Informativa Privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) relativa al servizio nutrinazienda.

1. Titolare del trattamento

Il Titolare del trattamento è innovabiohealth S.r.l., società con unico socio, con sede legale in Via Caleppe 6, 25125 Brescia (BS), Italia, P.IVA e C.F. 04265270985, REA BS - 601203 (“innovabiohealth” o il “Titolare”).

Contatti: assistenzaclienti@innovabiohealth.com
PEC: innovabiohealth@pec.it

2. Ambito dell'informativa

Questa informativa riguarda l'utilizzo del sito e della web app nutrinazienda, la consultazione dei pasti, la formazione e gestione del carrello, l'acquisto, il pagamento, il ritiro presso il Punto erogatore e l'assistenza collegata all'ordine. Eventuali ulteriori servizi di innovabiohealth, compresi servizi nutrizionali o sanitari distinti da nutrinazienda, sono disciplinati dalle relative informative specifiche.

3. Categorie di dati trattati

• dati identificativi e di contatto, quali nome, cognome, e-mail e, ove necessario, ulteriori recapiti;
• dati relativi agli ordini, quali prodotti, quantità, importi, Punto erogatore, data e ora, stato dell'ordine, codice e token di ritiro;
• dati relativi al pagamento, quali esito della transazione, identificativi tecnici della sessione e del pagamento e informazioni necessarie alla riconciliazione; i dati completi della carta non sono memorizzati da innovabiohealth;
• dati amministrativi e fiscali, quando necessari per documenti fiscali, rimborsi o adempimenti di legge;
• dati relativi all'assistenza e contenuti delle comunicazioni dell'utente;
• dati tecnici relativi ad accesso, sessione, sicurezza e funzionamento del servizio, nei limiti in cui siano raccolti dai sistemi utilizzati.

Il normale servizio di acquisto e ritiro dei pasti non richiede il conferimento di dati relativi alla salute. L'utente è invitato a non trasmettere informazioni sanitarie tramite i canali destinati agli ordini, salvo che ciò sia espressamente richiesto nell'ambito di un servizio separato accompagnato dalla relativa informativa.

4. Finalità, basi giuridiche e conservazione

• Gestione di carrello, ordine, pagamento, conferma e ritiro: esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR). I dati sono conservati per il tempo necessario all'esecuzione e successivamente per gli obblighi e la tutela del rapporto, di regola non oltre 10 anni.
• Assistenza, anomalie, rimborsi e contestazioni: esecuzione del contratto e, ove applicabile, legittimo interesse alla gestione e tutela del rapporto (art. 6.1.b e 6.1.f GDPR). Conservazione per il tempo necessario alla richiesta e all'eventuale tutela dei diritti.
• Adempimenti contabili, fiscali, amministrativi e di legge: obbligo legale (art. 6.1.c GDPR). Conservazione per i periodi previsti dalla normativa applicabile, normalmente 10 anni per la documentazione contabile e fiscale.
• Sicurezza, prevenzione di abusi e frodi e tutela del servizio: legittimo interesse del Titolare (art. 6.1.f GDPR). Conservazione per un periodo proporzionato alla finalità e, in caso di evento, per il tempo necessario al relativo accertamento.
• Documentazione della presa visione della Privacy e dell'accettazione dei Termini: esecuzione del contratto e legittimo interesse a documentare il rapporto (art. 6.1.b e 6.1.f GDPR). Conservazione unitamente all'ordine cui la registrazione si riferisce.

I dati possono essere conservati più a lungo quando necessario per adempiere a un obbligo di legge, esercitare o difendere un diritto o gestire una contestazione in corso.

5. Natura del conferimento

Il conferimento dei dati necessari per effettuare l'ordine, il pagamento e il ritiro è necessario per concludere ed eseguire il contratto. Il mancato conferimento impedisce di completare l'acquisto o di erogare la relativa funzionalità.

La dichiarazione di presa visione dell'Informativa Privacy registrata prima dell'acquisto serve a documentare che l'informativa è stata resa all'utente: non costituisce consenso ai trattamenti necessari all'esecuzione dell'ordine, che si fondano sulle basi giuridiche indicate sopra.

6. Pagamenti

I pagamenti online sono gestiti tramite Stripe. L'utente viene indirizzato all'ambiente di pagamento del provider e i dati completi della carta non vengono memorizzati nei sistemi nutrinazienda. innovabiohealth riceve le informazioni necessarie a conoscere l'esito del pagamento, riconciliare la transazione, gestire l'ordine e, ove necessario, il rimborso. Stripe tratta i dati secondo il ruolo privacy applicabile alle specifiche operazioni e secondo la propria informativa.

7. Destinatari e fornitori

I dati possono essere trattati o comunicati, nei limiti necessari, a personale e collaboratori autorizzati di innovabiohealth; fornitori di hosting, infrastruttura, manutenzione, e-mail e servizi informatici; Knack, utilizzato per componenti applicative e gestione dei dati; Stripe, per i pagamenti; consulenti amministrativi, fiscali e legali; autorità pubbliche nei casi previsti dalla legge; e al Punto erogatore selezionato, limitatamente alle informazioni necessarie a identificare l'ordine, verificarne lo stato e consentirne il ritiro.

Quando un fornitore tratta dati per conto di innovabiohealth, il rapporto è disciplinato ai sensi dell'art. 28 GDPR ove ne ricorrano i presupposti. Alcuni fornitori possono operare come autonomi titolari per specifiche attività di propria competenza.

8. Trasferimenti verso Paesi terzi

L'utilizzo di fornitori tecnologici internazionali può comportare il trattamento di dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto del Capo V del GDPR, sulla base, a seconda dei casi, di una decisione di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altra garanzia prevista dalla normativa. Informazioni sulle garanzie applicabili possono essere richieste al Titolare.

9. Cookie, sessioni e tecnologie analoghe

Il servizio può utilizzare cookie o tecnologie analoghe strettamente necessari al funzionamento della web app, ad esempio per mantenere il carrello e la sessione. Qualora siano introdotti strumenti non strettamente necessari, saranno fornite le informazioni e, ove richiesto, le opzioni di consenso previste dalla normativa applicabile.

10. Comunicazioni di servizio e marketing

Le e-mail necessarie alla gestione dell'ordine, del pagamento, del ritiro o dell'assistenza sono comunicazioni di servizio. Eventuali comunicazioni promozionali che richiedano consenso saranno gestite separatamente; tale consenso sarà facoltativo e revocabile in qualsiasi momento.

11. Diritti dell'interessato

Nei casi e nei limiti previsti dal GDPR, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; può inoltre opporsi ai trattamenti fondati sul legittimo interesse e revocare un eventuale consenso senza pregiudicare la liceità del trattamento precedente alla revoca.

Le richieste possono essere inviate a assistenzaclienti@innovabiohealth.com oppure via PEC a innovabiohealth@pec.it.

L'interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali o di adire l'autorità giudiziaria competente.

12. Processi decisionali automatizzati

Nell'ambito del normale processo di acquisto e ritiro descritto in questa informativa non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogamente significativo sull'utente ai sensi dell'art. 22 GDPR.

13. Sicurezza

innovabiohealth adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati personali da accessi non autorizzati, perdita, distruzione, divulgazione o modifica indebita.

14. Aggiornamenti

La presente informativa può essere aggiornata in conseguenza di modifiche normative, organizzative o tecniche del servizio. La versione e la data di aggiornamento sono indicate nel documento. Quando necessario, modifiche rilevanti saranno portate all'attenzione degli utenti con modalità adeguate.

Versione: 1.0
Ultimo aggiornamento: 15 settembre 2026