Informativa Privacy – Italian Truffle App

Ultimo aggiornamento: 16 aprile 2026

1. Titolare del trattamento

Consorzio Natura & Natura

Via Cavour 5 – San Piero in Bagno – Bagno di Romagna (FC)

E-mail: privacy@truffleweek.it – PEC: naturaenatura@legalmail.it

2. Oggetto del trattamento

La presente informativa riguarda il trattamento dei dati personali degli utenti che si registrano alla piattaforma Italian Truffle App, accessibile all'indirizzo truffleweek.it/ita/.

Italian Truffle App è un sistema di certificazione e tracciabilità del tartufo italiano, destinato a tartufai autorizzati, consorzi e operatori commerciali. In fase attuale il sistema opera in modalità di test (pre-blockchain).

3. Dati raccolti

Dati identificativi: nome, cognome, codice fiscale o partita IVA, indirizzo
Dati di contatto: e-mail, telefono
Dati professionali: tipologia operatore, numero tesserino di raccolta, regione di operatività
Credenziali di accesso: username e password (conservata in forma crittografata)
Codici di prova: codici univoci assegnati in fase di test
Dati di utilizzo: log di accesso, operazioni effettuate, timestamp

4. Finalità e basi giuridiche

Finalità	Descrizione	Base giuridica
Registrazione e accesso	Creazione account, autenticazione, gestione profilo	Art. 6(1)(b) – Esecuzione contrattuale
Certificazione e tracciabilità	Assegnazione codici, registrazione lotti, tracciamento provenienza	Art. 6(1)(b) – Esecuzione contrattuale
Test e sviluppo	Verifiche funzionali pre-blockchain, raccolta feedback	Art. 6(1)(f) – Legittimo interesse
Comunicazioni di servizio	Notifiche tecniche, aggiornamenti piattaforma	Art. 6(1)(b) – Esecuzione contrattuale
Adempimenti normativi	Tracciabilità alimentare	Art. 6(1)(c) – Obbligo legale

5. Conservazione dei dati

Dati dell'account: durata iscrizione + 24 mesi dopo cancellazione
Dati di tracciabilità: 10 anni (obblighi tracciabilità alimentare)
Log di accesso: 6 mesi
Codici di prova: fino a termine fase test + 12 mesi

6. Sicurezza

I dati sono conservati su database ospitato da Netsons S.r.l. su server in UE. Misure adottate:

Hash crittografico delle password
Accesso al database limitato con credenziali individuali
Backup periodici con verifica di integrità
Protocollo HTTPS per tutte le comunicazioni
Segregazione dei ruoli di accesso
Audit trail delle operazioni

7. Sviluppi futuri – Blockchain e DPIA

In una fase successiva, il sistema potrà integrare tecnologia blockchain per la certificazione immutabile dei lotti. In tal caso:

I dati su blockchain saranno pseudonimizzati (hash crittografici, non dati in chiaro)
La base giuridica sarà valutata caso per caso
Prima dell'attivazione sarà condotta una DPIA (art. 35 GDPR)
L'utente sarà preventivamente informato

8. Diritti dell'interessato

Si applicano integralmente i diritti elencati nella Privacy Policy generale (art. 7). Per esercitarli, scrivere a privacy@truffleweek.it.

Nota: in caso di futura integrazione blockchain, il diritto alla cancellazione potrà essere esercitato solo per i dati off-chain. I dati on-chain, pseudonimizzati e immutabili, non potranno essere modificati o cancellati.