Privacy Policy

Il titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR, l’utente può contattare il Titolare ai recapiti sopra indicati.

Per l’erogazione della piattaforma, il Titolare si avvale di fornitori terzi che trattano dati personali per suo conto, debitamente nominati, ove necessario, quali responsabili o sub-responsabili del trattamento.

Tra questi possono rientrare:

• il fornitore della piattaforma software;
• fornitori di hosting, infrastruttura cloud e database;
• fornitori di assistenza tecnica, manutenzione applicativa e sicurezza informatica;
• eventuali fornitori di servizi e-mail o notifiche, se utilizzati.

Tali soggetti trattano i dati esclusivamente nei limiti necessari all’erogazione dei rispettivi servizi e secondo istruzioni del Titolare.

Il Titolare può trattare le seguenti categorie di dati personali:

• nome e cognome;
• numero di telefono;
• indirizzo e-mail;
• dati relativi all’ordine effettuato;
• orario di ritiro selezionato;
• eventuali note inserite dall’utente;
• dati tecnici di navigazione e di funzionamento del servizio;
• eventuali dati relativi alla salute solo se volontariamente inseriti dall’utente nelle note dell’ordine (ad esempio allergie o intolleranze), nei limiti strettamente necessari alla gestione della richiesta.

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche:

• esecuzione di un contratto o di misure precontrattuali, per la gestione dell’ordine e delle comunicazioni di servizio;
• adempimento di obblighi legali, per gli adempimenti amministrativi, fiscali e normativi;
• legittimo interesse del Titolare, per esigenze di sicurezza del sistema, prevenzione abusi, assistenza tecnica e difesa dei diritti;
• consenso esplicito dell’interessato, limitatamente agli eventuali dati particolari relativi alla salute volontariamente inseriti nelle note dell’ordine, ove necessari per gestire richieste alimentari specifiche.

Il conferimento dei dati contrassegnati come obbligatori è necessario per consentire la corretta gestione dell’ordine. Il mancato conferimento può comportare l’impossibilità di completare o gestire l’ordine.

Il conferimento di eventuali dati relativi alla salute nelle note è facoltativo; tuttavia, ove l’utente decida di inserirli, tali dati saranno trattati esclusivamente nei limiti strettamente necessari alla gestione della richiesta formulata.

Il trattamento dei dati avviene con strumenti informatici e telematici, nonché, ove necessario, con strumenti manuali, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, integrità e riservatezza.

Sono adottate misure tecniche e organizzative adeguate a prevenire accessi non autorizzati, divulgazione, perdita, distruzione o uso illecito dei dati.

I dati personali possono essere comunicati o comunque resi accessibili a:

• personale autorizzato del Titolare;
• personale e collaboratori del fornitore della piattaforma, nei limiti necessari ad assistenza tecnica, manutenzione e supporto;
• fornitori di servizi cloud, hosting, database, infrastruttura IT e sicurezza;
• soggetti cui la comunicazione sia dovuta per obbligo di legge o ordine dell’autorità.

I dati non sono diffusi.

I dati personali sono trattati, di regola, all’interno dello Spazio Economico Europeo.

Qualora, per esigenze tecniche o organizzative, alcuni fornitori comportino trasferimenti verso Paesi non appartenenti allo Spazio Economico Europeo, tali trasferimenti avverranno nel rispetto della normativa applicabile e mediante l’adozione delle garanzie previste dal GDPR.

I dati personali sono conservati per un periodo non superiore a quello necessario rispetto alle finalità per cui sono stati raccolti.

In particolare:

• i dati relativi agli ordini sono conservati per il tempo necessario alla gestione dell’ordine e per l’eventuale gestione di contestazioni;
• i dati necessari per adempimenti amministrativi e fiscali sono conservati per il periodo previsto dalla legge;
• i log tecnici e i dati trattati per finalità di sicurezza sono conservati per il tempo strettamente necessario a tali finalità;
• eventuali dati relativi alla salute inseriti nelle note sono conservati per il tempo strettamente necessario alla gestione dell’ordine e, successivamente, solo se e nella misura in cui ciò sia richiesto da obblighi di legge o esigenze di tutela dei diritti.

L’interessato può esercitare, nei casi previsti, i diritti di:

• accesso ai dati personali;
• rettifica dei dati inesatti o integrazione dei dati incompleti;
• cancellazione dei dati;
• limitazione del trattamento;
• opposizione al trattamento, ove applicabile;
• portabilità dei dati, nei casi previsti;
• revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• reclamo all’Autorità Garante per la protezione dei dati personali.

Le richieste possono essere inviate ai recapiti del Titolare indicati nella presente informativa.

Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento.