Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali e:

2. Tipologie di Dati Raccolti

Nell'ambito dei servizi offerti, Sereni a Tavola tratta le seguenti categorie di dati personali:

2.1 Dati Comuni

• Dati identificativi (nome, cognome, codice fiscale)
• Dati di contatto (email, telefono, indirizzo)
• Dati di accesso (credenziali di login)
• Dati di navigazione (IP, browser, dispositivo)

2.2 Dati Particolari (ex art. 9 GDPR)

2.3 Dati Trattati per Categoria di Utente

3. Finalità del Trattamento

I dati personali sono trattati per le seguenti finalità:

1. Erogazione del servizio: gestione ordini pasti, consegne, monitoraggio nutrizionale
2. Adempimenti contrattuali: fatturazione, pagamenti, comunicazioni di servizio
3. Obblighi di legge: adempimenti fiscali, sanitari, normativi
4. Sicurezza alimentare: tracciabilità allergeni nel rispetto del Reg. UE 1169/2011
5. Miglioramento servizi: analisi aggregate e anonime per ottimizzare la piattaforma
6. Marketing (previo consenso): invio newsletter e comunicazioni promozionali

4. Base Giuridica del Trattamento

Il trattamento dei dati si basa su:

• Consenso (art. 6.1.a GDPR) per dati sanitari e marketing
• Esecuzione contrattuale (art. 6.1.b GDPR) per l'erogazione dei servizi
• Obbligo legale (art. 6.1.c GDPR) per adempimenti fiscali e sanitari
• Interesse legittimo (art. 6.1.f GDPR) per sicurezza e miglioramento servizi

5. Periodo di Conservazione

6. Destinatari dei Dati

I dati personali possono essere comunicati a:

• Fornitori pasti convenzionati: solo codici alimentari anonimi
• Volontari autorizzati: solo dati necessari alla consegna
• Enti pubblici: Comuni, ASL per finalità istituzionali
• Fornitori IT: hosting, servizi cloud (con DPA)
• Autorità competenti: se richiesto per legge

Non vendiamo né cediamo a terzi i dati personali degli utenti per finalità di marketing.

7. Trasferimento Dati Extra-UE

I dati sono conservati su server ubicati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo verso destinatari che garantiscono un livello adeguato di protezione ai sensi degli artt. 45-49 GDPR (es. clausole contrattuali standard, decisioni di adeguatezza).

8. Diritti dell'Interessato

Ai sensi degli articoli 15-22 del GDPR, l'interessato ha diritto di:

Per esercitare i propri diritti, scrivere a: info@sereniatavolasrl.it

9. Cookie Policy

Il sito utilizza cookie tecnici necessari al funzionamento e, previo consenso, cookie analitici per migliorare l'esperienza utente.

• Cookie tecnici: sessione, preferenze lingua, sicurezza
• Cookie analitici: statistiche di navigazione anonime

È possibile gestire le preferenze cookie in qualsiasi momento attraverso il banner presente sul sito o dalle impostazioni del browser.

10. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative appropriate per proteggere i dati personali:

• Crittografia dei dati in transito (TLS 1.3) e a riposo (AES-256)
• Autenticazione a due fattori (2FA) per gli operatori
• Backup crittografati con retention policy
• Accessi limitati secondo il principio del "need to know"
• Audit log di tutte le operazioni sui dati sensibili
• Formazione periodica del personale

11. Reclami

L'interessato che ritenga i propri diritti violati ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

12. Modifiche alla Privacy Policy

La presente informativa può essere aggiornata periodicamente. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si consiglia di consultare periodicamente questa pagina per verificare eventuali modifiche.