Privacy policy

Informativa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 28 ottobre 2026

Questa informativa spiega quali dati personali tratta l'app Oni Haccp (di seguito "l'App") e il sito onigest.com, per quali finalità, con quali basi giuridiche e quali diritti hai.

1. Titolare del trattamento

Sicurezza & Igiene S.r.l.s.
Via Ravenna 5-7, 90044 Carini (PA), Italia
P.IVA e C.F. 07383030827
Email: dev@onigest.com · PEC: sicurezzaeigienesrls@pec.it

Due ruoli diversi. Siamo titolari del trattamento dei dati dell'account di chi usa l'App e dei dati necessari a fornire il servizio e gestire l'abbonamento.

Per i dati che un'attività (bar, ristorante, laboratorio…) inserisce nell'App per tenere i propri registri, come i nomi del personale, le registrazioni firmate e i documenti caricati, il titolare è l'attività stessa. Noi agiamo come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo le istruzioni dell'attività e solo per fornire il servizio. Se sei un dipendente, per questi dati rivolgiti prima al tuo datore di lavoro.

2. Quali dati trattiamo

a) Dati dell'account

Nome e cognome, indirizzo email e password (la password è gestita dal servizio di autenticazione e non è mai visibile a noi).
Ruolo nel locale (titolare, dipendente o consulente HACCP) e reparti di appartenenza.

Puoi iniziare a usare l'App anche senza creare un account: in quel caso viene creato un accesso anonimo, collegato al dispositivo, finché non registri un indirizzo email.

b) Dati dell'attività e dei registri

Dati del locale: nome, indirizzo, partita IVA, telefono, nome del responsabile HACCP, email del consulente, giorni e orari di apertura.
Registrazioni HACCP: temperature, pulizie, merci ricevute (fornitori, lotti, scadenze), produzioni, allergeni, non conformità, manutenzioni, tarature, automezzi (targhe e controlli), richiami. Ogni registrazione riporta il nome di chi l'ha fatta, data e ora.
Firme e documenti caricati dall'attività: per esempio la firma del responsabile, visure, contratti, attestati, certificati, rapporti di laboratorio e ricevute, in formato PDF o foto.
Conferme di lettura delle regole per il personale.

c) Fotocamera e foto

L'App usa la fotocamera e la libreria foto solo quando lo chiedi tu, per fotografare etichette, menu e documenti. Il testo delle foto di etichette e menu viene letto direttamente sul dispositivo. Vengono salvati solo i dati che confermi e i documenti che scegli di caricare.

d) Notifiche

I promemoria (temperature, pulizie, consegne, scadenze) sono notifiche locali create sul tuo dispositivo. Non usiamo servizi di notifica esterni per inviarli e puoi disattivarli in qualsiasi momento dalle impostazioni dell'iPhone.

e) Abbonamento

Gli acquisti e gli abbonamenti sono gestiti da Apple tramite l'App Store. Noi non riceviamo né conserviamo i tuoi dati di pagamento: l'App registra solo lo stato dell'abbonamento (tipo di piano e data di scadenza).

f) Dati che non raccogliamo

L'App non usa strumenti di pubblicità, profilazione o analisi statistica di terze parti, non traccia la tua posizione e non vende né cede dati a terzi per fini commerciali.

g) Sito onigest.com

Il sito è ospitato su Wix e non usa cookie di profilazione né strumenti di tracciamento. Il fornitore dell'hosting può registrare nei log tecnici del server l'indirizzo IP e le pagine richieste, per motivi di sicurezza e per il tempo strettamente necessario.

Se ci scrivi via email, trattiamo il tuo indirizzo e il contenuto del messaggio solo per risponderti.

3. Finalità e basi giuridiche

Finalità	Base giuridica
Creare e gestire l'account, fornire le funzioni dell'App e sincronizzare i dati tra i dispositivi del locale	Esecuzione del contratto (art. 6.1.b GDPR)
Conservare i registri HACCP per conto dell'attività	Contratto con l'attività; l'attività tratta questi dati per adempiere agli obblighi di autocontrollo (Reg. CE 852/2004)
Gestire l'abbonamento e il periodo di prova	Esecuzione del contratto (art. 6.1.b)
Assistenza e risposta alle richieste	Esecuzione del contratto o misure precontrattuali (art. 6.1.b)
Sicurezza del servizio, prevenzione di abusi e accessi non autorizzati	Legittimo interesse (art. 6.1.f)
Adempimenti fiscali e di legge	Obbligo legale (art. 6.1.c)

4. Chi tratta i dati per nostro conto

Per far funzionare l'App ci avvaliamo di fornitori che agiscono come responsabili o sub-responsabili del trattamento:

Google Ireland Ltd / Google LLC – Firebase (Firebase Authentication per l'accesso e Cloud Firestore per il salvataggio e la sincronizzazione dei dati);
Apple Distribution International Ltd, per la distribuzione dell'App, i pagamenti e gli abbonamenti tramite App Store, secondo la propria informativa privacy;
il fornitore dell'hosting del sito (Wix.com Ltd) e il fornitore del servizio di posta elettronica.

All'interno del locale, i dati sono visibili solo alle persone che il titolare dell'attività ha invitato, secondo il loro ruolo. Il consulente HACCP vede i registri del locale, in sola lettura, solo se il titolare lo approva, e il titolare può togliergli l'accesso in qualsiasi momento.

5. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, come Google e Apple, possono trattare dati anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per le società aderenti e/o delle Clausole Contrattuali Standard approvate dalla Commissione Europea.

6. Per quanto tempo conserviamo i dati

Dati dell'account: finché l'account è attivo. Puoi eliminare l'account in qualsiasi momento dall'App con "Elimina account".
Registri HACCP e documenti dell'attività: finché l'attività usa il servizio, perché le registrazioni firmate fanno parte dei registri obbligatori. Anche dopo l'eliminazione dell'account di un dipendente, le registrazioni che ha firmato restano nei registri dell'attività con il suo nome. Quando il titolare chiude il locale, il locale non è più accessibile a nessuno. Per la cancellazione definitiva di tutti i dati del locale il titolare può scriverci a dev@onigest.com: provvediamo entro 30 giorni. Ti consigliamo di esportare prima i registri in PDF.
Dati di fatturazione e adempimenti di legge: per il tempo previsto dalla normativa fiscale (di norma 10 anni). I pagamenti dell'App Store sono comunque conservati da Apple.
Email di assistenza: per il tempo necessario a gestire la richiesta e fino a un massimo di 24 mesi.

7. Sicurezza

I dati viaggiano su connessioni cifrate e sono salvati sull'infrastruttura di Google Cloud. L'accesso è protetto da autenticazione e da regole che consentono a ciascun utente di vedere solo i dati del proprio locale, secondo il proprio ruolo. Le registrazioni non si possono modificare dopo il salvataggio.

8. I tuoi diritti

In qualsiasi momento puoi chiedere:

l'accesso ai tuoi dati e una copia (art. 15);
la rettifica di dati inesatti (art. 16);
la cancellazione (art. 17), anche direttamente dall'App con "Elimina account";
la limitazione del trattamento (art. 18) e la portabilità (art. 20): i registri si possono esportare in PDF e CSV direttamente dall'App;
di opporti ai trattamenti basati sul legittimo interesse (art. 21).

Per esercitare i tuoi diritti scrivi a dev@onigest.com o alla PEC indicata sopra. Rispondiamo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Minori

L'App è destinata alle attività del settore alimentare e al loro personale. Non è rivolta a minori di 16 anni e non raccogliamo consapevolmente i loro dati.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo nuove funzioni. La data dell'ultimo aggiornamento è indicata in alto. In caso di modifiche importanti ti avviseremo nell'App.