Politique de confidentialité

Campu d'applicazione

Sta pulitica s'applica à tutti i dati persunali chì no racuglimu attraversu i nostri siti internet veratrace.xyz (situ principale), veratrace.eu (situ Europa) è veratrace.net (situ internaziunale), e nostre applicazioni mobile (VeraTrace Producteur, VeraTrace Client), i nostri furmulari di cuntattu, i nostri kit IoT è tag NFC, è ogni altra interazzione cù i nostri servizii.

Sta pulitica ùn copre micca e pratiche di cunfidenzialità di i siti terzi versu i quali pudemu creà ligami. V'incuraghjimu à leghje e pulitiche di cunfidenzialità di ogni situ terzu chì visitate.

Responsable du traitement

Le responsable du traitement de vos données personnelles est :

U nostru Delegatu à a Prutezzione di i Dati (DPO) hè ghjunghjibile per ogni dumanda relativa à a prutezzione di i vostri dati persunali. Pudete cuntattallu in ogni mumentu per esercità i vostri diritti o per ogni dumanda riguardu à u trattamentu di i vostri dati.

Données collectées

Racuglimu e seguenti categurie di dati secondu u vostru prufilu d'utilizatore è a vostra interazione cù i nostri servizii:

Categurie di dati

Dati sensibili

Ùn racuglimu micca dati sensibili à u sensu di l'articulu 9 di u RGPD (origine razziale o etnica, opinioni puliticche, cunvinzioni religiose, dati di salute, orientazione sessuale, etc.) salvu se strettamente necessariu è cù u vostru cunsensu esplicitu.

Minori

I nostri servizii ùn sò micca destinati à i minori di menu di 16 anni. Ùn racuglimu micca cuscientemente dati persunali cuncernenti i minori. S'è voi site genitore o tutore è pensate chì u vostru figliolu ci hà furnitu dati persunali, cuntattateci subitu à [email protected] per chì procedimu à a so suppressione.

Surghjenti di i dati

• •Direttamente da voi (formularii, inserimentu manuale)
• •Automaticamente (cookies, logs, sensori IoT)
• •Via terzi (partenarii API, sistemi d'infurmazione cunnessi)
• •Surghjenti publiche (registri ufficiali per verifica)

Finalità di u trattamentu

I vostri dati persunali sò trattati per e seguenti finalità, ognuna basata nantu à una basa legale specifica :

Basi legali di u trattamentu

In cunfurmità cù u RGPD, ogni trattamentu di dati persunali deve esse basatu nant'à una basa legale. Eccu e basi legali nant'à e quali fundemu i nostri trattamenti :

Balanza di l'interessi

Quandu invuchemu l'interessu legittimu, avemu prucedutu à una balanza trà i nostri interessi è i vostri diritti è libertà. St'analisi hè ducumentata è dispunibule à dumanda presso u nostru DPO.

Durée de conservation

Cunservemu i vostri dati persunali solu per u tempu necessariu à e finalità per e quali sò stati raccolti, in u rispettu di l'obblighi legali:

Archiviazione

À a fine di e durate di cunservazione in basa attiva, certi dati ponu esse archiviati in basa intermediaria cù accessu ristrettu per risponde à i nostri obblighi legali o per a custatazione, l'eserciziu o a difesa di diritti in ghjustizia.

Suppressione

À a scadenza di i termini di cunservazione è d'archiviazione, i vostri dati sò supprimati in manera sicura o anunimizzati in manera irreversibile.

Destinatarii di i dati

I vostri dati persunali poni esse cumunicati à i destinatarii seguenti, in u strettu limite di ciò chì hè necessariu à l'accumplimentu di e finalità discritte quì sopra :

Internamente

Solu i membri di a squadra VeraTrace chì anu bisognu d'accede à i vostri dati in u quadru di e so funzioni ci anu accessu :

• •Squadra tecnica (supportu, sviluppu)
• •Squadra cummirciale (rilazione cliente)
• •Squadra amministrativa (fatturazione, cuntabilità)
• •Direzzione (supravvisione)

L'accessu hè cuntrullatu secondu u principiu di u minimu privilegiu è tracciatu in i nostri logs d'auditu.

Suttaguverni è prestatarii

Facemu appellu à prestatarii tecnichi per u funziunamentu di i nostri servizii. Tutti sò sottumessi à ubbligazioni cuntrattuali stritte (Articulu 28 RGPD) :

Sta lista hè regularmente aghjurnata. Ultima rivisione : ghjennaghju 2026.

Cumpagni (cù u vostru cunsensu)

Cù u vostru cunsensu splicitu, certi dati ponu esse sparti cù i nostri cumpagni :

• •Cuuperative agriculi di e quale site membru
• •Cullettività tarrituriali cumpagnie (dati aggregati solu)
• •Organisimi di certificazione (per verificazione)

Autorità è ubbligazioni legali

I vostri dati ponu esse cumunicati à l'autorità cumpetenti nantu à dumanda legale :

• •Amministrazione fiscale (cuntrolli)
• •Autorità ghjudiziarie (requisizioni)
• •CNIL (cuntrolli)
• •Autorità di regulazione alimentaria (DGCCRF, DDPP)

Vendita di dati

Ùn vendimu MAI i vostri dati persunali à terzi. Ùn li spartimu micca per fini publicitarii senza u vostru cunsensu splicitu.

Trasferimenti fora di l'UE

Certi di i nostri fornitori sò situati fora di l'Unione Europea, principalmente in i Stati Uniti. In stu casu, ci assicuremu chì e garanzie adatte sò messe in opera cunfurmimente à u capitulu V di u RGPD:

Garanzie messe in opera

Paesi cuncernati

Pudete ottene una copia di e clausule cuntrattuali tipu o di e garanzie messe in opera cuntattenduci à [email protected]

Decisioni automatizate è prufilazione

In cunfurmità à l'articulu 22 di u RGPD, v'infurmemu di i trattamenti chì implicheghjanu decisioni automatizate:

Calculu di u puntighju di traccibilità

Calculemu automaticamente un puntighju di traccibilità (da A à E) basatu nantu à e dati chì furnite: cumplettezza di l'infurmazioni, certificazioni, cupertura di a catena, etc.

Stu puntighju hè infurmativu è ùn hà micca effettu ghjuridicu significativu. Ùn affetta micca a vostra capacità d'utilizà u serviziu.

Pudete cuntestà stu puntighju cuntattendu u nostru supportu.

Attribuzione di i punti VRT

I punti sò calculati automaticamente secondu un algoritmu chì piglia in contu: distanza percorsa, certificazioni, tipu di pruduttu, catena di u fretu, etc.

Stu calculu affetta u numeru di punti chì accumulate.

Pudete dumandà una rivisione manuale sì stimate chì un errore hè statu fattu.

Assenza di decisione esclusivamente automatizata

Nisuna decisione chì pruduci effetti ghjuridichi o chì v'affetta significativamente hè presa di manera esclusivamente automatizata. Un intervenzione umana hè sempre pussibule nantu à dumanda.

Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Comment exercer vos droits

Per esercità i vostri diritti, parechje opzione vi sò offerte :

Grazie di unisce una copia di un ghjustificativu d'identità per ogni dumanda (carta d'identità, passaportu). Sta misura mira à prutege i vostri dati contr'à e dumande fraudulente.

Ci impegnemu à risponde à a vostra dumanda in un termine di un mese à parte di a ricezione. Stu termine pò esse prulungatu di dui mesi in cunsiderazione di a cumplessità è di u numeru di dumande, in quale casu sarete infurmatu di sta prulungazione.

L'eserciziu di i vostri diritti hè gratisi. Tuttavia, in casu di dumande manifestamente infundate o eccessive, in particulare per via di u so caratteru ripetitivu, pudemu esige u pagamentu di spese ragiunevule o rifiutà di dà seguitu.

Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

Cookies et traceurs

U nostru situ utilizeghja cookies è tecnulugie simuli (pixel, marcatori web, stoccaghju lucale). Un cookie hè un picculu schedariu di testu arregistratu nant'à u vostru terminale (urdinatore, smartphone, tavuletta) durante a visita d'un situ web.

Chì hè un cookie?

Un cookie permette à u situ di ricunnosce u vostru navigatore è di mimurizà certe infurmazioni (preferenze, sessione, ecc.). I cookies ùn ponu micca eseguisce prugrammi nè trasmette virus.

Tippi di cookies utilizati

Ciò chì ùn utilizemu MICCA

• Cookies publicitarii o di targetizazione
• Traccianti di rete suciale (Facebook Pixel, ecc.)
• Google Analytics o qualsiasi serviziu Google di tracking
• Cookies di terzi à fini di marketing

Gestione di i cookies

Pudete in ogni mumentu mudificà e vostre preferenze in materia di cookies:

Ligami versu i parametri di i principali navigatori

A disattivazione di certi cookies pò affettà u funziunamentu di u situ è a vostra esperienza di navigazione.

Sécurité des données

Mettimu in opera misure tecniche è urganisative appropriate per prutege i vostri dati persunali contr'à a distruzzione accidentale o illecita, a perdita, l'alterazione, a divulgazione o l'accessu micca autorizatu:

Misure tecniche

• •Cifratura di i dati in transitu (HTTPS/TLS 1.3)
• •Cifratura di i dati sensibili à riposu (AES-256)
• •Hashing di e password (bcrypt cù salt)
• •Autenticazione forte per l'accessu à i sistemi (2FA ubligatoriu)
• •Firewall applicativu (WAF) è prutezzione DDoS
• •Survigliera è rilevamentu di l'intrusioni (IDS/IPS)
• •Salvataghji cifrati giurnalieri cù testu di ristaurazione mensile
• •Ambienti di sviluppu, testu è pruduzzione sparati

Misure urganisative

• •Cuntrollu d'accessu strettu basatu nantu à u principiu di u minimu privilegiu
• •Traciabilità di l'accessi à i dati (logs d'audit)
• •Furmazione regulare di e squadre nantu à a sicurità è a prutezzione di i dati
• •Pulitica di gestione di l'incidenti di sicurità
• •Rivista regulare di i diritti d'accessu
• •Clausule di cunfidenzialità per tutti l'impiegati è prestatori

Testi è audit

Prucedimu regularmente à testi di sicurità (testi di intrusione, scan di vulnerabilità) è à audit di e nostre pratiche.

Viulazione di dati

In casu di viulazione di dati à caratteru persunale chì pò generà un risicu per i vostri diritti è libertà:

1. Nutifichemu à a CNIL in 72 ore dopu avè cunnisciutu a viulazione
2. V'infurmemu u più prestu pussibile se u risicu hè altu per i vostri diritti è libertà
3. Ducumentemu ogni viulazione in u nostru registru internu
4. Pigliemu e misure per rimediate à a viulazione è limità e so cunsequenze

Specificità ligate à a blockchain

VeraTrace impiega a tecnulugia blockchain per certificà i dati di tracciabilità. Eccu ciò chì duvete sapè :

Immutabilità

L'hash registrati nantu à a blockchain sò per natura immutabili è ùn ponu esse sguassati. Tuttavia, sti hash ùn permettenu micca di ricustituisce i vostri dati persunali. A supressione di i vostri dati in i nostri sistemi rende sti hash inutilizabili.

Dirittu à a cancellazione è blockchain

S'è vo esercite u vostru dirittu à a cancellazione, sguassemu tutti i vostri dati persunali da e nostre basi di dati. L'hash blockchain fermanu ma ùn sò più ricunducibili à a vostra identità è ùn permettenu micca di ricustituisce i vostri dati.

Mudifiche di a pulitica

Ci riservemu u dirittu di mudificà sta pulitica di cunfidenzialità in ogni mumentu per riflette l'evuluzione di e nostre pratiche o i cambiamenti regulamentarii.

Cumu sarete infurmati

• •Notificazione per email per e mudifiche sustanziale (utilizatori cù contu)
• •Banniera d'infurmazione visibile nant'à u situ durante 30 ghjorni
• •Aghjurnamentu di a data di « ultima aghjurnamentu » in cima di u documentu

A cuntinuazione di l'usu di i nostri servizii dopu à a publicazione di e mudifiche vale accettazione di a nova pulitica.

A storia di e versioni hè dispunibule à dumanda vicinu à u nostru DPO.

Cuntattàtici

Per ogni dumanda riguardu à sta pulitica di cunfidenzialità o à u trattamentu di i vostri dati persunali :

Ci impegnemu à risponde à ogni dumanda in un termine di 5 ghjorni lavurativi per un primu riscontru, è in u termine legale d'un mese per una risposta cumpleta.