Informativa sulla privacy

Dati identificativi

Cognome, nome, indirizzo e-mail, numero di telefono, ragione sociale, SIRET (per i professionisti), indirizzo postale

Dati professionali

Tipo di attività (produttore, ristorante, distributore), dimensione dell'azienda agricola, numero di dipendenti, certificazioni possedute (Bio, HVE, DOP, IGP, Label Rouge), denominazioni, superfici coltivate

Dati di tracciabilità

Lotti prodotti, date di raccolta/produzione, percorso dei prodotti, temperature registrate, geolocalizzazione delle consegne, marche temporali del giornale di ancoraggio

Dati di transazione

Cronologia degli ordini, fatture, metodi di pagamento (tokenizzati), punti accumulati, stato di pioniere

Dati di navigazione

Indirizzo IP (anonimizzato dopo 13 mesi), tipo di browser, sistema operativo, pagine visitate, durata della visita, fonte del traffico, azioni effettuate

Dati di accesso

Credenziali di accesso (sottoposte a hash), log di accesso, cronologia delle sessioni, dispositivi utilizzati

Dati di comunicazione

Contenuto dei messaggi inviati all'assistenza, cronologia degli scambi, preferenze di comunicazione, consensi alla newsletter

Dati IoT

Identificativi dei sensori, rilevazioni di temperatura, geolocalizzazione dei tracker, stato delle batterie, allarmi generati

Fornitura del servizio di tracciabilità

Registrare e certificare i dati di tracciabilità dei suoi prodotti, generare i codici QR, consentire la consultazione da parte dei clienti finali

Gestione degli account utente

Creare e amministrare il suo account, gestire i suoi accessi, personalizzare la sua esperienza

Gestione di ordini e pagamenti

Gestire i suoi preordini, abbonamenti, fatture, consegne di hardware

Gestione dei punti

Calcolare, assegnare e monitorare i suoi punti di tracciabilità, preparare la conversione in token

Assistenza clienti

Rispondere alle sue richieste, risolvere i problemi tecnici, garantire il servizio post-vendita

Comunicazioni di marketing

Informarla sulle nostre novità, nuovi prodotti, offerte speciali, eventi

Miglioramento dei servizi

Analizzare l'utilizzo della piattaforma, sviluppare nuove funzionalità, migliorare l'esperienza utente

Statistiche e reportistica

Produrre statistiche aggregate e anonimizzate sull'utilizzo del servizio, rapporti per i territori partner

Conformità normativa

Rispettare i nostri obblighi di legge (EUDR, contabilità, fisco, HACCP)

Archiviazione dei documenti di trasporto letti dall'IA

Quando un produttore fa leggere un documento di trasporto cartaceo dal nostro strumento di riconoscimento (IA), conserviamo, in forma cifrata, le foto o il PDF trasmessi: per verificare la trascrizione in caso di contestazione di una riga o di controversia, e per poter rileggere il documento se il modello cambia. Si tratta di documenti commerciali tra professionisti, che riportano in particolare le ragioni sociali e i recapiti del fornitore e del destinatario.

Assistenti e agenti IA

Quando utilizza un assistente, un agente o un aiuto alla redazione basati sull'IA, il contenuto che inserisce o trasmette (testi, foto, documenti) viene inviato al nostro responsabile del trattamento Anthropic per produrre la risposta. Ogni chiamata viene registrata in un giornale interno riservato agli amministratori: data, strumento utilizzato, testo della domanda (limitato a 1 000 caratteri), esito tecnico della chiamata, indirizzo e-mail dell'account se ha effettuato l'accesso, e indirizzo IP in forma pseudonimizzata, mai in chiaro. Le foto e i documenti trasmessi non vi vengono copiati. Questo giornale serve alla diagnosi degli errori, al monitoraggio della qualità delle risposte e al rilevamento degli abusi. Sotto la risposta di un assistente conversazionale può indicare se le è stata utile (👍 o 👎) e, in caso di 👎, scegliere un motivo da un elenco chiuso; non è richiesto alcun commento libero. Se, e solo se, fa clic su «Allega la risposta alla mia segnalazione», il testo della risposta ricevuta è conservato con la segnalazione affinché l'amministratore lo esamini durante la lettura settimanale; può rimuoverlo finché la risposta è visualizzata, e anche un 👍 lo rimuove. Senza questa azione è conservata solo un'impronta tecnica della risposta, mai il suo testo.

Lettura delle pubblicazioni dei suoi account social collegati

Se collega lei stesso un account di social network (ad esempio Bluesky o Mastodon) al suo spazio, possiamo leggere le pubblicazioni di tale account: identificativo e link della pubblicazione, testo (limitato a 2 000 caratteri), data di pubblicazione, lingua e numero di contenuti multimediali — i contenuti multimediali stessi non vengono copiati. Queste pubblicazioni sono archiviate nel suo spazio come candidate non pubblicate, che solo lei consulta, per permetterle di collegarle ai suoi prodotti. Non vengono mostrate su alcuna pagina pubblica, non vengono trasmesse ad alcun modello di IA e non vengono condivise con alcun altro account. Il contratto copre la lettura del suo account, che lei collega per questo servizio; il testo di una pubblicazione può tuttavia menzionare terzi, i cui dati non sono sfruttati per sé stessi, il che rientra nel nostro legittimo interesse.

Trasmissione di una richiesta di contatto lasciata su una scheda dell'elenco

Quando un visitatore compila il modulo «Essere ricontattato» di una scheda rivendicata, trasmettiamo il suo nome, il suo indirizzo e-mail, il suo telefono se lo fornisce e il suo messaggio al professionista titolare del mandato di gestione della scheda, tramite e-mail e nel suo spazio. La richiesta è cifrata a riposo e non è utilizzata da VeraTrace per nessun altro scopo. Il visitatore può ritirarla in qualsiasi momento grazie al link che gli viene consegnato dopo l'invio.

Sicurezza e prevenzione delle frodi

Proteggere la piattaforma da accessi non autorizzati, rilevare comportamenti fraudolenti, garantire l'integrità dei dati

Prova crittografica

Registrare le impronte di tracciabilità in un giornale Merkle firmato, per rendere rilevabile qualsiasi modifica

Consenso (art. 6.1.a GDPR)

Per l'invio di newsletter, comunicazioni di marketing, l'uso di cookie non essenziali e la condivisione di dati con partner terzi. Può revocare il suo consenso in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato prima di tale revoca.

Newsletter, cookie analitici, condivisione con partner di marketing

Esecuzione del contratto (art. 6.1.b GDPR)

Per l'esecuzione del contratto che ci lega: creazione dell'account, fornitura del servizio di tracciabilità, gestione degli ordini, assistenza clienti.

Servizio di tracciabilità, gestione dell'account, fatturazione

Obbligo di legge (art. 6.1.c GDPR)

Per rispettare i nostri obblighi di legge: conservazione delle fatture (10 anni), conformità EUDR, risposta alle richieste dell'autorità giudiziaria.

Archiviazione fiscale, conformità normativa, richieste dell'autorità

Legittimo interesse (art. 6.1.f GDPR)

Per i nostri legittimi interessi che non ledono i suoi diritti: miglioramento dei servizi, sicurezza della piattaforma, statistiche anonimizzate, prevenzione delle frodi.

Analytics, sicurezza, miglioramento del prodotto

Hetzner Online GmbH

Hosting dei server di produzione

Tutti i dati applicativi, log

Cloudflare

Rete di distribuzione dei contenuti (CDN) e protezione del dominio, archiviazione a oggetti dei contenuti multimediali (R2), statistiche di frequentazione senza cookie (Web Analytics)

Indirizzo IP, richieste HTTP, file e contenuti multimediali caricati

Stripe

Elaborazione dei pagamenti

Dati di pagamento (tokenizzati)

Anthropic

Intelligenza artificiale generativa: assistenti IA, agenti di scheda e aiuti alla redazione, tra cui le bozze di messaggi di prospezione. Le richieste partono direttamente verso l'API di Anthropic, senza intermediari.

Contenuti che inserisce o carica in questi strumenti (testi, foto, documenti); per la prospezione, le informazioni pubbliche conservate sullo stabilimento, il nome e la funzione del destinatario, e il testo oscurato delle risposte ricevute

Resend

Invio delle e-mail transazionali (conferme, notifiche, avvisi) e dei messaggi di prospezione professionale, e ricezione delle risposte a tali messaggi

Indirizzo e-mail del destinatario, contenuto del messaggio, log di consegna; per la prospezione, le risposte ricevute

Twilio

Invio di SMS, messaggi WhatsApp e chiamate vocali (avvisi)

Numero di telefono, contenuto del messaggio

Expo

Notifiche push verso l'applicazione mobile

Token del dispositivo, titolo e testo della notifica

Bunny.net

Hosting e riproduzione di video (servizio previsto, inattivo ad oggi)

Indirizzo IP, video caricati

Microsoft (IndexNow)

Segnalazione ai motori di ricerca delle pagine pubbliche aggiornate

Solo indirizzi di pagine pubbliche

Giornale di ancoraggio VeraTrace

Ancoraggio delle prove di tracciabilità

Solo hash crittografici

Servizi di notifica dei browser (Google, Mozilla, Apple)

Recapito delle notifiche web a cui si è iscritto; il servizio è scelto dal suo browser, non da noi

Indirizzo di iscrizione, notifica cifrata

OpenStreetMap Foundation

Sfondo della mappa (tessere) delle visualizzazioni cartografiche

Indirizzo IP, area della mappa consultata

Google (YouTube)

Riproduzione dei video YouTube incorporati (modalità senza cookie) e delle relative miniature

Indirizzo IP, pagina consultata

Vimeo

Riproduzione dei video Vimeo incorporati da uno stabilimento

Indirizzo IP, cookie del lettore

Meta (Facebook)

Visualizzazione di pagine o video Facebook incorporati da uno stabilimento

Indirizzo IP, cookie di Facebook se ha effettuato l'accesso

Tripadvisor

Widget di recensioni incorporato da uno stabilimento

Indirizzo IP, cookie del widget

Wikimedia Foundation

Illustrazioni provenienti da Wikimedia Commons

Indirizzo IP

Open Food Facts

Foto dei prodotti mostrate dopo una scansione

Indirizzo IP, prodotto consultato

flagcdn.com

Bandiere del selettore della lingua

Indirizzo IP

unpkg.com

Libreria della pagina di documentazione dell'API, e solo di questa pagina

Indirizzo IP (solo visitatori di questa pagina)

Clausole contrattuali tipo (CCT)

Clausole approvate dalla Commissione europea (decisione 2021/914) sottoscritte con i nostri fornitori statunitensi

Misure supplementari

Cifratura dei dati in transito e a riposo, pseudonimizzazione quando possibile, valutazione d'impatto dei trasferimenti (TIA)

Hosting nell'UE privilegiato

Privilegiamo sistematicamente i fornitori che ospitano i dati nell'UE

Finalità

Individuare gli stabilimenti che potrebbero essere interessati a VeraTrace, a partire da informazioni pubbliche o da eventi avvenuti su VeraTrace, e inviare a un interlocutore professionale un messaggio personalizzato basato su tali informazioni.

Persone interessate

Gli interlocutori professionali di tali stabilimenti (dirigenti, responsabili acquisti, qualità o approvvigionamento). Verifichiamo lo stato di diffusione delle imprese individuali presso l'Annuaire des Entreprises: quelle il cui imprenditore ha chiesto che i propri dati non siano diffusi dal repertorio SIRENE sono escluse dalla prospezione.

Dati trattati

Cognome, nome, funzione e indirizzo e-mail professionali; lo stabilimento e i suoi identificativi (SIREN, SIRET); l'informazione pubblica all'origine del messaggio, ad esempio un appalto pubblico aggiudicato o pubblicato, o un breve estratto di un articolo di stampa; la cronologia degli scambi (invio, consegna, risposta, opposizione) e il testo delle sue risposte.

Fonti

Registri pubblici delle imprese (repertorio SIRENE, Annuaire des Entreprises); dati aperti degli appalti pubblici (dati essenziali degli appalti pubblici, BOAMP); il flusso di monitoraggio del nostro partner InfoTrie (articoli di stampa diffusi su licenza, pagine web pubbliche, dati aperti), da cui ricaviamo solo informazioni sullo stabilimento, mai il suo indirizzo; la sua iscrizione, il suo account o la sua richiesta su VeraTrace; un biglietto da visita consegnato al nostro team; una fonte professionale pubblica consultata manualmente, compreso un profilo professionale pubblico, senza alcuna estrazione automatizzata. Ogni messaggio indica la fonte del suo indirizzo.

Base giuridica

Il nostro legittimo interesse a far conoscere i nostri servizi a professionisti la cui attività è in rapporto con essi (articolo 6.1.f del GDPR), alle condizioni che la CNIL ammette per la prospezione tra professionisti: un messaggio attinente alla sua professione, la sua informazione e un'opposizione semplice e gratuita. Se si è iscritto a VeraTrace o vi ha formulato una richiesta: il suo consenso.

Intervento umano

Un trattamento automatizzato classifica gli stabilimenti per priorità e può proporre una bozza di messaggio. Nessun messaggio viene inviato senza che una persona autorizzata del nostro team ne abbia approvato il testo: il messaggio stesso oppure, se si è iscritto a VeraTrace, vi ha un account o ha chiesto di rivendicare la sua scheda, un modello di messaggio da essa approvato, compilato soltanto con le informazioni verificate sul suo stabilimento e senza ricorso all'intelligenza artificiale. Questo trattamento non produce alcuna decisione che la riguardi ai sensi dell'articolo 22 del GDPR.

Intelligenza artificiale

La bozza di messaggio può essere redatta da un modello di intelligenza artificiale (Anthropic), a partire dalle sole informazioni conservate sullo stabilimento, dal suo nome e dalla sua funzione. Quando risponde, il testo della sua risposta — senza la citazione del nostro messaggio, senza firma, e dopo la rimozione di indirizzi, numeri di telefono e link — può esserle sottoposto per proporre una classificazione (interesse, rifiuto, richiesta di non essere più contattato…), che una persona del nostro team rilegge. Il suo indirizzo e-mail non le viene mai trasmesso.

Destinatari

Il nostro team commerciale; Anthropic (redazione e classificazione assistite) e Resend (recapito dei messaggi e ricezione delle risposte), responsabili del trattamento stabiliti negli Stati Uniti. Vedere le sezioni «Destinatari dei dati» e «Trasferimenti al di fuori dell'UE».

Periodo di conservazione

3 anni dalla raccolta delle informazioni o dall'ultimo contatto proveniente da lei, ad esempio una risposta. I nostri solleciti rimasti senza risposta non prolungano questo termine. Al suo termine, i dati di prospezione vengono cancellati.

Dati trattati

Il suo indirizzo e-mail, la lingua della pagina in cui si è iscritto, le finalità che ha selezionato e un giornale dei suoi consensi (data, versione del testo mostrato, azione: consenso o revoca). Né indirizzo IP, né impronta del browser.

Finalità

Informarla delle modifiche di una scheda (orari, nuove certificazioni) e, se lo ha richiesto e lo stabilimento gestisce la propria scheda, dei suoi annunci. Ogni finalità si sceglie e si revoca separatamente. L'iscrizione a una scheda non iscrive a nessun'altra.

Base giuridica

Il suo consenso (art. 6.1.a del GDPR). Viene registrato solo al clic sul link di conferma ricevuto via e-mail: un indirizzo inserito da qualcun altro non riceve altro che questa richiesta di conferma.

Destinatari

VeraTrace e il suo fornitore di invio di e-mail (Resend), che agisce per nostro conto dagli Stati Uniti (clausole contrattuali tipo e Data Privacy Framework). Lo stabilimento non riceve né il suo indirizzo né l'elenco dei suoi iscritti: vede solo un numero, e solo a partire da 5 iscritti.

Periodi di conservazione

Una richiesta non confermata viene cancellata entro 7 giorni. Il suo indirizzo è conservato finché almeno una finalità è attiva, e cancellato non appena si disiscrive da tutto. Restano allora, per 3 anni, un'impronta non reversibile dell'indirizzo e il giornale dei consensi — la prova del suo consenso e della sua revoca — poi vengono a loro volta cancellati.

Frequenza

Al massimo due e-mail a settimana per iscrizione; oltre, le novità vengono raggruppate in un unico invio.

Notifiche sul Suo dispositivo

Dalla scheda è possibile ricevere anche una notifica su questo dispositivo, senza indirizzo né account: il consenso è l’autorizzazione data al Suo browser. Partono così solo le modifiche della scheda, mai un annuncio, con lo stesso limite di due a settimana. Conserviamo l’indirizzo tecnico che il Suo browser ci fornisce (cifrato) finché non interrompe le notifiche dalla scheda o finché il Suo browser non lo revoca; restano poi per 3 anni il registro del consenso e della sua revoca. La notifica transita, cifrata, dal servizio push del Suo browser (Google, Apple o Mozilla a seconda del dispositivo).

Diritto di accesso (art. 15 GDPR)

Ottenere la conferma che sono trattati dati che la riguardano, accedere a tali dati e ottenerne una copia. Può anche chiedere informazioni sulle finalità, le categorie di dati, i destinatari, i periodi di conservazione, ecc.

Diritto di rettifica (art. 16 GDPR)

Far correggere dati inesatti che la riguardano o completare dati incompleti.

Diritto alla cancellazione (art. 17 GDPR)

Chiedere la cancellazione dei suoi dati in determinati casi: dati non più necessari, revoca del consenso, opposizione, trattamento illecito. Questo diritto non si applica se il trattamento è necessario per adempiere un obbligo di legge.

Diritto alla limitazione (art. 18 GDPR)

Chiedere la limitazione del trattamento durante la verifica dell'esattezza dei dati, se il trattamento è illecito, se non abbiamo più bisogno dei dati ma lei ne ha bisogno per far valere diritti in giudizio, o durante l'esame di un'opposizione.

Diritto alla portabilità (art. 20 GDPR)

Ricevere i suoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico (JSON, CSV), e trasmetterli a un altro titolare del trattamento. Questo diritto si applica ai dati forniti sulla base del consenso o dell'esecuzione di un contratto.

Diritto di opposizione (art. 21 GDPR)

Opporsi in qualsiasi momento al trattamento dei suoi dati basato sul legittimo interesse, per motivi connessi alla sua situazione particolare. Può inoltre opporsi senza motivo al trattamento a fini di prospezione commerciale.

Diritto di revocare il consenso

Revocare in qualsiasi momento il suo consenso per i trattamenti basati su di esso, senza che ciò pregiudichi la liceità del trattamento effettuato prima di tale revoca.

Diritto di definire direttive post mortem

Definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei suoi dati personali dopo la sua morte.

Diritto di non essere sottoposto a una decisione automatizzata

Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici che la riguardano o incida in modo analogo significativamente su di lei.

Indispensabili al funzionamento del sito

Sessione utente, preferenze di lingua, sicurezza (CSRF), carrello

Capire come i visitatori utilizzano il sito

Pagine viste, durata delle visite, percorso dell'utente, errori riscontrati

Memorizzare le sue scelte per personalizzare l'esperienza

Lingua, valuta, tema scuro/chiaro, visualizzazione preferita

• •Esclusivamente hash crittografici (impronte digitali)
• •Marche temporali delle registrazioni
• •Identificativi dei lotti (anonimizzati)

• •I suoi dati personali (nome, indirizzo, ecc.)
• •I dettagli commerciali (prezzi, volumi)
• •I dati sensibili della sua azienda agricola

Responsabile della protezione dei dati (DPO)

[email protected]

Domande sul GDPR, esercizio dei diritti, reclami

Assistenza tecnica

[email protected]

Problemi con l'account, accesso ai dati tramite l'applicazione

Contatto generale

[email protected]

Domande generali

Indirizzo postale

VeraTrace SAS - DPO, 35 rue de la République, 95110 Sannois, France

Raccomandata per le richieste formali