Privacy policy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 10 novembre 2026

Questa informativa spiega quali dati personali tratta l'app Oni Haccp (di seguito "l'App") e il sito onigest.com, per quali finalità, con quali basi giuridiche e quali diritti hai.

1. Titolare del trattamento

Sicurezza & Igiene S.r.l.s.
Via Ravenna 5-7, 90044 Carini (PA), Italia
P.IVA e C.F. 07383030827
Email: dev@onigest.com · PEC: sicurezzaeigienesrls@pec.it

Due ruoli diversi. Siamo titolari del trattamento dei dati dell'account di chi usa l'App e dei dati necessari a fornire il servizio e gestire l'abbonamento, dei dati di chi si abbona dal sito e dei dati dei consulenti che aderiscono al Programma consulenti.

Per i dati che un'attività (bar, ristorante, laboratorio…) inserisce nell'App per tenere i propri registri, come i nomi del personale, le registrazioni firmate e i documenti caricati, il titolare è l'attività stessa. Noi agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni dell'attività e solo per fornire il servizio. Se sei un dipendente, per questi dati rivolgiti prima al tuo datore di lavoro.

2. Quali dati trattiamo

a) Dati dell'account

Nome e cognome, indirizzo email e password (la password è gestita dal servizio di autenticazione e non è mai visibile a noi).
Ruolo nel locale (titolare, dipendente o consulente HACCP) e reparti di appartenenza.

Puoi iniziare a usare l'App anche senza creare un account: in quel caso viene creato un accesso anonimo, collegato al dispositivo, finché non registri un indirizzo email.

b) Dati dell'attività e dei registri

Dati del locale: nome, indirizzo, partita IVA, telefono, nome del responsabile HACCP, email del consulente, giorni e orari di apertura.
Registrazioni HACCP: temperature, pulizie, merci ricevute (fornitori, lotti, scadenze), produzioni, allergeni, non conformità, manutenzioni, tarature, automezzi (targhe e controlli), richiami. Ogni registrazione riporta il nome di chi l'ha fatta, data e ora.
Firme e documenti caricati dall'attività: per esempio la firma del responsabile, visure, contratti, attestati, certificati, rapporti di laboratorio e ricevute, in formato PDF o foto.
Conferme di lettura delle regole per il personale.

c) Fotocamera e foto

L'App usa la fotocamera e la libreria foto solo quando lo chiedi tu, per fotografare etichette, menu e documenti. Il testo delle foto di etichette e menu viene letto direttamente sul dispositivo. Vengono salvati solo i dati che confermi e i documenti che scegli di caricare.

d) Notifiche

Nell'app per iPhone i promemoria (temperature, pulizie, consegne, scadenze) sono notifiche locali create sul tuo dispositivo, senza servizi di notifica esterni. Nella versione per browser, se attivi i promemoria, il nostro server li invia tramite il servizio di notifiche del tuo browser (per esempio Apple, Google o Mozilla), che riceve solo il testo del promemoria e un indirizzo tecnico del browser. Puoi disattivarli in qualsiasi momento dall'app o dalle impostazioni del dispositivo o del browser.

e) Abbonamento

Puoi abbonarti in due modi:

App Store (iPhone): il pagamento è gestito da Apple;
sito onigest.com: il pagamento avviene sulla pagina di pagamento sicura di Stripe. I dati della carta o del conto li riceve solo Stripe: noi non li vediamo e non li conserviamo.

In tutti i casi noi non riceviamo né conserviamo i dati della tua carta o del tuo conto. Riceviamo solo i dati necessari a gestire l'abbonamento: tipo di piano, stato del pagamento, data di scadenza, l'identificativo dell'acquisto e, per gli acquisti dal sito, nome, email e dati del locale che inserisci nel modulo prima del pagamento.

Per gli abbonamenti acquistati dal sito, il nostro server confronta l'email usata per il pagamento con l'email del tuo account nell'App, per attivare automaticamente il tuo locale. Ogni abbonamento acquistato dal sito vale per un solo account.

Per evitare che la prova gratuita venga ripetuta più volte, registriamo che una prova è già stata usata con un certo indirizzo email (in forma cifrata con una funzione di hash) e con un certo iPhone, tramite il servizio DeviceCheck di Apple. Questi dati non permettono di risalire al contenuto del dispositivo.

f) Dati che non raccogliamo

L'App non usa strumenti di pubblicità, profilazione o analisi statistica di terze parti, non traccia la tua posizione e non vende né cede dati a terzi per fini commerciali.

g) Sito onigest.com

Il sito è ospitato su Cloudflare Pages. Non usa cookie di profilazione né strumenti di statistica, pubblicità o tracciamento di terze parti, e non carica caratteri tipografici da servizi esterni (come Google Fonts): per questo non ti chiede il consenso ai cookie. Possono essere usati solo cookie tecnici strettamente necessari al funzionamento dell'hosting. Il fornitore dell'hosting può registrare nei log tecnici del server l'indirizzo IP e le pagine richieste, per motivi di sicurezza e per il tempo strettamente necessario.

Se ci scrivi via email, trattiamo il tuo indirizzo e il contenuto del messaggio solo per risponderti.

h) Moduli del sito

Abbonamento online: nome del locale, nome, cognome, email ed eventuale codice consulente, raccolti con il modulo del sito e trasmessi a Stripe per il pagamento, per attivare l'abbonamento e, se indicato un codice, per attribuire l'abbonamento al consulente che lo ha consigliato.
Programma consulenti: nome, cognome, email, telefono, studio o società e partita IVA dei consulenti che si candidano, per valutare la candidatura, gestire il programma e calcolare e pagare le provvigioni. Il consulente può sapere quali locali si sono abbonati con il suo codice e se il loro abbonamento è attivo, ai soli fini del calcolo delle provvigioni.

Recesso e disdetta: nome, email, riferimento del contratto e note che inserisci nella pagina Recedi dal contratto, per gestire la richiesta e inviarti la conferma di ricevimento.
Segnalazioni di contenuti: nome, email e contenuto della segnalazione inviata dalla pagina Segnala un contenuto, per esaminarla e comunicare la decisione. Se la segnalazione porta alla rimozione di un contenuto, informiamo chi l'ha caricato dei motivi, senza comunicargli i tuoi dati, salvo che servano per i diritti d'autore o di immagine.

Se usi il link personale di un consulente, il sito ricorda il suo codice nel tuo browser (memoria locale, non un cookie di tracciamento) per un massimo di 90 giorni, solo per compilare questo campo.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Creare e gestire l'account, fornire le funzioni dell'App e sincronizzare i dati tra i dispositivi del locale	Esecuzione del contratto (art. 6.1.b GDPR)
Conservare i registri HACCP per conto dell'attività	Contratto con l'attività; l'attività tratta questi dati per adempiere agli obblighi di autocontrollo (Reg. CE 852/2004)
Gestire l'abbonamento e il periodo di prova, anche per gli acquisti dal sito	Esecuzione del contratto (art. 6.1.b)
Evitare che la prova gratuita venga ripetuta sullo stesso dispositivo o con la stessa email	Legittimo interesse (art. 6.1.f)
Gestire il Programma consulenti, attribuire gli abbonamenti e pagare le provvigioni	Esecuzione del contratto con il consulente (art. 6.1.b) e obblighi fiscali (art. 6.1.c); per i dati dei locali, legittimo interesse (art. 6.1.f)
Gestire le richieste di recesso e disdetta e le segnalazioni di contenuti	Obbligo legale (art. 6.1.c: Codice del Consumo, art. 54-bis; Regolamento UE 2022/2065, art. 16)
Assistenza e risposta alle richieste	Esecuzione del contratto o misure precontrattuali (art. 6.1.b)
Sicurezza del servizio, prevenzione di abusi e accessi non autorizzati	Legittimo interesse (art. 6.1.f)
Adempimenti fiscali e di legge	Obbligo legale (art. 6.1.c)

4. Chi tratta i dati per nostro conto

Per far funzionare l'App ci avvaliamo di fornitori che agiscono come responsabili o sub-responsabili del trattamento:

Supabase Inc. (accesso con email e password, database e archivio dei documenti, su server nell'Unione Europea, a Francoforte);
JourneyApps – PowerSync, per la sincronizzazione dei dati tra i dispositivi del locale e l'uso dell'App anche senza connessione;
Apple Distribution International Ltd, per la distribuzione dell'App su iPhone, i pagamenti e gli abbonamenti tramite App Store, secondo la propria informativa privacy;
Stripe Payments Europe, Ltd. (Irlanda), per la pagina di pagamento, l'incasso, le ricevute e la gestione degli abbonamenti acquistati dal sito; per gli obblighi antiriciclaggio e antifrode Stripe agisce anche come titolare autonomo, secondo la propria informativa (stripe.com/it/privacy);
Cloudflare, Inc., che pubblica la versione web dell'App (app.onigest.com): riceve l'indirizzo IP e i dati tecnici della connessione per consegnare l'App e proteggerla da attacchi; i dati dei registri non passano da Cloudflare ma vanno direttamente a Supabase;
il fornitore dell'hosting del sito (Cloudflare, Inc.) e il fornitore del servizio di posta elettronica.

All'interno del locale, i dati sono visibili solo alle persone che il titolare dell'attività ha invitato, secondo il loro ruolo. Il consulente HACCP vede i registri del locale, in sola lettura, solo se il titolare lo approva, e il titolare può togliergli l'accesso in qualsiasi momento.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, come Apple, Supabase, Cloudflare e Stripe, possono trattare dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società aderenti e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

Dati dell'account: finché l'account è attivo. Puoi eliminare l'account in qualsiasi momento dall'App con "Elimina account" oppure, anche senza l'App, seguendo le istruzioni della pagina Eliminare l'account e i dati.
Registri HACCP e documenti dell'attività: finché l'attività usa il servizio, perché le registrazioni firmate fanno parte dei registri obbligatori. Anche dopo l'eliminazione dell'account di un dipendente, le registrazioni che ha firmato restano nei registri dell'attività con il suo nome. Quando il titolare chiude il locale, il locale non è più accessibile a nessuno. Per la cancellazione definitiva di tutti i dati del locale il titolare può scriverci a dev@onigest.com: provvediamo entro 30 giorni. Ti consigliamo di esportare prima i registri in PDF.
Dati di fatturazione e adempimenti di legge: per il tempo previsto dalla normativa fiscale (di norma 10 anni). I pagamenti dell'App Store sono comunque conservati da Apple.
Dati dei moduli del sito: per la durata dell'abbonamento e, se l'abbonamento è stato attribuito a un consulente, fino alla fine del calcolo delle provvigioni; poi per il tempo previsto dalla normativa fiscale per i documenti contabili.
Dati dei consulenti: per la durata della partecipazione al Programma consulenti; le candidature non accolte vengono cancellate entro 12 mesi; i dati legati a provvigioni pagate per il tempo previsto dalla normativa fiscale (di norma 10 anni).
Richieste di recesso e segnalazioni: per il tempo necessario a gestirle e poi fino a 24 mesi, o più a lungo se servono per difenderci in una controversia.
Email di assistenza: per il tempo necessario a gestire la richiesta e fino a un massimo di 24 mesi.

7. Sicurezza

I dati viaggiano su connessioni cifrate e sono salvati sui server di Supabase nell'Unione Europea (Francoforte). I dati dei moduli del sito sono salvati sugli stessi server di Supabase; i dati dei pagamenti sono salvati da Stripe. L'accesso è protetto da autenticazione e da regole che consentono a ciascun utente di vedere solo i dati del proprio locale, secondo il proprio ruolo. Le registrazioni non si possono modificare dopo il salvataggio.

8. I tuoi diritti

In qualsiasi momento puoi chiedere:

l'accesso ai tuoi dati e una copia (art. 15);
la rettifica di dati inesatti (art. 16);
la cancellazione (art. 17), anche direttamente dall'App con "Elimina account";
la limitazione del trattamento (art. 18) e la portabilità (art. 20): i registri si possono esportare in PDF e CSV direttamente dall'App;
di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Per esercitare i tuoi diritti scrivi a dev@onigest.com o alla PEC indicata sopra. Rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

L'App è destinata alle attività del settore alimentare e al loro personale. Per creare un account bisogna avere almeno 16 anni, e l'abbonamento può essere acquistato solo da maggiorenni. I dati non sono trattati sulla base del consenso, ma per fornire il servizio richiesto dall'attività. Non raccogliamo consapevolmente dati di minori di 16 anni: se ritieni che sia successo, scrivici e li cancelliamo.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo nuove funzioni. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti ti avviseremo nell'App.