Informativa privacy

Chi tratta i dati

ALKIMEX di Gianni Golia è il titolare del trattamento per la gestione di questo sito, i contatti diretti e la protezione della propria piattaforma. Ha sede in Via Torino 45, 00012 Villalba di Guidonia (RM), Italia. Partita IVA 18678791007.

Puoi contattare il titolare all’indirizzo info@alkimex.it oppure tramite PEC a golia.pec@pec.it. Le richieste privacy sono gestite direttamente dal titolare.

Quando visiti il sito o chiedi una demo

Navigazione e sicurezza

Il browser comunica l’indirizzo IP, l’orario, la risorsa richiesta e informazioni tecniche sulla connessione. Il sito e i suoi fornitori impiegano questi dati per consegnare le pagine, individuare errori e limitare accessi abusivi. La base giuridica è il legittimo interesse di ALKIMEX a mantenere il servizio disponibile e a proteggere i dati degli utenti (art. 6, par. 1, lett. f GDPR). Questi dati sono necessari per stabilire la connessione. La Cookie Policy descrive cosa resta nel browser.

Richieste per email

«Richiedi una demo» apre la tua app di posta. Quando invii il messaggio, ALKIMEX riceve il tuo indirizzo, le informazioni che inserisci e gli eventuali dati dell’organizzazione per cui scrivi. Li usa per rispondere e gestire il seguito della tua richiesta.

Per una richiesta precontrattuale fatta a tuo nome, la base giuridica è l’art. 6, par. 1, lett. b GDPR. Se scrivi per un’azienda, è il legittimo interesse a curare il rapporto con il suo referente (lett. f). Scrivere è facoltativo. Per ricevere una risposta serve un recapito valido.

Quando lavori per un’azienda cliente

L’azienda che ti invita sceglie chi lavora nelle sue sedi, quali controlli registrare e quali persone possono consultarli. È il titolare dei dati inseriti per il proprio autocontrollo. ALKIMEX mette a disposizione il gestionale e tratta i dati operativi per conto dell’azienda e secondo le sue istruzioni. Per conoscere le basi giuridiche, i tempi di conservazione e i destinatari che l’azienda ha stabilito per i propri registri, rivolgiti a lei.

Se ricevi un invito, l’indirizzo email e il ruolo iniziale provengono dall’organizzazione che ti abilita. Per l’account sono trattati l’indirizzo, il ruolo, le autorizzazioni, i dati necessari a verificare password e secondo fattore e gli estremi della sessione. Questi dati servono per entrare nelle dashboard. Per prevenire tentativi abusivi il sistema confronta contatori collegati all’indirizzo di rete e all’account.

Nei registri possono comparire sedi, incarichi, date, esiti, note e identità di chi registra o verifica un’attività. Le persone autorizzate dall’azienda li consultano secondo ruolo e sede. Il responsabile dell’azienda può esportarli in PDF per la sede selezionata. L’amministrazione commerciale della piattaforma consulta i dati di attivazione e i conteggi delle aziende.

Chi riceve i dati e dove sono trattati

Il personale autorizzato di ALKIMEX tratta i dati necessari al proprio incarico. Per il funzionamento del servizio ALKIMEX si avvale dei seguenti fornitori.

IONOS · Server del gestionale

IONOS fornisce il server virtuale (VPS) su cui ALKIMEX ospita l’applicazione, il database con gli account e i registri HACCP e le relative copie di sicurezza.

Cloudflare · DNS e protezione del traffico web

Cloudflare gestisce il DNS del dominio e inoltra il traffico tra il tuo browser e il server. Quando visiti il sito o usi l’area riservata, attraverso la sua rete passano l’indirizzo IP, i dati tecnici della connessione e i contenuti che invii o consulti nel gestionale.

Aruba · Dominio e posta elettronica

ALKIMEX usa Aruba per la registrazione del dominio e per le proprie caselle di posta. Se scrivi a una di queste caselle, il servizio di posta tratta gli indirizzi, il contenuto del messaggio e gli eventuali allegati per ricevere la tua richiesta e recapitare la risposta.

Cloudflare opera su una rete internazionale. Il suo accordo sul trattamento dei dati descrive le condizioni per i trasferimenti fuori dallo Spazio economico europeo, compreso il ricorso alle clausole contrattuali standard dell’Unione europea nei casi previsti. Puoi conoscere i trasferimenti che riguardano i tuoi dati e chiedere copia delle garanzie applicabili scrivendo a info@alkimex.it.

Per quanto tempo conserviamo i dati

Richieste di demo e preventivi senza contratto

ALKIMEX conserva la corrispondenza fino a 12 mesi dall’ultimo contatto del richiedente. La cancellazione è gestita dal personale nella casella di posta. Se nasce un rapporto contrattuale, vengono conservati per il rapporto e gli obblighi applicabili solo i documenti ancora necessari.

Account, incarichi e registri HACCP

L’account serve finché la persona è autorizzata. L’azienda può revocare l’accesso alle sedi. L’identità di chi ha registrato o verificato un controllo rimane associata al registro per il periodo stabilito dall’azienda in base al proprio piano HACCP e agli obblighi applicabili.

Quando l’azienda lascia il servizio

Il termine ordinario per il recupero assistito dei dati è di 60 giorni di calendario dalla fine del servizio o, in caso di passaggio a un altro fornitore, dalla fine della transizione concordata. L’azienda sceglie la restituzione o la cancellazione e può dare istruzioni per una cancellazione anticipata. Al termine di questa finestra ALKIMEX elimina i dati dall’archivio operativo, salvo obblighi di legge o istruzioni documentate compatibili con la legge. Per il recupero si può scrivere a info@alkimex.it.

Inviti, sessioni e protezione dei tentativi di accesso

Un invito può essere usato per 48 ore. Dopo l’accettazione, la revoca o la scadenza, la sua registrazione viene rimossa nella pulizia giornaliera trascorsi 90 giorni. Se documenta un’abilitazione Admin ancora in essere, rimane finché serve a verificarla. La sessione dura al massimo otto ore e scade dopo trenta minuti di inattività. I contatori contro i tentativi abusivi hanno una finestra di cinque minuti e vengono avviati alla pulizia dopo venti minuti dall’inizio della finestra.

Log ordinari delle richieste web sul VPS

Il proxy del sito ruota i log di accesso e di errore con cadenza giornaliera e una finestra ordinaria di 30 giorni. Per i dati trattati nei sistemi di Cloudflare si applicano i tempi dei servizi utilizzati. Per i dettagli puoi contattare il titolare.

Copie di sicurezza del database

Le copie gestite da OPTIMAX hanno una finestra di 30 giorni dalla creazione. La manutenzione verifica una copia recente prima di eliminare quelle scadute. Dopo la cancellazione dall’archivio operativo, dati residui possono quindi rimanere nelle copie fino alla loro rotazione. In caso di ripristino vengono riapplicate le cancellazioni pertinenti prima di riaprire gli accessi.

In caso di incidente, contenzioso o obbligo di legge, ALKIMEX può conservare separatamente i soli dati necessari per il tempo richiesto dalla specifica circostanza.

Come esercitare i diritti

Puoi chiedere accesso o rettifica e, quando ricorrono le condizioni, cancellazione, limitazione, opposizione e portabilità. Puoi anche presentare reclamo all’autorità di controllo. La pagina Diritti GDPR indica a chi scrivere, i tempi di risposta e come rivolgersi al Garante.