Informativa sul trattamento dei dati personali

La presente informativa, resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (di seguito, "GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (di seguito, "Codice Privacy"), descrive le modalità con le quali Igineo S.r.l. tratta i dati personali degli utenti (di seguito, "Utenti" o "Interessati") che visitano il sito formula.pet (di seguito, il "Sito"), richiedono informazioni, attivano collaborazioni di private label, utilizzano l'area partner o interagiscono in altro modo con i servizi offerti.

1. Titolare del trattamento

IGINEO S.R.L. (di seguito, il "Titolare")
Sede legale: Via Borromeo 15, 21021 Angera (VA), Italia
Sede operativa: Via Verdi 66, 21021 Angera (VA), Italia
P.IVA e Codice Fiscale: 03776470126
SDI: J6URRTW
PEC: [email protected]
E-mail: [email protected]
Referente privacy: Nicolas Montonati, in qualità di legale rappresentante

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (Data Protection Officer, DPO), non rientrando nelle ipotesi di nomina obbligatoria di cui all'art. 37 GDPR. Per qualsiasi richiesta in materia di protezione dei dati personali, l'Interessato può scrivere ai recapiti sopra indicati.

2. Categorie di dati personali trattati

Nell'ambito dei servizi offerti tramite il Sito, il Titolare tratta le seguenti categorie di dati personali:

Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo e-mail, numero di telefono, indirizzo sede legale e operativa;
Dati fiscali: codice fiscale, partita IVA, codice SDI o PEC, necessari per l'emissione di documenti fiscali e per la stipula di contratti di fornitura;
Dati di pagamento: estremi del pagamento (non i dati completi della carta, gestiti direttamente dal prestatore di servizi di pagamento);
Dati relativi all'account partner: credenziali di accesso (e-mail e password crittografata), preferenze, storico ordini, configurazioni di brand, ricette e packaging;
Dati commerciali: informazioni su attività, categoria merceologica, paese, sito web, volumi e canali di vendita, inseriti per valutare le collaborazioni B2B;
Dati di navigazione e tecnici: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, cookie e identificatori tecnici;
Dati derivanti da interazioni: richieste di contatto, prenotazioni di call commerciali, risposte a form e quiz, preferenze espresse nel corso dell'utilizzo del Sito.

3. Finalità del trattamento, basi giuridiche e tempi di conservazione

Finalità	Base giuridica	Conservazione
a) Gestione richieste di contatto, preventivi, attivazione collaborazioni di private label	Misure precontrattuali / esecuzione del contratto (art. 6.1.b)	Durata del rapporto + 10 anni (obblighi fiscali)
b) Creazione e gestione account partner, assistenza, ordini, configurazione brand	Esecuzione contrattuale (art. 6.1.b)	Durata account + 24 mesi di inattività
c) Obblighi di legge (contabili, fiscali, antiriciclaggio)	Obbligo legale (art. 6.1.c)	10 anni (art. 2220 c.c.)
d) Newsletter, comunicazioni commerciali, contenuti formativi B2B	Consenso (art. 6.1.a)	Fino a revoca del consenso
e) Marketing diretto su servizi analoghi ("soft opt-in")	Legittimo interesse (art. 6.1.f)	Fino a opposizione, max 24 mesi dall'ultimo contatto
f) Analisi statistiche, miglioramento del Sito, profilazione non identificativa	Legittimo interesse / Consenso per cookie non tecnici	Max 26 mesi
g) Prevenzione frodi, sicurezza, tutela diritti	Legittimo interesse (art. 6.1.f)	5 anni dalla cessazione del rapporto

Il conferimento dei dati per le finalità a), b) e c) è necessario: il rifiuto comporta l'impossibilità di attivare la collaborazione o di utilizzare l'area partner. Il conferimento per le altre finalità è facoltativo e subordinato al consenso.

4. Modalità del trattamento

Il trattamento dei dati personali avviene prevalentemente con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire sicurezza, integrità e riservatezza dei dati, nel rispetto delle misure tecniche e organizzative di cui all'art. 32 GDPR (cifratura in transito e a riposo, controllo accessi, backup, procedure di data breach management, formazione del personale).

Il trattamento viene effettuato dal personale del Titolare, autorizzato e istruito, nonché da soggetti terzi nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.

5. Destinatari dei dati

I dati personali possono essere comunicati a:

fornitori di servizi di hosting e infrastruttura cloud (es. Supabase);
fornitori di servizi di pagamento (es. Stripe Payments Europe, Ltd.);
corrieri, spedizionieri e operatori logistici;
fornitori di servizi di e-mail marketing, newsletter e CRM;
fornitori di servizi di analisi e misurazione (es. Google Analytics, Meta);
fornitori di servizi di customer care e chat;
professionisti esterni (commercialisti, consulenti legali, revisori);
Autorità giudiziarie e Pubbliche Amministrazioni, quando richiesto dalla legge.

L'elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta a [email protected].

6. Trasferimenti di dati extra-UE

Alcuni fornitori possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi, il Titolare garantisce il rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza, clausole contrattuali standard, misure supplementari). L'Interessato può richiedere copia delle garanzie a [email protected].

7. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, come indicato nella tabella all'articolo 3. Al termine, i dati vengono cancellati o resi anonimi in modo irreversibile, salvi obblighi di legge.

8. Diritti dell'Interessato

In qualsiasi momento, l'Interessato può esercitare i diritti previsti dagli articoli 15-22 del GDPR:

diritto di accesso ai propri dati personali (art. 15);
diritto di rettifica dei dati inesatti o incompleti (art. 16);
diritto alla cancellazione ("diritto all'oblio") (art. 17);
diritto alla limitazione del trattamento (art. 18);
diritto alla portabilità dei dati (art. 20);
diritto di opposizione al trattamento (art. 21);
diritto di non essere sottoposto a decisioni automatizzate (art. 22);
diritto di revocare il consenso in qualsiasi momento.

Per esercitare tali diritti, scrivere a [email protected] o inviare PEC a [email protected]. Il Titolare risponde entro un mese, prorogabile di due mesi in caso di complessità.

9. Diritto di reclamo al Garante

L'Interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, ovvero di adire le sedi giudiziarie ai sensi dell'art. 79 GDPR.

10. Connettore per assistenti AI (MCP)

Il Titolare mette a disposizione un connettore pubblico, un server MCP all'indirizzo https://mcp.formula.pet, con cui assistenti di intelligenza artificiale di terze parti (per esempio ChatGPT, Claude o Gemini) possono consultare informazioni pubbliche su Formula: catalogo ricette, prezzi indicativi, paesi serviti, tempi di consegna e FAQ. Il connettore non richiede registrazione, non chiede né conserva nomi, indirizzi e-mail o numeri di telefono e non riceve il contenuto delle conversazioni: riceve solo i parametri che l'assistente passa allo strumento (per esempio paese, specie, tipo di alimento, lingua).

Per ogni utilizzo vengono registrati lo strumento usato, l'assistente di provenienza, i parametri della richiesta, l'esito e un identificativo tecnico ottenuto con un hash irreversibile dell'indirizzo IP; l'indirizzo IP non viene conservato. Dello strumento che prepara il messaggio per l'ufficio commerciale si conserva solo il codice di riferimento: il testo del messaggio arriva al Titolare solo se l'utente sceglie di inviarlo via WhatsApp o e-mail, e da quel momento si applica la finalità a) della sezione 3.

Finalità: erogazione del servizio, sicurezza e prevenzione degli abusi (limiti di frequenza), statistiche d'uso aggregate;
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR);
Conservazione: massimo 24 mesi, poi cancellazione automatica;
Fornitori coinvolti: servizi di hosting e infrastruttura cloud (Supabase, Cloudflare).

Il trattamento della conversazione da parte dell'assistente AI utilizzato è regolato dall'informativa del rispettivo fornitore. Documentazione del connettore: formula.pet/ai-connector.

English summary. Formula's MCP connector (https://mcp.formula.pet) lets third-party AI assistants read public information about Formula. It needs no account, does not ask for or store names, email addresses or phone numbers, and does not receive conversation content. For each call it records the tool, the assistant, the request parameters, the outcome and an irreversible hash of the IP address (the IP address is not stored); for the sales message only a reference code is kept. Purposes: service delivery, abuse prevention and aggregated usage statistics, on the basis of legitimate interest. Records are deleted after 24 months at most. Contact: [email protected].

11. Cookie e tecnologie analoghe

Il Sito utilizza cookie e tecnologie analoghe (pixel, local storage, SDK). I cookie utilizzati sono distinti in:

Cookie tecnici e di sessione: necessari al funzionamento del Sito, login e area partner; non richiedono consenso;
Cookie analitici: misurazione del traffico; richiedono consenso se di terze parti e non anonimizzati;
Cookie di marketing e profilazione: annunci personalizzati; richiedono consenso.

Al primo accesso al Sito viene mostrato un banner per la gestione delle preferenze sui cookie non tecnici. L'Utente può modificarle in qualsiasi momento.

12. Processi decisionali automatizzati e profilazione

Il Titolare non effettua processi decisionali interamente automatizzati ai sensi dell'art. 22 GDPR. Eventuali strumenti di assistenza alla configurazione di ricette, packaging o cataloghi non determinano esiti contrattuali vincolanti e sono sempre revisionabili dall'Utente.

13. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. La versione aggiornata sarà pubblicata sul Sito con la data di ultima revisione. In caso di modifiche sostanziali, il Titolare ne darà comunicazione agli Utenti registrati.