Privacy Policy
Questa informativa descrive come vengono trattati i dati personali quando utilizzi il sito, acquisti un abbonamento o accedi a CulinaOps.
1. Dati trattati
- dati di account e contatto, come email e credenziali memorizzate in forma crittografica/hash;
- dati del profilo aziendale e dell'organizzazione inseriti dall'utente;
- dati operativi caricati nel gestionale, ad esempio ricette, ingredienti, fornitori, turni, vendite, costi, inventario ed eventi;
- dati di fatturazione e identificativi Stripe relativi a cliente, checkout e abbonamento. I dati completi della carta sono gestiti da Stripe e non vengono memorizzati da CulinaOps;
- dati tecnici e di sicurezza, come indirizzo IP, accessi, log applicativi e identificativi di sessione.
2. Finalità e basi giuridiche
- Erogazione del servizio e gestione dell'abbonamento: esecuzione del contratto e misure precontrattuali.
- Fatturazione, adempimenti amministrativi e obblighi di legge: adempimento di obblighi legali.
- Sicurezza, prevenzione abusi, continuità e difesa del servizio: legittimo interesse del titolare, bilanciato con i diritti degli interessati.
- Comunicazioni transazionali: esecuzione del contratto e gestione dell'account. CulinaOps non usa tali email come consenso automatico al marketing.
3. Fornitori e destinatari
Per fornire il servizio possono essere utilizzati fornitori specializzati, tra cui Railway per infrastruttura/hosting e database, Stripe per pagamenti e fatturazione e Brevo per le email transazionali. I dati sono comunicati solo nella misura necessaria alle rispettive funzioni e secondo gli accordi applicabili.
4. Trasferimenti internazionali
Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. Quando richiesto, i trasferimenti sono gestiti tramite decisioni di adeguatezza, clausole contrattuali standard o altre garanzie previste dal GDPR.
5. Conservazione
I dati dell'account e i dati operativi sono conservati per la durata del rapporto e, successivamente, per il tempo necessario a gestire obblighi legali, contenziosi e richieste dell'utente. I dati amministrativi e di fatturazione sono conservati per i periodi previsti dalla normativa applicabile. I token di recupero password scadono dopo 30 minuti; la sessione di accesso ordinaria ha durata massima di circa 12 ore. I log di sicurezza sono conservati secondo criteri di necessità, sicurezza e minimizzazione.
6. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati quando applicabile e opporti ai trattamenti fondati sul legittimo interesse. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Le richieste possono essere inviate a [email protected].
7. Decisioni automatizzate
CulinaOps non utilizza attualmente processi decisionali automatizzati o profilazione con effetti giuridici sull'utente.
8. Cookie e strumenti tecnici
Il servizio utilizza cookie tecnici necessari all'autenticazione e alla sicurezza. Non risultano attualmente attivi cookie pubblicitari o di profilazione. Per maggiori dettagli consulta la Cookie Policy.
9. Modifiche
Questa informativa può essere aggiornata quando cambiano il servizio, i fornitori o gli obblighi normativi. La versione corrente è 2026-10-06.