Privacy Policy e Cookie Policy

Il 25 maggio 2018 entrerà in vigore la nuova normativa europea sulla protezione dei dati personali (GDPR – General Data Protection Regulation, Reg. UE 2016/679).

Food S.r.l. ha adeguato l’Informativa sulla Privacy alla nuova normativa, garantendo che il trattamento dei dati personali, effettuato con qualsiasi modalità, sia automatizzata che manuale, avvenga nel rispetto del Regolamento (UE) 2016/679, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e di tutte le norme applicabili in tema di protezione dei dati personali.

Ti ricordiamo che puoi in qualunque momento esercitare i diritti di cui agli artt. 15 e ss. del Regolamento UE 2016/679, come ad esempio il diritto di accesso ai dati, o semplicemente aggiornare i consensi rilasciati scrivendo a Food S.r.l., via Mazzini n. 6, 43121 Parma o a privacy@gruppofood.com.

PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679

La presente informativa è stata redatta sulla base dei principi di liceità, correttezza e trasparenza e di tutti gli elementi richiesti dall’articolo 13 del Regolamento (di seguito l’“Informativa”) e di ogni normativa applicabile in riferimento al trattamento dei dati personali e ha lo scopo di fornirti, in maniera chiara e semplice, tutte le informazioni utili e necessarie affinché tu possa conferire i tuoi Dati Personali in modo consapevole ed informato e, in qualsiasi momento, richiedere ed ottenere chiarimenti e/o rettifiche.

Ai sensi dell’articolo 4 al punto 1) del Regolamento, con il termine dati personali si intende “qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale” (di seguito “Dati Personali”).

Il Regolamento prevede che, prima di procedere al trattamento di Dati Personali, è necessario che la persona a cui tali Dati Personali appartengono sia informata circa i motivi per i quali tali dati sono richiesti e in che modo verranno utilizzati. L’articolo 4 al punto 2) del Regolamento definisce quale trattamento “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione” (di seguito “Trattamento”).

Titolare del trattamento e Contitolari

Il titolare del trattamento dei dati è Food S.r.l., con sede legale in via Mazzini n. 6, 43121 Parma (di seguito il “Titolare”) ed è contattabile all’e-mail privacy@gruppofood.com per informazioni sul Trattamento dei Dati.

Al Titolare del Trattamento si affiancherà la società Food Labs S.r.l. (di seguito congiuntamente al Titolare del Trattamento, i “Contitolari del Trattamento”) che agirà come contitolare del trattamento ai sensi dell’articolo 26 del Regolamento.

I Contitolari del Trattamento hanno stipulato un accordo di contitolarità, a norma dell’articolo 26 del Regolamento, con il quale si sono impegnati a:

determinare congiuntamente le finalità e i mezzi di Trattamento dei tuoi Dati Personali;
determinare le rispettive responsabilità in merito all’osservanza degli obblighi derivanti dal Regolamento, con particolare riguardo all’esercizio dei tuoi diritti, e le rispettive funzioni di comunicazione delle informazioni di cui agli articoli 13 e 14;
determinare congiuntamente, in modo chiaro e trasparente, le procedure per fornirti un tempestivo riscontro qualora decidessi di esercitare i tuoi diritti, così come previsti dagli articoli 15, 16, 17, 18 e 21 del Regolamento nonché nei casi di portabilità dei Dati Personali previsti dall’articolo 20 del Regolamento.

Categorie di Dati

I Dati trattati dal Titolare includono: (a) dati anagrafici (nome, cognome, età, sesso), recapiti (telefono, indirizzo email, username, azienda, ruolo in azienda); (b) dati bancari e/o di pagamento.

Finalità e base giuridica del trattamento. Legittimo interesse.

Il Titolare del Trattamento, al fine di consentire la tua registrazione ai propri siti internet e/o l’invio di richieste di informazioni utilizzando i moduli di contatto e/o l’iscrizione al servizio di newsletter o ad altri servizi, ha necessità di raccogliere alcuni tuoi Dati Personali, così come richiesti all’interno del modulo di registrazione. I siti internet per i quali viene rilasciata la presente Informativa sono quelli di cui all’elenco consultabile a questo link.

I tuoi dati saranno trattatati per finalità di marketing diretto, per tali intendendosi le attività promozionali e/o di marketing svolte dai Contitolari del Trattamento nei tuoi confronti per consentirti di ricevere newsletter, accedere al tuo profilo, partecipare alle iniziative promosse attraverso i Siti Internet, inviare richieste di informazioni nonché usufruire di tutti i servizi offerti da ciascuno dei Siti Internet a cui ti sei registrato.

La base giuridica del trattamento è pertanto il legittimo interesse dei Contitolari del Trattamento ad effettuare attività di marketing diretto. I Dati saranno altresì trattati per l’adempimento di finalità amministrative legate ad obblighi di legge, ai sensi dell’art. 6, comma 1, lettera b) e c) del GDPR.

Relativamente alla finalità di marketing diretto, in virtù dell’articolo 6, comma 1, punto f) del Regolamento, i Contitolari del Trattamento potranno svolgere tali attività basandosi sul loro interesse legittimo, a prescindere dal tuo consenso e comunque sino ad una tua opposizione a tale Trattamento come specificato nel Considerando 47 del Regolamento nel quale viene “considerato legittimo interesse trattare dati personali per finalità di marketing diretto” e comunque anche a seguito delle valutazioni effettuate dai Contitolari del Trattamento in merito all’eventuale e possibile prevalenza dei tuoi interessi, diritti e libertà fondamentali che richiedono la protezione dei Dati Personali sul loro interesse legittimo ad inviare comunicazioni di marketing diretto.

Per consentire al Titolare del Trattamento di effettuare le attività di Trattamento per le finalità di cui sopra sarà necessario il conferimento dei Dati Personali contrassegnati come obbligatori.

Il Titolare del Trattamento, congiuntamente ai Contitolari del Trattamento potranno chiederti, in aggiunta ai dati di cui sopra, ulteriori Dati Personali quali, per esempio, dati relativi a scelte di consumo, preferenze, abitudini, per (a) finalità di marketing indiretto (per tale intendendosi la volontà dei Contitolari del Trattamento di svolgere nei tuoi confronti attività promozionali e/o di marketing per conto di terzi) ovvero per (b) finalità di profilazione (per tale intendendosi la volontà dei Contitolari del Trattamento di profilarti ossia valutare i tuoi gusti, preferenze e abitudini di consumo anche correlate ad indagini di mercato e analisi di tipo statistico).

Il Trattamento dei tuoi Dati Personali per le finalità di cui ai punti (a) e (b) non può prescindere dall’ottenimento del tuo consenso espresso, libero ed inequivocabile che dovrà necessariamente rispettare le condizioni di cui all’articolo 7 del Regolamento.

Modalità del trattamento

I Tuoi Dati sono raccolti e registrati in modo lecito e secondo correttezza per le finalità sopra indicate e sono trattati anche con l’ausilio di strumenti elettronici e automatizzati (ivi compreso l’inserimento e l’organizzazione in banche dati), in conformità a quanto disposto dal GDPR in materia di misure di sicurezza, e, comunque, in modo tale da garantire la sicurezza e la riservatezza dei Dati stessi.

Destinatari o categorie di destinatari

I Dati potranno essere resi accessibili, portati a conoscenza di o comunicati ai seguenti soggetti, i quali saranno nominati dal Titolare, a seconda dei casi, quali responsabili – la cui lista è disponibile presso la sede del Titolare – o incaricati:

dipendenti e/o collaboratori a qualsivoglia titolo del Titolare;
soggetti pubblici o privati, persone fisiche o giuridiche, di cui il Titolare si avvalga per lo svolgimento delle attività strumentali al raggiungimento della finalità di cui sopra o a cui il Titolare sia tenuto a comunicare i Dati in forza di obblighi legali o contrattuali.

In ogni caso, i Dati non saranno diffusi.

Periodo di conservazione

I tuoi Dati Personali saranno trattati per il tempo strettamente necessario per il perseguimento della finalità indicate nella presente Informativa ovvero fino a quando non comunicherai, in una delle modalità previste dalla presente Informativa, la tua volontà di revocare il consenso ad una o tutte le finalità per le quali ti è stato chiesto e saranno comunque conservati per un periodo di tempo non superiore a 10 (dieci) anni per finalità amministrative.

Trasferimento dei Dati all’estero

I tuoi Dati Personali saranno trattati dal Titolare del Trattamento e/o dai Contitolari del Trattamento all’interno del territorio dell’Unione Europea.

Qualora per questioni di natura tecnica e/o operativa si renda necessario avvalersi di soggetti ubicati al di fuori dell’Unione Europea, tali soggetti saranno nominati Responsabili del Trattamento ai sensi e per gli effetti di cui all’articolo 28 del Regolamento ed il trasferimento dei tuoi Dati Personali a tali soggetti sarà regolato in conformità a quanto previsto dal capo V del Regolamento.

Diritti di accesso, cancellazione, limitazione e portabilità

Il Titolare ti informa che ti sono riconosciuti i diritti di cui agli articoli da 15 a 20 del GDPR.

A titolo esemplificativo, inviando specifica richiesta all’indirizzo email privacy@gruppofood.com, potrai:

ottenere la conferma che sia o meno in corso un trattamento di dati personali che ti riguardano;
qualora un trattamento sia in corso, ottenere l’accesso ai dati e alle informazioni relative al trattamento, nonché richiedere una copia dei dati stessi;
ottenere la rettifica dei dati inesatti e l’integrazione dei dati personali incompleti;
ottenere, qualora sussista una delle condizioni previste dall’art. 17 del GDPR, la cancellazione dei Dati che ti riguardano;
ottenere, nei casi previsti dall’art. 18 del GDPR, la limitazione del trattamento dei Dati che ti riguardano;
ricevere i Dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico e richiedere la loro trasmissione ad un altro titolare, se tecnicamente fattibile.

Diritto di opposizione

Ai sensi dell’art. 21 del GDPR, avrai altresì diritto di opporti in qualsiasi momento al trattamento dei tuoi Dati effettuato per il perseguimento del legittimo interesse del Titolare scrivendo all’indirizzo email privacy@gruppofood.com. In caso di opposizione, i Dati non saranno più oggetto di trattamento, sempre che non sussistano motivi legittimi per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà degli interessati, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Diritto di proporre reclamo al Garante

Il Titolare ti informa altresì che potrai proporre reclamo al Garante per la Protezione dei Dati Personali nel caso in cui tu ritenga che siano stati violati i diritti di cui sei titolare ai sensi del GDPR o di qualsiasi altra normativa applicabile, secondo le modalità indicate sul sito internet del Garante per la Protezione dei Dati Personali accessibile all’indirizzo: www.garanteprivacy.it.

PRIVACY POLICY (English Language)

Relating to processing of personal data pursuant to Article 13, Regulation (EU), n. 2016/679

The present Regulation is based on the principles of lawfulness, fairness and transparency and all the elements required pursuant to article 13 of the Regulation (Provisions) and of every rules applicable relating to the processing of personal data and intends to provide, in a clear and plain manner, all the useful and necessary information in order to allow you to provide your personal data in a conscious and informed way and, at any moment, request and obtain clarifications and/or rectifications.

Pursuant to Article 4, clause 1 of the Regulation, ‘personal data’ means “any information relating to an identified or identifiable natural person; an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person (personal data).

The Regulation states that, before moving to process personal data, the person to which the personal data belong must be informed regarding the reasons why such data are required and how they will be used.

Article 4, clause 2) of the Regulation says that “‘processing’ means any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or otherwise making available, alignment or combination, restriction, erasure or destruction (‘Processing’).

Controller

The Controller is Food S.r.l., legally based in via Mazzini n. 6, 43121 Parma (‘Controller’) who can be reached by email at privacy@gruppofood.com for information related to the Processing of Data.

The Controller will be accompanied by Food Labs S.r.l. (‘Joint Controller’) which will act as Joint Controller pursuant to Article 26 of the Regulation.

The Joint Controllers have signed an arrangement between them pursuant to article 26 of the Regulation, in which they committed to:

Jointly determine the purposes and means of processing your personal data;
Determine their respective responsibilities for compliance with the obligations pursuant to this Regulation, in particular as regards the exercising of the rights of the data and their respective duties to provide the information referred to in Articles 13 and 14;
Jointly determine, in a plain and transparent manner, the procedure to provide you with a timely feedback in case you decide to exercise your rights, pursuant to Articles 15, 16, 17, 18 and 21 of the Regulation, as well as in cases of personal data portability under article 20 of the Regulation.

Categories of Data

Data processed by the Controller include: (a) personal data (first name, last name, age, gender), contacts (telephone number, email address, username, company, job title); banking and/or payment data.

Purposes and lawful basis. Legitimate interest.

The Controller, for the purposes of allowing your registration with the Site and/or sending request for information via contact forms and/or subscribing to the newsletter service or other services, may need to collect some of your Personal Data, as required in the registration form. The internet websites for which the current information is released are available at this link.

Your data will be processed for the purposes of direct marketing, such as promotional activities and/or marketing carried out by the Joint Controllers to allow you to receive newsletters, access your profile, participate in the initiatives promoted through the Internet Sites, send requests for information ad access all the services offered by each of the Internet Sites with which you have registered.

The lawfulness of processing is the legitimate interest pursued by the Joint Controllers for direct marketing activities. Data will also be processed to comply with administrative purposes as prescribed by law, pursuant to Article 6, clause 1, letter b) and c) of GDPR. Regarding the purposes of direct marketing, pursuant to article 6, clause 1, letter f) of the Regulation, the Joint Controllers may carry out such activities based on their legitimate interest, independently from your consent except when you oppose such processing as indicated in article 47, where it says that “the processing of personal data for direct marketing purposes may be regarded as carried out for a legitimate interest,” also following assessments carried out by the Joint Controllers regarding the eventual and possible predominance of your fundamental interests, rights and freedom requiring the protection of Personal Data over their legitimate interest to send communications of direct marketing.

In order to allow the Controller to undertake the activities of Processing for the aforementioned purposes, it will be necessary to provide Personal Data marked as mandatory.

The Controller, along with the Joint Controllers may ask you, in addition to the data above, additional Personal Data such as, for example, data related to consumption preferences, personal preferences, behaviors for a) the purpose of indirect marketing (or the intention of Joint Controllers to undertake promotional and/or marketing activities on behalf of a third party) or b) profiling purposes (meaning the intention of Joint Controllers to profile you with regard to your taste, personal preference and consumption behavior, including for statistical or research purposes).

The Processing of your Personal Data for the purposes indicated under (a) and (b) cannot be carried out without a freely given, specific, informed and unambiguous consent in compliance with the conditions stated in Article 7 of the Regulation.

Terms of Processing

Your Data are collected and recorded in a lawful and correct way for the purposes above indicated and are processed also by electronic and automated means (including the registration and organization in database), in compliance with the GDPR with regard to security measures, and, in any case, in such way to ensure the safety and privacy of such Data.

Recipients or categories of recipients

The Data may be made accessible, brought to the attention of or communicated to the following subjects, which will be appointed by the Controller, as appropriate, as responsible – whose list is available at the headquarters of the Controller – or assigned:

– employees and / or collaborators to any title of the Controller;

– public or private subjects, natural or legal persons, of which the Controller makes use to carry out the activities instrumental to the achievement of the aforementioned purpose or to which the Controller is obliged to communicate the Data pursuant to legal or contractual obligations.

In any case, the Data will not be disclosed.

Storage Period

Your Personal Data will be processed for the time strictly necessary for the pursuit of the purposes indicated in this Notice or until you communicate, in one of the methods provided for in this Notice, your desire to revoke consent to one or all of the purposes for which you have been asked for and will in any case be kept for a period of time not exceeding 10 (ten) years for administrative purposes.

Transfer of data abroad

Your Personal Data will be processed by the Controller and/or by the Joint Controllers within the European Union.

If for technical and/or operational reasons it is necessary to make use of subjects located outside the European Union, these subjects will be appointed as Processors pursuant to and for the purposes of article 28 of the Regulation and the transfer of your Personal Data to such subjects will be regulated in accordance with the provisions of Chapter V of the Regulation.

Rights of Access, erasure, restriction and portability

The Controller informs you that you have the rights pursuant to Articles 15 to Article 20 of GDPR.

For example, by sending a specific request to the email address privacy@gruppofood.com, you shall have the right to:

– obtain confirmation that personal data concerning you are being processed;

– if a processing is in progress, obtain access to the data and information related to the treatment, and request a copy of the data;

– obtain the correction of inaccurate data and the integration of incomplete personal data;

– obtain, if one of the conditions foreseen by Article 17 of the GDPR, the erasure of the Data concerning you;

– obtain, in the cases provided for by Article 18 of the GDPR, the restriction of the processing of data concerning you;

– receive the data that concerns you in a structured format, commonly used and readable by automatic device and request their transmission to another Controller, if technically feasible.

Right to object

Pursuant to art. 21 of the GDPR, you shall also have the right to object at any time to processing of your Personal Data carried out for the pursuit of the legitimate interest of the Controller by writing to the email address privacy@gruppofood.com. In the event of objection, the Data will no longer be processed, provided that there are no legitimate reasons to proceed with processing that prevail over the interests, rights and freedoms of the data subjects, or for the assessment, exercise or defense of a right in court.

Right to lodge a complaint with a supervisory authority

The Controller also informs you that you shall have the right to lodge a complaint with the Authority for the Protection of Personal Data (Garante per la Protezione dei Dati Personali) if you believe that your rights under the GDPR or any applicable regulation have been breached, according to the procedures indicated on the website of the Authority for the Protection of Personal Data at: www.garanteprivacy.it.

COOKIE POLICY

Cosa sono i cookies e come vengono usati da FOOD S.r.l.
Un cookie è un file di testo che viene memorizzato su computer o altro dispositivo utilizzato per navigare in Internet, per identificare in modo univoco il browser dell’utente o per salvare informazioni o configurazioni nel browser. Alcuni cookies possono essere utilizzati per rendere la navigazione più facile e personalizzare l’esperienza di navigazione, consentendo all’utente di essere identificato al momento dell’utilizzo del sito web e tracciare quali parti dei siti vengono visitate.

La finalità dell’utilizzo dei cookies è quindi di personalizzare l’accesso al sito web, migliorare i servizi offerti e fornire contenuti e/o pubblicità relative alle preferenze dell’utente, analizzando le abitudini di navigazione.

Food S.r.l. (di seguito, “FOOD”) rispetta le disposizioni contenute nel Codice in materia di protezione dei dati personali (“Codice privacy”), così come modificato dal Decreto legislativo 28 maggio 2012, n. 69, in recepimento della direttiva europea 2009/136/CE.

Tipi di cookies

I cookies possono essere classificati in:

cookies di sessione: che vengono rimossi quanto l’utente chiude il browser e che hanno quindi una durata limitata alla visita;
cookies permanenti: che rimangono nel dispositivo utilizzato per navigare in Internet per un tempo determinato. Questi cookies hanno date di scadenza tipiche e, pertanto, la loro durata varia a seconda del cookie utilizzato;
cookies proprietari e cookies di terze parti: a seconda che essi appartengano al titolare del sito web o a una terza parte.

Sui siti FOOD sono presenti le seguenti categorie di cookies:

Cookies tecnici che non richiedono il consenso

Sono essenziali per il corretto funzionamento dei siti web e per utilizzare e/o migliorare le varie funzioni e i servizi richiesti. Senza questi cookies non sarebbe possibile gestire e ricordare, a titolo esemplificativo, l’autenticazione dell’utente o l’accesso all’area riservata del sito internet.
Ai sensi della direttiva 2009/136/CE, recepita dal D.Lgs. 28 maggio 2012 n. 69, e del provvedimento del Garante per la protezione dei dati personali relativo all’“Individuazione delle modalità semplificate per l’informativa e l’acquisizione del consenso per l’uso dei cookies” dell’8 maggio 2014, essendo i cookies tecnici essenziali per il corretto funzionamento di un sito web possono essere utilizzati anche senza il preventivo consenso dell’utente, fermo restando l’obbligo di informativa ai sensi dell’art. 13 del Codice privacy.

Cookies di analisi (cd. Analytics cookies)

Permettono di raccogliere dati relativi all’uso del sito, come i contenuti visitati e le funzionalità utilizzate, al fine di migliorare le performance e il layout del sito.
Al fine di analizzare le modalità di utilizzo dei siti web, FOOD si avvale anche del servizio di analisi web Google Analytics fornito da Google.

Ulteriori informazioni in merito al servizio Google Analytics e alle procedure da seguire per disabilitare i cookies possono essere trovate i seguenti collegamenti:

http://www.google.com/intl/en/analytics/privacyoverview.html

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Tutti i dati raccolti sono aggregati e in quanto tali anonimi e non permettono di identificare personalmente l’utente.

In aggiunta FOOD traccia direttamente la visualizzazione ed il click sulle immagini pubblicitarie.

Anche in questo caso tutti i dati sono anonimi e non permettono di identificare personalmente l’utente.

Cookies pubblicitari e di terze parti

Memorizzano informazioni legate alle abitudini di navigazione e alle preferenze dell’utente al fine di sviluppare un profilo specifico, per fornire informazioni personalizzate a scopo promozionale sia all’interno che all’esterno di siti FOOD.
Alcune pagine del sito sono caratterizzate dalla presenza dei cd. social plugin i quali permettono di condividere i contenuti su social media network come Facebook, Twitter, LinkedIn, Youtube.

In aggiunta i commenti vengono gestiti tramite la piattaforma Disqus.

I cookies di Terze parti non sono sotto il controllo di FOOD e, pertanto, per ulteriori informazioni si consiglia di visitare il sito web della Terza Parte di cui qui di seguito si riportano gli indirizzi web recanti le diverse informative e modalità di gestione dei cookies:

Facebook: https://www.facebook.com/help/cookies/

Twitter: https://support.twitter.com/articles/20170514

LinkedIn: https://www.linkedin.com/legal/cookie-policy

Youtube: http://www.google.com/policies/privacy/

Disqus: https://help.disqus.com/customer/portal/articles/466235-use-of-cookies

Gestione dei cookies

In ogni momento, l’utente può rifiutare di accettare tutti o alcuni dei cookies utilizzati su questo sito web nelle seguenti modalità.

Gestione di Google Analytics

Per disabilitare soltanto l’uso dei cookies di Google Analytics l’utente può utilizzare il componente aggiuntivo messo a disposizione da Google al seguente collegamento seguendo la procedura di opt-out indicata da Google https://tools.google.com/dlpage/gaoptout?hl=it

Gestione dei cookies per tracciare visualizzazione e click di immagini pubblicitarie

Il cookie utilizzato per questo tracciamento è “advanced_ads_page_impressions” e disabilitandolo il tracciamento in questione non avviene.

Gestione di terze parti

Per disabilitare i singoli cookies di terze parti fare riferimento alla documentazione messa a disposizione dai gestori dei singoli servizi.

Gli indirizzi sotto riportati sono solo a scopo indicativo e FOOD non si assume la responsabilità di verificare nel tempo la loro validità o la presenza di versione più aggiornate.