo della scelta o altro titolo appropriato; nessuna nuova campagna senza una base valida | | Segnalazioni directory e ticket di assistenza | **24 mesi dalla chiusura**; allegati non necessari eliminati prima. Eventuali materiali operativi inviati per errore non diventano un archivio di assistenza permanente | | Profilo e foto directory | Visibilità revocata senza ritardo dopo la richiesta; rimozione della copia destinata alla ricerca entro **30 giorni**. Identità e contatti necessari a rapporti già collegati seguono tali rapporti. Foto o documenti non più necessari non si conservano per il solo fatto che esiste un account | | Log tecnici di funzionamento e diagnostica ordinaria nei sistemi ELERIA | **30 giorni** dall’evento, con minimizzazione dei contenuti | | Eventi di errore dell’app e del backend inviati a Sentry | **30 giorni** nel servizio Sentry, secondo la conservazione degli eventi prevista dal piano gratuito **Developer** attualmente utilizzato. Un cambio di piano non autorizza automaticamente una conservazione più lunga senza aggiornare la disciplina applicabile | | Log di sicurezza, azioni amministrative e variazioni dei permessi | **365 giorni** dall’evento; estrazione separata solo degli elementi necessari a un incidente o una controversia | | Changelog tecnico di sincronizzazione | **90 giorni**; il registro tecnico delle operazioni concluse può durare **24 mesi**, limitato ai metadati necessari a riconoscere operazioni già eseguite. Non sostituisce lo storico probatorio HACCP | | Notifiche e tracce di consegna ordinarie | **90 giorni dalla lettura**; per quelle non lette **365 giorni dalla creazione**. La prova di comunicazioni contrattuali rilevanti è conservata nella categoria contrattuale, non affidata al solo storico notifiche | | Dati grezzi delle invocazioni AI, compresi i token di ingresso e di uscita | **Non conservati da ELERIA né copiati nei log**. Le foto allegate a un record salvato seguono i tempi dei file operativi OSA; i risultati elaborati confermati e salvati nel record seguono quelli delle registrazioni strutturate | | Foto caricate in attesa di associazione a un record salvato | Cancellazione automatica durante la pulizia eseguita **ogni notte alle 03:00**, se ancora in attesa. Quando il record viene salvato e la foto associata, si applicano i tempi degli allegati operativi OSA | | Caricamenti mai completati o falliti | Sessioni abbandonate scadute dopo **15 minuti**; file falliti rimossi entro **24 ore** dall’esito, secondo il processo di pulizia | | File cancellati dall’utente e copie recuperabili operative | Recuperabili, se previsto dalla funzione, per **30 giorni dalla cancellazione**; poi rimossi dal livello operativo. Una richiesta privacy accolta può richiedere un percorso anticipato distinto | | Pacchetti JSON e file preparati per esportazione; dossier temporanei | **30 giorni dalla messa a disposizione**; la cancellazione della copia temporanea non cancella l’originale. Metadati tecnici della preparazione: **90 giorni**; prova della richiesta e risposta nella categoria pertinente | | Diagnostica di processi falliti | **30 giorni dalla risoluzione** o **90 giorni dall’ultimo esito irrisolto**, conservando metadati necessari e senza estendere per questo la durata dei file originali | | Copie automatiche RDS e copie/versioni S3 usate per recupero | Finestra massima di **35 giorni**; nessuna copia manuale senza scadenza per la sola comodità tecnica. Dopo la rimozione dal sistema attivo, le copie residue scadono entro il relativo ciclo massimo di **35 giorni**, salvo conservazioni specifiche documentate | Il termine di 30 giorni degli eventi Sentry deriva dalla [conservazione prevista per il piano Developer](https://www.sentry.help/en/articles/13964940-how-long-are-my-organization-s-audit-logs-stored) . Riguarda gli eventi diagnostici e non i registri amministrativi dell’organizzazione ELERIA presso Sentry, per i quali il fornitore indica una conservazione distinta senza un termine automatico; questi ultimi non sono i registri HACCP o i log amministrativi degli account dei clienti EleCCP. La finestra di 35 giorni indicata per RDS e S3 riguarda invece i backup AWS di ELERIA e non costituisce una dichiarazione sui tempi delle copie interne di Sentry, disciplinati dalle condizioni del fornitore. La disponibilità standard di **12 mesi con Base e 24 mesi con Plus riguarda esclusivamente i file e gli allegati operativi OSA conservati su S3**, a partire dall’evento pertinente del record cui appartengono. È una condizione del servizio, non una base giuridica autonoma né un termine valido per ogni documento e settore. Il cliente deve selezionare l’estensione o concordare istruzioni diverse quando il proprio piano o la disciplina applicabile richiedono tempi più lunghi. Prima della maturazione il servizio mette a disposizione avviso ed export; il mancato rinnovo di un’estensione non determina cancellazioni senza almeno 30 giorni di preavviso. Le altre categorie della matrice, compresi i dati strutturati e lo storico HACCP, seguono i propri termini. I tempi sono applicati senza accumulare copie inutili: le versioni S3 e gli snapshot seguono regole coerenti con la cancellazione prevista. Intelligent-Tiering non sostituisce queste regole e non elimina gli oggetti. Il ripristino di un backup tiene conto delle cancellazioni già accolte, per non reintrodurre dati da eliminare nell’uso ordinario. Se una richiesta di export o passaggio è in corso, il periodo di recupero viene coordinato per completarla e rispettare i termini applicabili. Un obbligo, un richiamo alimentare o una controversia può richiedere una conservazione mirata: vengono isolati i dati necessari, con accesso limitato e una durata motivata, senza congelare indistintamente tutto l’account. ## 13. Cookie, memoria del browser e font Il sito utilizza la memoria locale del browser per ricordare lingua e tema grafico: | Elemento | Finalità | Durata nel browser | | --- | --- | --- | | `eleccp-locale` | Ricordare la lingua scelta | Fino a modifica della preferenza o cancellazione dei dati del sito nel browser | | `eleccp-theme` | Ricordare il tema chiaro/scuro | Fino a modifica della preferenza o cancellazione dei dati del sito nel browser | Queste preferenze non contengono il contenuto delle richieste inviate tramite modulo o email né dati di registrazione. **Il font Inter è ospitato insieme ai file del sito**: per caricarlo il browser non contatta Google Fonts o un altro distributore esterno di caratteri. Nel sito non sono attivati analytics o pixel pubblicitari. Un’eventuale introduzione futura richiederà aggiornamento dell’informativa e, quando necessario, una scelta preventiva specifica e revocabile. Gli strumenti non necessari non vengono attivati sulla sola base dell’accettazione dei termini. La diagnostica Sentry descritta in questa informativa riguarda **l’app e i servizi backend**; Sentry non è integrato nel sito vetrina. L’uso per la segnalazione degli errori non introduce sul sito strumenti pubblicitari o registrazioni delle sessioni di navigazione. La descrizione si riferisce al sito e alle funzioni effettivamente attivate alla data di questa versione. Eventuali nuovi strumenti di tracciamento saranno descritti prima della loro introduzione e, quando richiesto, saranno attivati soltanto dopo il consenso dell’utente. ## 14. Gestione autonoma dei dati e diritti delle persone OSA e consulenti possono correggere i dati modificabili direttamente dai propri pannelli, secondo i ruoli autorizzati. ELERIA non offre una modifica ordinaria dei registri operativi al posto del cliente. Per correzioni di registrazioni che richiedono uno storico, la rettifica segue il procedimento dell’app e non elimina automaticamente l’evidenza della versione precedente. **La gestione autonoma non limita i diritti GDPR.** Chi non ha accesso, non dispone della funzione necessaria o vuole esercitare un diritto può scrivere a [info@eleccp.com](mailto:info@eleccp.com) . La richiesta viene gestita da Andrea Vincenzo Abbondanza per ELERIA, verificando identità e legittimazione in modo proporzionato. Non è necessario accettare nuove condizioni, pagare un canone o ottenere un nuovo account per presentarla. Per la cancellazione dell’account personale, nell’app il percorso è **Altro → I miei dati → Richiedi cancellazione account**. La pagina [Eliminazione account EleCCP](https://eleccp.com/it/eliminazione-account) spiega i passaggi, offre il canale email anche senza accesso all’app e riepiloga i dati eliminati o conservati. Se sei l’unico titolare di un’organizzazione, l’assistenza ti aiuta ad affidarla a un’altra persona autorizzata oppure a gestirne la chiusura. La richiesta personale non chiude automaticamente l’organizzazione o il suo abbonamento. Quando ne ricorrono i presupposti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione. Puoi revocare i consensi facoltativi senza pregiudicare il trattamento precedente e opporti al marketing diretto. Il riscontro avviene senza ingiustificato ritardo, normalmente entro **un mese dal ricevimento**; eventuali proroghe ammesse dal GDPR vengono motivate e comunicate entro il termine previsto. Per i dati personali trattati per conto dell’OSA o dello studio, ELERIA assiste il titolare competente, che valuta e attua la richiesta secondo il proprio ruolo. Il solo potere tecnico di generare un export non consente a ELERIA di decidere liberamente come modificare i documenti del cliente. Per i dati di cui ELERIA determina proprie finalità, ELERIA provvede agli adempimenti pertinenti. L’export completo di un’organizzazione viene richiesto dal soggetto autorizzato e consegnato con un collegamento protetto a un pacchetto JSON e allegati, secondo i termini del servizio. La richiesta personale di un dipendente o di un altro interessato riguarda invece i dati e i diritti di quella persona, nel rispetto dei diritti altrui. Non vengono distribuiti a un singolo richiedente dati indiscriminati di tutti i clienti o collaboratori. Puoi presentare reclamo al [Garante per la protezione dei dati personali](https://www.garanteprivacy.it/i-miei-diritti) o all’autorità competente e utilizzare gli altri mezzi di tutela previsti. Eventuali limiti a cancellazione o altri diritti devono essere motivati in base alla disciplina applicabile. ## 15. Aggiornamenti, presa visione e storico Gli indirizzi principali restano `/it/privacy` e `/it/termini`; il selettore rende consultabili i testi precedenti e la stampa consente di salvarli in PDF. Ogni versione pubblicata identifica data ed efficacia, così da poter ricostruire il testo a cui si riferiscono le scelte dell’utente. Il Fornitore comunica gli aggiornamenti agli owner OSA e ai consulenti destinatari per email, anche quando non sono collegati. All’apertura dell’app presenta un avviso con i collegamenti ai documenti e richiede le conferme pertinenti. Il sistema dispone di una gestione delle versioni e di uno storico delle scelte; le funzioni operative possono essere limitate in attesa della conferma richiesta secondo i termini contrattuali. **Per l’informativa si tratta di presa visione, non di un consenso generale ai trattamenti.** L’accettazione dei termini è un evento distinto. Marketing, pubblicazione facoltativa della scheda e futuri analytics restano separati; negare una scelta facoltativa non blocca il servizio acquistato che non dipende da essa. I cambiamenti rilevanti dei trattamenti vengono comunicati con modalità e tempi adeguati prima della loro introduzione. Una correzione editoriale o la pubblicazione di una nuova informativa non autorizza nuovi usi dei dati. Accesso ai testi, canale privacy, richiesta di esportazione e comunicazioni di disdetta o contestazione restano disponibili anche se l’utente non conferma nuove condizioni. Le scelte vengono collegate alla persona e alla versione pertinente con la data del sistema. I riferimenti al testo esatto, alla lingua e alla sua impronta devono essere coerenti tra sito e servizio di registrazione. Lo storico pubblico permette la consultazione; non è, da solo, prova della scelta di una determinata persona. Versione del documento Ridenominazione in EleCCP e aggiornamento dei recapiti il 9 ottobre 2026. Versione 1, aggiornata il 2 ottobre 2026: marca e modello del telefono per riconoscere le sessioni attive, identificativo casuale dell’installazione per gli accessi; registrazione OSA e verifica dei dati, finalità e diritti, AWS a Milano, Sentry UE, AI, conservazione, cookie e cancellazione account. Prima versione in archivio. Le revisioni successive compariranno qui. Indice del documento - [1. Chi tratta i dati e come contattarlo](https://eleccp.com/it/privacy#chi-tratta-i-dati-e-come-contattarlo) - [2. A quali attività si riferisce l’informativa](https://eleccp.com/it/privacy#a-quali-attivita-si-riferisce-l-informativa) - [3. Persone interessate e dati trattati](https://eleccp.com/it/privacy#persone-interessate-e-dati-trattati) - [4. Da dove provengono i dati](https://eleccp.com/it/privacy#da-dove-provengono-i-dati) - [5. Finalità e basi giuridiche](https://eleccp.com/it/privacy#finalita-e-basi-giuridiche) - [6. Dati obbligatori e scelte facoltative](https://eleccp.com/it/privacy#dati-obbligatori-e-scelte-facoltative) - [7. Directory, collegamenti e visibilità](https://eleccp.com/it/privacy#directory-collegamenti-e-visibilita) - [8. Come proteggiamo i dati e chi può accedervi](https://eleccp.com/it/privacy#come-proteggiamo-i-dati-e-chi-puo-accedervi) - [9. AI e fornitori tecnici](https://eleccp.com/it/privacy#ai-e-fornitori-tecnici) - [10. Destinatari e rapporti con i fornitori](https://eleccp.com/it/privacy#destinatari-e-rapporti-con-i-fornitori) - [11. Localizzazione e trattamenti dei servizi esterni](https://eleccp.com/it/privacy#localizzazione-e-trattamenti-dei-servizi-esterni) - [12. Tempi di conservazione per categoria](https://eleccp.com/it/privacy#tempi-di-conservazione-per-categoria) - [13. Cookie, memoria del browser e font](https://eleccp.com/it/privacy#cookie-memoria-del-browser-e-font) - [14. Gestione autonoma dei dati e diritti delle persone](https://eleccp.com/it/privacy#gestione-autonoma-dei-dati-e-diritti-delle-persone) - [15. Aggiornamenti, presa visione e storico](https://eleccp.com/it/privacy#aggiornamenti-presa-visione-e-storico)