Informativa privacy

Informativa privacy

Versione V1.0.0 · in vigore dal 18 maggio 2026

Ultimo Aggiornamento: 18/05/2026

Privacy Policy

Ai sensi del Regolamento (UE) 2016/679 (“GDPR”) informiamo gli utenti in merito ad alcuni

trattamenti dei dati personali connessi all’utilizzo dell’applicazione “Bite Food Loyal Club”

(“App”) di Investfood Srl (la “Società”).

La presente informativa è rivolta anche a minori di 18 anni che interagiscono con la nostra App

e si iscrivono al “Programma Bite Food Loyal Club”. Se non sei ancora maggiorenne, ti

preghiamo di prendere visione di questa informativa con i tuoi genitori o con il tuo tutore.

A. Descrizione dei dati personali raccolti, delle finalità per cui li utilizziamo e del loro

periodo di conservazione

A.1 Richieste dell’utente: per rispondere ad eventuali richieste dell’utente pervenute

attraverso gli indirizzi e-mail o i numeri di telefono della Società, essa utilizzerà i dati

personali che l’utente abbia volontariamente comunicato.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato in base

al legittimo interesse della Società di rispondere alle richieste degli utenti (art. 6 c. 1 lett. f del

GDPR). Il conferimento dei dati è necessario per rispondere alle richieste dell’utente ed un

eventuale rifiuto a fornire tali dati potrebbe comportare l’impossibilità per la Società di

rispondere adeguatamente.

Tempo di conservazione: i dati personali raccolti saranno conservati per il tempo

necessario al soddisfacimento della richiesta. Qualora la richiesta provenga da un cliente o

fornitore della Società, i dati saranno invece conservati anche oltre la cessazione del

rapporto contrattuale tra la Società ed il cliente o fornitore medesimo, tenuto conto dei

tempi di prescrizione definiti per legge.

A.2. Creazione e gestione di un account: l’utente può registrarsi e creare un account per

accedere e usufruire dei servizi offerti tramite l’App.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è necessario

all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure

precontrattuali adottate su richiesta dello stesso (art. 6 c. 1 lett. b del GDPR). Il conferimento

di alcuni dati personali, contrassegnati come obbligatori, è necessario per poter creare un

account ed usufruire dei relativi servizi.

Tempo di conservazione: l’utente può cancellare il proprio account in qualsiasi momento

direttamente tramite l’App.

L’Utente può, inoltre, recedere autonomamente dal Programma Bite Food Loyal Club e

richiedere la cancellazione del proprio account attraverso una sezione dedicata all’interno

dell’App. In questo caso, l’account dell’Utente verrà immediatamente disattivato e

definitivamente cancellato entro 30 giorni.

L’Utente può inoltre recedere dal Programma Bite Food Loyal Club in caso di modifiche

unilaterali ai relativi termini e condizioni apportate dalla Società. In tal caso, l’account

dell’Utente sarà immediatamente disattivato e definitivamente cancellato entro 30 giorni.

Nel periodo di 30 (trenta) giorni decorrente dalla data di esercizio del diritto di recesso in

caso di modifiche unilaterali ai relativi termini e condizioni apportate dalla Società, l’Utente

conserva il diritto di utilizzare i Punti sino ad allora accumulati, ma non potrà accumularne

di nuovi. Per procedere con la conversione dei Punti residui in sconti, l’Utente dovrà inviare

una richiesta tramite e-mail all’indirizzo marketing@investfood.it

In generale, il periodo di 30 giorni tra la disattivazione e la cancellazione definitiva è previsto

per consentire all’Utente di revocare la propria decisione e recuperare l’account, qualora lo

desideri. Dopo la cancellazione, l’account e i relativi dati non potranno essere recuperati.

A.3 Programma Bite Food Loyal Club: il Programma Bite Food Loyal Club è stato introdotto

dalla Società per fidelizzare maggiormente i propri clienti e, di conseguenza, condurre in

maniera più efficace il proprio business.

Iscriversi al Programma Bite Food Loyal Club permette all’utente di conseguire punti ogni 5

euro spesi (IVA inclusa, esclusi altri sconti/promozioni) (“Punti”). Al raggiungimento di 50

punti si ottiene uno sconto, che varia a seconda del livello raggiunto dall’utente (“Livello”):

Gli sconti possono essere utilizzati mostrando alla cassa, nei nostri punti vendita, il QR code

generato tramite l’App.

Se ci sono dubbi sull’identità o sull’età dell’utente, ad esempio per sconti riservati agli

studenti o per l’acquisto di alcolici, potrà essere richiesto un documento d’identità.

Potremo inoltre raccogliere alcuni dati sulle transazioni effettuate, come la data, l’importo, il

metodo di pagamento e il punto vendita dove è stato fatto l’acquisto.

Tali dati vengono trattati per permettere all’utente di partecipare al Programma Bite Food

Loyal Club e per gestire tutte le attività necessarie al suo funzionamento. In particolare, le

attività possono essere sintetizzate come segue:

Base giuridica e conferimento dei dati: il trattamento dei dati personali è necessario

all'esecuzione di un contratto di cui l'interessato è parte o all'esecuzione di misure

precontrattuali adottate su richiesta dello stesso (art. 6 c. 1 lett. b del GDPR). I dati

potrebbero essere trattati anche per adempiere ad obblighi di legge (art. 6 c. 1 lett. c del

GDPR). Il conferimento dei dati personali è necessario; l’eventuale mancato conferimento

comporterà l’impossibilità di iscriversi al Programma Bite Food Loyal Club.

Tempo di conservazione: innanzitutto, si ribadisce quanto indicato al punto A.3. .

L’Utente può recedere autonomamente dal Programma Bite Food Loyal Club e richiedere la

cancellazione del proprio account attraverso una sezione dedicata all’interno dell’App. In

questo caso, l’account dell’Utente verrà immediatamente disattivato e definitivamente

cancellato entro 30 giorni.

In generale, il periodo di 30 giorni tra la disattivazione e la cancellazione definitiva è previsto

per consentire all’Utente di revocare la propria decisione e recuperare l’account, qualora lo

desideri

Dopo la cancellazione, l’account e i relativi dati non potranno essere recuperati.

I dati relativi alle transazioni vengono conservati per 10 anni, come richiesto dalla normativa

fiscale.

Eventuali documenti d’identità esibiti per verificare l’età o per usufruire di specifici sconti

non vengono conservati.

Si precisa che i Punti accumulati sono azzerati al 31 dicembre di ogni anno. Al contrario

l’Utente conserva il Livello raggiunto anche per l’anno successivo.

A.4 Marketing: la Società potrà inviare materiale promozionale all’indirizzo email indicato

dall’utente.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato solo

qualora l’utente abbia espresso il suo specifico consenso (art. 6 c. 1 lett. a del GDPR). Il

conferimento dei dati è privo di particolari conseguenze, semplicemente, in mancanza del

suo indirizzo email e del relativo consenso la Società non potrà inviare all’utente

comunicazioni promozionali.

Tempo di conservazione: i dati sono conservati sin tanto che siano utili per la presente

finalità. Qualora l’utente revochi il consenso al trattamento, i dati saranno cancellati.

A.5 Profilazione ed invio di comunicazioni personalizzate: in caso di specifico consenso,

l’utente potrà ricevere materiale promozionale personalizzato, ad esempio in base al suo

prodotto più acquistato, al suo punto vendita al preferito, al suo sesso.

Base giuridica e conferimento dei dati: il trattamento dei dati personali è effettuato solo

qualora l’utente abbia espresso il suo specifico consenso (art. 6 c. 1 lett. a del GDPR). Il

conferimento dei dati personali necessari per il presente trattamento è facoltativo. In

mancanza dei medesimi e dello specifico consenso alla profilazione, l’utente non potrà

ricevere materiale promozionale personalizzato.

Tempo di conservazione: i dati sono conservati sin tanto che siano utili per la presente

finalità. Qualora l’utente revochi il consenso al trattamento, i dati saranno cancellati.

A.6 Tutela legale: I dati personali potranno, infine, essere trattati per l’esercizio e difesa dei

diritti della Società in ogni sede anche giudiziaria, amministrativa, nelle procedure arbitrali

o di conciliazione.

Base giuridica: il trattamento dei dati personali sarà realizzato, se necessario, in base al

legittimo interesse della Società di tutelarsi in giudizio (art. 6 c. 1 lett. f del GDPR).

Tempo di conservazione: i dati personali saranno trattati sin tanto che non si sia esaurita la

predetta finalità (es. sino al passaggio in giudicato della decisione).

A.7 Sicurezza e buon funzionamento dell’App: per finalità di cybersecurity, tutela del

patrimonio aziendale, ma anche di miglioramento ed ottimizzazione dell’App dal punto di

vista tecnico, la Società potrebbe trattare dati connessi all’utilizzo dell’App come l’ID del

dispositivo, log degli arresti anomali ed altri dati relativi alle prestazioni dell’App.

Base giuridica: il trattamento dei dati personali è effettuato in base al legittimo interesse

della Società di tutelare il proprio patrimonio aziendale e di garantire il buon funzionamento

dell’App (art. 6 c. 1 lett. f del GDPR).

Tempo di conservazione: 6 mesi, fatte salve ulteriori esigenze di conservazione in relazione

alla finalità di sicurezza e tutela del patrimonio aziendale già descritta.

A.8 Analisi delle performance dell’App: la Società raccoglie ed analizza i dati sull’utilizzo

dell’App ad opera degli utenti al fine di migliorarne le funzionalità, l’accessibilità e le

performance.

Base giuridica: il trattamento dei dati personali è effettuato in base al legittimo interesse

della Società di rendere più efficace e migliorare le performance dell’App (art. 6 c. 1 lett. f

del GDPR).

​

Tempo di conservazione: 12 mesi.

B. Comunicazione e fonte dei dati

I dati personali potranno essere comunicati a soggetti che svolgono per conto della

Società attività ausiliarie, quali ad esempio, consulenti fiscali, legali, informatici, revisori

legali, oltreché ad Autorità ove obbligatorio per legge. Di seguito maggiori dettagli.

Per la finalità A.1 Richieste dell’utente i dati personali potrebbero essere comunicati a

soggetti esterni, come fornitori di software, ove necessario al fine di rispondere alla richiesta

dell’utente.

In merito alla finalità A.3 Programma Bite Food Loyal Club i dati sono conservati da

Wix.com Ltd. realtà con sede in Israele su server situato in Germania, e da Google LLC,

fornitore del servizio Firebase, con data center situati nell’Unione Europea.

In merito alla finalità A.4 Marketing e A.5 Profilazione ed invio di comunicazioni

personalizzate, la Società si avvale di Wix.com Ltd. realtà con sede in Israele, per l’invio del

proprio materiale promozionale, pertanto essa potrà avere accesso a dati di contatto

dell’utente.

Inoltre, con riferimento alla finalità A.6 Tutela legale, i dati personali potranno essere

trasmessi a studi legali se necessario per tutelare la Società.

C. Diritti degli utenti

Informiamo gli utenti che, ai sensi del GDPR e nei casi previsti da quest’ultimo, possono

esercitare i seguenti diritti.

Innanzitutto, possono contattare la Società per avere accesso ai propri dati personali ed

ottenere le informazioni di cui all’art. 15 del GDPR. Inoltre, possono richiedere

l’aggiornamento di dati obsoleti, la rettifica dei dati inesatti (art. 16 GDPR), la cancellazione

dei dati nei casi previsti dall’art. 17 del GDPR e la limitazione del loro trattamento (art. 18

GDPR) o possono opporsi al trattamento dei dati ove basato sul legittimo interesse della

Società (art. 21 GDPR); nei casi di cui all’art. 20 del GDPR hanno anche il diritto di ricevere tali

dati personali in un formato strutturato, di uso comune e leggibile da dispositivo

automatico e di trasmetterli ad un altro titolare senza impedimenti (cosiddetto “diritto alla

portabilità”).

Inoltre, gli utenti possono revocare il proprio consenso al trattamento dei dati personali in

qualsiasi momento (art. 7 GDPR).

Per esercitare tali diritti gli utenti possono contattare la Società all’indirizzo email indicato

nel paragrafo seguente.

Infine, gli utenti hanno il diritto di proporre reclamo all’Autorità Garante per la Protezione dei

Dati Personali secondo le modalità di legge (per maggiori informazioni si prega di visitare il

sito www.garanteprivacy.it).

D. Estremi identificativi del Titolare

Il titolare del trattamento è la società Investfood Srl con sede in Via Riva di Trento 11/A, 20139

Milano; qualora l’utente necessiti di ulteriori informazioni o avesse intenzione di esercitare

uno o più dei propri diritti può contattare la Società scrivendo a: privacy@investfood.it.

E. Aggiornamento della Privacy Policy

Questa Privacy Policy può essere modificata di volta in volta ove aggiornamenti si rendano

necessari.

Data dell’ultimo aggiornamento: 18/05/2026