Informativa privacy
Questa informativa descrive come Investfood SRL tratta i dati personali di chi visita questo sito e di chi usa la piattaforma TicketOS, ai sensi degli articoli 13 e 14 del Regolamento europeo 2016 679.
1. Titolare del trattamento
Il titolare del trattamento è Investfood SRL, con sede legale e operativa in Via Riva di Trento 11/A, 20139 Milano, partita IVA 12925600962. Per ogni richiesta relativa ai dati personali si può scrivere a info@investfood.it.
TicketOS è la piattaforma di gestione interna con cui il titolare organizza assistenza, manutenzioni e inventario dei dispositivi della propria rete di punti vendita.
2. Dati trattati quando visiti questo sito
Il sito pubblico non ha moduli di contatto, non usa strumenti di misurazione del traffico e non richiama font o risorse da domini di terze parti: i caratteri tipografici sono ospitati insieme al sito. Le uniche informazioni trattate sono quelle indicate qui sotto.
- Dati di navigazione. Il servizio di distribuzione che ospita le pagine registra, per motivi tecnici e di sicurezza, indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo.
- Archiviazione locale sul tuo dispositivo. Due voci salvate nel browser: il tema chiaro o scuro che hai scelto e la preferenza espressa sulla fascia dei cookie. Restano sul tuo dispositivo e non vengono inviate a nessuno.
Il dettaglio delle voci di archiviazione, con durata e finalità, è nell'informativa cookie.
3. Dati trattati quando usi la piattaforma
L'accesso a TicketOS è riservato al personale del titolare, ai punti vendita della rete e ai fornitori abilitati. Per queste persone il titolare tratta le categorie di dati seguenti.
- Dati di account. Nome, cognome, indirizzo email aziendale, ruolo assegnato, aziende su cui la persona è abilitata, data dell'ultimo accesso.
- Contenuto delle richieste. Testo dei ticket e dei messaggi, allegati caricati, punto vendita di riferimento, categoria, priorità, stato, cronologia delle assegnazioni.
- Dati di manutenzione. Interventi sulle attrezzature, rilevazioni del registro HACCP con data, ora, valore e persona che le ha inserite, documenti dei fornitori.
- Dati dei dispositivi. Modello, numero di serie, stato e persona assegnataria del computer, del tablet o del telefono aziendale, con la provenienza del dato.
- Registro delle operazioni. Traccia tecnica delle azioni rilevanti compiute nella piattaforma, conservata per sicurezza e per ricostruire eventuali anomalie.
Non sono richiesti né raccolti dati appartenenti a categorie particolari ai sensi dell'articolo 9 del Regolamento. Chi scrive un ticket è invitato a non inserire informazioni non necessarie alla richiesta.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogare il servizio di assistenza, gestire manutenzioni e inventario dei dispositivi | Esecuzione di un contratto o di misure precontrattuali, articolo 6.1.b, e obblighi del rapporto di lavoro |
| Tenere il registro delle rilevazioni HACCP e i documenti di manutenzione | Adempimento di un obbligo legale, articolo 6.1.c, in materia di igiene e sicurezza alimentare |
| Garantire sicurezza, continuità e integrità della piattaforma, compresi i registri tecnici | Legittimo interesse del titolare alla sicurezza dei propri sistemi, articolo 6.1.f |
| Ricordare il tema scelto e la preferenza sui cookie | Legittimo interesse a fornire un sito funzionante, articolo 6.1.f, trattandosi di archiviazione tecnica |
| Rispondere a una richiesta inviata via email | Legittimo interesse a dare riscontro a chi scrive, articolo 6.1.f |
5. A chi vengono comunicati i dati
I dati non vengono diffusi e non vengono venduti. Sono accessibili al personale autorizzato del titolare e ai fornitori tecnici elencati qui sotto, nominati responsabili del trattamento ai sensi dell'articolo 28 del Regolamento.
| Fornitore | Servizio | Dove sono trattati i dati |
|---|---|---|
| Google Ireland Limited | Ospitalità del sito, autenticazione, esecuzione del servizio e banca dati | Unione europea |
| Resend | Invio e ricezione dei messaggi di posta legati ai ticket | Unione europea e Stati Uniti |
| Slack Technologies | Notifiche interne ai canali di assistenza e sviluppo | Unione europea e Stati Uniti |
| Mitsogo, Hexnode | Sincronizzazione dell'inventario dei dispositivi aziendali | Unione europea e Stati Uniti |
I dati possono inoltre essere comunicati ad autorità pubbliche quando la comunicazione è imposta da una norma di legge.
6. Trasferimenti fuori dallo Spazio economico europeo
L'applicazione e la banca dati sono ospitate in una regione europea. Alcuni fornitori di notifica e di posta possono trattare dati anche negli Stati Uniti: in questi casi il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea o della decisione di adeguatezza applicabile al fornitore, con le misure supplementari previste dal contratto.
7. Per quanto tempo vengono conservati
| Dato | Conservazione |
|---|---|
| Account e ruoli | Per la durata del rapporto, poi cancellati o resi anonimi entro dodici mesi |
| Ticket, messaggi e allegati | Ventiquattro mesi dalla chiusura del ticket, salvo contenzioso in corso |
| Registro HACCP e documenti di manutenzione | Per il periodo richiesto dalla normativa igienico sanitaria applicabile |
| Inventario dei dispositivi | Per la durata dell'assegnazione, poi due anni a fini amministrativi |
| Registri tecnici di accesso | Dodici mesi |
| Archiviazione locale nel browser | Tema e preferenza cookie restano finché non svuoti i dati del sito |
8. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del Regolamento, scrivendo a info@investfood.it.
- Accedere ai tuoi dati e ricevere copia delle informazioni che ti riguardano.
- Chiedere la rettifica dei dati inesatti o l'integrazione di quelli incompleti.
- Chiedere la cancellazione dei dati, quando non sussiste un obbligo di conservazione.
- Chiedere la limitazione del trattamento nei casi previsti dalla norma.
- Ricevere i dati in un formato leggibile da un elaboratore e chiederne la trasmissione a un altro titolare.
- Opporti al trattamento fondato sul legittimo interesse, spiegando la tua situazione particolare.
La risposta arriva entro un mese dalla richiesta. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure all'autorità dello Stato in cui risiedi.
9. Misure di sicurezza
- Accesso solo previa autenticazione, con token a scadenza e ruoli differenziati.
- Separazione dei dati per azienda applicata dal servizio a ogni richiesta, non dall'interfaccia.
- Trasmissione cifrata fra browser, servizio applicativo e banca dati.
- Chiavi delle integrazioni cifrate con un servizio di gestione delle chiavi e ruotabili senza interruzione.
- Traffico in uscita da un indirizzo statico, per limitare la superficie esposta verso i fornitori.
- Registro delle operazioni rilevanti, consultabile in caso di verifica.
10. Aggiornamenti di questa informativa
Questa informativa può essere aggiornata quando cambiano i trattamenti, i fornitori o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Le modifiche rilevanti vengono segnalate anche dentro la piattaforma.