Privacy policy
Ultimo aggiornamento: 3 settembre 2026
Questa informativa spiega quali dati personali raccogliamo attraverso il sito supplyone.app e il gestionale SupplyONE, per quali scopi li usiamo e quali diritti puoi esercitare. E redatta ai sensi del Regolamento europeo 2016 sulla protezione dei dati personali.
1. Titolare del trattamento
Il titolare del trattamento e Investfood SRL, Via Riva di Trento 11/A, Milano, Italia, partita IVA 12925600962.
Per qualsiasi richiesta relativa ai dati personali puoi scrivere a info@investfood.it.
2. Dati trattati sul sito pubblico
Quando visiti le pagine pubbliche di supplyone.app trattiamo:
- dati di navigazione raccolti dai sistemi che erogano il sito, come indirizzo IP, tipo di browser, pagina richiesta, data e ora della richiesta
- dati che ci invii spontaneamente quando ci scrivi via email, come nome, indirizzo email, azienda e contenuto del messaggio
- la preferenza espressa sui cookie, memorizzata nel tuo browser
Non usiamo cookie di profilazione pubblicitaria e non vendiamo dati a terzi.
3. Dati trattati nel gestionale
Il gestionale SupplyONE tratta i dati degli utenti che vi accedono, come nome, indirizzo email, ruolo, punto vendita assegnato e registro delle azioni compiute. Tratta inoltre i dati aziendali inseriti dal cliente, come anagrafiche di fornitori e clienti, documenti, ordini e registrazioni HACCP.
Rispetto a questi dati Investfood SRL agisce come responsabile del trattamento per conto dell’azienda cliente, che resta titolare. Il rapporto e regolato dal contratto di servizio e dal relativo accordo sul trattamento dei dati.
4. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogazione del sito e sicurezza informatica | Legittimo interesse a mantenere il servizio disponibile e protetto | Log tecnici per 12 mesi |
| Risposta alle richieste di contatto | Misure precontrattuali su richiesta dell’interessato | 24 mesi dall’ultimo contatto |
| Erogazione del gestionale agli utenti abilitati | Esecuzione del contratto con l’azienda cliente | Durata del contratto e termini di legge |
| Statistiche anonime sulle pagine visitate | Consenso, revocabile in qualsiasi momento | 14 mesi |
| Adempimenti contabili e fiscali | Obbligo di legge | 10 anni |
5. Destinatari e fornitori
I dati possono essere trattati da fornitori che agiscono come responsabili, scelti per garanzie e conformità:
- Google Cloud e Firebase per infrastruttura, banca dati e distribuzione del sito, con risorse localizzate in Unione Europea
- fornitori di posta elettronica usati per inviare gli ordini e le comunicazioni di servizio
- fornitori di servizi di assistenza e di conservazione dei documenti elettronici
Non diffondiamo i dati personali. Eventuali trasferimenti fuori dallo Spazio economico europeo avvengono solo verso paesi con decisione di adeguatezza oppure con clausole contrattuali tipo approvate dalla Commissione europea.
6. Conservazione
Conserviamo i dati per il tempo necessario alle finalità indicate e comunque non oltre i termini di legge. Alla cessazione del contratto i dati aziendali vengono restituiti oppure cancellati secondo le istruzioni del cliente titolare.
7. Diritti dell’interessato
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del Regolamento:
- accesso ai dati e copia degli stessi
- rettifica dei dati inesatti e integrazione di quelli incompleti
- cancellazione nei casi previsti
- limitazione del trattamento
- portabilità dei dati forniti
- opposizione al trattamento basato su legittimo interesse
- revoca del consenso, senza pregiudizio per i trattamenti già svolti
Le richieste vanno inviate a info@investfood.it. Rispondiamo entro un mese, prorogabile di due mesi in caso di richieste complesse.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia 11, Roma.
8. Conferimento dei dati e conseguenze del rifiuto
Il conferimento dei dati di navigazione è necessario per il funzionamento tecnico del sito. I dati che ci invii per contattarci sono facoltativi: senza di essi non possiamo rispondere alla richiesta.
Per gli utenti del gestionale il conferimento di nome, indirizzo email e ruolo è necessario per creare l’accesso previsto dal contratto con l’azienda cliente. Senza questi dati l’accesso non può essere attivato.
9. Origine dei dati
I dati degli utenti del gestionale non ci vengono forniti direttamente dall’interessato ma dall’azienda cliente che richiede l’attivazione dell’accesso. Le categorie di dati sono quelle indicate nella sezione precedente.
10. Decisioni automatizzate
Non adottiamo decisioni automatizzate che producano effetti giuridici sulle persone. Le funzioni di suggerimento del riordino, di lettura dei documenti e di previsione elaborano dati aziendali e restano sempre modificabili da chi le utilizza.
11. Cookie
Il sito utilizza solo cookie tecnici e memorie locali necessarie al funzionamento. L’elenco completo, con finalità e durata, è nella cookie policy, dove puoi anche modificare la tua scelta.
12. Sicurezza
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate, accesso con credenziali personali, permessi per ruolo, separazione fra le aziende clienti verificata ad ogni richiesta, registro delle azioni sensibili, backup automatici e segreti applicativi conservati in un archivio dedicato.
13. Minori
Il sito e il gestionale sono rivolti a professionisti e imprese. Non raccogliamo consapevolmente dati di minori di sedici anni.
14. Modifiche
Questa informativa può essere aggiornata per adeguarla a modifiche normative o a nuove funzioni del servizio. La data in testa alla pagina indica sempre l’ultima revisione.