Privacy Policy

INFORMATIVA PRIVACY

Informativa resa ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa nazionale applicabile in materia di protezione dei dati personali.

1. TITOLARE DEL TRATTAMENTO

Il Titolare del trattamento dei dati personali raccolti attraverso il sito e utilizzati per la gestione commerciale degli utenti, degli ordini e dei servizi è:

Original Food Srl
Sede legale: Via Pirandello 2, 98039 Taormina (ME)
P.IVA: 03870230830
Codice fiscale e numero iscrizione Registro Imprese: 03870230830
REA: ME - 266092
PEC: original-food@pec.it
Email: originalfood2026@gmail.com

2. FORNITORE TECNICO DELLA PIATTAFORMA

Per sviluppo, hosting o gestione tecnica, manutenzione, sicurezza, assistenza, backup e continuità della piattaforma, il Titolare può avvalersi di:

Benedetto Asta Web Company
P.IVA: IT02951290812
Via Balduino 15/a, 91011 Alcamo (TP)
PEC: benedettoasta2020@pec.it

Benedetto Asta Web Company opera, per i trattamenti effettuati per conto del Titolare e ove ne ricorrano i presupposti, quale Responsabile del trattamento ai sensi dell’art. 28 GDPR sulla base dei relativi accordi.

3. CATEGORIE DI DATI TRATTATI

La piattaforma può trattare:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• credenziali e dati dell’account;
• indirizzo e informazioni necessarie alla consegna;
• coordinate o posizione utilizzata volontariamente per individuare il luogo di consegna;
• dati relativi agli ordini e ai prodotti acquistati;
• modalità di consegna o ritiro;
• coupon, promozioni e informazioni associate all’ordine;
• note e informazioni inserite volontariamente dall’utente;
• informazioni relative allo stato del pagamento, senza necessità che il sito memorizzi integralmente i dati dello strumento di pagamento;
• identificativi tecnici relativi alla transazione e al relativo esito;
• indirizzo IP;
• user agent e informazioni tecniche del dispositivo;
• data, ora e log delle operazioni rilevanti;
• informazioni necessarie alla sicurezza, prevenzione degli abusi e gestione degli accessi;
• cookie e altri identificatori secondo quanto indicato nella Cookie Policy.

La piattaforma non richiede, come regola generale, categorie particolari di dati personali ai sensi dell’art. 9 GDPR. L’utente è invitato a non inserire nelle note libere informazioni eccedenti o non necessarie. Qualora vengano volontariamente comunicate informazioni relative, ad esempio, ad allergie, intolleranze o esigenze alimentari riconducibili alla salute, tali dati saranno trattati esclusivamente nella misura necessaria a gestire la specifica richiesta e secondo la normativa applicabile.

4. DATI RELATIVI AI PAGAMENTI

Per gli ordini pagati online, la piattaforma tratta le informazioni strettamente necessarie per avviare, verificare e registrare l’esito dell’operazione, quali identificativi della transazione, importo, stato del pagamento e informazioni tecniche correlate.

I dati completi dello strumento di pagamento possono essere trattati direttamente dai soggetti autorizzati alla gestione della relativa operazione secondo le rispettive modalità e misure di sicurezza.

La piattaforma può ricevere dai fornitori dei servizi di pagamento informazioni tecniche sull’esito dell’operazione necessarie a confermare, riconciliare, annullare o rimborsare l’ordine.

5. FINALITÀ E BASI GIURIDICHE

a) Registrazione e gestione dell’account

Finalità: creazione dell’account, autenticazione, gestione del profilo e accesso allo storico degli ordini.
Base giuridica: esecuzione del contratto o di misure precontrattuali.

b) Gestione degli ordini

Finalità: ricezione, preparazione, gestione, consegna o ritiro degli ordini.
Base giuridica: esecuzione del contratto e misure precontrattuali richieste dall’interessato.

c) Gestione dei pagamenti

Finalità: avvio e verifica delle operazioni di pagamento, riconciliazione degli ordini, gestione di annullamenti e rimborsi.
Base giuridica: esecuzione del contratto e adempimento degli eventuali obblighi legali connessi.

d) Consegna a domicilio e localizzazione

Finalità: individuazione del luogo di consegna, verifica della zona servita, calcolo delle condizioni applicabili alla consegna e corretta esecuzione del servizio.
Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall’interessato.

L’eventuale posizione precisa del dispositivo viene utilizzata soltanto quando l’utente sceglie volontariamente di utilizzare la relativa funzionalità e nei limiti necessari alla gestione della consegna.

e) Comunicazioni e assistenza

Finalità: risposta a richieste, comunicazioni relative agli ordini e assistenza al cliente.
Base giuridica: esecuzione di misure precontrattuali, del contratto o legittimo interesse alla gestione delle richieste ricevute.

Qualora l’utente scelga di utilizzare servizi di messaggistica o altre applicazioni esterne per comunicare in merito all’ordine, l’interazione con tali servizi avviene su iniziativa dell’utente e può comportare il trattamento dei dati da parte del relativo fornitore secondo le proprie condizioni.

f) Adempimenti amministrativi, fiscali e legali

Finalità: adempimenti contabili, fiscali, amministrativi e obblighi previsti dalla normativa applicabile.
Base giuridica: adempimento di obblighi legali.

g) Sicurezza e prevenzione degli abusi

Finalità: logging, controllo degli accessi, prevenzione di ordini fraudolenti, blocco di account o indirizzi IP utilizzati per abusi, protezione dell’infrastruttura, verifica automatizzata contro bot e utilizzi illeciti e tutela dei diritti del Titolare.
Base giuridica: legittimo interesse alla sicurezza dei sistemi, alla prevenzione delle frodi e alla tutela dei propri diritti.

h) Gestione tecnica della piattaforma

Finalità: manutenzione, backup, debugging, monitoraggio tecnico, aggiornamenti, continuità operativa e gestione degli errori.
Base giuridica: legittimo interesse al corretto funzionamento e alla sicurezza del servizio.

i) Strumenti facoltativi di tracciamento

Gli eventuali strumenti non strettamente necessari saranno utilizzati secondo quanto previsto dalla normativa e, ove necessario, sulla base del consenso dell’utente. Per maggiori informazioni si rinvia alla Cookie Policy.

6. NATURA DEL CONFERIMENTO

Il conferimento dei dati necessari alla registrazione, all’ordine, al pagamento e alla consegna è facoltativo, ma il mancato conferimento dei dati indispensabili impedisce l’erogazione del relativo servizio.

L’utilizzo della posizione precisa del dispositivo è facoltativo e costituisce una modalità aggiuntiva per agevolare l’individuazione del luogo di consegna. L’utente può, ove previsto dalla piattaforma, inserire manualmente i dati necessari alla consegna.

Il conferimento dei dati relativi a strumenti di tracciamento non necessari è facoltativo.

7. MODALITÀ DEL TRATTAMENTO

I dati sono trattati con strumenti elettronici e, quando necessario, con modalità organizzative idonee a garantirne sicurezza, integrità e riservatezza.

Sono adottate misure tecniche e organizzative volte a ridurre il rischio di perdita, accesso non autorizzato, modifica, divulgazione o utilizzo illecito dei dati.

L’accesso ai dati è limitato ai soggetti autorizzati e ai fornitori che ne abbiano necessità per l’esecuzione dei rispettivi compiti o servizi.

8. DESTINATARI DEI DATI

I dati possono essere comunicati, nei limiti delle rispettive funzioni, a:

• personale e collaboratori autorizzati da Original Food Srl;
• fornitore e gestore tecnico della piattaforma;
• fornitori di hosting e infrastruttura informatica;
• prestatori dei servizi necessari alla gestione dei pagamenti;
• fornitori di servizi per mappe, geolocalizzazione e verifica degli indirizzi;
• fornitori di servizi per sicurezza, prevenzione di spam, bot e abusi;
• fornitori di servizi di comunicazione e posta elettronica;
• eventuali fornitori di servizi di messaggistica utilizzati su iniziativa dell’utente;
• professionisti e consulenti amministrativi, fiscali o legali;
• autorità pubbliche quando previsto dalla legge;
• ulteriori responsabili del trattamento formalmente nominati ove necessario.

I destinatari possono operare, a seconda dei casi, quali Responsabili del trattamento, autonomi Titolari o soggetti autorizzati secondo la normativa applicabile e la natura del servizio prestato.

9. TRASFERIMENTI VERSO PAESI TERZI

Qualora alcuni fornitori comportino il trattamento di dati al di fuori dello Spazio Economico Europeo, il trasferimento sarà effettuato in presenza delle condizioni e garanzie previste dagli artt. 44 e seguenti del GDPR.

Quando applicabile, potranno essere utilizzati strumenti giuridici quali decisioni di adeguatezza, clausole contrattuali standard o altre garanzie riconosciute dalla normativa vigente.

10. CONSERVAZIONE

I dati sono conservati per il periodo necessario al perseguimento delle finalità per cui sono stati raccolti e per gli ulteriori periodi richiesti dalla legge o necessari alla tutela dei diritti del Titolare.

In particolare:

• i dati dell’account vengono conservati per la durata del rapporto e successivamente per i periodi necessari agli obblighi e alle esigenze di tutela applicabili;
• i dati relativi agli ordini vengono conservati per la gestione del servizio e per gli eventuali periodi imposti da obblighi amministrativi, fiscali o contabili;
• i dati relativi ai pagamenti e ai rimborsi vengono conservati nei limiti necessari alla gestione della transazione e agli obblighi applicabili;
• i dati relativi alla consegna e alla posizione vengono conservati nei limiti necessari alla gestione dell’ordine e, ove confluiscano nello storico dell’ordine, secondo i relativi tempi di conservazione;
• i log tecnici e di sicurezza sono conservati per il periodo proporzionato alle esigenze di sicurezza, prevenzione degli abusi e tracciabilità tecnica;
• i dati basati sul consenso sono trattati fino alla revoca dello stesso, salvo ulteriore conservazione legittimamente consentita.

Quando non sia possibile indicare preventivamente un termine preciso, la durata viene determinata applicando criteri quali finalità del trattamento, obblighi legali, necessità di sicurezza e tutela dei diritti.

11. DIRITTI DELL’INTERESSATO

L’interessato può esercitare, quando applicabili, i diritti previsti dagli artt. 15-22 GDPR, inclusi:

• accesso ai dati personali;
• rettifica;
• cancellazione;
• limitazione del trattamento;
• opposizione;
• portabilità dei dati;
• revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
• reclamo all’Autorità Garante per la protezione dei dati personali.

12. ESERCIZIO DEI DIRITTI

Le richieste relative ai dati personali devono essere rivolte al Titolare:

Original Food Srl
PEC: original-food@pec.it
Email: originalfood2026@gmail.com

Il Titolare può richiedere le informazioni ragionevolmente necessarie a verificare l’identità del richiedente prima di dare seguito alla richiesta, nei limiti previsti dalla normativa.

Per problematiche esclusivamente tecniche relative al funzionamento della piattaforma, Original Food Srl può avvalersi del proprio fornitore tecnico.

13. PROCESSI AUTOMATIZZATI

La piattaforma può utilizzare automatismi necessari alla gestione operativa e alla sicurezza, quali verifica di disponibilità, calcolo del totale, verifica della zona di consegna, controllo dello stato del pagamento, prevenzione di abusi o altre verifiche tecniche.

Salvo futura specifica informativa, non vengono adottate decisioni interamente automatizzate ai sensi dell’art. 22 GDPR che producano effetti giuridici o analogamente significativi sull’interessato.

14. COOKIE E TECNOLOGIE ANALOGHE

Per informazioni dettagliate sull’utilizzo di cookie, strumenti tecnici, strumenti di tracciamento e gestione delle relative preferenze si rinvia alla Cookie Policy pubblicata sul sito.

15. AGGIORNAMENTI

La presente informativa può essere modificata in conseguenza di variazioni normative, organizzative, tecniche o dei servizi utilizzati dalla piattaforma.

Sul sito viene resa disponibile la versione aggiornata con relativa data di efficacia.

Versione aggiornata: 25 settembre 2026.