Documento legale

Termini di Utilizzo

Ultimo aggiornamento: 6 maggio 2026

1. Il servizio — natura e limiti

HACCP Semplificato (di seguito "il Servizio") è una piattaforma SaaS per la gestione digitale degli adempimenti HACCP destinata a operatori del settore alimentare soggetti al sistema HACCP semplificato (ristoranti, bar con cucina, rosticcerie e attività similari).

Il Servizio è erogato da Giorgio Melis, P.IVA 04072040928, Via Wagner 7, Quartu Sant'Elena (CA) — di seguito "il Fornitore".

Il Servizio è uno strumento di supporto operativo digitale. Consente all'utente di registrare dati operativi HACCP, generare registri in formato PDF, consultarli nella sezione "Storico Registri" e scaricarli sul proprio dispositivo. Il Servizio non costituisce un sistema di conservazione legale dei documenti, non integra un servizio di archiviazione sostitutiva ai sensi della normativa vigente, e non sostituisce in alcun modo gli obblighi documentali e conservativi che la legge pone direttamente in capo all'operatore del settore alimentare.

Avviso importante — responsabilità esclusiva del titolare: HACCP Semplificato è uno strumento di supporto operativo digitale. Non costituisce, sostituisce né integra un piano di autocontrollo igienico-sanitario redatto da un professionista qualificato, né equivale alla consulenza di un tecnologo alimentare o di un esperto HACCP. Il Fornitore non è uno studio di consulenza professionale in igiene alimentare e non eroga consulenza normativa o tecnica sulla corretta applicazione della normativa HACCP alla specifica attività dell'utente. L'utente è l'unico responsabile per valutare la conformità e l'adeguatezza dei dati e delle procedure rispetto alla normativa applicabile alla propria attività. Il titolare dell'attività è e rimane il solo ed esclusivo responsabile della corretta predisposizione, applicazione e aggiornamento del proprio piano di autocontrollo, della conformità alla normativa vigente (Reg. CE 852/2004, D.Lgs. 193/2007 e successive modifiche), nonché di qualsiasi conseguenza derivante da ispezioni sanitarie, contestazioni dell'autorità competente o eventi lesivi per la salute dei consumatori, indipendentemente dall'uso o dal mancato uso del Servizio.

2. Accettazione dei termini

L'utilizzo del Servizio, inclusa la semplice navigazione dell'area riservata, comporta l'accettazione integrale dei presenti Termini di Utilizzo. Se non si accettano questi termini non è possibile utilizzare il Servizio.

Il Servizio è destinato esclusivamente a professionisti e a soggetti giuridici (imprese, società, ditte individuali) che agiscono nell'esercizio della propria attività commerciale o professionale. Non è destinato a consumatori finali ai sensi del Codice del Consumo (D.Lgs. 206/2005).

3. Registrazione e account

Per accedere al Servizio è necessario creare un account fornendo dati veritieri, completi e aggiornati. L'utente è responsabile della riservatezza delle proprie credenziali di accesso e di tutte le attività compiute tramite il proprio account, incluse quelle effettuate da terzi che abbiano ottenuto le credenziali per negligenza dell'utente stesso.

È vietato cedere, condividere o trasferire l'account a terzi senza preventiva autorizzazione scritta del Fornitore. Il Fornitore si riserva il diritto di sospendere o chiudere account che violino questa disposizione.

In caso di accesso non autorizzato o compromissione delle credenziali, l'utente è tenuto a darne immediata comunicazione al Fornitore. Fino alla ricezione di tale comunicazione, il Fornitore non risponde di attività svolte tramite l'account dell'utente.

4. Abbonamento e pagamento

Il Servizio è disponibile tramite abbonamento mensile al prezzo di € 29,00 al mese. I pagamenti sono gestiti da Stripe Inc. in conformità ai propri termini di servizio.

I nuovi iscritti beneficiano di un periodo di prova gratuito dalla durata indicata al momento della registrazione. Alla scadenza del periodo di prova, l'abbonamento, tramite pagamento, deve essere attivato e si rinnova automaticamente salvo disdetta preventiva.

L'utente può gestire, modificare o disdire il proprio abbonamento in qualsiasi momento tramite il portale di gestione accessibile dall'area Account. La disdetta ha effetto al termine del periodo di fatturazione già in corso.

Politica di pagamento — nessun rimborso: tutti i pagamenti effettuati sono definitivi e non rimborsabili. Non è previsto alcun rimborso, totale o parziale, per periodi di abbonamento già fatturati, indipendentemente dal mancato utilizzo del Servizio, dalla disdetta anticipata rispetto alla scadenza del periodo o da qualsiasi altra causa. L'utente rinuncia espressamente a qualsiasi pretesa di rimborso, ad eccezione dei soli casi previsti da norme di legge inderogabili applicabili ai rapporti tra imprese.

In caso di mancato pagamento il Fornitore si riserva il diritto di sospendere o revocare immediatamente l'accesso al Servizio, senza necessità di preavviso e senza che ciò costituisca inadempimento contrattuale.

I prezzi possono essere modificati con comunicazione via email con almeno 30 giorni di anticipo. La prosecuzione dell'abbonamento dopo tale data costituisce accettazione del nuovo prezzo.

5. Responsabilità esclusiva del titolare dell'attività

Il titolare dell'attività che utilizza il Servizio è e rimane il solo ed esclusivo responsabile:

  • della conformità legale del proprio piano di autocontrollo HACCP alle normative igienico-sanitarie applicabili (Reg. CE 852/2004, D.Lgs. 193/2007 e normativa nazionale e regionale di riferimento);
  • della correttezza, completezza e veridicità di tutti i dati inseriti nella piattaforma (temperature, pulizie, anomalie, responsabili, fornitori e qualsiasi altro dato operativo);
  • delle procedure igieniche e di sicurezza alimentare effettivamente applicate nel proprio esercizio, a prescindere da quanto registrato nel Servizio;
  • dei contenuti e dell'accuratezza dei registri HACCP generati tramite il Servizio, che devono essere verificati dal titolare prima di qualsiasi utilizzo ufficiale o esibizione all'autorità competente;
  • del download periodico dei registri dalla sezione "Storico Registri" e della loro conservazione con mezzi propri, in modo idoneo e per il periodo previsto dalla normativa vigente, indipendentemente dalla disponibilità tecnica del Servizio;
  • della disponibilità e dell'esibizione dei registri in caso di controlli, ispezioni o richieste delle autorità sanitarie competenti, anche qualora tali registri non risultassero più accessibili tramite il Servizio per qualsiasi causa;
  • della conservazione obbligatoria dei registri HACCP nei tempi e nelle modalità previsti dalla normativa vigente, indipendentemente dalla disponibilità del Servizio e da eventuali copie tecniche effettuate dal Fornitore;
  • di qualsiasi sanzione, contestazione, ispezione o procedimento avviato dall'autorità sanitaria o da qualsiasi altra autorità competente, anche in relazione a dati gestiti tramite il Servizio;
  • della formazione e dell'aggiornamento del personale in materia di igiene alimentare, indipendentemente dai dati inseriti nel registro formazione del Servizio;
  • della legalità del trattamento dei dati personali dei propri dipendenti e collaboratori inseriti nella piattaforma, compresa l'acquisizione della base giuridica idonea ai sensi del GDPR (consenso, contratto, obbligo legale);
  • della valutazione della conformità e dell'adeguatezza dei dati inseriti nel Servizio rispetto alle normative igienico-sanitarie vigenti applicabili alla propria specifica attività, tipologia di lavorazione e contesto operativo locale, avvalendosi di consulenza professionale qualificata ove necessario.

Il Fornitore si impegna a mantenere la documentazione generata il più aderente possibile ai requisiti del Reg. CE 852/2004. Non è tuttavia in grado di garantire la conformità a specifici requisiti normativi locali o alle aspettative di ogni singola autorità sanitaria competente in sede di ispezione.

6. Obblighi dell'utente

L'utente si impegna a:

  • utilizzare il Servizio in conformità alla legge italiana e ai presenti Termini;
  • inserire dati veritieri, accurati e aggiornati;
  • ottenere le necessarie basi giuridiche prima di inserire dati personali di dipendenti o collaboratori (consenso, contratto, obbligo legale);
  • scaricare con regolarità i registri HACCP prodotti dal Servizio, accedendo periodicamente alla sezione "Storico Registri" e prelevando i documenti relativi agli ultimi 3 anni nonché a qualsiasi periodo antecedente ancora soggetto a obblighi conservativi;
  • conservare una copia dei registri scaricati in un posto sicuro (cartella locale, cloud personale o stampa), per il periodo previsto dalla normativa vigente. La piattaforma li mantiene disponibili nel tuo account, ma avere una copia indipendente ti protegge in caso di controlli anche senza accesso a internet;
  • verificare la correttezza e la completezza di ogni registro prima di considerarlo valido ai fini degli adempimenti normativi;
  • non tentare di accedere a dati di altri utenti o di compromettere la sicurezza del sistema;
  • non utilizzare il Servizio per attività illecite o fraudolente;
  • non effettuare operazioni di reverse engineering, decompilazione o tentativo di estrazione del codice sorgente del Servizio;
  • notificare tempestivamente al Fornitore qualsiasi violazione della sicurezza o utilizzo non autorizzato dell'account.

7. Registri HACCP, Storico Registri e conservazione documentale

7.1 Natura della sezione "Storico Registri"

La sezione "Storico Registri" è una funzionalità tecnica del Servizio che consente all'utente di consultare e scaricare i registri HACCP precedentemente generati. Tale funzionalità è resa disponibile esclusivamente come strumento di supporto operativo e di accesso facilitato ai documenti prodotti dall'utente stesso.

La sezione "Storico Registri" non costituisce un servizio di conservazione legale dei documenti, né integra un sistema di archiviazione sostitutiva, né rappresenta un deposito documentale garantito. La disponibilità tecnica dei registri all'interno della piattaforma non equivale, in nessun caso, all'adempimento degli obblighi di conservazione posti dalla normativa in capo all'operatore del settore alimentare. Il Fornitore non assume alcun obbligo conservativo di natura legale o documentale nei confronti dell'utente o delle autorità competenti.

7.2 Disponibilità tecnica dei registri — limite di 3 anni

Il Servizio può rendere disponibili, nella sezione "Storico Registri", i registri generati negli ultimi 3 anni. Tale disponibilità è fornita esclusivamente come funzionalità tecnica del Servizio e non integra alcun obbligo di conservazione legale o documentale assunto dal Fornitore.

La disponibilità tecnica dei registri è soggetta alla continuità operativa del Servizio e può essere interrotta, ridotta o modificata in qualsiasi momento per cause tecniche, commerciali o di altra natura, senza che ciò costituisca inadempimento contrattuale e senza diritto a rimborso o indennizzo da parte dell'utente.

L'utente non può fare affidamento sulla disponibilità dei registri all'interno della piattaforma come unico o principale strumento di conservazione e disponibilità della documentazione HACCP. La presenza di un registro nella sezione "Storico Registri" non esonera l'utente dall'obbligo di scaricarlo, conservarlo autonomamente e garantirne la disponibilità con mezzi propri.

7.3 Obbligo di download periodico

L'utente riconosce e accetta che il Servizio mette a disposizione strumenti per la generazione, consultazione e download dei registri, ma che la responsabilità della loro corretta conservazione, archiviazione, custodia e disponibilità in caso di controlli resta esclusivamente in capo all'utente medesimo.

L'utente si impegna a scaricare con regolarità i registri resi disponibili nella sezione "Storico Registri", inclusi quelli riferiti agli ultimi 3 anni, e a conservarli con mezzi propri in modo idoneo e sicuro, in conformità agli obblighi normativi applicabili alla propria attività.

L'eventuale disponibilità dei registri all'interno della piattaforma per un periodo fino a 3 anni costituisce una mera funzionalità tecnica del servizio e non integra un obbligo di conservazione legale o documentale assunto dal Fornitore.

7.4 Esclusione di responsabilità per mancato download e conservazione

Il Fornitore non potrà essere ritenuto responsabile per danni, sanzioni, perdite o conseguenze di qualsiasi natura derivanti dalla mancata esportazione, dal mancato download, dalla mancata conservazione o dalla mancata disponibilità dei registri da parte dell'utente.

In particolare, il Fornitore non risponde di:

  • sanzioni, contestazioni o procedimenti avviati dall'autorità sanitaria per mancata esibizione dei registri, qualora l'utente non li abbia scaricati e conservati autonomamente;
  • impossibilità di esibire i registri in sede di ispezione o controllo a causa della sola indisponibilità temporanea o permanente del Servizio;
  • perdita di dati o registri conseguente a interruzioni tecniche, guasti, attacchi informatici, scadenza dell'abbonamento o cessazione del Servizio, qualora l'utente non abbia provveduto al download preventivo;
  • qualsiasi danno derivante dall'affidamento esclusivo dell'utente sulla disponibilità online dei registri in luogo di una propria copia conservata in modo autonomo e sicuro.
Raccomandazione operativa: Si raccomanda all'utente di scaricare i registri prodotti almeno con cadenza mensile e di conservarli in un archivio digitale o fisico sicuro per l'intero periodo richiesto dalla normativa applicabile (generalmente 3 anni per la documentazione HACCP). Non attendere la chiusura dell'abbonamento o la cessazione del Servizio per procedere al download.

7.5 Non conformità alla conservazione sostitutiva (D.Lgs. 82/2005 — CAD)

HACCP Semplificato non è un sistema di conservazione sostitutiva ai sensi del Codice dell'Amministrazione Digitale (D.Lgs. 82/2005) e delle Regole Tecniche per la conservazione dei documenti informatici adottate dall'Agenzia per l'Italia Digitale (AGID). I registri generati dalla piattaforma costituiscono documenti digitali operativi e non hanno valore di originali conservati secondo le procedure di conservazione sostitutiva previste dalla normativa.

L'utente che necessiti di conservazione documentale con valenza legale piena è tenuto ad avvalersi di sistemi di conservazione accreditati AGID o di procedure analoghe conformi alla normativa vigente, indipendentemente dall'uso del presente Servizio.

8. Proprietà dei dati e backup tecnici

I dati operativi inseriti dall'utente (temperature, pulizie, anomalie, fornitori, responsabili) rimangono di proprietà esclusiva dell'utente. Il Fornitore li tratta esclusivamente per erogare il Servizio, nel rispetto della normativa in materia di protezione dei dati personali (GDPR — Reg. UE 2016/679).

Il Fornitore effettua backup tecnici a fini di continuità operativa interna. Tali backup hanno esclusiva funzione tecnica, non costituiscono garanzia di ripristino integrale dei dati, non integrano un servizio di conservazione legale e non sostituiscono in alcun caso l'obbligo dell'utente di scaricare e conservare autonomamente la propria documentazione obbligatoria.

L'utente è il solo responsabile del mantenimento di copie proprie dei registri HACCP richiesti dalla normativa, indipendentemente dalla disponibilità del Servizio e dall'esistenza di backup tecnici effettuati dal Fornitore.

9. Disponibilità del servizio e limitazione di responsabilità

Il Fornitore si impegna a mantenere il Servizio accessibile e funzionante con continuità, adottando le misure tecniche ragionevolmente necessarie. Sono possibili interruzioni programmate per manutenzione o aggiornamenti, nonché interventi urgenti non pianificati in qualsiasi momento.

Il Fornitore non garantisce la disponibilità assoluta e ininterrotta del Servizio. Interruzioni temporanee per cause tecniche, di manutenzione o eventi straordinari non costituiscono inadempimento contrattuale.

Il Fornitore non è in alcun modo responsabile per:

  • errori, omissioni o inesattezze nei dati inseriti dall'utente;
  • esiti di ispezioni sanitarie, sanzioni amministrative, contenziosi o procedimenti legali, indipendentemente dall'uso corretto o scorretto del Servizio;
  • danni a consumatori o terzi derivanti da carenze igienico-sanitarie dell'attività dell'utente, anche se documentata tramite il Servizio;
  • perdite derivanti dall'indisponibilità temporanea o permanente del Servizio;
  • mancata disponibilità dei registri in sede di ispezione o controllo, qualora l'utente non li abbia scaricati e conservati autonomamente con mezzi propri;
  • perdita di registri o dati in qualsiasi momento, indipendentemente dalla causa, inclusa la mancata conservazione autonoma da parte dell'utente;
  • sanzioni, contestazioni o conseguenze di qualsiasi natura derivanti dall'affidamento esclusivo dell'utente sulla disponibilità online dei propri registri, in luogo di una copia conservata autonomamente;
  • danni indiretti, consequenziali, perdita di dati, perdita di profitto o di opportunità commerciali;
  • decisioni adottate dall'utente sulla base dei suggerimenti generati dall'intelligenza artificiale integrata nel Servizio.

Il Fornitore si adopera affinché le funzionalità e i modelli documentali del Servizio rispecchino la normativa HACCP applicabile alla data dell'ultimo aggiornamento. Tuttavia, il Fornitore non garantisce la conformità continua del Servizio alle normative sopravvenute all'ultimo aggiornamento, né la sua idoneità rispetto alla normativa locale, regionale o settoriale specificamente applicabile all'utente. È responsabilità esclusiva dell'utente verificare la corrispondenza tra i contenuti generati dal Servizio e la normativa vigente al momento dell'utilizzo, anche avvalendosi di consulenza professionale qualificata.

In ogni caso, il Fornitore non potrà in alcun modo essere ritenuto responsabile di qualsiasi danno indiretto o immateriale — inclusi danni finanziari o commerciali, perdita di avviamento, perdita di reputazione o mancato guadagno — che l'utente potrebbe subire, anche eventualmente, a causa dell'utilizzo di qualsiasi dato, modello, documento o contenuto generato dal Servizio, indipendentemente dalla causa e dalla prevedibilità del danno.

La responsabilità massima del Fornitore, per qualsiasi causa e a qualsiasi titolo, è in ogni caso limitata all'importo effettivamente pagato dall'utente nei 3 mesi precedenti al verificarsi del danno.

10. Proprietà intellettuale

Il Servizio, il suo codice sorgente, il design, i testi, i loghi e tutti i contenuti prodotti dal Fornitore sono protetti da diritto d'autore e rimangono di proprietà esclusiva di Giorgio Melis. È vietata qualsiasi riproduzione, distribuzione o uso commerciale non autorizzato.

I report PDF generati dal Servizio a partire dai dati dell'utente sono di proprietà dell'utente.

11. Intelligenza artificiale

Il Servizio utilizza modelli di intelligenza artificiale forniti da terzi (attualmente OpenAI) per generare suggerimenti automatici in risposta alle anomalie registrate e per l'elaborazione di documenti tramite riconoscimento ottico. I suggerimenti generati dall'AI hanno carattere puramente indicativo e non costituiscono consulenza professionale.

L'utente è il solo responsabile di valutare l'adeguatezza di tali suggerimenti prima di applicarli e di qualsiasi decisione adottata sulla loro base. Il Fornitore non garantisce l'accuratezza, la completezza o l'idoneità dei contenuti generati dall'AI.

12. Sospensione, cessazione del servizio e accesso ai dati

Il Fornitore può sospendere o chiudere l'account in caso di violazione dei presenti Termini, mancato pagamento, comportamento fraudolento o uso del Servizio in modo dannoso per il Fornitore o per terzi, previa comunicazione via email salvo casi di urgenza o di violazioni gravi che richiedano intervento immediato.

In caso di sospensione o chiusura per inadempimento dell'utente, nessun rimborso è dovuto per il periodo residuo già pagato.

Obbligo di download prima della cessazione: in caso di disdetta dell'abbonamento, chiusura volontaria dell'account, sospensione per mancato pagamento o cessazione del Servizio per qualsiasi causa, è responsabilità esclusiva dell'utente provvedere al download di tutti i propri registri e dati prima che l'accesso venga disabilitato. L'utente è tenuto ad esportare e conservare autonomamente tutta la documentazione necessaria prima della cessazione del rapporto contrattuale.

La chiusura dell'account deve essere richiesta inviando una email a assistenza@haccpsemplificato.cloud. A partire dalla data di ricezione della richiesta, i dati sono conservati per 15 giorni — entro i quali l'utente può scaricare i propri registri — e successivamente eliminati in modo definitivo e irreversibile. Il Fornitore non è responsabile per la perdita di dati conseguente alla chiusura dell'account o al mancato download entro i termini previsti.

Spetta all'utente pianificare per tempo il download dei propri dati, senza fare affidamento sulla disponibilità tecnica della piattaforma come unico archivio della propria documentazione.

13. Accordo sul trattamento dei dati — DPA (art. 28 GDPR)

La presente sezione costituisce l'Accordo sul Trattamento dei Dati (Data Processing Agreement, "DPA") ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR) tra l'utente, in qualità di titolare del trattamento, e Giorgio Melis (il "Fornitore"), in qualità di responsabile del trattamento. L'accettazione dei presenti Termini al momento della registrazione costituisce accettazione del presente DPA, con piena efficacia ai sensi dell'art. 28, par. 9 GDPR.

13.1 Oggetto, durata e natura del trattamento

Il Fornitore tratta dati personali per conto dell'utente ai fini dell'erogazione del Servizio descritto nei presenti Termini. Il trattamento ha inizio alla registrazione dell'account e cessa alla chiusura definitiva dell'account, fermo restando il periodo di conservazione post-chiusura di 15 giorni previsto alla sezione 12.

Categorie di dati trattati: dati anagrafici e di contatto di dipendenti e responsabili dell'attività (nome, ruolo, foto, email); attestati di formazione; dati relativi alla salute ai sensi dell'art. 9 GDPR (idoneità sanitaria); dati di fornitori (ragione sociale, P.IVA, contatti); qualsiasi altro dato personale inserito dall'utente nell'ambito delle funzionalità del Servizio (tracciabilità, anomalie, responsabili HACCP).

Categorie di interessati: dipendenti, collaboratori e responsabili dell'attività dell'utente; fornitori e loro rappresentanti; qualsiasi altra persona fisica i cui dati siano inseriti dall'utente nella piattaforma.

Finalità: esclusivamente l'erogazione del Servizio su istruzione dell'utente. Il Fornitore non utilizza i dati per finalità proprie, di profilazione o di marketing.

13.2 Obblighi del Fornitore come responsabile del trattamento

Il Fornitore si impegna a:

  • Trattare i dati solo su istruzione documentata dell'utente titolare, come definita dai presenti Termini e dalle funzionalità del Servizio. In caso di obbligo di legge che imponga un trattamento diverso, il Fornitore ne informerà l'utente preventivamente, salvo divieto di legge (art. 28, par. 3, lett. a GDPR).
  • Garantire la riservatezza del trattamento assicurando che le persone autorizzate al trattamento abbiano assunto impegni di riservatezza o siano soggette a obbligo legale di riservatezza (art. 28, par. 3, lett. b GDPR).
  • Adottare le misure di sicurezza tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR, incluse quelle descritte nella Privacy Policy, per proteggere i dati da accessi non autorizzati, distruzione, perdita, alterazione o divulgazione accidentale (art. 28, par. 3, lett. c GDPR).
  • Rispettare le condizioni sui sub-responsabili di cui al paragrafo 13.3, operando sulla base dell'autorizzazione generale concessa dall'utente con l'accettazione dei presenti Termini, e imponendo ai sub-responsabili obblighi equivalenti (art. 28, par. 2 e 3, lett. d GDPR).
  • Assistere l'utente nell'evasione delle richieste di esercizio dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità, opposizione) con misure tecniche e organizzative adeguate, nella misura in cui ciò sia possibile tenuto conto della natura del trattamento (art. 28, par. 3, lett. e GDPR).
  • Assistere l'utente nell'adempimento degli obblighi di sicurezza (art. 32), notifica di violazioni (artt. 33–34), valutazione d'impatto (art. 35) e consultazione preventiva (art. 36), tenuto conto della natura del trattamento e delle informazioni disponibili (art. 28, par. 3, lett. f GDPR).
  • Notificare senza ingiustificato ritardo qualsiasi violazione dei dati personali (data breach) di cui venga a conoscenza, fornendo tutte le informazioni utili ai sensi dell'art. 33 GDPR per consentire all'utente la notifica all'Autorità Garante entro 72 ore.
  • Cancellare o restituire all'utente tutti i dati personali al termine della prestazione dei servizi, a scelta dell'utente, ed eliminare le copie esistenti, salvo obbligo di legge che imponga la conservazione (art. 28, par. 3, lett. g GDPR). La cancellazione avviene entro 15 giorni dalla ricezione della richiesta di chiusura come previsto alla sezione 12.
  • Mettere a disposizione dell'utente tutte le informazioni necessarie per dimostrare il rispetto degli obblighi del presente DPA e consentire e contribuire ad attività di revisione o ispezione realizzate dall'utente o da un soggetto da questi incaricato, previa ragionevole comunicazione e nel rispetto della riservatezza (art. 28, par. 3, lett. h GDPR). Richieste di audit devono essere inoltrate a assistenza@haccpsemplificato.cloud.

13.3 Sub-responsabili del trattamento

L'utente autorizza il Fornitore a ricorrere ai seguenti sub-responsabili del trattamento, che operano nel rispetto di obblighi equivalenti a quelli del presente DPA (art. 28, par. 2 GDPR):

  • Hetzner Online GmbH (Germania, UE) — hosting del server e archiviazione dei dati. Nessun trasferimento extra-UE.
  • OpenAI, L.L.C. (USA) — elaborazione AI di testi e documenti su esplicita richiesta dell'utente (suggerimenti anomalie, OCR DDT/olio). Trasferimento verso USA su base Clausole Contrattuali Standard (SCC). I dati inviati vengono preventivamente anonimizzati rimuovendo i principali identificatori personali strutturati. OpenAI non utilizza i dati API per addestrare i propri modelli.
  • Google LLC (USA) — su esplicita attivazione da parte dell'utente: backup report su Google Drive personale (scope drive.file). Trasferimento verso USA su base SCC.
  • Stripe Inc. (USA) — elaborazione pagamenti. Agisce come titolare autonomo per i dati di pagamento. Trasferimento verso USA su base SCC.

L'utente, accettando i presenti Termini, autorizza in via generale il ricorso ai sub-responsabili elencati. Il Fornitore si riserva di aggiornare tale elenco in caso di modifiche tecniche o operative, dandone comunicazione tramite aggiornamento dei presenti Termini. L'uso continuato del Servizio dopo la pubblicazione delle modifiche costituisce accettazione del nuovo elenco.

13.4 Istruzioni documentate dell'utente titolare

Le istruzioni documentate dell'utente al Fornitore sono costituite dai presenti Termini di Utilizzo, dalla Privacy Policy e dalle funzionalità del Servizio così come descritte nella documentazione ufficiale. L'utente è responsabile di assicurarsi che le proprie istruzioni siano conformi al GDPR e alla normativa applicabile. Il Fornitore non è responsabile del trattamento effettuato in conformità alle istruzioni dell'utente che si rivelino non conformi al GDPR.

13.5 Registro delle attività di trattamento

Il Fornitore mantiene un registro interno delle attività di trattamento svolte per conto degli utenti ai sensi dell'art. 30, par. 2 GDPR, disponibile su richiesta dell'Autorità Garante.

14. Modifiche ai termini e al DPA

Il Fornitore si riserva il diritto di modificare i presenti Termini in qualsiasi momento. In caso di modifiche sostanziali gli utenti saranno informati con almeno 15 giorni di preavviso via email. L'uso continuato del Servizio dopo tale data costituisce accettazione integrale dei nuovi termini. In caso di disaccordo, l'utente può disdire l'abbonamento prima dell'entrata in vigore delle modifiche.

15. Legge applicabile e foro competente

I presenti Termini sono regolati dalla legge italiana. Trattandosi di un servizio destinato a professionisti e imprese, per qualsiasi controversia derivante dall'interpretazione o dall'esecuzione dei presenti Termini è competente in via esclusiva il Foro di Cagliari.

16. Contatti

Per qualsiasi domanda relativa ai presenti Termini contattare: assistenza@haccpsemplificato.cloud