Informativa sulla Privacy

Ultimo aggiornamento: 15 luglio 2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali è DODALO S.R.L., con sede legale in Via Monte Calvario 7, 00061 Anguillara Sabazia (RM), Italia.

• Partita IVA: 13324021008
• Codice Fiscale: 13324021008
• REA: RM-1438672
• Email: dodalosrl@pec.it
• PEC: dodalosrl@pec.it

2. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione del sito web e delle sue funzionalità tecniche
• Miglioramento dei contenuti e dell'esperienza utente (su base anonima)
• Rispetto degli obblighi di legge e normativi
• Prevenzione di abusi e violazioni della sicurezza
• Rispondere a richieste di informazioni (tramite contact form, se presente)

3. Base Giuridica del Trattamento

Il trattamento dei dati è basato su:

• Interesse legittimo (Articolo 6, comma 1, lett. f GDPR): per l'amministrazione del sito e la sicurezza
• Consenso (Articolo 6, comma 1, lett. a GDPR): per strumenti di analisi e cookie non essenziali
• Obbligo legale (Articolo 6, comma 1, lett. c GDPR): per adempimenti normativi e fiscali

4. Categorie di Dati Trattati

Trattati i seguenti dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza (tramite cookie e strumenti di analisi)
• Dati di comunicazione: informazioni fornite volontariamente tramite form di contatto (nome, email, messaggio) e iscrizione alla newsletter (email)
• Dati di identificazione: derivati da logs di accesso al server

5. Newsletter e Iscrizioni Email

Il sito offre un servizio opzionale di newsletter via email che trasmette aggiornamenti su normativa, scadenze e guide pratiche HACCP.

• Dati raccolti: indirizzo email fornito volontariamente nel form di iscrizione
• Finalità: invio di comunicazioni periodiche relative a HACCP, sicurezza alimentare e normativa
• Base giuridica: Articolo 6, comma 1, lett. a GDPR (consenso esplicito fornito dall'iscrizione)
• Conservazione: fino all'esplicita disiscrizione da parte dell'utente
• Destinatario: servizio di email marketing / Email Service Provider (configurato tramite webhook)
• Disiscrizione: ogni email contiene un link per disiscriversi istantaneamente. È possibile contattare direttamente il titolare per la cancellazione dai mailing.

6. Cookie e Strumenti di Tracciamento

Il sito utilizza cookie e strumenti di analisi secondo le seguenti categorie, conformemente alle linee guida dell'Autorità Garante per la Protezione dei Dati Personali:

Cookie Tecnici (Essenziali)

Installati senza consenso preventivo poiché necessari per il funzionamento del sito e la sicurezza. Non vengono utilizzati per profilazione dell'utente.

• Cookie di sessione e autenticazione
• Cookie per le preferenze di tema (modalità scura/chiara)
• Cookie per il registro del consenso

Cookie di Analisi (Facoltativo)

Installati solo previo consenso esplicito dell'utente. Utilizzati per analizzare in modo anonimo come gli utenti interagiscono con il sito (pagine visitate, tempo di permanenza, dispositivi utilizzati).

• Plausible Analytics: servizio di analisi web privacy-first e GDPR-compliant. Plausible non utilizza cookie di tracciamento e non condivide dati con terzi.
  Leggi l'informativa di Plausible

Cookie di Marketing/Profilazione

Non vengono utilizzati cookie di marketing o per la profilazione commerciale. La pubblicità, se presente, non è personalizzata.

6. Conservazione dei Dati

I dati personali sono conservati per il periodo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati di navigazione: massimo 30 giorni (Plausible non conserva dati storici indefinitamente)
• Dati di contact form: fino a 1 anno, salvo diverso obbligo normativo
• Log di accesso al server: fino a 90 giorni per ragioni di sicurezza

7. Diritti dell'Interessato

Secondo il Regolamento UE 2016/679 (GDPR) e la normativa italiana, gli utenti hanno i seguenti diritti (dove applicabile):

• Diritto di accesso (Articolo 15 GDPR): ottenere conferma del trattamento e accesso ai propri dati
• Diritto di rettifica (Articolo 16 GDPR): correggere dati inesatti o incompleti
• Diritto all'oblio (Articolo 17 GDPR): richiedere la cancellazione dei dati in specifiche circostanze
• Diritto di limitazione (Articolo 18 GDPR): limitare il trattamento in determinate condizioni
• Diritto di portabilità (Articolo 20 GDPR): ricevere i propri dati in formato strutturato e leggibile
• Diritto di opposizione (Articolo 21 GDPR): opporsi al trattamento per specifiche finalità
• Diritto di non essere sottoposto a decisioni automatizzate (Articolo 22 GDPR): questo sito non utilizza profilazione automatizzata

Per esercitare questi diritti, contattare il titolare all'indirizzo email dodalosrl@pec.it o tramite PEC a dodalosrl@pec.it.

8. Recipient (Destinatari) dei Dati

I dati personali possono essere comunicati a:

• Plausible Analytics: per l'analisi aggregata e anonima del traffico (dati pseudonimizzati)
• Autorità pubbliche: quando richiesto dalla legge
• Fornitori di hosting e infrastrutture (Vercel, Supabase): per il mantenimento del sito

I dati non sono trasferiti a paesi terzi né soggetti a trasferimenti internazionali se non dove esplicitamente indicato.

9. Trasparenza sui Servizi Terzi

Vercel (Hosting)

Il sito è ospitato su Vercel, piattaforma di deployment che agisce come processore di dati.
Privacy Policy di Vercel

Supabase (Database)

I dati strutturati sono archiviati su Supabase, database PostgreSQL open-source.
Privacy Policy di Supabase

10. Sicurezza dei Dati

Sono implementate le seguenti misure di sicurezza tecnico-organizzative:

• HTTPS/TLS per la crittografia dei dati in transito
• Nessun dato sensibile è memorizzato localmente nel browser (salvo il registro del consenso)
• Limitazione dell'accesso ai dati attraverso controlli di autorizzazione
• Monitoraggio di accessi non autorizzati
• Pseudonimizzazione e anonimizzazione dove possibile

11. Reclami all'Autorità Garante

Gli utenti hanno il diritto di presentare reclamo presso l'Autorità Garante per la Protezione dei Dati Personali (Garante della Privacy):

• Sito: www.garanteprivacy.it
• Email: reclami@gpdp.it

12. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata in qualsiasi momento. Continuando a utilizzare il sito dopo la pubblicazione di modifiche, l'utente accetta i nuovi termini. Consigliamo di consultare regolarmente questa pagina per rimanere aggiornati.

13. Contatti

Per qualsiasi domanda, richiesta o esercizio dei diritti relativi alla privacy, è possibile contattare il titolare:

• Email: dodalosrl@pec.it
• PEC: dodalosrl@pec.it
• Indirizzo: Via Monte Calvario 7, 00061 Anguillara Sabazia (RM), Italia