Privacy policy
Bozza: testo in revisione legale, versione 2026-10.
Questa informativa spiega quali dati personali tratta BrewCalc, perché, per quanto tempo e quali sono i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, "GDPR"). Vale per l'app web, le app per smartphone e il sito pubblico.
1. Chi è il titolare
Il titolare del trattamento è [da completare: nome o ragione sociale del titolare], con sede in [da completare: sede], partita IVA [da completare: partita IVA], codice fiscale [da completare: codice fiscale].
Per qualunque domanda sulla privacy e per esercitare i tuoi diritti scrivi a [da completare: email per la privacy] oppure via PEC a [da completare: PEC].
Responsabile della protezione dei dati: [da completare: responsabile della protezione dei dati (se nominato)].
2. Due ruoli diversi
BrewCalc tratta i dati personali in due ruoli:
- come titolare per i dati del tuo account e dell'uso del servizio (sezioni 3–8);
- come responsabile del trattamento (art. 28 GDPR) per i dati di altre persone che un birrificio, una Beer Firm o un brew pub inserisce in BrewCalc per la propria attività: clienti, consumatori, fornitori, dipendenti. Per questi dati il titolare è l'azienda che li inserisce, e BrewCalc li tratta solo secondo le sue istruzioni e l'accordo sul trattamento dei dati (sezione 10).
3. Quali dati trattiamo, perché e su quale base
| Dati | Esempi | Perché li trattiamo | Base giuridica |
|---|---|---|---|
| Dati dell'account | nome, cognome, nome visualizzato, email, lingua, fuso orario, preferenze, organizzazioni di cui fai parte e ruolo | creare e gestire l'account ed erogare il servizio | esecuzione del contratto (art. 6.1.b GDPR) |
| Comunicazioni con l'assistenza e inviti | richieste d'assistenza, messaggi e allegati, inviti ricevuti o inviati | rispondere alle richieste e gestire gli inviti nei team | esecuzione del contratto (art. 6.1.b GDPR) |
| Dati di sicurezza | dispositivi collegati, indirizzo IP, tipo di browser, registro delle operazioni rilevanti, accessi dell'assistenza autorizzati | proteggere l'account e il servizio, prevenire abusi, ricostruire gli eventi | legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR) |
| Consensi | documenti accettati con versione e data, consenso alle comunicazioni promozionali | dimostrare i consensi raccolti | obbligo di dimostrare il consenso (art. 7.1 GDPR) |
| Dati d'uso | moduli utilizzati e date di utilizzo (senza contenuti), notifiche, comunicazioni ricevute | migliorare il servizio e inviare le notifiche richieste | legittimo interesse al miglioramento del servizio (art. 6.1.f GDPR); per le comunicazioni promozionali il consenso (art. 6.1.a GDPR) |
I dati arrivano da te (registrazione, profilo, richieste d'assistenza), dal tuo uso dell'app (dispositivi, operazioni, moduli usati) e, se scegli l'accesso con Google, da Google (nome, email e identificativo dell'account Google).
Se sei membro del team di un'organizzazione, il titolare o un amministratore dell'organizzazione può averti invitato indicando il tuo indirizzo email.
Non trattiamo dati appartenenti alle categorie particolari (art. 9 GDPR) né dati giudiziari, e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici nei tuoi confronti.
4. Comunicazioni promozionali
Ti inviamo novità e offerte solo se hai dato il consenso, che puoi revocare in qualsiasi momento con il link presente in ogni email o da Account → Privacy e dati. Le comunicazioni di servizio (sicurezza, modifiche dei documenti, scadenze del piano) non richiedono il consenso perché sono necessarie per il servizio.
5. Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Prova dei consensi | per la durata dell'account e per 5 anni dopo la revoca o la cancellazione |
| Dispositivi disconnessi | 30 giorni |
| Credenziali di accesso temporanee | 24 ore dopo la scadenza |
| Sessioni e codici di verifica scaduti o revocati | 30 giorni |
| Richieste di reimpostazione della password | 60 minuti |
| Inviti scaduti o rifiutati | 90 giorni |
| Notifiche lette | 6 mesi |
| Promemoria inviati | 90 giorni |
| Archivi dei dati del vecchio BrewCalc | 90 giorni dopo il download |
| Dati d'uso dettagliati | 13 mesi, poi solo in forma aggregata e anonima |
| Archivi di esportazione dei dati | 7 giorni |
| Registro delle operazioni | 24 mesi |
| Registro delle azioni dello staff | 5 anni |
| Richieste d'assistenza chiuse | 24 mesi |
| Allegati delle richieste d'assistenza | 180 giorni dopo la chiusura |
| Accessi dell'assistenza autorizzati e loro registro | 24 mesi |
| Destinatari delle comunicazioni | 13 mesi |
| Incidenti tecnici | 24 mesi |
| Operazioni tecniche non riuscite | 30 giorni |
| Dati grezzi dei sensori | 30 giorni |
| Account e dati dell'organizzazione | per tutta la durata del rapporto; dopo la richiesta di cancellazione, 30 giorni di ripensamento, poi cancellazione o anonimizzazione |
| Log tecnici del server (senza dati personali in chiaro) | 14 giorni |
Dopo la richiesta di cancellazione dell'account ci sono 30 giorni per ripensarci; poi i dati vengono cancellati oppure resi anonimi quando servono per l'integrità dei dati di un'organizzazione (per esempio, l'autore di una registrazione diventa "Utente eliminato"). Alcuni dati restano per il tempo indicato sopra per obblighi di legge o per difendere un diritto.
I dati cancellati escono dalle copie di sicurezza alla scadenza naturale di queste copie.
6. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del titolare e dai fornitori che ci aiutano a erogare il servizio, nominati responsabili del trattamento:
| Fornitore | Servizio | Dove sono i dati | Garanzie per i trasferimenti |
|---|---|---|---|
| [da completare: fornitore di hosting] | Server, database e archiviazione dei file | [da completare] | — |
| [da completare: fornitore delle email] | Invio delle email di servizio e delle comunicazioni | [da completare] | — |
| Google Ireland Ltd (Google Identity Services) | Accesso con l'account Google, solo per chi lo sceglie | Unione europea e Stati Uniti | EU-US Data Privacy Framework e clausole contrattuali tipo |
Lo staff BrewCalc non vede i dati di produzione delle organizzazioni (ricette, magazzino, registri): può consultarli solo in sola lettura, con un accesso temporaneo concesso dal titolare o da un amministratore dell'organizzazione e registrato in un elenco visibile al cliente.
Non vendiamo i dati e non li comunichiamo a terzi per finalità proprie. Possiamo comunicarli alle autorità quando la legge lo impone.
7. Trasferimenti fuori dall'Unione europea
I dati sono conservati nell'Unione europea. Quando un fornitore tratta dati fuori dall'UE (per esempio Google per l'accesso con Google) il trasferimento avviene con le garanzie indicate nella tabella della sezione 6 (decisione di adeguatezza o clausole contrattuali tipo).
8. Sicurezza
- Connessioni cifrate (HTTPS) per il sito, l'API e le app.
- Password conservate solo come hash bcrypt; verifica in due passaggi disponibile per tutti e obbligatoria per lo staff.
- Accesso con credenziali temporanee legate al dispositivo, revocabili dall'utente; avvisi email per gli accessi anomali.
- Isolamento dei dati di ogni organizzazione verificato da test automatici a ogni modifica del software.
- Permessi per ruolo nel team; registro delle operazioni rilevanti consultabile dal titolare.
- Lo staff BrewCalc non vede i dati di produzione dei clienti: può consultarli solo in sola lettura, con un accesso temporaneo concesso dal cliente e registrato.
- File caricati su archiviazione privata, scaricabili solo dopo l'accesso e il controllo dei permessi.
- Errori tecnici ripuliti da dati personali prima di qualunque invio a servizi esterni; identificativi pseudonimi.
- Esportazione completa dei dati e cancellazione a richiesta.
9. I tuoi diritti
Puoi chiedere in qualsiasi momento di:
- accedere ai tuoi dati e riceverne una copia: lo fai da solo con Account → Privacy e dati → Scarica i miei dati;
- rettificarli: dal tuo profilo, o scrivendoci;
- cancellarli: da Account → Privacy e dati → Elimina il mio account, con le regole della sezione 5;
- limitarne il trattamento od opporti ai trattamenti basati sul legittimo interesse;
- ricevere i dati in un formato strutturato (portabilità): l'archivio contiene file JSON e CSV;
- revocare il consenso alle comunicazioni promozionali, senza conseguenze sui trattamenti precedenti.
Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi, dandotene avviso. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Dati inseriti dalle aziende (BrewCalc responsabile del trattamento)
Le aziende che usano BrewCalc possono inserire dati di altre persone:
- Prodotto finito e clienti: clienti (anche persone fisiche) e destinatari delle uscite di prodotto: nome, codice fiscale o partita IVA, indirizzo, email, telefono; destinatari e vettori dei documenti di trasporto.
- Qualità e HACCP: consumatori che presentano reclami (nome e contatti), destinatari delle comunicazioni di richiamo, persone indicate nella formazione, nel team HACCP e nei panel di assaggio.
- Magazzino materie prime: contatti dei fornitori (spesso ditte individuali).
- Ordini a fornitore: indirizzi email a cui sono inviati gli ordini.
- Partner: controparti esterne e persone invitate a collaborare.
- Commesse e conto terzi: messaggi e allegati scambiati nelle commesse.
- Ricette: autori delle ricette.
- Notifiche e ricerca: file allegati (documenti, firme e foto delle schede di controllo).
- Membri del team: membri del team e attività svolte nell'organizzazione.
Per questi dati il titolare è l'azienda: le richieste degli interessati (per esempio di un cliente o di un consumatore) vanno rivolte a lei. BrewCalc la assiste con gli strumenti dell'app (esportazione e anonimizzazione dei dati di una persona) e, se ci contatti direttamente, inoltra la richiesta all'azienda.
Il titolare di un'organizzazione può esportare tutti i dati dell'organizzazione da Impostazioni → Privacy. Alla chiusura dell'organizzazione i dati vengono cancellati dopo il periodo di ripensamento; gli obblighi di conservazione dei registri fiscali, dei documenti di trasporto e delle registrazioni HACCP restano a carico dell'azienda.
11. Sito pubblico e modulo di contatto
Il sito pubblico non usa cookie né strumenti di analisi. Se ci scrivi con il modulo di contatto usiamo nome, email, azienda e messaggio solo per risponderti (base giuridica: misure precontrattuali o legittimo interesse a rispondere); il messaggio arriva per email e non viene salvato in un database. Per limitare gli abusi conserviamo per 24 ore un'impronta (hash) del tuo indirizzo IP.
12. Minori
BrewCalc riguarda la produzione di bevande alcoliche ed è riservato ai maggiorenni.
13. Modifiche
Pubblichiamo ogni versione di questa informativa con la data e la sintesi delle modifiche; le versioni precedenti restano consultabili. Se una modifica è sostanziale ti chiediamo di prenderne visione al primo accesso.