Informativa sulla privacy

1. Chi è il responsabile

Il titolare del trattamento dei Suoi dati personali è Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Slovacchia, codice azienda 43994024 («noi»). Contatto per i dati personali: office@bulkandtasty.com. Non abbiamo nominato un responsabile della protezione dei dati, perché la legge non lo richiede per la nostra attività.

Vendiamo ad aziende. I dati personali che trattiamo sono quelli delle persone che agiscono per conto di tali aziende: titolari, addetti agli acquisti, contabili e altre persone di contatto.

2. Quali dati trattiamo, perché e su quale base

Registrazione e approvazione della Sua azienda. Dati: ragione sociale, indirizzo, partita IVA, nome, e-mail e telefono della persona di contatto, esito della verifica della partita IVA, Paese, data e versione della Sua accettazione delle condizioni. Base giuridica: misure precontrattuali (art. 6, par. 1, lett. b) GDPR); nostro legittimo interesse a vendere solo ad aziende reali (art. 6, par. 1, lett. f).
Account cliente e accesso. Dati: nome, e-mail, password (conservata da Shopify in forma protetta), livello di prezzo. Base giuridica: contratto (art. 6, par. 1, lett. b).
Ordini, consegna e pagamento. Dati: contenuto dell'ordine, indirizzi di consegna e di fatturazione, persona di contatto, telefono per il corriere, stato del pagamento. Base giuridica: contratto (art. 6, par. 1, lett. b).
Fatture e contabilità. Dati: dati di fatturazione, dati IVA. Base giuridica: obbligo di legge (art. 6, par. 1, lett. c): normativa contabile e fiscale.
Assistenza clienti e reclami. Dati: i messaggi che ci invia, numeri di lotto, fotografie. Base giuridica: contratto (art. 6, par. 1, lett. b); legittimo interesse (art. 6, par. 1, lett. f).
Modulo di contatto e messaggio rapido. Dati: nome, e-mail, messaggio. Base giuridica: nostro legittimo interesse a risponderLe (art. 6, par. 1, lett. f).
Sicurezza e prevenzione delle frodi. Dati: indirizzo IP, log tecnici, tentativi di accesso. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f).
Novità e offerte via e-mail (solo se acconsente). Dati: indirizzo e-mail, nome, data del Suo consenso. Base giuridica: consenso (art. 6, par. 1, lett. a), che può revocare in qualsiasi momento tramite il link di cancellazione presente in ogni e-mail o scrivendoci.
Cookie e tecnologie simili. Dati: vedere l'informativa sui cookie. Base giuridica: consenso (art. 6, par. 1, lett. a), tranne che per i cookie strettamente necessari.

Lei fornisce direttamente la maggior parte di questi dati. Per la verifica della partita IVA utilizziamo inoltre il servizio pubblico UE VIES.

Non prendiamo decisioni nei Suoi confronti basate unicamente su un trattamento automatizzato. La verifica della partita IVA è automatica, ma su ogni registrazione decide una persona.

3. Chi riceve i Suoi dati

Ci avvaliamo di questi fornitori di servizi (responsabili del trattamento) sulla base di accordi di trattamento dei dati e di questi destinatari indipendenti:

Shopify (Shopify International Ltd, Irlanda, e Shopify Inc.): il negozio online, gli account, il checkout, gli ordini, le e-mail (UE, Canada, USA).
Render (Render Services, Inc.): hosting dei nostri servizi di registrazione e fatturazione (USA, server UE).
Google (Google Ireland Ltd, Google LLC): fogli di calcolo che utilizziamo per gestire clienti e ordini (UE, USA).
Intuit (QuickBooks Online): fatture e contabilità (USA, UE).
SOS Inventory: scorte e numeri di lotto (USA, Canada).
Order Printer Pro (app di Shopify): stampa di fatture e documenti di trasporto (USA).
Zaslat s.r.o. e i corrieri UPS, GLS, DPD e Packeta: etichette di spedizione, consegna, tracciamento; i corrieri ricevono l'indirizzo di consegna, la persona di contatto e il telefono (UE).
Il nostro commercialista e consulente fiscale: contabilità (Slovacchia).
Stripe (Stripe Payments Europe, Ltd., Irlanda): elaborazione dei pagamenti (UE, USA).
Google (Google Ireland Ltd, Google LLC): Google Analytics: statistiche sull'utilizzo del negozio, solo con il Suo consenso (UE, USA).
Meta Platforms Ireland Ltd.: pixel di Meta: misurazione della pubblicità, solo con il Suo consenso; Meta e noi possiamo essere contitolari di questa parte del trattamento (UE, USA).

Comunichiamo inoltre dati alle autorità quando la legge lo richiede.

4. Trasferimenti al di fuori dell'UE

Alcuni fornitori si trovano negli Stati Uniti o in Canada. Effettuiamo trasferimenti solo verso fornitori certificati nell'ambito del quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) o vincolati da noi con le clausole contrattuali standard dell'UE. Il Canada beneficia di una decisione di adeguatezza della Commissione europea.

5. Per quanto tempo conserviamo i dati

Documenti contabili e fatture: 10 anni, come richiedono le leggi slovacche in materia contabile e fiscale.
Account cliente e storico degli ordini: finché l'account esiste, poi per il tempo richiesto dagli obblighi di legge.
Registrazioni rifiutate o incomplete: 12 mesi.
Messaggi e reclami: 3 anni dalla chiusura della questione.
Log tecnici e di sicurezza: 90 giorni.
Novità e offerte via e-mail: fino alla revoca del consenso o alla cancellazione dell'iscrizione.

6. I Suoi diritti

Ha il diritto di accedere ai Suoi dati, di rettificarli, di ottenerne la cancellazione, di limitarne il trattamento o di opporsi ad esso, alla portabilità dei dati e di revocare il consenso in qualsiasi momento (ciò non pregiudica quanto fatto in precedenza). Ci scriva a office@bulkandtasty.com. Rispondiamo entro un mese.

Ha inoltre il diritto di proporre reclamo all'autorità di controllo: Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk.

7. Sicurezza

Proteggiamo i dati con il controllo degli accessi, connessioni cifrate, chiavi separate per ciascun servizio e accesso limitato per il nostro personale e i nostri fornitori. Se una violazione mette a rischio i Suoi diritti, la segnaliamo all'autorità e, ove richiesto, a Lei.