Informativa sulla privacy

Ultimo aggiornamento: 12 agosto 2026 · Versione 1.0

1. Chi siamo

GetEats è un marketplace online di alimenti venduti direttamente da aziende agricole indipendenti e piccoli produttori, gestito su geteats.com. Il titolare del trattamento dei dati personali qui descritti è:

Global Data Labs LLC · Georgia · numero di identificazione 402363321
Sede legale: Georgia, Tbilisi, Mikheil Tsinamdzgvrishvili Street, N 52, Attic
Contatto: info@geteats.com

La Georgia si trova fuori dallo Spazio economico europeo. La sezione 7 spiega cosa comporta per i suoi dati e quali garanzie applichiamo.

2. A chi si rivolge questa informativa

L'informativa riguarda tre gruppi, perché di ciascuno trattiamo dati diversi:

Acquirenti — chi consulta geteats.com, effettua ordini o crea un account.
Partner — aziende agricole e produttori che vendono tramite il marketplace, e le persone che li rappresentano.
Contatti professionali — imprese alimentari cui inviamo una proposta professionale di adesione al marketplace e i cui contatti provengono da fonti pubbliche. Se ne parla a parte nella sezione 4, indicando anche la fonte.

Una nota sui ruoli. GetEats è un marketplace, non il venditore. Il venditore è l'azienda agricola, che riceve i dati necessari per preparare e consegnare l'ordine: il suo nome, l'indirizzo di consegna, il contenuto dell'ordine. Per quell'uso dei dati l'azienda decide autonomamente e agisce come titolare distinto.

3. Cosa raccogliamo da acquirenti e partner

Nome, e-mail, numero di telefono — per creare e gestire l'account, confermare e consegnare gli ordini e contattarla su un ordine specifico. Base giuridica: esecuzione del contratto.
Password — conservata solo come hash crittografico. La password in chiaro non la vediamo né la conserviamo.
Indirizzi di consegna e relative coordinate — per mostrarle i produttori che possono effettivamente consegnare e per consegnare l'ordine. Base giuridica: esecuzione del contratto.
Ordini — articoli, quantità, importi, stato e dettagli di consegna: per l'evasione, l'assistenza, i resi e la contabilità.
Il Paese da cui risulta provenire la connessione — per scegliere quali produttori mostrare a un visitatore nuovo. È un'indicazione a livello di Paese fornita dal nostro provider di rete, non un tracciamento preciso della posizione, e non costruiamo alcuna cronologia. Base giuridica: nostro legittimo interesse a mostrare un catalogo utilizzabile.
Dati tecnici — indirizzo IP, tipo di browser, voci dei log del server: per mantenere il servizio disponibile, diagnosticare i guasti e prevenire abusi. Base giuridica: nostro legittimo interesse alla sicurezza.
Per i partner — dati aziendali, schede prodotto, prezzi, foto e testi pubblicati, oltre alle informazioni necessarie ai pagamenti: per gestire la vetrina, regolare gli importi dovuti e adempiere agli obblighi fiscali e contabili.

Dati delle carte di pagamento. Non riceviamo, non trattiamo e non conserviamo i numeri di carta. Il pagamento online con carta è gestito da un fornitore specializzato; alla data di questa informativa l'integrazione è in corso di attivazione e, fino all'avvio, nessun dato di carta viene raccolto sul sito.

Non raccogliamo categorie particolari di dati come salute o convinzioni, non la profiliamo per finalità pubblicitarie e non prendiamo decisioni su di lei con mezzi unicamente automatizzati (sezione 10).

4. Contatti professionali da fonti pubbliche

Per costruire il lato produttori del marketplace inviamo alle aziende agricole e alimentari una proposta professionale. Quando i dati non li abbiamo ricevuti direttamente da lei, il GDPR ci impone di informarla: questa è tale informativa.

Cosa conserviamo — la denominazione dell'impresa, un indirizzo e-mail e/o un numero di telefono professionali, l'indirizzo del sito web, il link alla scheda pubblica dell'attività, la regione e la categoria di prodotto.
Da dove provengono — da fonti pubblicamente accessibili: il sito dell'impresa e la sua scheda pubblica, per esempio un profilo su una mappa.
Perché — per inviare una proposta professionale una sola volta, con un solo sollecito in assenza di risposta. È il nostro legittimo interesse alla comunicazione B2B, bilanciato con i suoi interessi: scriviamo solo a indirizzi professionali, su una materia che rientra nella sua attività, e ci fermiamo subito su richiesta.
Come farlo cessare — risponda STOP a qualsiasi messaggio o scriva a info@geteats.com. Cancelliamo i contatti e non scriviamo più. Non serve motivare la richiesta.
Per quanto tempo — fino a 12 mesi dalla raccolta in assenza di risposta, e prima su sua richiesta.

5. Cookie

Alla data di questa informativa il sito utilizza due cookie, entrambi strettamente necessari:

session (impostato da GetEats) — la mantiene autenticata e collega il carrello alla sua sessione. HttpOnly e Secure.
__cf_bm (impostato da Cloudflare) — distingue il traffico umano da quello automatizzato, proteggendo il sito dagli abusi.

Non utilizziamo cookie analitici, pubblicitari o di tracciamento, né pixel di marketing di terzi. Per questo non le chiediamo il consenso ai cookie: per quelli strettamente necessari non è richiesto. Se in futuro aggiungeremo analitiche o qualsiasi cookie non essenziale, chiederemo prima il consenso e aggiorneremo questa informativa.

6. Chi altro vede i suoi dati

L'azienda agricola partner che vende il suo ordine — nome, indirizzo di consegna e contenuto dell'ordine.
Consegna — il nostro partner logistico GetTransfer, per quanto necessario a ritirare e consegnare.
Hosting e infrastruttura — DigitalOcean per i nostri server e per l'archiviazione delle immagini dei prodotti, situata negli Stati Uniti; Cloudflare per distribuzione dei contenuti e sicurezza.
Posta elettronica — il nostro provider di posta per la corrispondenza e un servizio di e-mail transazionali per le notifiche degli ordini e il reset della password.
Fornitore di pagamento — quando il pagamento online con carta sarà attivo, per elaborare il pagamento.
Ricerca dell'indirizzo — servizi cartografici, quando cerca un indirizzo per scegliere il punto di consegna.
Consulenti e autorità — contabili, revisori o legali quando necessario, e autorità pubbliche quando la legge lo richiede.

Non vendiamo dati personali e non li cediamo per il marketing di altri.

7. Trasferimenti internazionali

Il titolare è stabilito in Georgia, che la Commissione europea non ha riconosciuto come Paese che offre un livello di protezione adeguato, e alcuni nostri fornitori si trovano negli Stati Uniti. Quando dati personali di persone nello SEE sono trasferiti a noi o a tali fornitori, il trasferimento avviene sulla base delle clausole contrattuali tipo o di un'altra garanzia prevista dall'art. 46 del GDPR, insieme alle misure descritte nella sezione 8. Può chiederci informazioni sulle garanzie relative a un trasferimento specifico scrivendo a info@geteats.com.

8. Come proteggiamo i dati

L'accesso è limitato a chi ne ha bisogno per il proprio ruolo. Il traffico verso e dal sito è cifrato in transito. Le password sono conservate solo come hash. L'accesso amministrativo è limitato e registrato, e teniamo i segreti fuori dai log dell'applicazione. Nessun sistema è perfettamente sicuro, ma se si verificasse una violazione tale da esporla a un rischio, informeremo lei e l'autorità competente come previsto.

9. Per quanto tempo conserviamo i dati

Dati di account e ordini — finché esiste l'account e, successivamente, per i periodi richiesti dalla normativa fiscale e contabile o fino alla definizione di una controversia connessa.
Contatti professionali da fonti pubbliche — fino a 12 mesi, o subito su richiesta (sezione 4).
Log di server e sicurezza — un periodo breve, sufficiente per la diagnostica e la prevenzione degli abusi.

I dati non più necessari per nessuna delle finalità sopra indicate sono cancellati o anonimizzati in modo irreversibile.

10. Decisioni automatizzate

Non prendiamo decisioni sul suo conto basate unicamente su un trattamento automatizzato e non effettuiamo profilazione. L'abbinamento dei produttori all'indirizzo o al Paese che indica è un filtro che determina il contenuto di una pagina di catalogo e non produce effetti giuridici nei suoi confronti.

11. I suoi diritti

Se si trova nello SEE o nel Regno Unito, ha diritto di accedere ai suoi dati, di farli rettificare, di ottenerne la cancellazione, di chiedere la limitazione del trattamento o di opporsi ad esso, di riceverli in un formato portabile e di revocare il consenso dove il trattamento si basa sul consenso.

Scriva a info@geteats.com: risponderemo entro un mese, come richiede il GDPR. Non chiediamo alcun costo e non la trattiamo diversamente per aver esercitato un diritto. Può inoltre proporre reclamo a un'autorità di controllo del suo Paese di residenza, del luogo di lavoro o del luogo in cui si è verificata la questione: in Italia il Garante per la protezione dei dati personali, in Francia la CNIL.

12. Età

Il marketplace è destinato a persone adulte. Non creiamo consapevolmente account per minori e non vendiamo prodotti soggetti a limiti di età, alcolici compresi.

13. Modifiche a questa informativa

Aggiorneremo questa pagina quando cambierà il nostro trattamento, modificando la versione e la data in alto. Se una modifica la riguarda in modo sostanziale, lo diremo chiaramente invece di limitarci a cambiare il testo.

14. Contatti

Domande e richieste sulla privacy: info@geteats.com. Può raggiungerci anche tramite l'assistenza. Le condizioni che regolano gli ordini si trovano nelle nostre condizioni d'uso.