INFORMAZIONI SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO (UE) 2016/679
PERCHÈ QUESTE INFORMAZIONI
Ai sensi del Regolamento (UE) 2016/679 questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito e che usufruiscono dei servizi accessibili dal sito stesso.
TITOLARE DEL TRATTAMENTO:
Il titolare del trattamento è Delivery Aggregator S.r.l., P. IVA 01949460495, con sede in Livorno, via Benedetto Brin n. 19, contattabile alla mail privacy@deliveryaggregator.com.
CATEGORIE DI DATI PERSONALI TRATTATI:
Dati di navigazione: I sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al Sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di controllare il corretto funzionamento del Sito.
Dati forniti volontariamente dall’utente: L’invio facoltativo, esplicito e volontario di messaggi agli indirizzi indicati su questo Sito comportano la successiva acquisizione dell’indirizzo e-mail e degli eventuali altri dati personali inseriti nella comunicazione elettronica, nonché dei dati del mittente/utente, necessari per rispondere alle richieste o per erogare il servizio. Altresì, la compilazione e l’inoltro di moduli/ form presenti sul Sito comportano l’acquisizione dei dati di contatto del mittente, necessari per rispondere alla richiesta, nonché tutti i dati personali inclusi nelle comunicazioni quali numero di cellulare e indirizzo di consegna.
Altresì, il trattamento dei dati relativi ad allergie o intolleranze alimentari nonché quelle riguardanti regole alimentari religiose comunicati dall’interessato nel campo “Note”, quali dati personali particolari ai sensi dell’art. 9 GDPR, verrà effettuato solo a seguito del rilascio dell’esplicito consenso da parte dell’interessato stesso ed esclusivamente per la finalità di evasione dell’ordine effettuato.
Delivery Aggregator non memorizza i dati relativi ai pagamenti, né i dati della carta di credito che vengono inviati ai fornitori dei servizi di pagamento che li memorizzano per agevolare le procedure di pagamento da parte degli utenti.
Cookie e altri sistemi di tracciamento: Il Titolare utilizza cookies di terze parti per la profilazione degli utenti ai fini pubblicitari, quali Pixel di Facebook e Google Analytics.
Viene fatto, inoltre, uso di cookie di sessione (non persistenti) in modo strettamente limitato a quanto necessario per la navigazione sicura ed efficiente dei siti. La memorizzazione dei cookie di sessione nei terminali o nei browser è sotto il controllo dell’utente, laddove sui server, al termine delle sessioni HTTP, informazioni relative ai cookie restano registrate nei log dei servizi, con tempi di conservazione comunque non superiori ai sette giorni al pari degli altri dati di navigazione.
FINALITÀ DEL TRATTAMENTO DEI DATI E BASE GIURIDICA:
Le finalità di trattamento sono:
(i) dare esecuzione agli ordini effettuati dai clienti / utenti on-line tramite il Sito, adempiere ai relativi obblighi di carattere amministrativo e contabile e provvedere alla consegna dei medesimi, gestire i pagamenti nonché il controllo antifrode in caso di pagamento mediante carta di credito;
(ii) dare esecuzione al contratto di partnership stipulato con i ristoratori;
(iii) adempiere agli obblighi di legge;
(iv) effettuare la gestione tecnica del Sito;
(v) aggiornare gli utenti su tutte le nostre iniziative promozionali e di marketing diretto, anche attraverso l’invio di materiale pubblicitario e/o promozionale, tramite strumenti automatizzati e/o modalità tradizionali di contatto, ad esempio tramite notifiche push, e-mail (la “Newsletter”) (i “Servizi di Marketing”);
Con riferimento alle finalità di cui ai punti (i), (ii), (iii) e (iv) la base giuridica del trattamento è l’esecuzione dei servizi forniti attraverso il Sito e richiesti dall’utente (ai sensi dell’articolo 6, comma 1, lett. b e c del GDPR); invece, con riferimento alle finalità di cui al punto (v) la base giuridica del trattamento è il consenso espresso liberamente dall’utente (ai sensi dell’articolo 6, comma 1, lett. a del GDPR) che può essere revocato in qualsiasi momento. Per quanto riguarda la comunicazione di dati particolari (allergie, intolleranze alimentari, regole alimentari religiose) la base giuridica è il consenso (ai sensi dell’art. 9 co.2 lett. a) GDPR).
MODALITÀ DI TRATTAMENTO DEI DATI:
I dati personali forniti, formeranno oggetto di operazioni di trattamento nel rispetto della normativa sopracitata e degli obblighi di riservatezza cui è ispirata l’attività del Titolare. I dati verranno trattati con strumenti informatici sia su ogni altro tipo di supporto idoneo, nel rispetto di adeguate misure tecniche ed organizzative di sicurezza previste dal GDPR.
NATURA OBBLIGATORIA O FACOLTATIVA DEL CONFERIMENTO DEI DATI:
Per le finalità di cui ai punti (i), (ii), (iii) e (iv) del precedente art. 3, il conferimento dei dati personali è obbligatorio in quanto in mancanza non potranno essere forniti i servizi offerti dal sito.
Il conferimento dei dati personali non è obbligatorio ma facoltativo per le finalità di cui al punto (v) del precedente art. 3. Il mancato conferimento dei dati per le finalità appena indicate non ci consentirà di fornire all’utente la Newsletter e i Servizi di Marketing. A tal fine, l’utente potrà decidere liberamente se prestare o meno il consenso anche per tali finalità e senza che ciò inibisca la possibilità di accedere ai Servizi del Sito. Il conferimento dei dati sanitari sopra richiamati è facoltativo ma in mancanza di consenso potrebbe non essere garantita la prestazione richiesta.
DESTINATARI DEI DATI:
Nei limiti pertinenti alle finalità di trattamento indicate, i Suoi dati potranno essere comunicati a partner, società di consulenza, aziende private, nominati Responsabili dal Titolare del Trattamento. I Suoi dati non saranno in alcun modo oggetto di diffusione.
TRASFERIMENTO DEI DATI PERSONALI ALL’ESTERO:
I dati raccolti non saranno oggetto di trasferimento all’estero. Resta in ogni caso inteso che, qualora si rendesse necessario trasferire l’ubicazione dei server in Paesi extra-UE, tale spostamento avverrà sempre in ossequio agli artt. 45 e seg., GDPR. In tal caso, comunque, il Titolare assicura sin d’ora che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.
TEMPO DI CONSERVAZIONE DEI DATI:
I dati personali saranno conservati per il periodo strettamente necessario allo svolgimento delle finalità per i quali sono trattati, o nei diversi termini di legge e comunque non oltre i 10 anni. Per le Finalità di Marketing per non oltre 2 anni dalla raccolta dei dati. Decorsi tali termini di conservazione, i dati saranno distrutti. I dati particolari sopra richiamati saranno conservati per il periodo strettamente necessario all’evasione dell’ordine o la durata dell’account, e comunque non oltre due anni.
DIRITTI DELL’INTERESSATO AL TRATTAMENTO:
L’interessato al trattamento dei dati personali ha sempre diritto di chiedere al titolare del trattamento l’accesso ai dati personali ai sensi dell’art. 15 GDPR e la rettifica dei dati inesatti (art. 16 GDPR), o la cancellazione degli stessi (ai sensi dell’art. 17 GDPR) o la limitazione del trattamento dei dati personali che lo riguardano (ai sensi dell’art. 18 GDPR) o di opporsi al loro trattamento, nonché al diritto alla portabilità dei dati (ai sensi dell’art. 20 GDPR) tramite semplice comunicazione al titolare del trattamento all’indirizzo di posta elettronica privacy@deliveryaaggregator.com.
Nel caso di trattamento dei dati particolari ai sensi dell’art. 9 co. 2 lett. a) l’interessato ha il diritto di revocare il consenso prestato in qualsiasi momento. L’eventuale revoca non pregiudicherà la liceità del trattamento basata sul consenso prestato precedentemente.
DIRITTO DI RECLAMO:
Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti effettuato attraverso questo sito avvenga in violazione di quanto previsto dal Regolamento hanno il diritto di proporre reclamo al Garante della Privacy, come previsto dall’art. 77 del Regolamento stesso.
Ultimo aggiornamento: 13/05/2020