PRIVACY POLICY
Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) informiamo gli utenti in merito ad alcuni trattamenti dei dati personali connessi all’utilizzo dei siti web di Investfood Srl (la “Società”).
La presente informativa è rivolta anche a minori di 18 anni che interagiscono con i nostri siti Internet ed ordinano i nostri prodotti. Se non sei ancora maggiorenne, ti preghiamo di prendere visione di questa informativa con i tuoi genitori o con il tuo tutore.
La presente informativa, invece, non riguarda gli ordini effettuati tramite la nostra App. Per maggiori informazioni in merito, si invita a consultare la (www.biteloyal.club/privacy).
A.Descrizione dei dati personali raccolti, delle finalità per cui li utilizziamo e del loro periodo di conservazione
A.1 Richieste dell’utente: per rispondere ad eventuali richieste dell’utente pervenute attraverso gli indirizzi e-mail o i numeri di telefono indicati sul sito, nonché attraverso la sezione “Contatti” o “Contattaci”, la Società utilizzerà i dati personali che l’utente abbia volontariamente comunicato.
Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato in base al legittimo interesse della Società di rispondere alle richieste degli utenti (art. 6 c. 1 lett. f del GDPR). Il conferimento dei dati è necessario per rispondere alle richieste ricevute ed un eventuale rifiuto a fornire tali dati potrebbe comportare l’impossibilità per la Società di rispondere adeguatamente.
Tempo di conservazione: i dati personali raccolti saranno conservati per il tempo necessario al soddisfacimento della richiesta. Qualora la richiesta provenga da un cliente o fornitore della Società, i dati saranno invece conservati anche oltre la cessazione del rapporto contrattuale tra la Società ed il cliente o fornitore medesimo, tenuto conto dei tempi di prescrizione definiti per legge.
A.2. Selezione del personale: qualora l’interessato si candidi spontaneamente o in risposta ad un annuncio di lavoro pubblicato, ad esempio, su LinkedIn o Indeed, la Società tratterà i dati personali pervenuti al fine di valutare la candidatura. In alcuni casi i dati possono essere stati acquisiti attraverso head-hunters, agenzie per il lavoro o università. Oltre ai dati che solitamente son presenti all’interno di un CV, come dati anagrafici e dati sulla carriera e formazione, potrebbero esservi anche alcune categorie particolari di dati personali (“dati sensibili”), quali, ad esempio, dati idonei a rivelare l’appartenenza a categorie protette.
Base giuridica e conferimento dei dati: il presente trattamento è lecito poiché necessario all’esecuzione di adempimenti precontrattuali in vista di un’eventuale assunzione del candidato (art. 6 c. 1 lett. b del GDPR), mentre, per quanto riguarda i dati sensibili, il trattamento è necessario per assolvere gli obblighi ed esercitare i diritti specifici della Società o del candidato in materia di diritto del lavoro e della sicurezza sociale e protezione sociale (art. 9 c. 2 lett. b del GDPR), oltreché basato sulla Legge 12 marzo 1999, n. 68 così come successivamente modificata.
Tempo di conservazione: i dati personali sono cancellati dopo 24 mesi dalla loro raccolta. Quanto appena affermato non riguarda i dati personali del candidato selezionato.
A.3 Gestione degli ordini su piattaforme esterne: in caso l’utente ordini un prodotto tramite piattaforme esterne, come Glovo, la Società raccoglierà i dati personali necessari per il soddisfacimento dell’ordine. In particolare, essa avrà visibilità del nome (ma non del cognome) dell’utente, oltre a dati relativi al metodo di pagamento, al prodotto acquistato e al punto vendita presso cui è avvenuto l’acquisto.
Inoltre, la Società potrà trattare dati relativi alla consegna del prodotto, con particolare riferimento alla posizione del rider.
Base giuridica e conferimento dei dati: il trattamento dei dati personali è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 c. 1 lett. b del GDPR). Il conferimento dei dati personali è necessario; l’eventuale mancato conferimento comporterà l’impossibilità ordinare i nostri prodotti.
Tempo di conservazione: i dati sono conservati per 1 anno. Tale tempistica si rende necessaria per la gestione di reclami e di richieste di rimborso.
La Società, una volta ultimata la consegna, non conserva dati personali dei riders.
A.4 Gestione delle prenotazioni: la Società raccoglie i dati identificativi dell’utente ove necessari per ricevere e gestire la sua prenotazione. In caso di richieste speciali, la Società potrebbe acquisire dati su intolleranze e allergie alimentari, necessari per salvaguardare la salute del cliente.
Base giuridica e conferimento dei dati: il trattamento dei dati personali è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 c. 1 lett. b del GDPR). Il trattamento di eventuali dati su intolleranze o allergie dell’interessato è effettuato in base al suo consenso (art. 9 c. 2 lett. a del GDPR). Il conferimento dei dati è necessario per poter prenotare un posto presso i nostri locali e per poter salvaguardare la salute dell’interessato.
Tempo di conservazione: decorso il giorno della prenotazione, la Società provvede alla sua cancellazione. Vengono, pertanto, cancellati sia i dati personali identificativi dell’utente, sia i dati relativi ad eventuali richieste speciali.
A.5 Marketing: la Società potrà inviare materiale promozionale all’indirizzo email indicato dall’utente.
Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato solo qualora l’utente abbia espresso il suo specifico consenso (art. 6 c. 1 lett. a del GDPR). Il conferimento dei dati è privo di particolari conseguenze, semplicemente, in mancanza del suo indirizzo email e del relativo consenso la Società non potrà inviare all’utente comunicazioni promozionali.
Tempo di conservazione: i dati sono conservati sin tanto che siano utili per la presente finalità. Qualora l’utente revochi il consenso al trattamento, i dati saranno cancellati.
A.6 Profilazione ed invio di comunicazioni personalizzate: in caso di specifico consenso, l’utente potrà ricevere materiale promozionale personalizzato, ad esempio in base al suo prodotto più acquistato, al suo punto vendita al preferito, al suo sesso o alla sua data di nascita.
Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato solo qualora l’utente abbia espresso il suo specifico consenso (art. 6 c. 1 lett. a del GDPR). Il conferimento dei dati personali necessari per il presente trattamento è facoltativo. In mancanza dei medesimi e dello specifico consenso alla profilazione, l’utente non potrà ricevere materiale promozionale personalizzato.
Tempo di conservazione: i dati sono conservati sin tanto che siano utili per la presente finalità. Qualora l’utente revochi il consenso al trattamento, i dati saranno cancellati.
A.7 Tutela legale: I dati personali potranno, infine, essere trattati per l’esercizio e difesa dei diritti della Società in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali o di conciliazione.
Base giuridica: il trattamento dei dati personali sarà realizzato, se necessario, in base al legittimo interesse della Società di tutelarsi in giudizio (art. 6 c. 1 lett. f del GDPR).
Tempo di conservazione: i dati personali saranno trattati sin tanto che non si sia esaurita la predetta finalità (es. sino al passaggio in giudicato della decisione).
A.8 Analisi delle performance del sito e delle pagine social: la Società utilizza Google Analytics 4 ed il Google Tag Manager per valutare e migliorare le performance del presente sito Internet. L’indirizzo IP dell’utente è mascherato attraverso apposite funzionalità predisposte da Google.
Essa inoltre utilizza Meta Business Suite per monitorare ed incrementare le performance delle proprie pagine social.
A.9 Ulteriori dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer e dei terminali utilizzati dagli utenti, gli indirizzi in notazione URI/URL (Uniform Resource Identifier/Locator) delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Per maggiori informazioni sui trattamenti A.8 Analisi delle performance del sito e delle pagine social ed A.9Ulteriori dati di navigazione invitiamo l’utente a consultare le nostre cookie policies.
B.Comunicazione e fonte dei dati
I dati personali potranno essere comunicati a soggetti che svolgono per conto della Società attività ausiliarie, quali ad esempio, consulenti fiscali, legali, informatici, revisori legali, oltreché ad Autorità ove obbligatorio per legge. Di seguito maggiori dettagli.
Per la finalità A.1 Richieste dell’utente i dati personali potrebbero essere comunicati a soggetti esterni, come fornitori di software, ove necessario al fine di rispondere alla richiesta dell’utente.
I dati dei candidati per un posto di lavoro presso la nostra Società possono essere stati acquisiti tramite agenzie per il lavoro, head-hunters o università (finalità A.2. Selezione del personale).
In merito alla finalità A.3 Gestione degli ordini su piattaforme esterne, i dati sono trasmessi alla Società dai titolari delle suddette piattaforme, come Foodinho, S.R.L., con sede in Via Giovanni Battista Pirelli 31, 20124, Milano, proprietaria dell’App “Glovo”.
Per gestire le proprie prenotazioni (finalità A. 4) la Società si avvale della nota App “The Fork”. Pertanto i dati personali potrebbero essere accessibili a La Fourchette SAS, con sede legale in 70, rue Saint-Lazare, 75009 Parigi, Francia.
In merito alla finalità A.5 Marketing e A. 6 Profilazione ed invio di comunicazioni personalizzate, la Società si avvale di Wix.com Ltd. realtà con sede in Israele, per l’invio del proprio materiale promozionale, pertanto essa potrà avere accesso a dati di contatto dell’utente.
Inoltre, con riferimento alla finalità A.7 Tutela legale, i dati personali potranno essere trasmessi a studi legali se necessario per tutelare la Società.
C.Diritti degli utenti
Informiamo gli utenti che, ai sensi del GDPR e nei casi previsti da quest’ultimo, possono esercitare i seguenti diritti.
Innanzitutto, possono contattare la Società per avere accesso ai propri dati personali ed ottenere le informazioni di cui all’art. 15 del GDPR. Inoltre, possono richiedere l’aggiornamento di dati obsoleti, la rettifica dei dati inesatti (art. 16 GDPR), la cancellazione dei dati nei casi previsti dall’art. 17 del GDPR e la limitazione del loro trattamento (art. 18 GDPR) o possono opporsi al trattamento dei dati ove basato sul legittimo interesse della Società (art. 21 GDPR); nei casi di cui all’art. 20 del GDPR hanno anche il diritto di ricevere tali dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli ad un altro titolare senza impedimenti (cosiddetto “diritto alla portabilità”).
Inoltre, gli utenti possono revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento (art. 7 GDPR).
Per esercitare tali diritti gli utenti possono contattare la Società all’indirizzo email indicato nel paragrafo seguente.
Infine, gli utenti hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità di legge (per maggiori informazioni si prega di visitare il sito www.garanteprivacy.it).
D.Estremi identificativi del Titolare
Il titolare del trattamento è la società Invesfodd Srl, con sede in Via Riva di Trento 11/A, 20139 Milano; qualora l’utente necessiti di ulteriori informazioni o avesse intenzione di esercitare uno o più dei propri diritti può contattare la Società scrivendo a: privacy@investfood.it.
E. Aggiornamento della Privacy Policy
Questa Privacy Policy può essere modificata di volta in volta ove aggiornamenti si rendano necessari.
Data dell’ultimo aggiornamento: 09/01 /2026