Informativa privacy

Versione 2026-09-18-v1 - aggiornata il 9 ottobre 2026, in vigore dal 18 settembre 2026.

1. Chi tratta i dati e come contattarlo

Il soggetto che gestisce EleCCP è ELERIA di Andrea Vincenzo Abbondanza, partita IVA IT04937660613, di seguito «ELERIA». Per i trattamenti svolti per proprie finalità descritti in questa informativa, ELERIA opera come titolare del trattamento.

Sede: Via Monza 2, 81022 Casagiove (Caserta), Italia. PEC: andreabbondanza@pec-eu.it. Per richieste sulla privacy e sull’esercizio dei diritti: info@eleccp.com.

Alla data di questa versione, Andrea Vincenzo Abbondanza cura personalmente la gestione amministrativa e tecnica del servizio. Le attività dei fornitori tecnologici e degli intermediari sono descritte separatamente: non vengono equiparate a personale interno dell’impresa.

Per le attività e i trattamenti attualmente svolti non è richiesta la nomina di un Responsabile della protezione dei dati (DPO); ELERIA non ha nominato tale figura. Le richieste sulla protezione dei dati sono gestite attraverso i contatti sopra indicati.

2. A quali attività si riferisce l’informativa

Questa informativa riguarda la navigazione sul sito, i contatti, le candidature, la gestione degli account e dei rapporti commerciali, la directory e i trattamenti effettuati da ELERIA per organizzare e proteggere il proprio servizio.

Il sito vetrina raccoglie richieste di registrazione degli Operatori del Settore Alimentare (OSA) tramite il modulo online; resta disponibile il contatto email per informazioni, demo e assistenza. Il modulo consente di indicare il piano richiesto e l’eventuale interesse per una demo. L’invio apre una richiesta sottoposta alla verifica di un amministratore: non attiva automaticamente un account o un abbonamento e non comporta addebiti. Prima dell’attivazione verifichiamo la partita IVA e la sua corrispondenza con la ragione sociale indicata.

Le pagine commerciali e il modulo di candidatura dei consulenti sono temporaneamente non disponibili. I trattamenti descritti per account, directory e piattaforma si applicano quando le rispettive funzioni vengono utilizzate.

Va distinta dalla gestione dei dati caricati da OSA e studi per le loro finalità. Quando ospita ed elabora dati personali per conto del cliente nell’erogazione della piattaforma, ELERIA opera secondo le istruzioni e l’accordo di trattamento applicabile, normalmente come responsabile ai sensi dell’articolo 28 GDPR. Il cliente deve fornire alle persone interessate la propria informativa e definire la base giuridica del trattamento che decide di effettuare.

Il ruolo privacy del consulente rispetto ai dati dell’OSA dipende dall’incarico e dalle attività effettive: non viene stabilito automaticamente dalla presenza in directory, dal collegamento tecnico o dalla convenzione. Le parti devono valutarlo e formalizzarlo correttamente. Questa informativa non sostituisce l’accordo tra titolare e responsabile né le informative del datore di lavoro o del professionista.

3. Persone interessate e dati trattati

Possono essere interessati visitatori, titolari e referenti di imprese, consulenti, collaboratori, utenti autorizzati, persone che contattano l’assistenza e persone i cui dati compaiono nei contenuti legittimamente caricati.

Le categorie comprendono:

• Dati di navigazione e sicurezza: indirizzo IP, data e ora, risorsa richiesta, informazioni tecniche del browser e del dispositivo, eventi necessari al funzionamento e alla protezione del servizio.
• Diagnostica degli errori dell’app e dei servizi backend tramite Sentry: data e ora, tipo e messaggio dell’errore, sequenza delle chiamate del programma, versione del software, ambiente di esecuzione e informazioni tecniche sul dispositivo e sulle operazioni che precedono l’errore. I messaggi e il contesto tecnico possono contenere identificativi o altri dati personali; le segnalazioni non sono considerate automaticamente anonime.
• Identificazione e contatti: nome, cognome, email, telefono, organizzazione, ruolo, ragione sociale, partita IVA e altri dati amministrativi eventualmente forniti, sia per gli OSA sia per i professionisti, insieme ai riscontri necessari alla verifica della richiesta.
• Account e operazioni: identificativi, compreso l’identificativo casuale generato dall’app per distinguere le installazioni e gestire gli accessi, ruoli, accessi, scelte di autorizzazione, collegamenti, preferenze e tracce delle operazioni, secondo l’ambito effettivamente implementato.
• Sessioni attive dell’app: marca e modello del telefono, associati all’account, esclusivamente per consentire all’utente di riconoscere le sessioni attive e distinguere i dispositivi collegati. Tra le caratteristiche del telefono, questa funzione rileva soltanto marca e modello: non acquisisce IMEI, numero di serie o identificativi pubblicitari. Il dato raccolto per l’elenco delle sessioni non viene usato per pubblicità o profilazione; la diagnostica degli errori è descritta separatamente sopra.
• Rapporti commerciali: dati B2B necessari per offerte e fatture, piano, sedi, importi, scadenze, stato dei pagamenti e comunicazioni amministrative. Il gestionale conserva solo i riferimenti minimi utili a verificare l’incasso e gestire il servizio, come data, importo, esito e identificativo della transazione.
• Strumenti di pagamento: nel gestionale EleCCP non vengono conservati numeri completi di carte, codici di sicurezza, credenziali bancarie o IBAN del cliente. Quando Stripe sarà attivato, i dati del metodo di pagamento saranno inseriti nel suo ambiente e trattati secondo i suoi servizi e la sua informativa. La configurazione dovrà evitare di duplicare tali dati nei payload persistenti o nei log di EleCCP. Per i bonifici manuali, i dettagli rimangono nel servizio bancario: Andrea consulta quanto necessario a verificare l’incasso, senza importarli automaticamente nel gestionale. Anche la consultazione bancaria costituisce un trattamento amministrativo, distinto dall’archiviazione nell’app.
• Profilo directory: nome pubblico, presentazione, città, aree servite, contatti professionali scelti, disponibilità e foto o logo facoltativi. Le coordinate, se fornite, supportano la ricerca di vicinanza senza mostrare automaticamente la posizione esatta.
• Richieste e assistenza: piano richiesto, interesse per una demo, stato della richiesta di registrazione, note, contenuto dei messaggi e allegati volontariamente trasmessi attraverso i canali che li consentono.
• Contenuti operativi caricati dai clienti: documenti, immagini, lotti, registrazioni, nomi o identificativi di operatori, fornitori e altri soggetti che possano comparire nei file. La finalità principale HACCP non esclude che un documento contenga dati personali.
• Scelte documentate: versione dei testi resi disponibili, presa visione, accettazioni contrattuali, consensi facoltativi e relative revoche.

Il servizio non richiede dati sanitari personali, biometrici o giudiziari per la normale registrazione. Evitare di inserire informazioni non pertinenti, documenti d’identità o dati di terzi non necessari. Foto e fatture devono essere limitate a ciò che serve all’attività. Eventuali trattamenti ulteriori richiedono una valutazione e una disciplina adeguate.

4. Da dove provengono i dati

I dati possono essere forniti direttamente dalla persona, dall’impresa o dallo studio che la autorizza all’uso, dal titolare dell’account che invita un collaboratore o un consulente, oppure derivare dal funzionamento tecnico del servizio. Per verificare la partita IVA degli OSA e dei professionisti e la sua corrispondenza con la ragione sociale indicata possono essere consultate fonti ufficiali, come il servizio di verifica della partita IVA dell’Agenzia delle Entrate. I riscontri utilizzati riguardano la validità, lo stato e l’intestazione della partita IVA, nei limiti necessari alla valutazione della richiesta.

La provenienza da una fonte pubblica non rende ogni riutilizzo libero da obblighi. Quando ELERIA riceve dati personali da un soggetto diverso dall’interessato per finalità proprie, gestisce le informazioni previste dall’articolo 14 GDPR secondo le condizioni applicabili. Le informative dovute per i contenuti caricati dal cliente restano responsabilità del soggetto che determina quel trattamento. I titolari OSA e i consulenti aggiornano autonomamente i propri dati dal pannello e gestiscono i dati degli utenti secondo i rispettivi ruoli. Per persone senza account, dati non modificabili autonomamente o richieste su dati ricevuti da terzi rimane disponibile il contatto privacy del §14.

5. Finalità e basi giuridiche

La seguente tabella riguarda i trattamenti per cui ELERIA determina proprie finalità. Per i dati gestiti per conto del cliente valgono l’accordo di trattamento e le basi individuate dal titolare competente.

Gli interessi legittimi non autorizzano raccolte indiscriminate o trattamenti sproporzionati; ELERIA deve documentare il bilanciamento rispetto ai diritti delle persone.

Le comunicazioni necessarie su account, sicurezza, fatture e servizio non sono subordinate al consenso marketing. La presa visione dell’informativa non è un consenso generale a tutti i trattamenti e non sostituisce una base giuridica appropriata.

6. Dati obbligatori e scelte facoltative

I dati indispensabili per identificare il richiedente, verificare la partita IVA quando richiesta e gestire la candidatura o il contratto sono comunicati nel canale di richiesta o indicati nei moduli delle funzioni attive. La loro mancanza può impedire la relativa operazione, senza imporre ulteriori dati non necessari.

Nel modulo di registrazione OSA sono obbligatori nome, cognome ed email del titolare, ragione sociale, partita IVA, piano richiesto e presa visione dell’informativa. Telefono, indirizzo, codice fiscale, PEC, codice SDI e note sono facoltativi in questa fase. La richiesta di demo è facoltativa e distinta dal piano e dal consenso marketing. La verifica amministrativa precede l’attivazione dell’account; in caso di dati mancanti o incongruenti potremo chiedere chiarimenti prima di approvare la richiesta.

Foto o logo della directory, pubblicazione, disponibilità a nuove richieste e marketing sono scelte distinte. Rifiutare il marketing non impedisce la registrazione o l’uso dei servizi acquistati. Non pubblicare il profilo impedisce di comparire nella ricerca, ma non equivale ad acquistare o rifiutare il piano Pro.

Chi indica recapiti o immagini di altre persone deve avere un titolo adeguato e assicurare che queste siano correttamente informate. Ove la base scelta sia il consenso, non è sufficiente presumere quello dei collaboratori solo perché lo studio compila il modulo.

7. Directory, collegamenti e visibilità

Il profilo viene mostrato agli OSA autenticati nell’app soltanto dopo verifiche, approvazione e scelta di pubblicazione. La prima versione non prevede un catalogo web anonimo dei profili. Nella scheda non sono pubblicati automaticamente partita IVA, indirizzo amministrativo, contatti privati del referente, coordinate esatte, elenco clienti o contenuti HACCP.

Il consulente aggiorna dati e foto dal proprio pannello web. La foto deve essere pertinente e idonea a un profilo professionale e utilizzata legittimamente. Gli OSA possono segnalare profili o immagini inappropriati; ELERIA tratta la segnalazione per moderare la scheda e consentire al consulente di chiarire o correggere il contenuto. Questa gestione riguarda i dati della directory, non la consultazione dei registri HACCP dell’OSA.

Un contatto tramite email o telefono non autorizza l’accesso ai dati operativi. L’OSA sceglie il consulente, invia la richiesta e autorizza l’ambito previsto; l’accesso segue l’accettazione e i permessi effettivamente applicati. La revoca interrompe l’accesso derivante dal collegamento e mantiene lo storico necessario dell’attività.

Nascondere una scheda dalla ricerca non revoca automaticamente i rapporti già autorizzati. I clienti già collegati possono continuare a vedere identità e contatti pertinenti al loro rapporto. Il ritiro dalla directory non consente di eliminare copie già ottenute lecitamente da terzi, né cancella obblighi di conservazione indipendenti.

L’eventuale futura ricerca di «OSA disponibili» richiederà una scelta specifica e revocabile. La mancanza di un consulente collegato non comporta pubblicazione automatica o consenso a ricevere marketing.

8. Come proteggiamo i dati e chi può accedervi

I dati sono trattati con strumenti informatici e misure organizzative e di sicurezza adeguate ai rischi, per proteggerli da accessi non autorizzati, perdita, divulgazione o modifiche indebite. Le persone autorizzate possono accedere soltanto ai dati necessari per svolgere i propri compiti e sono tenute alla riservatezza. I fornitori esterni e i luoghi di trattamento sono descritti ai §§10 e 11.

OSA, consulenti e utenti autorizzati inseriscono e aggiornano i propri dati attraverso le funzioni del servizio, secondo i permessi assegnati. L’assistenza ordinaria di ELERIA non comprende la consultazione, la compilazione o la modifica dei registri HACCP al posto del cliente. Restano le elaborazioni necessarie a far funzionare il software e le attività strettamente necessarie per sicurezza, richieste legittime o obblighi di legge, nei limiti dei ruoli e delle istruzioni applicabili.

Le esportazioni vengono preparate per il soggetto autorizzato e consegnate con le protezioni descritte al §14 e nei termini del servizio. Le copie di sicurezza consentono il recupero in caso di perdita o incidente; i relativi tempi di conservazione sono indicati al §12.

La gestione dei profili e delle segnalazioni nella directory non attribuisce accesso ai registri HACCP degli OSA. Le foto destinate alla pubblicazione sono limitate alle informazioni pertinenti al profilo e vengono private delle informazioni accessorie non necessarie, come la posizione di scatto. Per ricevere assistenza, evita di inviare documenti o dati personali non necessari alla richiesta.

9. AI e fornitori tecnici

Quick-Vision e AInvoicing elaborano il documento selezionato per proporre dati da confermare. La proposta può contenere errori; l’utente mantiene il controllo prima del salvataggio operativo. Non è prevista una decisione unicamente automatizzata con effetti giuridici o analogamente significativi sulla persona per la semplice estrazione.

Le elaborazioni AI utilizzano Qwen3 235B A22B 2507 tramite Amazon Bedrock, invocato mediante API nella regione Europa (Milano), eu-south-1. L’inferenza rimane in questa regione: non vengono utilizzati profili di inferenza cross-region né instradamenti verso altre regioni.

Quando l’utente salva il record, ELERIA conserva la foto utilizzata per l’analisi come allegato del record e i risultati elaborati che vengono confermati e salvati nei suoi campi, per esempio la data di scadenza riconosciuta. Le immagini allegate seguono i tempi dei file operativi OSA; i dati elaborati salvati nel record seguono quelli delle registrazioni strutturate, secondo il §12.

Le foto caricate ma rimaste in attesa di associazione a un record salvato vengono cancellate automaticamente durante la pulizia eseguita ogni notte alle 03:00. Questo stato di attesa riguarda foto già caricate, anche se utilizzate per un’analisi, ed è distinto dai caricamenti incompleti o falliti.

ELERIA non conserva i dati grezzi delle invocazioni AI, compresi i token di ingresso e di uscita, né li copia nei log. Questa esclusione riguarda il materiale grezzo scambiato con il modello; le foto allegate e i risultati elaborati salvati nel record sono invece conservati come descritto sopra.

Per le condizioni contrattuali AWS applicabili al servizio e al modello si rinvia alle condizioni dei modelli di terze parti su Amazon Bedrock, sezione Alibaba/Qwen, alla scheda AWS di Qwen3 235B A22B 2507 e alla licenza collegata e alle condizioni dei servizi AWS. La conservazione da parte del servizio AWS è disciplinata dalle condizioni applicabili e dalla configurazione di invocazione; il rinvio non autorizza usi ulteriori dei dati da parte di ELERIA.

Se un guasto interrompe l’analisi senza risultato, il sistema registra l’errore e permette il riscontro per l’eventuale ripristino della quota. I log devono usare riferimenti e metadati tecnici pertinenti, evitando copie integrali non necessarie di foto o fatture.

ELERIA non acquisisce dalla sola accettazione dei termini un diritto generale di usare i dati dei clienti per addestrare modelli propri. Usi ulteriori richiedono una disciplina e un’informazione specifiche. Le garanzie relative ai fornitori devono corrispondere ai contratti e alla configurazione effettivi.

10. Destinatari e rapporti con i fornitori

Nei limiti delle finalità indicate possono accedere ai dati personale autorizzato di ELERIA, fornitori di hosting e archiviazione, servizi di email o notifiche, assistenza, inferenza AI e soggetti che supportano adempimenti amministrativi. Banche, intermediari di pagamento, consulenti fiscali o legali e autorità possono ricevere i dati pertinenti secondo il loro ruolo e il titolo applicabile.

Per rilevare e correggere malfunzionamenti dell’app e del backend, ELERIA utilizza Sentry, fornito da Functional Software, Inc. (Stati Uniti). Sentry riceve le segnalazioni diagnostiche descritte al §3 e tratta i dati trasmessi per conto di ELERIA; quando questi riguardano un trattamento svolto da ELERIA per conto del cliente, il suo coinvolgimento rientra nella disciplina dei sub-responsabili. Le condizioni del trattamento sono descritte nel Data Processing Addendum di Sentry; è disponibile anche l’elenco dei sub-responsabili di Sentry.

Sentry è utilizzato per la diagnostica tecnica, non per pubblicità o profilazione commerciale. La configurazione dell’app e del backend disabilita l’invio predefinito dei dati personali opzionali e il tracciamento delle prestazioni. Questa impostazione non rende anonimo ogni errore: anche il testo di un’eccezione o il contesto di una richiesta può contenere dati personali. Le segnalazioni devono essere limitate a quanto necessario alla diagnosi, evitando credenziali e copie integrali non necessarie dei contenuti dei clienti.

Quando un fornitore tratta dati per conto di ELERIA o del cliente, il rapporto deve essere regolato dal pertinente accordo e dalle istruzioni applicabili. L’elenco dei sub-responsabili, le attività svolte, le localizzazioni e le modalità di aggiornamento devono essere disponibili secondo l’accordo di trattamento. I destinatari non diventano tutti indistintamente «titolari» o «responsabili» per il solo fatto di essere fornitori.

Il consulente collegato riceve soltanto i dati autorizzati nel rapporto operativo; non riceve automaticamente le informazioni amministrative private dell’account dell’OSA o le credenziali. L’autonomia del servizio professionale non elimina gli adempimenti privacy dovuti dalle singole parti.

11. Localizzazione e trattamenti dei servizi esterni

Gli archivi operativi della piattaforma, database, file ed elaborazioni AI, sono ospitati ed elaborati nella regione AWS Europa (Milano), eu-south-1. Le copie di sicurezza di questi archivi rimangono nella stessa regione; per essi non sono previste repliche o elaborazioni in altre regioni AWS. Le segnalazioni diagnostiche inviate a Sentry seguono invece la localizzazione descritta di seguito.

Per i file persistenti viene utilizzata S3 Intelligent-Tiering nei livelli automatici che mantengono l’accesso immediato. Le classi di archiviazione sono coerenti con il servizio e le regole di ciclo di vita dei file (lifecycle) sono implementate su S3. Il passaggio fra livelli ottimizza l’archiviazione senza modificare finalità, quota o termine di conservazione; la cancellazione segue le regole e le sospensioni del §12. I livelli opzionali che richiedono un ripristino in ore non sono utilizzati per l’archivio consultabile dall’app.

Per Sentry, ELERIA ha selezionato la regione European Union (EU). Secondo la documentazione sulla localizzazione di Sentry, gli eventi di errore e le relative copie di sicurezza sono conservati nella regione europea, con localizzazione principale a Francoforte, Germania.

La scelta della regione UE riguarda la conservazione dei dati indicati dal fornitore e non equivale a un’esclusione di ogni trattamento extra-UE. Sentry specifica che alcuni dati amministrativi dell’account ELERIA, impostazioni dell’organizzazione, metadati delle integrazioni e dei progetti, credenziali di integrazione e registri amministrativi possono essere conservati negli Stati Uniti indipendentemente dalla regione scelta. Anche dati eventualmente condivisi con l’assistenza di Sentry possono essere conservati negli Stati Uniti; l’assistenza ordinaria ai clienti EleCCP rimane il canale ELERIA. Gli accessi e gli ulteriori trattamenti del fornitore seguono le condizioni contrattuali applicabili.

Gli eventuali trasferimenti di dati personali fuori dallo Spazio economico europeo devono rispettare gli articoli 44 e seguenti GDPR. Il DPA di Sentry, allegato 3, prevede il ricorso al quadro UE-USA per la protezione dei dati (Data Privacy Framework), quando applicabile, e alle clausole contrattuali standard della Commissione europea nei casi previsti, con le ulteriori misure eventualmente necessarie. Informazioni sulle garanzie pertinenti e una loro copia possono essere richieste a ELERIA tramite il contatto privacy del §14.

Le email ricevute dal cliente sono trattate anche dal provider della casella scelto dal destinatario, secondo il rapporto che quest’ultimo ha con tale provider. I pacchetti di esportazione vengono consegnati al richiedente autorizzato attraverso il percorso protetto previsto; la successiva conservazione da parte del cliente segue le sue scelte e responsabilità.

Stripe è previsto come possibile canale futuro e non è attualmente attivo. Prima di attivarlo, o di introdurre altri fornitori che modifichino questo assetto, ELERIA aggiornerà l’inventario, valuterà i trattamenti e le eventuali garanzie necessarie e informerà gli interessati. Eventuali trasferimenti futuri potranno avvenire soltanto nel rispetto delle condizioni applicabili del GDPR e dopo l’aggiornamento delle informazioni pertinenti.

12. Tempi di conservazione per categoria

I dati sono conservati secondo i seguenti periodi, definiti per categoria e applicati dalle procedure del servizio. Ogni termine ha il proprio evento iniziale; i tempi delle copie di sicurezza sono distinti da quelli dell’archivio operativo.

Il termine di 30 giorni degli eventi Sentry deriva dalla conservazione prevista per il piano Developer. Riguarda gli eventi diagnostici e non i registri amministrativi dell’organizzazione ELERIA presso Sentry, per i quali il fornitore indica una conservazione distinta senza un termine automatico; questi ultimi non sono i registri HACCP o i log amministrativi degli account dei clienti EleCCP. La finestra di 35 giorni indicata per RDS e S3 riguarda invece i backup AWS di ELERIA e non costituisce una dichiarazione sui tempi delle copie interne di Sentry, disciplinati dalle condizioni del fornitore.

La disponibilità standard di 12 mesi con Base e 24 mesi con Plus riguarda esclusivamente i file e gli allegati operativi OSA conservati su S3, a partire dall’evento pertinente del record cui appartengono. È una condizione del servizio, non una base giuridica autonoma né un termine valido per ogni documento e settore. Il cliente deve selezionare l’estensione o concordare istruzioni diverse quando il proprio piano o la disciplina applicabile richiedono tempi più lunghi. Prima della maturazione il servizio mette a disposizione avviso ed export; il mancato rinnovo di un’estensione non determina cancellazioni senza almeno 30 giorni di preavviso. Le altre categorie della matrice, compresi i dati strutturati e lo storico HACCP, seguono i propri termini.

I tempi sono applicati senza accumulare copie inutili: le versioni S3 e gli snapshot seguono regole coerenti con la cancellazione prevista. Intelligent-Tiering non sostituisce queste regole e non elimina gli oggetti. Il ripristino di un backup tiene conto delle cancellazioni già accolte, per non reintrodurre dati da eliminare nell’uso ordinario.

Se una richiesta di export o passaggio è in corso, il periodo di recupero viene coordinato per completarla e rispettare i termini applicabili. Un obbligo, un richiamo alimentare o una controversia può richiedere una conservazione mirata: vengono isolati i dati necessari, con accesso limitato e una durata motivata, senza congelare indistintamente tutto l’account.

13. Cookie, memoria del browser e font

Il sito utilizza la memoria locale del browser per ricordare lingua e tema grafico:

Queste preferenze non contengono il contenuto delle richieste inviate tramite modulo o email né dati di registrazione. Il font Inter è ospitato insieme ai file del sito: per caricarlo il browser non contatta Google Fonts o un altro distributore esterno di caratteri.

Nel sito non sono attivati analytics o pixel pubblicitari. Un’eventuale introduzione futura richiederà aggiornamento dell’informativa e, quando necessario, una scelta preventiva specifica e revocabile. Gli strumenti non necessari non vengono attivati sulla sola base dell’accettazione dei termini.

La diagnostica Sentry descritta in questa informativa riguarda l’app e i servizi backend; Sentry non è integrato nel sito vetrina. L’uso per la segnalazione degli errori non introduce sul sito strumenti pubblicitari o registrazioni delle sessioni di navigazione.

La descrizione si riferisce al sito e alle funzioni effettivamente attivate alla data di questa versione. Eventuali nuovi strumenti di tracciamento saranno descritti prima della loro introduzione e, quando richiesto, saranno attivati soltanto dopo il consenso dell’utente.

14. Gestione autonoma dei dati e diritti delle persone

OSA e consulenti possono correggere i dati modificabili direttamente dai propri pannelli, secondo i ruoli autorizzati. ELERIA non offre una modifica ordinaria dei registri operativi al posto del cliente. Per correzioni di registrazioni che richiedono uno storico, la rettifica segue il procedimento dell’app e non elimina automaticamente l’evidenza della versione precedente.

La gestione autonoma non limita i diritti GDPR. Chi non ha accesso, non dispone della funzione necessaria o vuole esercitare un diritto può scrivere a info@eleccp.com. La richiesta viene gestita da Andrea Vincenzo Abbondanza per ELERIA, verificando identità e legittimazione in modo proporzionato. Non è necessario accettare nuove condizioni, pagare un canone o ottenere un nuovo account per presentarla.

Per la cancellazione dell’account personale, nell’app il percorso è Altro → I miei dati → Richiedi cancellazione account. La pagina Eliminazione account EleCCP spiega i passaggi, offre il canale email anche senza accesso all’app e riepiloga i dati eliminati o conservati. Se sei l’unico titolare di un’organizzazione, l’assistenza ti aiuta ad affidarla a un’altra persona autorizzata oppure a gestirne la chiusura. La richiesta personale non chiude automaticamente l’organizzazione o il suo abbonamento.

Quando ne ricorrono i presupposti puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione. Puoi revocare i consensi facoltativi senza pregiudicare il trattamento precedente e opporti al marketing diretto. Il riscontro avviene senza ingiustificato ritardo, normalmente entro un mese dal ricevimento; eventuali proroghe ammesse dal GDPR vengono motivate e comunicate entro il termine previsto.

Per i dati personali trattati per conto dell’OSA o dello studio, ELERIA assiste il titolare competente, che valuta e attua la richiesta secondo il proprio ruolo. Il solo potere tecnico di generare un export non consente a ELERIA di decidere liberamente come modificare i documenti del cliente. Per i dati di cui ELERIA determina proprie finalità, ELERIA provvede agli adempimenti pertinenti.

L’export completo di un’organizzazione viene richiesto dal soggetto autorizzato e consegnato con un collegamento protetto a un pacchetto JSON e allegati, secondo i termini del servizio. La richiesta personale di un dipendente o di un altro interessato riguarda invece i dati e i diritti di quella persona, nel rispetto dei diritti altrui. Non vengono distribuiti a un singolo richiedente dati indiscriminati di tutti i clienti o collaboratori.

Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente e utilizzare gli altri mezzi di tutela previsti. Eventuali limiti a cancellazione o altri diritti devono essere motivati in base alla disciplina applicabile.

15. Aggiornamenti, presa visione e storico

Gli indirizzi principali restano /it/privacy e /it/termini; il selettore rende consultabili i testi precedenti e la stampa consente di salvarli in PDF. Ogni versione pubblicata identifica data ed efficacia, così da poter ricostruire il testo a cui si riferiscono le scelte dell’utente.

Il Fornitore comunica gli aggiornamenti agli owner OSA e ai consulenti destinatari per email, anche quando non sono collegati. All’apertura dell’app presenta un avviso con i collegamenti ai documenti e richiede le conferme pertinenti. Il sistema dispone di una gestione delle versioni e di uno storico delle scelte; le funzioni operative possono essere limitate in attesa della conferma richiesta secondo i termini contrattuali.

Per l’informativa si tratta di presa visione, non di un consenso generale ai trattamenti. L’accettazione dei termini è un evento distinto. Marketing, pubblicazione facoltativa della scheda e futuri analytics restano separati; negare una scelta facoltativa non blocca il servizio acquistato che non dipende da essa.

I cambiamenti rilevanti dei trattamenti vengono comunicati con modalità e tempi adeguati prima della loro introduzione. Una correzione editoriale o la pubblicazione di una nuova informativa non autorizza nuovi usi dei dati. Accesso ai testi, canale privacy, richiesta di esportazione e comunicazioni di disdetta o contestazione restano disponibili anche se l’utente non conferma nuove condizioni.

Le scelte vengono collegate alla persona e alla versione pertinente con la data del sistema. I riferimenti al testo esatto, alla lingua e alla sua impronta devono essere coerenti tra sito e servizio di registrazione. Lo storico pubblico permette la consultazione; non è, da solo, prova della scelta di una determinata persona.