Privacy Policy – ExpiRepProducer

Ultimo aggiornamento: 22 settembre 2026
Versione: 2026-09-22

1. Titolare del trattamento

Il titolare è Roberto Epatti. Per informazioni e richieste sui dati personali: producer@expirep.it.

2. Dati trattati e provenienza

I dati provengono dal produttore o dai suoi referenti, dalle richieste di assistenza e dall’utilizzo tecnico del servizio. Per i visitatori, i dati tecnici sono generati dalle richieste alle pagine e alle infrastrutture. Le categorie comprendono:

• Account e autenticazione: email, identificativo dell’account, dati necessari all’accesso, stato dell’account e registrazioni di accettazione dei Termini e presa visione dell’informativa, con data, ora e versione quando raccolte. L’autenticazione è gestita mediante Firebase Authentication.
• Attività e vetrina: nome, settore, logo, descrizioni, regione, provincia, comune, indirizzo, telefono, WhatsApp, email pubblica, sito, social e indicazioni su luoghi, giorni e orari dell’attività. L’email di accesso e l’email inserita per la pubblicazione hanno finalità distinte, anche se il produttore sceglie lo stesso indirizzo.
• Identificativi pubblici: indirizzo della vetrina, identificatore pubblico e slug eventualmente utilizzato per il link e il QR. Il link non è una credenziale segreta.
• Bacheca: titolo, testo, categoria, immagini e link, autore associato all’account, stato di bozza o pubblicazione e date di creazione, modifica, pubblicazione o fine visibilità.
• Prodotti e lotti: nome, codice lotto, date, ingredienti, allergeni, conservazione, avvertenze e dati tecnici di generazione, download e gestione dei QR e dei richiami. Questi dati rilevano ai fini del GDPR nella misura in cui riguardano persone fisiche identificabili.
• Autorizzazione promozionale: scelta espressa, data, versione del testo ed eventuale revoca, oltre ai materiali cui l’autorizzazione si riferisce.
• Piano e disponibilità QR: stato e scadenza della prova o dell’abbonamento, quote e utilizzi; quando attivati i pagamenti, identificativi delle operazioni, dati amministrativi necessari, importi ed esiti trasmessi dal fornitore.
• Navigazione, sicurezza e assistenza: indirizzo IP, data e ora delle richieste, risorse richieste, informazioni su browser e dispositivo, sessione, eventi tecnici e messaggi inviati all’assistenza, nei limiti delle funzioni utilizzate e delle configurazioni effettive.

Non è richiesto l’inserimento di dati sanitari personali o altre categorie particolari di dati, documenti d’identità, dati di minori o informazioni private non necessarie. L’indicazione degli allergeni di un prodotto non richiede informazioni sulla salute dei clienti.

3. Finalità del trattamento

I dati vengono utilizzati per:

• gestire registrazione, autenticazione, account e dichiarazioni rese;
• fornire e aggiornare la vetrina pubblica, i relativi link, QR e anteprime di condivisione;
• gestire bozze, pubblicazione, visibilità e archiviazione della Bacheca;
• gestire produzioni, lotti, QR ExpiRep, copie acquisite nell’app e comunicazioni di richiamo collegate;
• gestire prova, quote QR, piani e, quando disponibili, pagamenti e adempimenti amministrativi;
• fornire assistenza, ricevere segnalazioni e gestire richieste relative ai dati o ai contenuti;
• erogare le pagine anche ai visitatori non registrati e mantenere sicurezza, affidabilità e prevenzione degli abusi;
• adempiere obblighi di legge e accertare, esercitare o difendere diritti;
• utilizzare materiali del produttore per le iniziative promozionali ulteriori soltanto nei limiti della specifica autorizzazione facoltativa e, per i dati personali, della base giuridica applicabile.

La pubblicazione di un post «Richiamo» e l’invio tramite la funzione di richiamo di lotto sono distinti. L’apertura della vetrina non comporta da sola l’iscrizione a notifiche, l’acquisizione di un prodotto nella lista personale o un consenso promozionale.

4. Basi giuridiche

La pubblicazione di dati di altre persone richiede un titolo adeguato e la corretta attribuzione dei ruoli, come indicato all’articolo 11. Il contratto con un’impresa non costituisce automaticamente una base contrattuale per qualsiasi dato dei suoi dipendenti o clienti.

5. Dati necessari e facoltativi

Email e dati necessari alla gestione dell’account sono richiesti per l’accesso. Gli ulteriori campi obbligatori dipendono dalla funzione selezionata. Con «Solo vetrina» non è necessario creare un lotto o compilare i dati richiesti per il QR ExpiRep di prodotto.

Recapiti e contenuti facoltativi sono pubblicati quando inseriti nei campi destinati a tale scopo. Non fornirli può limitare completezza e possibilità di contatto, ma non autorizza trattamenti ulteriori. Non è necessario creare un account per visitare la vetrina web.

Il rifiuto o la revoca dell’autorizzazione promozionale non impediscono l’uso della piattaforma secondo il piano attivo.

6. Modalità, dati di navigazione e tecnologie locali

Il servizio utilizza Firebase Authentication con accesso email/password, Cloud Firestore, Cloud Storage, Firebase Hosting, Cloud Functions e Google Cloud Logging. Le richieste possono comunicare a Google dati tecnici come indirizzo IP, informazioni del browser, orario e risorsa richiesta. L’applicazione web carica anche risorse tecniche Google Fonts e Flutter CanvasKit. Google può trattare alcuni dati di servizio secondo le proprie condizioni e informative.

La web app utilizza memoria locale del browser per preferenze e funzionamento, per esempio tema, lingua e stato di alcuni elementi, e può impiegare cache e dati di sessione necessari per accesso e caricamento. Cancellare i dati del sito dal browser può richiedere un nuovo accesso; non cancella l’account sui server.

Alla data di questa versione, nella web app e nella vetrina non sono stati individuati Google Analytics, sistemi pubblicitari o di profilazione. Firebase Performance Monitoring è disattivato e Firebase App Check non è configurato. Ciò non esclude i dati tecnici necessari ai servizi sopra indicati. Le tecnologie strettamente necessarie all’erogazione richiesta non richiedono il consenso preventivo previsto per il tracciamento non necessario; eventuali nuovi strumenti saranno valutati e descritti prima dell’attivazione.

7. Conservazione dei dati

Account, vetrina, produzioni, quote QR, bozze e archivio restano nell’account fino alla cancellazione richiesta dall’utente o ad altra necessità di rimozione. Al momento non è prevista una cancellazione automatica per semplice inattività; questo criterio viene riesaminato periodicamente. La scadenza del piano può sospendere la visibilità della vetrina senza cancellare i dati dell’account.

Con «Elimina account» vengono rimossi dal database operativo l’account, la vetrina, gli slug pubblici, i prodotti e le produzioni associati, i post e i richiami collegati; vengono eliminati i file nella cartella di caricamento dell’utente e per ultimo l’utente di Firebase Authentication. La vetrina cessa di essere accessibile. Il termine «Visibile fino a» di un post determina l’esposizione pubblica e non ne cancella automaticamente il contenuto dall’account.

Nel bucket principale gli oggetti eliminati possono restare recuperabili tecnicamente per un massimo di 7 giorni per la funzione di eliminazione temporanea. I backup giornalieri di Firestore sono conservati per 14 giorni; un eventuale ripristino avviene in un database separato e non riattiva automaticamente l’account. I log ordinari di Google Cloud nel bucket _Default sono conservati per 30 giorni; i log di audit obbligatori nel bucket _Required per 400 giorni. I log possono contenere dati tecnici, nei limiti delle rispettive registrazioni.

Secondo la documentazione Firebase, Authentication conserva gli IP registrati per alcune settimane e completa la rimozione degli altri dati di autenticazione dai propri sistemi attivi e backup entro 180 giorni dall’avvio della cancellazione dell’utente. Firebase Hosting conserva gli IP delle richieste per alcuni mesi. Sono tempi del fornitore distinti dai periodi dei backup e dei log configurati nel progetto.

I dati di un prodotto già copiati nella lista personale di un utente ExpiRep non vengono cancellati automaticamente con l’account del produttore e seguono il ciclo di vita dell’account dell’utente nell’app, secondo la relativa informativa. I codici già stampati e le copie di terzi non possono essere materialmente ritirati dalla cancellazione online. In seguito alla chiusura dell’account produttore, non è garantita la consultazione della registrazione originale del lotto sul servizio.

Eventuali informazioni strettamente necessarie per obblighi legali, contestazioni, richiami o difesa di diritti possono essere conservate separatamente per il tempo pertinente, con accessi limitati. Quando saranno attivati i pagamenti, i documenti amministrativi seguiranno i termini fiscali applicabili. La prova minima di una revoca promozionale può essere mantenuta per documentarla, senza proseguire gli usi revocati.

8. Destinatari e fornitori

Accedono ai dati nei limiti necessari il titolare, le persone autorizzate, i fornitori tecnici e gli eventuali professionisti incaricati. Google/Firebase fornisce autenticazione, database, archiviazione dei file, hosting, funzioni cloud e log. Il pubblico vede le informazioni che il produttore pubblica nella vetrina e nella Bacheca. I servizi di posta trattano le comunicazioni inviate al servizio; autorità e consulenti possono ricevere dati nei casi previsti dalla legge o necessari alla tutela di diritti.

Per i dati del cliente Google opera generalmente come responsabile del trattamento secondo i termini Firebase; alcuni servizi Firebase sono regolati dall’addendum Google Cloud. Google tratta inoltre dati di servizio secondo le condizioni applicabili. Ulteriori informazioni: Privacy and Security in Firebase e Firebase Data Processing and Security Terms.

Stripe: l’interfaccia non consente ancora acquisti o pagamenti. Quando saranno attivati, Stripe tratterà i dati necessari al pagamento e alla gestione dell’abbonamento secondo i ruoli e le condizioni applicabili; il titolare non conserverà i dati completi delle carte. Prima dell’attivazione questa sezione sarà riesaminata. Informazioni: accordo Stripe sul trattamento dei dati e informativa Stripe.

Il titolare non vende dati personali a terzi.

9. Trasferimenti fuori dallo Spazio economico europeo

Il database principale Firestore è configurato in europe-west12 e il bucket principale dei contenuti in europe-west1 (Belgio). Queste localizzazioni non comprendono ogni servizio: Firebase Authentication elabora i dati negli Stati Uniti; molte Cloud Functions operano in us-central1 e i bucket dei log del progetto sono configurati nella località global. Le richieste a Hosting e alle risorse tecniche esterne possono comportare altri trattamenti tecnici.

Per i trasferimenti soggetti al GDPR verso Paesi terzi, i termini Google/Firebase prevedono i meccanismi applicabili secondo il caso, tra cui decisioni di adeguatezza e clausole contrattuali standard. La localizzazione europea del database non equivale a una promessa che tutti i dati restino nello Spazio economico europeo. Si possono consultare i termini Firebase e l’addendum Google Cloud o richiedere informazioni a producer@expirep.it.

Quando i pagamenti saranno attivati, i possibili trasferimenti di Stripe saranno descritti tenendo conto del relativo Data Transfers Addendum, che prevede meccanismi differenziati secondo destinatario e trattamento.

10. Pubblicazione, servizi esterni e autorizzazione promozionale

10.1 Dati pubblici e dati riservati

I campi della vetrina e i post pubblicati possono essere consultati sul web e nell’app. Le bozze non sono destinate all’esposizione pubblica. Credenziali, dati di pagamento e registrazioni riservate dell’account non sono contenuti della vetrina. Gli identificativi destinati ai link pubblici sono invece visibili e non vanno assimilati a credenziali di accesso.

Il link e il QR della vetrina permettono di ritrovare i contenuti correnti. L’indisponibilità della pagina alla scadenza del piano non equivale a cancellazione dal database o dalle copie eventualmente effettuate da terzi.

Le informazioni pubblicate possono essere condivise, riprodotte e comparire in anteprime di servizi esterni. Non è garantita l’assenza di indicizzazione o copie esterne. Questo non costituisce una rinuncia ai diritti degli interessati né esclude gli obblighi del titolare in caso di richieste di rimozione.

10.2 Contatti, WhatsApp, Maps, social e link

Se il visitatore apre un collegamento verso WhatsApp, Google Maps, social, siti o strumenti di posta, interagisce con un servizio esterno che tratta i dati secondo la propria informativa. L’eventuale comunicazione inviata direttamente al produttore è gestita da quest’ultimo per le proprie finalità. La presenza di un semplice link non equivale all’incorporamento di un sistema di tracciamento del servizio esterno nella pagina.

10.3 Autorizzazione promozionale facoltativa

La pubblicazione della vetrina richiesta dal produttore è distinta dall’utilizzo ulteriore di nome, logo o materiali per promuovere ExpiRep o la partecipazione del produttore. Quest’ultimo utilizzo avviene soltanto entro i limiti dell’autorizzazione dedicata, con indicazione di contenuti, finalità e canali previsti.

Quando sono coinvolti dati personali e il trattamento è basato sul consenso, questo deve essere libero, informato, specifico e revocabile. Rifiutare o revocare non impedisce l’utilizzo ordinario della piattaforma. La revoca può essere esercitata con la funzione disponibile o scrivendo a producer@expirep.it e non pregiudica la liceità del trattamento precedente.

Dopo la revoca cessano i nuovi utilizzi fondati sul consenso revocato e viene gestita la rimozione dai canali sotto il controllo del titolare, nei limiti degli obblighi applicabili. Eventuali copie autonome di terzi o materiali già distribuiti richiedono una valutazione concreta; non si presume una rinuncia generale alla cancellazione.

11. Dati inseriti dal produttore e ruoli

Il produttore deve avere titolo a caricare e pubblicare dati e immagini di referenti, collaboratori o terzi e fornire loro l’informativa necessaria. Il fatto che un dato sia pubblicamente reperibile non autorizza qualsiasi riutilizzo.

Il titolare del servizio rimane responsabile dei trattamenti di cui decide finalità e mezzi. Per le comunicazioni e le relazioni commerciali gestite direttamente dal produttore, quest’ultimo opera secondo le proprie responsabilità e informative.

Se per una determinata operazione ExpiRepProducer tratta dati personali esclusivamente per conto del produttore, occorre disciplinare quel rapporto come trattamento per conto terzi, quando previsto dall’articolo 28 GDPR. Una clausola che attribuisce responsabilità al produttore non sostituisce tale valutazione né l’accordo eventualmente necessario.

12. Sicurezza

Il titolare deve adottare misure tecniche e organizzative adeguate ai rischi, limitare gli accessi e gestire gli incidenti secondo il GDPR. Non è possibile garantire l’assenza assoluta di vulnerabilità o interruzioni. Gli utenti devono proteggere le credenziali e segnalare anomalie; restano fermi gli obblighi del titolare.

13. Decisioni automatizzate

Il servizio non prevede decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogo significativamente sull’interessato ai sensi dell’articolo 22 GDPR. La normale gestione tecnica di accessi, quote e scadenze non implica di per sé un simile processo decisionale.

Questa indicazione non equivale a una dichiarazione generale di assenza di ogni trattamento tecnico o statistico: eventuali ulteriori strumenti devono essere descritti e valutati in base alla loro configurazione effettiva.

14. Diritti dell’interessato

Nei casi e nei limiti previsti dal GDPR, l’interessato può richiedere accesso, rettifica, cancellazione, limitazione e portabilità; può opporsi ai trattamenti fondati sul legittimo interesse e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Per il marketing diretto, ove effettuato, il diritto di opposizione può essere esercitato in qualsiasi momento.

Le richieste si inviano a producer@expirep.it. Il titolare risponde senza ingiustificato ritardo e, di norma, entro un mese; eventuali proroghe ammesse per complessità o numero delle richieste devono essere comunicate entro tale termine, indicandone le ragioni. Possono essere richiesti solo gli elementi proporzionati necessari a verificare l’identità in caso di ragionevoli dubbi.

È possibile proporre reclamo al Garante per la protezione dei dati personali o rivolgersi all’autorità giudiziaria. Questi diritti non dipendono dall’esistenza di un abbonamento attivo.

15. Cancellazione dell’account

La cancellazione può essere richiesta mediante la funzione della piattaforma oppure al recapito del titolare. Comporta la chiusura dell’accesso e la rimozione dalla pubblicazione della vetrina e dei relativi post nell’app e sul web, con gestione dei dati e file secondo l’articolo 7.

Non tutti i dati devono essere cancellati indistintamente nello stesso istante: le eventuali conservazioni residue devono avere una base giuridica e una finalità concreta. L’esistenza di un QR storico non autorizza il mantenimento illimitato di tutti i dati personali, e il solo contrassegno «disattivato» non rende anonimo un documento.

Le copie nelle liste personali degli utenti ExpiRep non scompaiono automaticamente alla chiusura dell’account produttore. Eventuali richieste relative ai dati personali contenuti in tali copie vengono valutate dal titolare secondo il GDPR.

16. Aggiornamenti dell’informativa

Le versioni aggiornate riportano data e numero di versione e devono essere rese accessibili anche ai visitatori delle pagine pubbliche. Le modifiche rilevanti sono comunicate agli interessati con modalità adeguate.

La presa visione della nuova informativa non equivale a un consenso per nuovi trattamenti. Se una nuova finalità richiede consenso, questo viene richiesto separatamente prima di iniziare il trattamento; una vecchia scelta non è modificata automaticamente dalla sostituzione della pagina.

17. Contatti

Per richieste relative ai dati personali: Roberto Epatti, producer@expirep.it.

Documento collegato: Termini e Condizioni di ExpiRepProducer.

ExpiRepProducer – Privacy Policy – Versione 2026-09-22.