2. Finalità del trattamento e base giuridica
I dati personali forniti dall’utente saranno trattati per le seguenti finalità:
Finalità
- a) Rispondere a richieste via form di contatto o email
- b) Inviare newsletter e comunicazioni promozionali
- c) Gestire ordini, pagamenti e spedizioni
- d) Adempiere ad obblighi fiscali e legali
- e) Difendere un diritto in sede giudiziaria
Base giuridica
- a) Esecuzione di misure precontrattuali (art. 6, lett. b GDPR)
- b) Consenso esplicito dell’interessato (art. 6, lett. a GDPR)
- c) Esecuzione di un contratto (art. 6, lett. b GDPR)
- d) Adempimento di obblighi di legge (art. 6, lett. c GDPR)
- e) Legittimo interesse del titolare (art. 6, lett. f GDPR)
3. Tipologia di dati trattati
Potranno essere raccolti e trattati i seguenti dati personali:
- • Nome, cognome
- • Indirizzo email
- • Numero di telefono
- • Indirizzo di spedizione
- • Codice fiscale / P. IVA
- • Dati bancari (in caso di pagamenti)
- • Dati di navigazione (cookie, indirizzo IP, log)
4. Modalità del trattamento
I dati saranno trattati con strumenti elettronici e cartacei, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e riservatezza, in conformità al GDPR.
5. Destinatari dei dati
I dati potranno essere comunicati a:
- Collaboratori interni e consulenti autorizzati al trattamento;
- Fornitori di servizi (hosting, email marketing, CRM, e-commerce);
- Autorità giudiziarie o fiscali, solo se previsto dalla legge.
Non verranno in alcun caso ceduti o venduti a terzi.
6. Trasferimento dati fuori dall’Unione Europea
Alcuni dati potrebbero essere trasferiti verso Paesi extra-UE, solo se il fornitore è conforme al GDPR (es. mediante clausole contrattuali standard o decisioni di adeguatezza della Commissione UE).
7. Periodo di conservazione dei dati
I dati saranno conservati:
- per tutta la durata del rapporto contrattuale;
- fino a revoca del consenso (per newsletter e marketing);
- secondo i termini previsti dalla normativa fiscale e civilistica (10 anni per fatture e documenti contabili).
8. Diritti dell’interessato
Ai sensi degli artt. 15-22 del GDPR, l’interessato può esercitare i seguenti diritti:
- Accesso ai dati;
- Rettifica o aggiornamento;
- Cancellazione (diritto all’oblio);
- Limitazione del trattamento;
- Opposizione al trattamento;
- Portabilità dei dati;
- Revoca del consenso (senza pregiudicare la liceità del trattamento effettuato prima della revoca);
- Reclamo all’Autorità Garante per la protezione dei dati personali.
Per esercitare i diritti: support@foodappy.it
9. Obbligatorietà del conferimento
Il conferimento dei dati è:
- Obbligatorio per finalità contrattuali o fiscali;
- Facoltativo per finalità promozionali o di newsletter (il mancato consenso non pregiudica l’utilizzo del sito).
10. Presenza di processi decisionali automatizzati
I dati non saranno oggetto di processi decisionali automatizzati, inclusa la profilazione, salvo specifico consenso espresso.