Privacy Policy.

Il Titolare del trattamento è Presti Food SRL. Non è stato nominato un Responsabile della Protezione dei Dati (DPO): per ogni richiesta sulla privacy puoi scrivere ai recapiti qui sotto.

• Account: nome, email e password (conservata solo in forma cifrata tramite hashing).
• Salute e dieta (categoria particolare): se scegli di indicarli nel profilo, allergie, intolleranze e preferenze alimentari — informazioni che possono riguardare la tua salute ai sensi dell'art. 9 GDPR. Li fornisci in modo volontario, per ricevere pasti adatti alle tue esigenze.
• Ordini e consegna: indirizzo di spedizione, eventuale recapito telefonico, storico ordini e contenuto dei piani sottoscritti.
• Pagamenti: gestiti dal nostro fornitore Stripe. Non memorizziamo sui nostri sistemi i dati completi della carta; riceviamo solo l'esito della transazione e gli ultimi riferimenti utili (es. ultime 4 cifre, tipo carta).
• Navigazione e analytics: dati d'uso del sito raccolti, solo previo consenso, tramite Google Analytics 4 e PostHog (vedi Cookie Policy), oltre a misurazioni aggregate e anonime di Vercel.
• Supporto e diagnostica: contenuto delle richieste di assistenza e log tecnici di errore (Sentry) necessari a mantenere il sito sicuro e funzionante.

• Fornire il servizio, gestire account, ordini, abbonamenti e consegne — esecuzione del contratto (art. 6.1.b).
• Adattare i pasti alle tue esigenze su allergie e intolleranze (eventuali dati sulla salute) — sulla base del consenso che presti inserendoli volontariamente nel profilo per questa finalità (art. 9.2.a).
• Emettere fatture e adempiere agli obblighi fiscali e contabili — obbligo legale (art. 6.1.c).
• Statistiche d'uso e miglioramento del prodotto tramite analytics — consenso (art. 6.1.a), revocabile in ogni momento.
• Inviarti la newsletter e comunicazioni promozionali via email — consenso (art. 6.1.a). Se sei già nostro cliente possiamo inviarti email su prodotti analoghi a quelli acquistati (soft opt-in, art. 130 c. 4 del D.Lgs. 196/2003); puoi opporti gratuitamente, in ogni momento, tramite il link di disiscrizione presente in ciascun messaggio.
• Sicurezza, prevenzione frodi e stabilità tecnica della piattaforma — legittimo interesse (art. 6.1.f).

Il conferimento dei dati necessari a eseguire il contratto (nome, email, indirizzo di consegna, dati di pagamento) è facoltativo, ma senza di essi non possiamo evadere l'ordine né fornirti il servizio. I dati su allergie e preferenze sono sempre facoltativi.

Il sito utilizza cookie tecnici necessari e, solo con il tuo consenso, cookie di analytics. Il dettaglio di categorie, finalità, durate e fornitori è descritto nella nostra Cookie Policy. Puoi modificare le tue scelte in qualsiasi momento.

I dati sono trattati dal nostro personale autorizzato e da fornitori che agiscono come responsabili del trattamento, tra cui:

• Stripe Payments Europe — elaborazione dei pagamenti.
• Vercel — hosting del sito e misurazioni aggregate di traffico e performance.
• Sentry — monitoraggio degli errori applicativi.
• Google (Analytics 4) e PostHog — statistiche d'uso, attivati solo previo consenso.
• Corriere refrigerato — esecuzione delle consegne.

Non vendiamo né cediamo i tuoi dati a terzi per finalità proprie. L'elenco aggiornato dei responsabili è disponibile su richiesta ai recapiti privacy.

Alcuni fornitori (es. Google, Stripe, Vercel, Sentry) possono trattare dati anche negli Stati Uniti. In tal caso il trasferimento avviene sulla base delle garanzie previste dal GDPR — decisione di adeguatezza (EU-US Data Privacy Framework) e/o Clausole Contrattuali Standard, di cui puoi richiedere copia. PostHog è configurato sul cloud europeo (eu.posthog.com), senza trasferimento dei dati di prodotto fuori dall'UE.

• Dati dell'account: per tutta la durata del rapporto e fino alla richiesta di cancellazione, salvo brevi periodi di backup.
• Dati di ordini e fatture: 10 anni, per obbligo civilistico e fiscale (art. 2220 c.c.).
• Preferenza sui cookie: 12 mesi, poi ti richiediamo il consenso.
• Dati trattati per finalità di marketing: fino alla revoca del consenso o alla tua opposizione.
• Log tecnici e di sicurezza: per il tempo strettamente necessario alle finalità di diagnostica e prevenzione frodi.

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso (senza pregiudicare i trattamenti già svolti). Risponderemo entro un mese. Per esercitarli scrivi a privacy@fastandfit.it o via PEC a presti.food.srl@legalmail.it.

Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) se ritieni che il trattamento violi la normativa.

Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici sulla tua persona o che incidano su di te in modo analogo significativo (art. 22 GDPR). Eventuali suggerimenti di pasti o piani hanno carattere puramente indicativo e restano una tua libera scelta.

Il servizio non è destinato a minori di 14 anni. I minori di 14 anni possono fornire i propri dati personali soltanto con il consenso di chi esercita la responsabilità genitoriale (art. 2-quinquies del D.Lgs. 196/2003). Non raccogliamo consapevolmente dati di minori di 14 anni in assenza di tale consenso; se ritieni che ciò sia avvenuto, contattaci e provvederemo a eliminarli.

Possiamo aggiornare questa informativa per adeguarla a evoluzioni normative o del servizio. Le modifiche rilevanti saranno comunicate sul sito; fa fede la data di ultimo aggiornamento riportata in fondo.