Privacy Policy

Il Titolare del trattamento dei dati raccolti tramite il sito www.labottegadelfresco.it è Frimar Srl, con sede legale in Via Giovanni Finati, 1 – 44124 Ferrara (FE), Italia, P.IVA e C.F. 01492790389, REA 172909, tel. 0532 731102, PEC frimar@pec.frimarsrl.it.

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere a privacy@frimarsrl.it o a info@labottegadelfresco.it.

• Dati identificativi e di contatto: nome, cognome, ragione sociale, indirizzo, e-mail, telefono, P.IVA, codice SDI.
• Dati di accesso e autenticazione: credenziali, log applicativi, indirizzo IP, user-agent.
• Dati di navigazione: cookie tecnici e, previo consenso, statistici e di marketing (v. Cookie Policy).
• Dati di acquisto e fatturazione: storico ordini, documenti fiscali, preferenze di prodotto, dati necessari alla fatturazione elettronica B2B.
• Dati di pagamento: gestiti direttamente dal provider di pagamento; Frimar non memorizza i numeri completi delle carte.
• Dati candidatura: CV, esperienze lavorative e dati facoltativamente forniti tramite "Lavora con noi".
• Segnalazioni e assistenza: contenuto dei ticket, lotto/prodotto segnalato, eventuali allegati.
• Consensi: registro delle accettazioni privacy/termini con data, ora, pagina e user-agent, a fini di accountability (art. 7.1 GDPR).

1. Erogazione del servizio (art. 6.1.b GDPR – esecuzione contratto): gestione account, ordini, fatturazione, spedizioni, assistenza.
2. Obblighi di legge (art. 6.1.c GDPR): fiscali, contabili, sicurezza alimentare e rintracciabilità (Reg. CE 178/2002, HACCP), gestione segnalazioni whistleblowing (D.Lgs. 24/2023).
3. Legittimo interesse (art. 6.1.f GDPR): sicurezza informatica, prevenzione frodi, marketing diretto verso clienti su prodotti analoghi (soft spam, con opt-out sempre disponibile).
4. Consenso (art. 6.1.a GDPR): newsletter, profilazione, cookie non tecnici, invio di comunicazioni commerciali.

• Dati contrattuali e fiscali: 10 anni dalla cessazione del rapporto (art. 2220 c.c.).
• Dati marketing e newsletter: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione.
• Candidature: 24 mesi dalla ricezione, salvo diversa richiesta dell'interessato.
• Ticket e segnalazioni qualità: 5 anni per finalità di rintracciabilità e difesa in giudizio.
• Segnalazioni whistleblowing: 5 anni dalla comunicazione dell'esito (art. 14 D.Lgs. 24/2023).
• Registro consensi: per tutta la durata del trattamento e 5 anni successivi, come prova dell'accountability.
• Log tecnici e di sicurezza: 12 mesi.

I dati possono essere comunicati a soggetti terzi nominati Responsabili del trattamento ex art. 28 GDPR, tra cui:

• Hosting e infrastruttura cloud / database (Lovable, Supabase — infrastruttura UE);
• Stripe Payments Europe Ltd. per la gestione dei pagamenti elettronici;
• Resend per l'invio di e-mail transazionali e di conferma;
• Google (Gemini) per il funzionamento dell'assistente virtuale "Chef Bottega", limitatamente al contenuto della conversazione;
• Corrieri e vettori per la logistica in temperatura controllata;
• Consulenti fiscali, legali, revisori e società di recupero credito;
• Autorità competenti, ove previsto dalla legge.

Si raccomanda di non inserire dati personali sensibili nella chat dell'assistente virtuale. Eventuali trasferimenti extra-UE avvengono esclusivamente verso Paesi con decisione di adeguatezza della Commissione Europea (incluso l'EU-US Data Privacy Framework) o sulla base di Clausole Contrattuali Standard (SCC 2021/914/UE) e misure supplementari conformi alla sentenza Schrems II.

Ai sensi degli artt. 15-22 GDPR l'interessato ha diritto di:

• Accedere ai propri dati e ottenerne copia;
• Chiederne la rettifica, la cancellazione o la limitazione;
• Opporsi al trattamento e revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento precedente;
• Richiedere la portabilità dei dati in formato strutturato;
• Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste possono essere inviate a privacy@frimarsrl.it; il riscontro è fornito entro 30 giorni, prorogabili di ulteriori due mesi in caso di particolare complessità.

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per dare seguito alla richiesta o all'ordine: il mancato conferimento impedisce l'erogazione del servizio. Il conferimento dei dati per finalità di marketing è facoltativo.

Non vengono effettuati processi decisionali interamente automatizzati che producano effetti giuridici sull'interessato ai sensi dell'art. 22 GDPR. L'assistente virtuale "Chef Bottega" è un sistema di intelligenza artificiale generativa e fornisce suggerimenti non vincolanti; le conversazioni non sono utilizzate per addestrare modelli di IA. In conformità all'art. 50 del Reg. UE 2024/1689 (AI Act) l'interazione con l'IA è segnalata nell'interfaccia e i contenuti generati sono etichettati come artificiali: il dettaglio è disponibile nell'Informativa Trasparenza IA. È sempre possibile richiedere l'intervento di un operatore umano scrivendo a info@labottegadelfresco.it.

I servizi del Sito non sono destinati a minori di 16 anni. Frimar non raccoglie consapevolmente dati di minori; qualora ne venga rilevata la presenza, i dati saranno cancellati senza indugio su segnalazione a privacy@frimarsrl.it.

Frimar adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR: cifratura in transito (TLS 1.3) e a riposo, controllo degli accessi basato su ruoli (RBAC), row-level security applicativa, cifratura end-to-end delle segnalazioni whistleblowing, backup cifrati, log di audit, formazione periodica del personale e valutazioni d'impatto (DPIA) quando richieste.

Frimar si riserva il diritto di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate tramite il Sito e, ove applicabile, via e-mail. È responsabilità dell'utente consultare periodicamente questa pagina, che riporta sempre la data dell'ultimo aggiornamento.