Privacy Policy

INFORMATIVA AI SENSI DEGLI ARTT. 13 E 14 GDPR

Premessa

Con la presente Privacy Policy il Titolare del Trattamento, di seguito definito, desidera informarLa sulle finalità e le modalità del trattamento dei Suoi dati personali, sui soggetti a cui essi possono essere comunicati e sui diritti che Le sono riconosciuti dal Regolamento (UE) 2016/679 (“GDPR”) e dal D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali, come modificato dal D.Lgs. 101/2018), in materia di protezione e libera circolazione dei dati personali.

La presente informativa è resa ai sensi degli articoli 13 e 14 del GDPR ed è riferita al sito internet www.revolution-food.com e a tutte le interazioni che gli utenti possono avere con il Titolare attraverso i canali digitali da esso gestiti.

Titolare del Trattamento

REVOLUTION S.R.L.
Strada Battifoglia 12 R, 06132 Perugia (PG) – Italia
C.F. e P.IVA: 03106410545
Tel.: +39 075 96 60 355
PEO: info@revolution-food.com
PEC: revolutionfood@pec.it

Per esercitare i Suoi diritti o per qualsiasi richiesta in materia di protezione dei dati personali, può contattare il Titolare del Trattamento ai recapiti sopra indicati.

Responsabile della Protezione dei Dati (DPO)

Il Titolare ha valutato la non sussistenza dell’obbligo di nomina del Responsabile della Protezione dei Dati (Data Protection Officer – DPO) ai sensi dell’art. 37 del GDPR, in quanto le attività di trattamento svolte non rientrano tra quelle indicate nelle Linee Guida del Comitato Europeo per la Protezione dei Dati (EDPB) come obbligatoriamente soggette a tale designazione.

Per qualsiasi richiesta relativa alla protezione dei dati personali è comunque possibile rivolgersi direttamente al Titolare ai recapiti indicati nella sezione precedente.

Tipologie di dati trattati

Le attività di trattamento svolte sono finalizzate all’acquisizione delle seguenti categorie di dati personali:

  • Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo, codice fiscale, partita IVA, numero di telefono, indirizzo email.
  • Dati relativi all’attività professionale (per clienti professional): ruolo aziendale, settore di appartenenza.
  • Dati economici: dati di fatturazione e pagamento (gestiti tramite operatori finanziari/payment provider terzi).
  • Dati di navigazione: indirizzo IP, log di accesso, tipo di browser, sistema operativo, referrer, pagine visitate, durata della visita.
  • Cookie: cookie tecnici, statistici (anche di terze parti) e di profilazione, gestiti secondo quanto previsto dalla Cookie Policy.
  • Comunicazioni inviate dall’utente: contenuto delle comunicazioni inoltrate tramite form, email o altri canali di contatto.

Per maggiori informazioni sull’utilizzo, il consenso e la gestione dei cookie consultare la Cookie Policy del sito, redatta in conformità alle Linee Guida del Garante Privacy del 10 giugno 2021 in materia di cookie e altri strumenti di tracciamento.

Categorie di interessati

Le attività di trattamento svolte sono rivolte alle seguenti categorie di interessati:

  • Utenti web – soggetti che navigano sul sito;
  • Prospect – soggetti che richiedono informazioni o materiali commerciali;
  • Clienti – persone fisiche e giuridiche che hanno concluso un rapporto contrattuale con il Titolare;
  • Clienti Professional / B2B – professionisti del settore HoReCa, GDO e canali specializzati;
  • Iscritti alla newsletter;
  • Visitatori delle pagine social gestite dal Titolare.

Come raccogliamo i Suoi dati personali

REVOLUTION S.R.L. potrà raccogliere e trattare i Suoi dati personali, a seconda delle attività di competenza, secondo le seguenti modalità:

  • quando Lei naviga sul Sito (anche tramite cookie e tecnologie similari);
  • quando Lei compila i form di contatto presenti sul Sito;
  • quando Lei si iscrive alla newsletter o richiede materiale informativo (es. catalogo);
  • quando Lei contatta il Servizio Clienti o invia comunicazioni ai recapiti aziendali;
  • quando Lei interagisce con le pagine social del Titolare;
  • quando Lei conclude un contratto di fornitura con il Titolare (canale Professional/B2B).

Il Titolare invita gli interessati a comunicare tempestivamente eventuali modifiche dei propri dati personali, al fine di garantirne l’esattezza ai sensi dell’art. 5, par. 1, lett. d) del GDPR.

Finalità del trattamento e basi giuridiche

I Suoi dati personali sono trattati per finalità determinate, esplicite e legittime ai sensi dell’art. 5 GDPR, secondo le condizioni di liceità di seguito specificate.

1. Esecuzione del contratto e misure precontrattuali

Il trattamento dei dati personali è necessario per l’acquisizione di informazioni preliminari e per la conclusione e l’esecuzione del contratto con il Titolare.

  • Base giuridica: art. 6, par. 1, lett. b) GDPR – Esecuzione di un contratto di cui l’interessato è parte o esecuzione di misure precontrattuali su richiesta dello stesso.
  • Natura del conferimento: obbligatoria.
  • Conseguenze del rifiuto: impossibilità di concludere o eseguire il contratto.
  • Periodo di conservazione: per tutta la durata del rapporto contrattuale e successivamente per il tempo necessario all’adempimento di obblighi di legge. Le informazioni raccolte per la valutazione di un eventuale contratto, in caso di mancato perfezionamento, saranno cancellate entro 6 mesi.

2. Adempimenti di legge

Il trattamento è necessario per l’adempimento di obblighi di legge cui è soggetto il Titolare (es. obblighi contabili, fiscali, di fatturazione elettronica, di antiriciclaggio).

  • Base giuridica: art. 6, par. 1, lett. c) GDPR – Adempimento di un obbligo legale.
  • Natura del conferimento: obbligatoria.
  • Conseguenze del rifiuto: impossibilità di concludere o eseguire il contratto.
  • Periodo di conservazione: 10 anni a partire dallo scioglimento del contratto, ai sensi dell’art. 2220 c.c., fermi restando eventuali obblighi di conservazione per periodi superiori previsti dall’ordinamento.

3. Marketing diretto e comunicazioni promozionali

Trasmissione di comunicazioni commerciali e promozionali del Titolare tramite email (newsletter), SMS, sistemi di messaggistica istantanea o posta cartacea.

  • Base giuridica: art. 6, par. 1, lett. a) GDPR – Consenso esplicito dell’interessato, libero, specifico e revocabile in qualsiasi momento.
  • Natura del conferimento: facoltativa.
  • Conseguenze del rifiuto: impossibilità di ricevere comunicazioni promozionali. Nessuna conseguenza sull’eventuale rapporto contrattuale.
  • Periodo di conservazione: i dati saranno cancellati a seguito di revoca del consenso o, comunque, decorsi 24 mesi dall’ultima interazione attiva dell’interessato.

Il consenso è revocabile in ogni momento, con la stessa facilità con cui è stato prestato, scrivendo al Titolare ai recapiti indicati o cliccando il link di disiscrizione presente in ogni comunicazione.

4. Marketing per prodotti/servizi analoghi (soft spam)

Trasmissione di newsletter relative a prodotti o servizi analoghi a quelli già acquistati dai clienti (cosiddetto soft spam).

  • Base giuridica: art. 130, comma 4, D.Lgs. 196/2003 – Trattamento per finalità di vendita diretta di prodotti o servizi analoghi.
  • Natura del conferimento: facoltativa.
  • Diritto di opposizione: l’interessato può opporsi in qualsiasi momento, in modo agevole e gratuito, al trattamento per tale finalità.
  • Periodo di conservazione: i dati saranno cancellati a seguito della cessazione del contratto o dell’opposizione al trattamento.

5. Dati di navigazione e sicurezza del Sito

Raccolta di dati di navigazione necessari per il funzionamento tecnico del sito, per ricavare informazioni statistiche aggregate e per accertare eventuali responsabilità in caso di reati informatici.

  • Base giuridica: art. 6, par. 1, lett. f) GDPR – Legittimo interesse del Titolare al corretto funzionamento, alla manutenzione e alla sicurezza del Sito.
  • Natura del conferimento: i dati sono raccolti automaticamente dai sistemi informatici durante la navigazione.
  • Periodo di conservazione: i log di sicurezza sono conservati per un massimo di 30 giorni, salvo necessità di accertamento giudiziario.

6. Richieste tramite il Sito (form di contatto)

Gestione delle richieste inoltrate dagli interessati tramite i form di contatto presenti sul Sito.

  • Base giuridica: art. 6, par. 1, lett. b) GDPR – Esecuzione di misure precontrattuali su richiesta dell’interessato.
  • Natura del conferimento: facoltativa, ma necessaria per evadere la richiesta.
  • Periodo di conservazione: il tempo necessario all’evasione della richiesta e, successivamente, per un periodo massimo di 24 mesi salvo diverse esigenze documentate.

7. Pagine Social (Facebook, Instagram, LinkedIn) – Contitolarità

Quando un utente interagisce con le pagine social amministrate dal Titolare (Facebook, Instagram, LinkedIn), il fornitore del social network raccoglie informazioni quali tipi di contenuti visualizzati, interazioni eseguite, dati sui dispositivi utilizzati (indirizzo IP, sistema operativo, tipo di browser, impostazioni della lingua, dati sui cookie).

Per la Pagina Facebook/Instagram, il Titolare e Meta Platforms Ireland Limited (Merrion Road, Dublin 4, D04 X2K5, Irlanda) sono contitolari del trattamento ai sensi dell’art. 26 GDPR per il trattamento dei dati registrati attraverso le funzionalità “Insights” della Pagina, nei limiti previsti dall’accordo di contitolarità Meta.

  • Base giuridica: art. 6, par. 1, lett. f) GDPR – Legittimo interesse del Titolare nell’analisi statistica delle interazioni con la propria Pagina.
  • Periodo di conservazione: definito dalle policy del social network. I dettagli sono disponibili nella Privacy Policy di Meta.
  • Diritti dell’interessato: possono essere esercitati sia nei confronti del Titolare sia nei confronti di Meta. Il Titolare riconosce che Meta è il punto di contatto principale per l’esercizio dei diritti relativi ai dati di Insights.

Trasferimenti di dati extra-UE

Alcuni fornitori del Titolare (es. piattaforme di social media, servizi di analytics, sistemi di mailing) possono trasferire dati personali al di fuori dello Spazio Economico Europeo (SEE).

Tali trasferimenti avvengono nel rispetto del Capo V del GDPR (artt. 44-49), sulla base di:

  • Decisioni di adeguatezza della Commissione Europea (es. EU-US Data Privacy Framework per i trasferimenti verso fornitori USA certificati);
  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea con Decisione (UE) 2021/914;
  • Misure tecniche e organizzative supplementari coerenti con le indicazioni dell’EDPB post-sentenza Schrems II (CGUE C-311/18).

L’utente può richiedere al Titolare informazioni sulle garanzie applicate ai singoli trasferimenti scrivendo ai recapiti indicati nella sezione “Titolare del Trattamento”.

Destinatari dei dati

I Suoi dati personali, nei limiti di quanto strettamente necessario alle finalità di trattamento, possono essere comunicati ai seguenti destinatari, sempre nel rispetto della normativa vigente:

  • Soggetti interni autorizzati – personale del Titolare designato e formato ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del D.Lgs. 196/2003;
  • Responsabili del trattamento nominati ai sensi dell’art. 28 GDPR, tra cui:
    • fornitori di servizi di hosting e cloud;
    • fornitori di servizi di posta elettronica, mailing e CRM;
    • web designer e agenzie di sviluppo/manutenzione del sito;
    • società di consulenza fiscale, contabile e legale;
    • operatori di servizi di pagamento;
    • società di spedizione e logistica;
  • Autorità pubbliche e organi di vigilanza – ove richiesto da obblighi di legge, da provvedimenti dell’Autorità Giudiziaria o da altre autorità a ciò legittimate;
  • Contitolari del trattamento – relativamente alle pagine social, come precedentemente specificato.

I dati personali non saranno oggetto di diffusione. L’elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare e può essere richiesto scrivendo ai recapiti indicati.

Processo decisionale automatizzato e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici significativi sull’interessato ai sensi dell’art. 22 GDPR.

Eventuali strumenti di analisi statistica utilizzati per ottimizzare l’esperienza di navigazione sul Sito non producono effetti giuridici sull’interessato e operano su basi statistiche aggregate. In coerenza con il Regolamento (UE) 2024/1689 (AI Act), qualora il Titolare dovesse in futuro impiegare sistemi di intelligenza artificiale nel trattamento dei dati personali, l’interessato sarà preventivamente informato e — ove richiesto — verrà acquisito il consenso esplicito.

Tutela dei minori

Il sito www.revolution-food.com non è destinato a minori di anni 14 e il Titolare non raccoglie consapevolmente dati personali riferiti a tale categoria di soggetti.

Ai sensi dell’art. 8 GDPR e dell’art. 2-quinquies del D.Lgs. 196/2003, in caso di servizi della società dell’informazione offerti direttamente ai minori, il trattamento è lecito ove il minore abbia almeno 14 anni; al di sotto di tale età il trattamento è lecito solo previo consenso prestato o autorizzato dal titolare della responsabilità genitoriale.

Qualora il Titolare venisse a conoscenza di aver raccolto dati di minori senza il consenso del genitore/tutore, provvederà alla loro tempestiva cancellazione.

Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR, finalizzate a garantire un livello di sicurezza adeguato ai rischi del trattamento, tenendo conto dello stato dell’arte, dei costi di attuazione, della natura, dell’oggetto, del contesto e delle finalità del trattamento, nonché del rischio per i diritti e le libertà degli interessati.

Tali misure includono, a titolo esemplificativo:

  • protocolli di trasmissione cifrata (HTTPS/TLS);
  • controlli di accesso e gestione delle credenziali;
  • backup periodici e procedure di disaster recovery;
  • sistemi di protezione perimetrale (firewall, antimalware);
  • formazione del personale autorizzato al trattamento;
  • procedure di gestione degli incidenti di sicurezza e di notifica delle violazioni (data breach) all’Autorità Garante e agli interessati ai sensi degli artt. 33 e 34 GDPR.

Diritti dell'interessato

In relazione ai trattamenti descritti nella presente informativa, in qualità di interessato Lei può esercitare in qualsiasi momento e gratuitamente, ai sensi dell’art. 12 GDPR, i diritti riconosciuti dagli articoli da 15 a 22 del GDPR e in particolare:

  • Diritto di accesso (art. 15 GDPR): ottenere conferma dell’esistenza o meno di un trattamento di dati personali che La riguardano e, in tal caso, accedere a tali dati e alle informazioni indicate dalla norma.
  • Diritto di rettifica (art. 16 GDPR): ottenere senza ingiustificato ritardo la rettifica dei dati inesatti e l’integrazione dei dati incompleti.
  • Diritto alla cancellazione / “diritto all’oblio” (art. 17 GDPR): ottenere la cancellazione dei dati personali, salvo i casi in cui il trattamento sia necessario per adempiere a obblighi di legge, per l’esecuzione di un compito di interesse pubblico o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
  • Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la limitazione del trattamento nei casi previsti dalla norma.
  • Diritto alla portabilità dei dati (art. 20 GDPR): ricevere in formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che La riguardano e trasmetterli a un altro titolare, qualora il trattamento si basi sul consenso o sul contratto e sia effettuato con mezzi automatizzati.
  • Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento al trattamento basato sul legittimo interesse, compresa la profilazione, salvo motivi legittimi cogenti del Titolare. Il diritto di opposizione al trattamento per finalità di marketing diretto è sempre esercitabile e gratuito.
  • Diritto a non essere sottoposto a decisioni automatizzate (art. 22 GDPR): non essere sottoposto a decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici significativi, salvo le eccezioni di legge.
  • Diritto di revocare il consenso in qualsiasi momento, con la stessa facilità con cui è stato prestato, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.

Diritto di proporre reclamo all’Autorità di controllo: qualora ritenga che il trattamento dei Suoi dati personali violi il GDPR, ha il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it), ferma restando la facoltà di adire le competenti autorità giudiziarie.

I diritti di cui sopra possono essere esercitati contattando il Titolare ai recapiti indicati nella sezione “Titolare del Trattamento”. L’esercizio dei diritti è gratuito; tuttavia, in caso di richieste manifestamente infondate o eccessive — anche per la loro ripetitività — il Titolare potrà addebitare un contributo spese ragionevole o rifiutare di soddisfare la richiesta. Per confermare l’identità dell’interessato, il Titolare potrà richiedere ulteriori informazioni.

Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento per adeguarla a sopravvenute novità normative, a indicazioni dell’Autorità Garante o a evoluzioni dei servizi offerti.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si invitano gli utenti a consultare periodicamente la presente informativa.

Ultimo aggiornamento: 6 maggio 2026