Informativa privacy

PRIVACY POLICY

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) informiamo gli utenti in merito ad alcuni trattamenti dei dati personali connessi all’utilizzo dell’applicazione per smartphone ed altri dispositivi denominata “Bite” (l’“App”) di Investfood Srl (la “Società”).

La presente informativa è rivolta anche a utenti minorenni che abbiano compiuto 16 anni, ai quali è consentito registrarsi all’App e partecipare al programma fedeltà della Società così come previsto dai relativi Termini e Condizioni. Se non sei ancora maggiorenne, ti preghiamo di prendere visione di questa informativa con i tuoi genitori o con il tuo tutore.

A. Descrizione dei dati personali raccolti, delle finalità per cui li utilizziamo e del loro periodo di conservazione

A.1 Richieste dell’utente e centro assistenza: per rispondere ad eventuali richieste dell’utente pervenute attraverso gli indirizzi e-mail o i numeri di telefono della Società, nonché attraverso le sezioni dedicate dell’App (“Centro Assistenza”), saranno utilizzati i dati personali che l’utente abbia volontariamente comunicato. L’utente può inoltre lasciare un feedback sull’assistenza ricevuta, che la Società utilizza per migliorare le performance del proprio servizio di assistenza clienti.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato in base al legittimo interesse della Società di rispondere alle richieste degli utenti e di fornire un’adeguata assistenza ai propri clienti (art. 6 c. 1 lett. f del GDPR). Il conferimento dei dati è necessario per rispondere alle richieste dell’utente ed un eventuale rifiuto a fornire tali dati potrebbe comportare l’impossibilità per la Società di rispondere adeguatamente. Il feedback, raccolto in base al legittimo interesse della Società a migliorare i propri servizi, è invece facoltativo e non condiziona in alcun modo la possibilità per l’utente di usufruire dell’assistenza clienti.

Tempo di conservazione: in caso di richieste via email o via telefono, i dati personali eventualmente raccolti saranno conservati per il tempo necessario al soddisfacimento della richiesta. Qualora la richiesta provenga da un cliente o fornitore della Società, i dati saranno invece conservati anche oltre la cessazione del rapporto contrattuale tra la Società ed il cliente o fornitore medesimo, tenuto conto dei tempi di prescrizione definiti per legge. I ticket aperti tramite il Centro Assistenza, unitamente ai dati ad essi connessi e all’eventuale feedback rilasciato dall’utente, vengono cancellati alla cancellazione dell’account dell’utente, fatte salve eventuali esigenze di conservazione ulteriore.

A.2 Creazione e gestione di un account: l’utente può registrarsi e creare un account per accedere e usufruire dei servizi offerti tramite l’App medesima. La Società può inviare comunicazioni di servizio relative alla creazione e gestione dell’account e alle altre finalità descritte nella presente informativa, come la gestione degli ordini o gli aggiornamenti relativi al programma fedeltà: per verificarne l’effettiva ricezione, sono rilevate alcune azioni dell’utente, come l’apertura dell’email e il click sui link in essa contenuti.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 c. 1 lett. b del GDPR). Il conferimento di alcuni dati personali, contrassegnati come obbligatori, è necessario per poter creare un account ed usufruire dei relativi servizi. La rilevazione dell’apertura delle email di servizio e dei click sui relativi link è effettuata in base al legittimo interesse della Società a verificare che le comunicazioni abbiano effettivamente raggiunto l’utente (art. 6 c. 1 lett. f del GDPR).

Tempo di conservazione: l’utente può cancellare il proprio account in qualsiasi momento direttamente dall’App oppure contattando la Società scrivendo a: privacy@investfood.it. A seguito della richiesta di cancellazione, l’account è disattivato per 30 giorni, durante i quali l’utente può riattivarlo, ed è definitivamente cancellato a partire dal trentunesimo giorno, unitamente ai dati ad esso associati. Previa comunicazione all’utente, la Società può inoltre cancellare gli account degli utenti che non accedano all’App per un periodo pari o superiore a 12 mesi.

A.3 Gestione degli ordini: in caso l’utente ordini un prodotto tramite l’App essa acquisirà i dati necessari per elaborare ed eventualmente consegnare i prodotti richiesti, oltreché per ricevere il pagamento ed adempiere ai connessi obblighi di legge in materia fiscale e contabile.

In particolare, quindi, potranno essere raccolti dati quali nome, cognome, indirizzo di consegna, prodotti ordinati, metodo di pagamento e dati per la fatturazione. In caso di consegna a domicilio, potrà inoltre essere utilizzato il numero di telefono dell’utente, che potrà essere previamente verificato tramite un codice inviato via SMS, come richiesto dal servizio di consegna.

Tramite la funzionalità “Bite Friends” l’utente può creare un gruppo e condividerne il codice con altri utenti dell’App, che potranno aggiungere i propri prodotti ad un unico carrello condiviso. In tal caso, oltre ai dati sopra indicati, la Società tratta i dati relativi alla partecipazione al gruppo (creatore del gruppo e partecipanti) e i prodotti scelti da ciascun partecipante, alcuni dei quali sono visibili agli altri membri del gruppo.

Inoltre, la Società potrà trattare dati relativi alla consegna del prodotto, con particolare riferimento al nome, cognome e posizione del “rider”.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è necessario all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure precontrattuali adottate su richiesta dello stesso (art. 6 c. 1 lett. b del GDPR); i dati necessari agli adempimenti fiscali e contabili sono trattati per obbligo di legge (art. 6 c. 1 lett. c del GDPR). Il trattamento dei dati dei “riders” è effettuato in base al legittimo interesse della Società di gestire e monitorare la consegna e permettere all’utente di seguire il suo ordine (art. 6 c. 1 lett. f). Il conferimento dei dati personali è necessario; l’eventuale mancato conferimento comporterà l’impossibilità di ordinare i nostri prodotti. Le medesime considerazioni valgono per la partecipazione agli ordini di gruppo effettuati tramite “Bite Friends”.

Tempo di conservazione: i dati sono necessari per assolvere agli obblighi di legge in materia fiscale e, pertanto, sono conservati per 10 anni. Lo storico degli ordini resta visibile nel profilo dell’utente fino alla cancellazione dell’account. I medesimi tempi di conservazione si applicano ai dati relativi agli ordini di gruppo.

La Società, una volta ultimata la consegna, non conserva dati personali dei riders.

A.4 Programma fedeltà: per consentire all’utente di partecipare al programma fedeltà “Bite Food Loyal Club” della Società (il “Programma”), il cui funzionamento è descritto nei relativi Termini e Condizioni, la Società tratta i dati dell’account e delle transazioni effettuate nei punti vendita o tramite l’App (data, importo, metodo di pagamento e punto vendita), oltreché i dati sui punti accumulati e spesi dall’utente. Pertanto, i dati personali dell’utente sono utilizzati ai fini della sua fidelizzazione verso i prodotti e i servizi della Società. Inoltre, dati identificativi e di contatto potranno essere utilizzati per inviare comunicazioni di servizio sul Programma.

Nell’ambito del Programma, la Società tratta inoltre: (i) per gli studenti, i dati indicati nel mini form di cui alla sezione “Sono uno studente” (università presso cui studiano e facoltà), al fine di inviare loro, via email, il codice da inserire in App per ottenere i punti aggiuntivi riservati agli studenti; (ii) in caso di invito di altre persone a registrarsi all’App, i dati necessari per collegare la registrazione dell’invitato all’utente che lo ha invitato, così da riconoscere a entrambi i punti previsti dai Termini e Condizioni.

Infine, la Società tratta i dati sopra indicati, nonché i dati relativi all’utilizzo dell’App e del Programma (ad esempio account creati, inviti effettuati, codici QR generati, punti accumulati e riscattati) al fine di prevenire e contrastare abusi e condotte fraudolente, quali la creazione di account multipli per ottenere punti tramite gli inviti, la falsificazione o duplicazione dei codici QR, l’accumulo o il riscatto fraudolento di punti, e di verificare il rispetto dei Termini e Condizioni del Programma, adottando ove necessario le misure ivi previste, come la sospensione dell’account o l’esclusione dal Programma.

Base giuridica e conferimento dei dati: il trattamento è necessario all’esecuzione dei Termini e Condizioni del Programma (art. 6 c. 1 lett. b del GDPR). Il conferimento dei dati è necessario per partecipare al Programma. Il trattamento per finalità di prevenzione degli abusi e delle frodi è invece effettuato in base al legittimo interesse della Società a garantire il corretto funzionamento del Programma e a tutelarsi da condotte fraudolente (art. 6 c. 1 lett. f del GDPR).

Tempo di conservazione: i dati del Programma sono conservati fino alla cancellazione dell’account. I dati relativi agli abusi accertati e ai conseguenti provvedimenti di esclusione sono conservati per impedire che l’utente possa reiscriversi al Programma, così come previsto dai Termini e Condizioni, e comunque, in caso di contestazioni, per il tempo necessario alla tutela dei diritti della Società di cui alla finalità A.13.

A.5 Marketing: la Società potrà inviare materiale promozionale all’indirizzo email indicato dall’utente. La finalità del trattamento consiste nel promuovere i prodotti e i servizi della Società e nell’incentivare gli acquisti presso i punti vendita e tramite l’App.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato solo qualora l’utente abbia espresso il suo specifico consenso (art. 6 c. 1 lett. a del GDPR). Il conferimento dei dati è privo di particolari conseguenze, semplicemente, in mancanza del suo indirizzo email e del relativo consenso la Società non potrà inviare all’utente comunicazioni promozionali.

Tempo di conservazione: i dati sono conservati sin tanto che siano utili per la presente finalità. Qualora l’utente revochi il consenso al trattamento, i dati saranno cancellati.

A.6 Profilazione ed invio di comunicazioni personalizzate: in caso di specifico consenso, la Società analizza le preferenze e le abitudini di acquisto dell’utente (ad esempio i prodotti più acquistati e il punto vendita preferito), nonché alcuni suoi dati anagrafici (sesso e data di nascita), al fine di inviargli comunicazioni promozionali e offerte personalizzate. La finalità del trattamento consiste quindi nel promuovere i propri prodotti e servizi, nonché nell’incentivare gli acquisti presso i punti vendita e tramite l’App, attraverso comunicazioni promozionali calibrate in base al profilo dell’utente.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato solo qualora l’utente abbia espresso il suo specifico consenso (art. 6 c. 1 lett. a del GDPR). Il conferimento dei dati personali necessari per il presente trattamento è facoltativo. In mancanza dei medesimi e dello specifico consenso alla profilazione, l’utente non potrà ricevere materiale promozionale personalizzato.

Tempo di conservazione: i dati sono conservati sin tanto che siano utili per la presente finalità. Qualora l’utente revochi il consenso al trattamento, i dati saranno cancellati.

A.7 Analisi interne: la Società elabora, in forma aggregata, alcuni dati degli utenti (ad esempio sesso, fascia d’età e dati relativi agli acquisti) al fine di comprendere meglio la composizione e le preferenze della propria clientela e di orientare le proprie scelte commerciali, ad esempio in merito ai menu e ai prodotti offerti. Tali analisi non sono finalizzate all’invio di comunicazioni promozionali personalizzate al singolo utente, per le quali è necessario lo specifico consenso di cui alla finalità A.6.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato in base al legittimo interesse della Società a conoscere la propria clientela e a migliorare la propria offerta commerciale (art. 6 c. 1 lett. f del GDPR). Il trattamento non richiede il conferimento di dati ulteriori rispetto a quelli già forniti dall’utente per le altre finalità indicate nella presente informativa.

Tempo di conservazione: i dati sono utilizzati per le analisi finché sono conservati per le altre finalità indicate nella presente informativa. Una volta che tale cancellazione sia avvenuta, i risultati delle analisi, conservati in forma aggregata, non sono più riconducibili al singolo utente e sono pertanto conservati dalla Società senza limiti di tempo.

A.8 Acquisto di gift card: l’utente può acquistare tramite l’App gift card per sé o da regalare. La Società tratta i dati dell’acquirente e di pagamento e, in caso di regalo, l’email del destinatario, il messaggio e la data di invio scelti. La gift card è inviata via email al destinatario, anche se non utente dell’App.

Base giuridica e conferimento dei dati: il trattamento dei dati dell’acquirente è necessario all’esecuzione del contratto di acquisto della gift card di cui egli è parte (art. 6 c. 1 lett. b del GDPR); i dati del destinatario sono trattati in base al legittimo interesse della Società a recapitargli la gift card (art. 6 c. 1 lett. f del GDPR); i dati necessari agli adempimenti fiscali e contabili sono trattati per obbligo di legge (art. 6 c. 1 lett. c del GDPR). Il conferimento dei dati obbligatori è necessario per l’acquisto.

Tempo di conservazione: fino alla cancellazione dell’account o, per gli acquisti senza account, fino alla scadenza della gift card; i dati fiscali e contabili sono conservati per 10 anni.

A.9 Acquisto di “experience”: l’utente può acquistare tramite l’App la partecipazione ad eventi, corsi o simili iniziative (ad esempio cooking class), indicando data e partecipanti. Oltre ai dati dell’acquirente e di pagamento, la Società tratta nome e cognome di ciascun partecipante e, facoltativamente, email e telefono, anche al fine di inviare conferme e codice di prenotazione.

Base giuridica e conferimento dei dati: il trattamento dei dati dell’acquirente è necessario all’esecuzione del contratto di acquisto dell’”experience” di cui egli è parte (art. 6 c. 1 lett. b del GDPR); i dati degli altri partecipanti sono trattati in base al legittimo interesse della Società ad organizzare l’”experience” e a consentirne la partecipazione (art. 6 c. 1 lett. f del GDPR); i dati necessari agli adempimenti fiscali e contabili sono trattati per obbligo di legge (art. 6 c. 1 lett. c del GDPR). Nome, cognome e dati necessari per adempimenti fiscali e contabili sono dati necessari, in mancanza dei medesimi non sarà possibile acquistare o partecipare alle “experience”.

Tempo di conservazione: fino alla cancellazione dell’account; i dati fiscali e contabili sono conservati per 10 anni.

A.10 Prenotazione di un tavolo: l’utente può prenotare tramite l’App un tavolo presso i punti vendita della Società. La Società tratta nome, cognome, email e telefono di chi prenota e i dati della prenotazione, confermata via email.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è necessario all’esecuzione di un contratto di cui l’interessato è parte o all’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ossia alla gestione della prenotazione del tavolo (art. 6 c. 1 lett. b del GDPR). Il conferimento dei dati è necessario per prenotare; in mancanza, non sarà possibile effettuare la prenotazione tramite l’App.

Tempo di conservazione: i dati della prenotazione, che restano visibili nello storico del profilo dell’utente, sono conservati fino alla cancellazione dell’account.

A.11 Giochi: l’utente registrato può partecipare ai giochi disponibili nell’App, che gli consentono di accumulare punti del Programma di cui alla finalità A.4. La finalità del trattamento consiste quindi nel consentire all’utente di accumulare punti del Programma giocando e, più in generale, nella fidelizzazione del cliente. A tal fine la Società registra le partite completate dall’utente e i punti guadagnati nell’ambito del Programma. La Società raccoglie inoltre dati di natura statistica sulle partite giocate e li aggrega, in modo da migliorare i giochi offerti.

Base giuridica e conferimento dei dati: il trattamento è necessario all’esecuzione dei Termini e Condizioni del Programma (art. 6 c. 1 lett. b del GDPR); la raccolta e l’aggregazione dei dati statistici sulle partite sono effettuate in base al legittimo interesse della Società a migliorare i giochi offerti (art. 6 c. 1 lett. f del GDPR). La partecipazione ai giochi è facoltativa: in mancanza, l’utente non potrà accumulare punti tramite i giochi, ma potrà comunque partecipare al Programma.

Tempo di conservazione: i dati relativi alle partite completate e ai punti guadagnati sono conservati, unitamente agli altri dati del Programma, fino alla cancellazione dell’account.

A.12 Notifiche push: l’App può inviare all’utente notifiche push relative al Programma e agli altri servizi offerti tramite l’App (ad esempio avvisi sulla scadenza dei punti e sulla variazione del livello raggiunto nel Programma). A tal fine viene trattato un codice (token di notifica) associato al dispositivo dell’utente.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato in base al consenso dell’utente, espresso tramite l’autorizzazione alla ricezione delle notifiche richiesta dal sistema operativo del dispositivo (art. 6 c. 1 lett. a del GDPR). L’utente può disattivare le notifiche push in qualsiasi momento attraverso le impostazioni del proprio dispositivo; ciò non preclude all’utente la possibilità di registrarsi ed utilizzare l’App. Eventuali notifiche push di carattere promozionale sono inviate solo agli utenti che abbiano prestato il consenso di cui alla finalità A.5.

Tempo di conservazione: il codice associato al dispositivo dell’utente (token di notifica) è conservato per la durata dell’account dell’utente o fino alla disattivazione delle notifiche da parte dell’utente.

A.13 Tutela legale: i dati personali potranno, infine, essere trattati per l’esercizio e difesa dei diritti della Società in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali o di conciliazione.

Base giuridica: il trattamento dei dati personali sarà realizzato, se necessario, in base al legittimo interesse della Società di tutelarsi in giudizio (art. 6 c. 1 lett. f del GDPR).

Tempo di conservazione: i dati personali saranno trattati sin tanto che non si sia esaurita la predetta finalità (es. sino al passaggio in giudicato della decisione).

A.14 Sicurezza e buon funzionamento dell’App: per finalità di cybersecurity, tutela del patrimonio aziendale, ma anche di miglioramento ed ottimizzazione dell’App dal punto di vista tecnico, la Società potrebbe trattare dati connessi all’utilizzo dell’App come l’ID del dispositivo, log degli arresti anomali ed altri dati relativi alle prestazioni dell’App.

Base giuridica: il trattamento dei dati personali è effettuato in base al legittimo interesse della Società di tutelare il proprio patrimonio aziendale e di garantire il buon funzionamento dell’App (art. 6 c. 1 lett. f del GDPR).

Tempo di conservazione: i dati personali saranno trattati sin tanto che non si sia esaurita la predetta finalità.

B. Comunicazione e fonte dei dati

I dati personali potranno essere comunicati a soggetti che svolgono per conto della Società attività ausiliarie, quali ad esempio, consulenti fiscali, legali, informatici, revisori legali, oltreché ad Autorità ove obbligatorio per legge. Di seguito maggiori dettagli.

La Società si avvale della piattaforma Google Firebase, fornita da Google. Le email di servizio sono inviate tramite Resend, fornitore con sede negli Stati Uniti. Alcuni dati potrebbero essere trasferiti negli Stati Uniti: tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione europea relativa all’EU-U.S. Data Privacy Framework, cui entrambi i fornitori hanno aderito.

Per la finalità A.1 Richieste dell’utente e centro assistenza i dati personali potrebbero essere comunicati a soggetti esterni, come fornitori di software, ove necessario al fine di rispondere alla richiesta dell’utente.

In merito alla finalità A.3 Gestione degli ordini i dati necessari alla consegna a domicilio (nome, numero di telefono e indirizzo) sono trasmessi a Foodinho, S.R.L., con sede in Via Giovanni Battista Pirelli 31, 20124, Milano, proprietaria dell’App “Glovo”, ai cui riders può essere affidata la consegna dei prodotti richiesti dall’utente.

I dati di pagamento sono comunicati ai prestatori di servizi di pagamento scelti dall’utente (ad esempio Satispay, Revolut, Stripe).

Per la finalità A.8 Acquisto di gift card la gift card e il messaggio sono inviati al destinatario; per la finalità A.3 Gestione degli ordini, in caso di ordini di gruppo effettuati tramite “Bite Friends”, alcuni dati di ciascun partecipante sono visibili agli altri membri del gruppo.

In merito alla finalità A.5 Marketing e A.6 Profilazione ed invio di comunicazioni personalizzate, la Società si avvale di Wix.com Ltd. realtà con sede in Israele, per l’invio del proprio materiale promozionale, pertanto essa potrà avere accesso a dati di contatto dell’utente.

Inoltre, con riferimento alla finalità A.13 Tutela legale, i dati personali potranno essere trasmessi a studi legali se necessario per tutelare la Società.

I dati del destinatario della gift card e dei partecipanti alle experience sono forniti dall’acquirente.

C. Diritti degli utenti

Informiamo gli utenti che, ai sensi del GDPR e nei casi previsti da quest’ultimo, possono esercitare i seguenti diritti.

Innanzitutto, possono contattare la Società per avere accesso ai propri dati personali ed ottenere le informazioni di cui all’art. 15 del GDPR. Inoltre, possono richiedere l’aggiornamento di dati obsoleti, la rettifica dei dati inesatti (art. 16 GDPR), la cancellazione dei dati nei casi previsti dall’art. 17 del GDPR e la limitazione del loro trattamento (art. 18 GDPR) o possono opporsi al trattamento dei dati ove basato sul legittimo interesse della Società (art. 21 GDPR); nei casi di cui all’art. 20 del GDPR hanno anche il diritto di ricevere tali dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmetterli ad un altro titolare senza impedimenti (cosiddetto “diritto alla portabilità”).

Inoltre, gli utenti possono revocare il proprio consenso al trattamento dei dati personali in qualsiasi momento (art. 7 GDPR).

Per esercitare tali diritti gli utenti possono contattare la Società all’indirizzo email indicato nel paragrafo seguente.

Infine, gli utenti hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali secondo le modalità di legge (per maggiori informazioni si prega di visitare il sito www.garanteprivacy.it).

D. Estremi identificativi del Titolare

Il titolare del trattamento è la società Investfood Srl con sede in Via Riva di Trento 11/A, 20139 Milano; qualora l’utente necessiti di ulteriori informazioni o avesse intenzione di esercitare uno o più dei propri diritti può contattare la Società scrivendo a: privacy@investfood.it.

E. Aggiornamento della Privacy Policy

Questa Privacy Policy può essere modificata di volta in volta ove aggiornamenti si rendano necessari.

Data dell’ultimo aggiornamento: 15/10/2026