Data di entrata in vigore: 17/04/2026

Ultimo aggiornamento: 17/04/2026

Informativa Privacy

ai sensi dell'Art. 13 Regolamento (UE) 2016/679 ("GDPR")

GFC S.r.l. Società Benefit raccoglie e tratta i dati personali in qualità di titolare del trattamento ("Titolare del trattamento"), nel rispetto del Regolamento (UE) 2016/679 Regolamento generale sulla protezione dei dati ("GDPR"), del Decreto Legislativo 30 giugno 2003, n. 196, testo consolidato ("Codice Privacy"), (collettivamente, la "Normativa privacy italiana"), nel rispetto dei principi di correttezza, liceità, trasparenza, tutelando la riservatezza dei dati personali e i diritti degli interessi.

La presente Informativa Privacy ("Informativa") è resa ai sensi dell'Articolo 13 GDPR per informarla del trattamento dei suoi dati personali ("Lei" o "Interessato"), raccolti e trattati ai fini dell'offerta dei servizi tramite il sito web https://foodassist.it/ ("Sito Web").

1. Dati di contatto del Titolare del trattamento

Il Titolare del trattamento è GFC S.r.l. Società Benefit, con sede in Via Monteporzio 13, 00178 Roma. Per richiedere qualsiasi informazione relativa ai trattamenti di dati personali effettuati dal Titolare del trattamento e per esercitare i diritti previsti dalla Normativa privacy italiana Lei può contattare il Titolare del trattamento all'indirizzo di posta elettronica privacy@goodfoodconsulting.it.

2. Dati personali

Il Titolare del trattamento può raccogliere i seguenti dati personali che riguardano l'interessato:

1. Dati anagrafici: nome e cognome;
2. Dati di contatto: indirizzo e-mail;
3. Dati di navigazione sul Sito Web: Indirizzo IP del dispositivo utilizzato per accedere al Sito Web, tipo e impostazioni del browser utilizzato dall'Interessato, etc.;
4. Log di sistema e di manutenzione del Sito Web: file che registrano le interazioni dell'Interessato all'interno del Sito Web che possono contenere anche dati personali, come l'indirizzo IP del dispositivo dell'Interessato, il paese di provenienza, il browser di utilizzo, i sistema operativo del dispositivo dell'Interessato, etc., inclusi: data/ora, URL/metodo HTTP, codice risposta, referrer; user-agent/browser, OS/dispositivo, IP; identificativi tecnici di sessione e token sicurezza (Cloudflare Turnstile); log infrastrutturali/applicativi cloud (Laravel Cloud).
5. Dati connessi all'uso dei Cookie attraverso il Sito Web: dati raccolti automaticamente tramite i cookie, come l'indirizzo IP del dispositivo dell'Interessato, le informazioni sulle preferenze di funzionalità del Sito Web, etc., inclusi: identificativi cookie e ID tecnici; preferenze di consenso cookie; cookie tecnici di sessione (es. sessione Laravel e token CSRF/XSRF); cookie analitici anonimizzati (es. Google Analytics 4: _ga, _ga_*).

3. Finalità e basi giuridiche del trattamento, conferimento dei dati personali

4. Modalità del trattamento

Ai fini dei trattamenti realizzati ai sensi della presente Informativa, il Titolare del trattamento può trattare i dati personali mediante l'ausilio di strumenti elettronici e/o informatici o, comunque automatizzati. I dati personali dell'Interessato saranno trattati secondo modalità organizzative e con logiche strettamente correlate alle finalità indicate nell'Informativa e in conformità alla Normativa privacy italiana.

Nel corso del trattamento dei dati personali, il Titolare del trattamento adotta le adeguate misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzate o illecite dei dati personali.

5. Comunicazione dei dati personali

Ai dati personali dell'Interessato potrà avere accesso il personale del Titolare del trattamento, formato, autorizzato ed istruito al trattamento dei dati personali.

Inoltre, nel mettere a disposizione l'applicazione foodassist.it e i servizi prestati attraverso la medesima, il Titolare del trattamento potrà comunicare i dati personali dell'Interessato a soggetti esterni alla propria organizzazione quali:

1. Fornitori di servizi tecnologici: il fornitore di servizi di hosting e/o security per la gestione del traffico di rete del Sito Web (Contabo GmbH, Cloudflare), o fornitori di servizi per l'invio di comunicazioni di marketing e/o commerciali (e.g. Sendinblue France (SAS), per il servizio di e-mail marketing), che agiranno come responsabili del trattamento sulla base della designazione e dell'accordo per il trattamento dei dati personali ai sensi dell'Art. 28 GDPR.
2. Terze parti, autonomi titolari del trattamento, che prestano servizi professionali: ad esempio, consulenti e liberi professionisti in materia legale, tributaria e commerciale;
3. Terze parti, autonomi titolari del trattamento, in caso di operazioni societarie: ad esempio, la comunicazione dei dati personali dell'Interessato può avvenire in presenza di fusioni, acquisizioni, vendite di rami di azienda, o altre operazioni straordinarie nel contesto delle quali il Titolare del trattamento potrebbe dovere condividere informazioni con potenziali acquirenti o controparti e relativi consulenti;
4. Terze parti, autonomi titolari del trattamento, in conformità ad un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria: il Titolare del trattamento può comunicare i dati personali dell'Interessato a istituzioni, forze dell'ordine, autorità giudiziarie, autorità amministrative o di pubblica sicurezza che richiedono l'accesso ai dati nell'espletamento dei propri compiti istituzionali (e.g. nel corso di un procedimento giudiziale o amministrativo), o al fine di adempiere a un obbligo legale o proteggere i propri diritti.

L'Interessato può richiedere l'elenco aggiornato dei responsabili del trattamento e dei titolari autonomi ai quali il Titolare del trattamento può comunicare i relativi dati personali, contattando il Titolare come indicato al principio della presente Informativa.

6. Trasferimenti internazionali di dati

Di regola il Titolare del trattamento non trasferisce i dati personali dell'Interessato al di fuori dello Spazio economico europeo. Infatti, la tecnologia e i servizi utilizzati dal Titolare del trattamento per la fornitura del Sito Web e dei relativi servizi permettono di conservare i dati personali all'interno dello Spazio economico europeo.

Nel caso in cui, dovesse essere necessario effettuare trasferimenti internazionali di dati personali verso destinatari ubicati in giurisdizioni che non garantiscono un livello di protezione dei dati personali equivalente a quello previsto dal GDPR, il Titolare del trattamento adotterà, e richiederà ai propri fornitori di servizio di adottare, le garanzie adeguate ai sensi dell'Articolo 46 GDPR, per proteggere i dati personali (e.g. Clausole contrattuali standard di cui alla Decisione di esecuzione (UE) 2021/914 della Commissione del 4 giugno 2021, transfer impact assessment, etc.).

7. Conservazione dei dati personali

Il Titolare del trattamento può conservare i dati personali dell'Interessato solo per il tempo strettamente necessario al conseguimento delle finalità per le quali i dati sono raccolti e trattati.

A titolo esemplificativo, i dati personali contenuti all'interno di contratti, comunicazioni e lettere commerciali possono essere soggetti a periodi di conservazione stabiliti dalla legge, i quali possono prevedere una conservazione fino a dieci (10) anni, sulla base dell'ordinario periodo di prescrizione vigente e/o delle disposizioni del Codice civile.

Qualora il trattamento dei dati personali sia basato sul consenso prestato dall'Interessato per talune delle finalità di cui alla presente Informativa, i dati personali dell'Interessato saranno conservati fino alla revoca di tale consenso. Quanto appena riportato si applica anche nel caso in cui il consenso degli interessati sia stato prestato per finalità di marketing e/o commerciali, fatta salva la verifica da parte del Titolare del trattamento della validità e dell'attualità di tale consenso ad intervalli regolari (e.g. ogni ventiquattro (24) mesi) e le scelte libere dell'Interessato nella gestione delle proprie preferenze in relazione ai Cookie.

In caso di contenziosi, i dati dell'Interessato potranno essere conservati fino all'esaurimento dell'ultimo grado del procedimento giudiziale e/o amministrativo.

Al termine di ogni periodo di conservazione dei dati personali, il Titolare del trattamento provvederà a cancellare i dati definitivamente dai propri sistemi e/o a renderli anonimi. In ogni caso il Titolare del trattamento potrà conservare i dati personali ulteriormente, se necessario, per adempiere a un obbligo legale o per l'esercizio dei propri diritti di difesa in giudizio.

8. Diritti dell'Interessato

Utilizzando i dati di contatto riportati al principio della presente Informativa, l'Interessato può esercitare in qualsiasi momento i propri diritti ai sensi degli articoli 15 e seguenti del GDPR, ovvero:

• Diritto di accesso: in determinate circostanze, l'Interessato ha il diritto di ottenere dal Titolare del trattamento la conferma della sussistenza di un trattamento di dati personali che Lo riguardano e, in tal caso, di richiedere l'accesso a tali dati personali e ad alcune informazioni, quali: (i) le finalità del trattamento, (ii) le categorie di dati personali trattati, (iii) i destinatari o le categorie di destinatari ai quali i dati personali sono stati o saranno comunicati, (iv) l'origine della raccolta dei dati personali, (v) il periodo di conservazione, (vi) i diritti privacy dell'Interessato, (vii) 'esistenza di un processo decisionale automatizzato e (viii) le misure adeguate per salvaguardare i dati personali in caso di trasferimento al di fuori dello Spazio unico europeo/Unione europea. Tuttavia, questo non è un diritto assoluto e gli interessi di altre persone possono limitare il diritto di accesso. L'interessato ha il diritto di richiedere una copia dei dati personali. Per eventuali copie aggiuntive richieste, il Titolare del trattamento può addebitare un contributo spese ragionevole tenendo conto dei costi amministrativi sostenuti.

• Diritto di rettifica: In determinate circostanze, l'Interessato ha il diritto di ottenere dal Titolare del trattamento la rettifica dei dati personali inesatti che Lo riguardano. Inoltre, l'interessato può avere il diritto di ottenere l'integrazione dei dati personali incompleti, anche fornendo una dichiarazione integrativa.

• Diritto alla cancellazione (diritto all'oblio): L'Interessato ha il diritto di ottenere la cancellazione dei dati personali che Lo riguardano, in determinate circostanze, ovvero (i) quando i dati personali non sono più necessari per le finalità per cui sono stati raccolti o trattati, o (ii) l'Interessato ha revocato il consenso al trattamento e non sussiste alcun altro fondamento giuridico per continuare il trattamento, o (iii) l'Interessato si è opposto al trattamento e non sussiste alcun motivo legittimo per procedere al trattamento, (iv) l'Interessato si è opposto al trattamento, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, compresa l'opposizione a finalità di marketing diretto e la profilazione associata al marketing, o (v) i dati personali sono stati trattati illecitamente, o (vi) devono essere cancellati per adempiere a un obbligo legale. In tali casi, il Titolare del trattamento adotterà misure per cancellare o rendere definitivamente inintelligibili tali dati personali.

• Diritto alla limitazione del trattamento: l'Interessato ha il diritto di ottenere la limitazione del trattamento dei propri dati personali quando (i) contesta l'esattezza dei dati personali per il periodo necessario al Titolare del trattamento per verificarne l'esattezza, o (ii) il trattamento è illecito e l'Interessato si oppone alla cancellazione dei propri dati, o (iii) i dati non sono più necessari al Titolare del trattamento, ma l'Interessato ne ha bisogno per accertare, esercitare o difendere i propri diritti in sede giudiziaria, o (iv) l'Interessato si oppone al trattamento, in attesa che il Titolare del trattamento verifichi l'esistenza di motivi legittimi per continuare il trattamento. In questi casi, i dati saranno contrassegnati e potranno essere trattati dal Titolare solo per determinate finalità, ovvero per l'archiviazione dei dati, o per accertare, esercitare o difendere un diritto in sede giudiziaria, o per tutelare i diritti di un'altra persona fisica o giuridica, o per motivi di rilevante interesse pubblico dell'Unione o italiano.

• Diritto alla portabilità dei dati: In determinate circostanze, come nel caso di trattamento automatizzato basato sul consenso dell'Interessato o su un contratto con il Titolare del trattamento, l'Interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che Lo riguardano e che ha fornito al Titolare del trattamento, nonché il diritto di trasmettere tali dati personali a un altro titolare del trattamento.

• Diritto di opposizione: in determinate circostanze, quali il trattamento di dati personali basato sul legittimo interesse del Titolare del trattamento, l'Interessato ha il diritto di opporsi, in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati personali da parte del Titolare del trattamento e può chiedere che tali dati personali non siano più trattati per determinate finalità. Se l'Interessato ha il diritto di opporsi ed esercita tale diritto, i Suoi dati personali non saranno più trattati dal Titolare del trattamento per tali finalità, a meno che il Titolare del trattamento non dimostri di avere motivi legittimi cogenti per continuare il trattamento o per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria.
  
  Se i dati personali sono trattati per finalità di marketing diretto, l'Interessato ha il diritto di opporsi in qualsiasi momento al trattamento per tali finalità, compresa la profilazione nella misura in cui è correlata al marketing diretto. Se l'interessato si oppone al trattamento per finalità di marketing diretto, i dati personali non saranno più trattati per tali finalità.

• Processo decisionale automatizzato: l'Interessato ha il diritto di non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che Lo riguardano o che incida in modo analogo significativamente sulla Sua persona. Tale diritto non si applica nel caso in cui la decisione: (i) si basi sul consenso esplicito dell'Interessato; (ii) sia necessaria per la conclusione o l'esecuzione di un contratto tra l'interessato e un titolare del trattamento (iii) o se è autorizzata dalla legge dell'Unione Europea o italiana.

Si precisa che, in determinate circostanze ai sensi dell'articolo 2-undecies del Codice della Privacy, l'esercizio dei diritti può essere ritardato, limitato o escluso. In tal caso, il Titolare del trattamento fornirà senza indugio all'Interessato una comunicazione motivata e l'Interessato potrà comunque chiedere all'Autorità Garante per la protezione dei dati personali di verificare che il ritardo, la limitazione e l'esclusione di cui sopra siano basati su motivi legittimi.

L'Interessato ha inoltre il diritto di revocare il consenso, ove concesso, in relazione a determinate attività di trattamento dei dati personali. Tale revoca non pregiudica la liceità del trattamento basata sul consenso prima della revoca.

L'Interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali.

9. CONTENUTI E LINK DI SITI O APPLICAZIONI DI TERZI

La preghiamo di considerare che la presente Informativa non si applica ai contenuti e/o ai link dei siti web e/o applicazioni di terzi che possono essere rinvenibili sul presente Sito Web. In particolare, i sistemi informatici e software per il funzionamento delle applicazioni Apple Store e/o Google Play sfuggono al controllo del Titolare del trattamento che non è coinvolto nel trattamento di dati personali realizzati dai gestori di tali applicazioni. L'Interessato può consultare i testi legali messi a disposizione dei terzi, come di seguito illustrato:

• Apple Store
  https://www.apple.com/legal/internet-services/itunes/it/terms.html

• Goolge Play
  https://play.google.com/intl/it_it/about/play-terms.html

10. MODIFICHE ALL'INFORMATIVA

La presente Informativa è valida a partire dalla data di entrata in vigore indicata al principio della medesima. Il Titolare del trattamento si riserva diritto di modificare la presente Informativa nel tempo. L'Interessato verrà informato di tali modifiche tramite comunicazione di posta elettronica. L'uso continuato dei servizi attraverso il Sito Web, a seguito dell'aggiornamento della presente Informativa indica l'accettazione delle modifiche apportate.