Privacy Policy

1.Titolare del trattamento

2.Finalità del trattamento

CGMP srl tratta dati personali della clientela al fine di poter assicurare:

• il servizio di preparazione a domicilio di ogni tipo di pizza;
• la collaborazione con hotel, ristoranti, locali, enti o associazioni;
• la preparazione di ogni tipo di pizza in occasione di matrimoni o qualsiasi altra cerimonia;
• la gestione della selezione del menù da parte del cliente tramite il portale digitale dedicato;
• la fatturazione elettronica e gli adempimenti fiscali connessi all'erogazione del servizio.

I dati personali non vengono utilizzati per finalità di marketing se non previo consenso esplicito dell'interessato.

3.Base giuridica del trattamento e tipologia dei dati trattati

La base giuridica del trattamento è costituita da:

1. Esecuzione di un accordo contrattuale conseguente alla richiesta di fornitura dei servizi resi disponibili, fasi precontrattuali comprese (art. 6, par. 1, lett. b GDPR);
2. Consenso esplicito (art. 6, par. 1, lett. a GDPR) per:
   • quanto attiene ai dati particolari resi disponibili dall'acquirente;
   • l'invio o la comunicazione, anche tramite l'applicazione WhatsApp Business, di iniziative, informazioni e promozioni da parte del titolare;
   • la partecipazione a programmi di fidelizzazione.
3. Obbligo legale cui è soggetto il titolare, in particolare per gli adempimenti fiscali e la fatturazione elettronica (art. 6, par. 1, lett. c GDPR);
4. Interesse legittimo del titolare, qualora questi si debba costituire in giudizio o promuovere azioni giudiziarie (art. 6, par. 1, lett. f GDPR).

I dati personali comuni trattati comprendono:

• Dati anagrafici e di contatto: nome, cognome, indirizzo email, numero di telefono;
• Dati logistici dell'evento: indirizzo, località, provincia, orario, numero di partecipanti;
• Preferenze alimentari: allergie e intolleranze dichiarate volontariamente, scelta del menù;
• Dati di fatturazione: nome/ragione sociale, codice fiscale, partita IVA, indirizzo di fatturazione, codice SDI, PEC, email di fatturazione.

Pur non essendo obbligatorio renderli disponibili, i dati devono essere necessariamente forniti, pena l'impossibilità per il titolare di perseguire le illustrate finalità.

4.Modalità del trattamento

I dati personali:

• sono trattati sia in modalità telematica che cartacea, da personale autorizzato ed istruito, con mezzi e metodologie tali da garantire la riservatezza e la sicurezza dei medesimi;
• possono essere trasmessi ad enti, autorità, organismi amministrativi qualora siano dovuti per obbligo legale;
• possono essere trasmessi a responsabili del trattamento appositamente individuati, ad esempio per la gestione degli aspetti contabili ed amministrativi (l'elenco dei responsabili è disponibile presso il titolare), ovvero a soggetti necessariamente connessi o funzionali all'adempimento del contratto;
• sono trattati in base ad un interesse legittimo del titolare qualora questi si debba costituire in giudizio o promuovere azioni giudiziarie.

In relazione alla gestione digitale degli eventi e della fatturazione, il titolare si avvale dei seguenti responsabili del trattamento esterni:

5.Comunicazione a terzi

I dati personali possono essere comunicati esclusivamente ai seguenti soggetti, nella misura strettamente necessaria all'erogazione del servizio:

• personale interno autorizzato (responsabili evento, staff di cucina e coordinamento);
• Airtable Inc. — responsabile del trattamento per la gestione dei dati operativi;
• TeamSystem S.p.A. (Fatture in Cloud) — per l'emissione della fattura elettronica;
• Agenzia delle Entrate — tramite il Sistema di Interscambio (SDI), per obbligo di legge;
• eventuali soggetti funzionali all'adempimento contrattuale (es. fornitori di servizi logistici).

I dati non vengono venduti, ceduti o diffusi a soggetti terzi per finalità proprie di questi ultimi.

6.Periodo di conservazione

Salvo specifiche disposizioni di legge, i dati sono conservati per i seguenti periodi:

• Dati operativi dell'evento (menù, logistica, preferenze): per tutta la durata del rapporto contrattuale e fino a 12 mesi dalla data dell'evento;
• Dati di fatturazione: 10 anni dalla data di emissione della fattura, in conformità agli obblighi fiscali previsti dalla normativa italiana;
• Dati di contatto per comunicazioni commerciali: fino a revoca del consenso;
• per i periodi di prescrizione dei diritti e degli obblighi previsti dalla vigente normativa, ove applicabile.

7.Diritti dell'interessato

L'interessato al trattamento ha sempre il diritto di:

• Revocare ogni consenso accordato;
• Accedere ai propri dati personali in trattazione (art. 15 GDPR);
• Rettificare i dati personali inesatti o incompleti (art. 16 GDPR);
• Ottenere la cancellazione dei dati personali che lo riguardano, nei casi previsti dalla normativa (art. 17 GDPR);
• Conseguire limitazioni del trattamento (art. 18 GDPR);
• Ricevere in formato portabile i dati personali che lo riguardano (art. 20 GDPR);
• Opporsi al trattamento (art. 21 GDPR);
• Inoltrare un reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Ogni richiesta relativa all'esercizio di uno o più diritti deve essere indirizzata al Titolare del Trattamento ai recapiti indicati nella sezione seguente. Il titolare risponderà entro 30 giorni dalla ricezione della richiesta.

8.Modifiche alla presente informativa

La presente informativa può essere aggiornata in caso di modifiche normative, operative o degli strumenti utilizzati. La versione aggiornata sarà sempre disponibile su questa pagina con indicazione della data di revisione. In caso di modifiche sostanziali, i clienti con rapporti in corso saranno informati via email.