Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. Ultima modifica: 23 giugno 2026.
Questo sito raccoglie alcuni dati personali dei propri utenti. Il documento puo' essere stampato tramite il comando di stampa del browser. Per le scelte sui cookie e gli strumenti di tracciamento si rinvia alla Cookie Policy e al pannello "Impostazioni dei cookie" presente sul sito.
Il titolare del trattamento dei dati e':
FoodPharm S.r.l. Societa' Benefit (marchio "DocFoody")
Sede legale: Piazza Silvio Benco 1, 34122 Trieste (TS), Italia
Capitale sociale: euro 30.000,00 i.v.
C.F. e P.IVA: IT11295120965
REA: TS210850, iscritta al Registro delle Imprese di Trieste
Email di contatto: servizioclienti@docfoody.com
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Ogni richiesta relativa al trattamento puo' essere indirizzata all'indirizzo email sopra indicato.
Fra i dati personali raccolti da questo sito, in modo autonomo o tramite terzi, vi sono: nome; cognome; email; numero di telefono; indirizzo di consegna e di fatturazione; dati relativi agli ordini e agli acquisti; dati di pagamento (gestiti dai prestatori di servizi di pagamento, senza che il titolare conservi i dati delle carte); contenuto delle comunicazioni con il servizio clienti e con l'assistente virtuale; dati di utilizzo; strumenti di tracciamento; informazioni sul dispositivo e sul browser; statistiche delle sessioni; citta'; identificatori univoci per la pubblicita'.
Salvo diversa indicazione, i dati richiesti sono necessari alla fornitura del servizio; il loro mancato conferimento puo' rendere impossibile l'erogazione del servizio. I dati indicati come facoltativi possono non essere forniti senza conseguenze. L'utente si assume la responsabilita' dei dati personali di terzi comunicati attraverso il sito.
Il titolare adotta misure di sicurezza adeguate a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati. Il trattamento e' effettuato con strumenti informatici e telematici, con logiche correlate alle finalita' indicate. Oltre al titolare, possono avere accesso ai dati soggetti interni autorizzati (personale amministrativo, commerciale, marketing, IT) e soggetti esterni nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR.
I dati sono trattati presso le sedi operative del titolare e dei suoi fornitori. I server dei principali fornitori utilizzati sono situati nell'Unione Europea. In alcuni casi i dati possono essere trattati da soggetti con casa madre extra UE che operano con infrastruttura UE: in tali ipotesi si applicano le garanzie descritte alla sezione "Trasferimenti extra UE".
I dati di contatto, fatturazione e spedizione sono trattati per concludere ed eseguire il contratto di vendita, gestire ordini, emettere fattura, effettuare consegne e gestire resi e rimborsi. La consegna e' prevista per il solo territorio italiano. I pasti sono prodotti da un fornitore terzo e consegnati tramite corriere refrigerato.
Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR) e adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
Modulo di contatto. Compilando il modulo, l'utente acconsente all'utilizzo dei propri dati (nome, cognome, email, numero di telefono) per rispondere alle richieste. Base giuridica: esecuzione di misure precontrattuali o consenso (art. 6.1.b e 6.1.a GDPR).
Mailing list e newsletter. L'indirizzo email e gli altri dati di contatto possono essere inseriti in una lista per l'invio di comunicazioni informative, commerciali e promozionali relative ai prodotti e servizi DocFoody. L'iscrizione puo' avvenire durante l'acquisto, dal pannello utente o tramite apposito modulo. Per l'invio delle comunicazioni il titolare si avvale di Brevo (Sendinblue SAS, Parigi, Francia, UE), nominato Responsabile del trattamento, con server nell'Unione Europea.
Basi giuridiche del trattamento di marketing:
Flessibilita' delle piattaforme di gestione contatti. Per le attivita' di email marketing, gestione dei contatti e CRM il titolare puo' avvalersi nel tempo di fornitori diversi (a titolo esemplificativo Brevo e successivi prestatori equivalenti), eventualmente trasferendo i dati dei contatti tra tali piattaforme. Tutti i fornitori utilizzati sono conformi al GDPR, garantiscono il trattamento dei dati nell'Unione Europea o con adeguate garanzie e sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. Tale trasferimento avviene esclusivamente per le medesime finalita' qui descritte e non modifica i diritti dell'interessato.
Il titolare monitora e analizza i dati di traffico per comprendere l'utilizzo del sito. Una parte della raccolta avviene in modalita' server-side first-party tramite dominio di proprieta' del titolare (cdn1.docfoody.com), con tecnologia di tagging lato server.
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 e s.m.i. Ultima modifica: 23 giugno 2026.
Questo sito raccoglie alcuni dati personali dei propri utenti. Il documento puo' essere stampato tramite il comando di stampa del browser. Per le scelte sui cookie e gli strumenti di tracciamento si rinvia alla Cookie Policy e al pannello "Impostazioni dei cookie" presente sul sito.
Il titolare del trattamento dei dati e':
FoodPharm S.r.l. Societa' Benefit (marchio "DocFoody")
Sede legale: Piazza Silvio Benco 1, 34122 Trieste (TS), Italia
Capitale sociale: euro 30.000,00 i.v.
C.F. e P.IVA: IT11295120965
REA: TS210850, iscritta al Registro delle Imprese di Trieste
Email di contatto: servizioclienti@docfoody.com
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge. Ogni richiesta relativa al trattamento puo' essere indirizzata all'indirizzo email sopra indicato.
Fra i dati personali raccolti da questo sito, in modo autonomo o tramite terzi, vi sono: nome; cognome; email; numero di telefono; indirizzo di consegna e di fatturazione; dati relativi agli ordini e agli acquisti; dati di pagamento (gestiti dai prestatori di servizi di pagamento, senza che il titolare conservi i dati delle carte); contenuto delle comunicazioni con il servizio clienti e con l'assistente virtuale; dati di utilizzo; strumenti di tracciamento; informazioni sul dispositivo e sul browser; statistiche delle sessioni; citta'; identificatori univoci per la pubblicita'.
Salvo diversa indicazione, i dati richiesti sono necessari alla fornitura del servizio; il loro mancato conferimento puo' rendere impossibile l'erogazione del servizio. I dati indicati come facoltativi possono non essere forniti senza conseguenze. L'utente si assume la responsabilita' dei dati personali di terzi comunicati attraverso il sito.
Il titolare adotta misure di sicurezza adeguate a impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzati dei dati. Il trattamento e' effettuato con strumenti informatici e telematici, con logiche correlate alle finalita' indicate. Oltre al titolare, possono avere accesso ai dati soggetti interni autorizzati (personale amministrativo, commerciale, marketing, IT) e soggetti esterni nominati, ove necessario, Responsabili del trattamento ai sensi dell'art. 28 GDPR.
I dati sono trattati presso le sedi operative del titolare e dei suoi fornitori. I server dei principali fornitori utilizzati sono situati nell'Unione Europea. In alcuni casi i dati possono essere trattati da soggetti con casa madre extra UE che operano con infrastruttura UE: in tali ipotesi si applicano le garanzie descritte alla sezione "Trasferimenti extra UE".
I dati di contatto, fatturazione e spedizione sono trattati per concludere ed eseguire il contratto di vendita, gestire ordini, emettere fattura, effettuare consegne e gestire resi e rimborsi. La consegna e' prevista per il solo territorio italiano. I pasti sono prodotti da un fornitore terzo e consegnati tramite corriere refrigerato.
Base giuridica: esecuzione del contratto e di misure precontrattuali (art. 6.1.b GDPR) e adempimento di obblighi di legge fiscali e contabili (art. 6.1.c GDPR).
Modulo di contatto. Compilando il modulo, l'utente acconsente all'utilizzo dei propri dati (nome, cognome, email, numero di telefono) per rispondere alle richieste. Base giuridica: esecuzione di misure precontrattuali o consenso (art. 6.1.b e 6.1.a GDPR).
Mailing list e newsletter. L'indirizzo email e gli altri dati di contatto possono essere inseriti in una lista per l'invio di comunicazioni informative, commerciali e promozionali relative ai prodotti e servizi DocFoody. L'iscrizione puo' avvenire durante l'acquisto, dal pannello utente o tramite apposito modulo. Per l'invio delle comunicazioni il titolare si avvale di Brevo (Sendinblue SAS, Parigi, Francia, UE), nominato Responsabile del trattamento, con server nell'Unione Europea.
Basi giuridiche del trattamento di marketing:
Flessibilita' delle piattaforme di gestione contatti. Per le attivita' di email marketing, gestione dei contatti e CRM il titolare puo' avvalersi nel tempo di fornitori diversi (a titolo esemplificativo Brevo e successivi prestatori equivalenti), eventualmente trasferendo i dati dei contatti tra tali piattaforme. Tutti i fornitori utilizzati sono conformi al GDPR, garantiscono il trattamento dei dati nell'Unione Europea o con adeguate garanzie e sono nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR. Tale trasferimento avviene esclusivamente per le medesime finalita' qui descritte e non modifica i diritti dell'interessato.
Il titolare monitora e analizza i dati di traffico per comprendere l'utilizzo del sito. Una parte della raccolta avviene in modalita' server-side first-party tramite dominio di proprieta' del titolare (cdn1.docfoody.com), con tecnologia di tagging lato server.
Questi servizi utilizzano dati di utilizzo e strumenti di tracciamento per finalita' di comunicazione commerciale, anche personalizzata in base agli interessi dell'utente, e per la misurazione delle conversioni.
I servizi pubblicitari, statistici e di tracciamento sono attivati solo previo consenso dell'utente, gestito tramite Cookie-Script e modello di consenso Google (Consent Mode).
Il sito mette a disposizione un assistente virtuale ("chatbot") basato su intelligenza artificiale generativa, denominato Chatterence, per fornire informazioni sui piani alimentari, sui piatti e sui servizi DocFoody e per accompagnare l'utente nella scelta pre acquisto. L'assistente e' identificato come sistema di IA all'inizio di ogni interazione, ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), ed e' utilizzabile sia in forma testuale sia vocale.
Limitazioni. L'assistente fornisce esclusivamente informazioni di carattere generale a fini di consulenza pre acquisto. Non fornisce diagnosi mediche, non costituisce consulenza nutrizionale personalizzata, non sostituisce il parere del medico o del nutrizionista e non elabora piani alimentari personalizzati. I piani e i prodotti DocFoody non sono dispositivi medici ne' terapie.
Base giuridica: erogazione del servizio di assistenza richiesto (art. 6.1.b GDPR) e legittimo interesse del titolare alla sicurezza, alla moderazione e al miglioramento delle prestazioni (art. 6.1.f GDPR). I dati relativi ad alimentazione o salute eventualmente forniti liberamente non sono richiesti ne' raccolti come categoria strutturata; l'utente e' invitato a non inserire dati sanitari non necessari.
In modalita' vocale l'audio dell'utente e' convertito in testo (speech-to-text) ed elaborato con la stessa logica del chatbot; la risposta puo' essere riprodotta in voce (text-to-speech). L'avvio e' preceduto da una notifica di trasparenza ai sensi dell'art. 50 dell'AI Act. L'intera catena di trattamento audio avviene nell'Unione Europea, senza trasferimenti extra UE dei dati vocali:
Un sistema automatizzato rileva contenuti inappropriati (linguaggio offensivo, molestie, incitamento all'odio), con attribuzione di un livello di gravita' e possibile limitazione temporanea dell'accesso in caso di violazioni ripetute. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR, Considerando 49).
L'assistente puo' proporre un modulo per lasciare i recapiti ed essere ricontattati. I dati raccolti (nome, email, telefono e messaggio facoltativo) sono forniti volontariamente e trattati in una superficie separata dalla conversazione, non elaborati dal modello AI come messaggi di chat.
L'assistente puo' proporre all'utente di proseguire la conversazione con un operatore umano tramite WhatsApp. La funzione e' realizzata con un link "click-to-chat" (wa.me): selezionandolo, l'utente apre l'applicazione WhatsApp sul proprio dispositivo e decide liberamente se inviare un messaggio al numero di assistenza DocFoody. Il messaggio puo' essere precompilato con un riepilogo sintetico della conversazione con l'assistente.
In questa fase il sito non trasmette dati server-side a WhatsApp o a Meta: e' l'utente che, dalla propria utenza WhatsApp e di propria iniziativa, avvia la conversazione. Una volta inviato il messaggio, il titolare riceve il numero WhatsApp dell'utente e il contenuto del messaggio e li tratta per dare riscontro alla richiesta di assistenza. Il canale WhatsApp e' fornito da Meta Platforms Ireland Limited ed e' soggetto alla privacy policy di WhatsApp e di Meta, che puo' comportare il trattamento dei dati anche al di fuori dell'Unione Europea secondo le garanzie adottate da Meta. Base giuridica: riscontro alla richiesta dell'utente ed esecuzione del servizio di assistenza (art. 6.1.b GDPR) e legittimo interesse all'assistenza clienti (art. 6.1.f GDPR). Conferimento facoltativo.
Questi servizi utilizzano dati di utilizzo e strumenti di tracciamento per finalita' di comunicazione commerciale, anche personalizzata in base agli interessi dell'utente, e per la misurazione delle conversioni.
I servizi pubblicitari, statistici e di tracciamento sono attivati solo previo consenso dell'utente, gestito tramite Cookie-Script e modello di consenso Google (Consent Mode).
Il sito mette a disposizione un assistente virtuale ("chatbot") basato su intelligenza artificiale generativa, denominato Chatterence, per fornire informazioni sui piani alimentari, sui piatti e sui servizi DocFoody e per accompagnare l'utente nella scelta pre acquisto. L'assistente e' identificato come sistema di IA all'inizio di ogni interazione, ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act), ed e' utilizzabile sia in forma testuale sia vocale.
Limitazioni. L'assistente fornisce esclusivamente informazioni di carattere generale a fini di consulenza pre acquisto. Non fornisce diagnosi mediche, non costituisce consulenza nutrizionale personalizzata, non sostituisce il parere del medico o del nutrizionista e non elabora piani alimentari personalizzati. I piani e i prodotti DocFoody non sono dispositivi medici ne' terapie.
Base giuridica: erogazione del servizio di assistenza richiesto (art. 6.1.b GDPR) e legittimo interesse del titolare alla sicurezza, alla moderazione e al miglioramento delle prestazioni (art. 6.1.f GDPR). I dati relativi ad alimentazione o salute eventualmente forniti liberamente non sono richiesti ne' raccolti come categoria strutturata; l'utente e' invitato a non inserire dati sanitari non necessari.
In modalita' vocale l'audio dell'utente e' convertito in testo (speech-to-text) ed elaborato con la stessa logica del chatbot; la risposta puo' essere riprodotta in voce (text-to-speech). L'avvio e' preceduto da una notifica di trasparenza ai sensi dell'art. 50 dell'AI Act. L'intera catena di trattamento audio avviene nell'Unione Europea, senza trasferimenti extra UE dei dati vocali:
Un sistema automatizzato rileva contenuti inappropriati (linguaggio offensivo, molestie, incitamento all'odio), con attribuzione di un livello di gravita' e possibile limitazione temporanea dell'accesso in caso di violazioni ripetute. Base giuridica: legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR, Considerando 49).
L'assistente puo' proporre un modulo per lasciare i recapiti ed essere ricontattati. I dati raccolti (nome, email, telefono e messaggio facoltativo) sono forniti volontariamente e trattati in una superficie separata dalla conversazione, non elaborati dal modello AI come messaggi di chat.
L'assistente puo' proporre all'utente di proseguire la conversazione con un operatore umano tramite WhatsApp. La funzione e' realizzata con un link "click-to-chat" (wa.me): selezionandolo, l'utente apre l'applicazione WhatsApp sul proprio dispositivo e decide liberamente se inviare un messaggio al numero di assistenza DocFoody. Il messaggio puo' essere precompilato con un riepilogo sintetico della conversazione con l'assistente.
In questa fase il sito non trasmette dati server-side a WhatsApp o a Meta: e' l'utente che, dalla propria utenza WhatsApp e di propria iniziativa, avvia la conversazione. Una volta inviato il messaggio, il titolare riceve il numero WhatsApp dell'utente e il contenuto del messaggio e li tratta per dare riscontro alla richiesta di assistenza. Il canale WhatsApp e' fornito da Meta Platforms Ireland Limited ed e' soggetto alla privacy policy di WhatsApp e di Meta, che puo' comportare il trattamento dei dati anche al di fuori dell'Unione Europea secondo le garanzie adottate da Meta. Base giuridica: riscontro alla richiesta dell'utente ed esecuzione del servizio di assistenza (art. 6.1.b GDPR) e legittimo interesse all'assistenza clienti (art. 6.1.f GDPR). Conferimento facoltativo.
I dati di conversazione e del modulo non sono utilizzati per addestrare modelli di intelligenza artificiale. Google LLC e Deepgram Inc. sono societa' con casa madre negli Stati Uniti che operano con infrastruttura nell'Unione Europea: il relativo rapporto e' coperto dalle garanzie indicate alla sezione "Trasferimenti extra UE", al pari degli altri fornitori statunitensi.
I dati possono essere comunicati alle seguenti categorie di destinatari, nei limiti delle finalita' indicate: fornitore di produzione dei pasti (GrandGourmet S.r.l.); corrieri (Stef, PosteGoFresh); prestatori di servizi di pagamento (MultiSafepay, PayPal, Voucherly); fornitore di email marketing e CRM (Brevo) ed eventuali piattaforme equivalenti; fornitori di hosting e servizi tecnici (Vercel, Upstash, Turso); fornitori dell'assistente virtuale (Chatterence/AC Agency, Google, Deepgram, Mistral AI); fornitori di analytics e advertising (Google, Meta); canale di assistenza WhatsApp (Meta Platforms Ireland Limited); consulenti, professionisti e autorita' nei casi previsti dalla legge. L'elenco aggiornato dei Responsabili del trattamento puo' essere richiesto al titolare ai recapiti indicati.
Alcuni fornitori utilizzati dal titolare hanno casa madre negli Stati Uniti (in particolare Google LLC, Meta Platforms Inc., Deepgram Inc., Vercel Inc.). Ove un trattamento comporti un trasferimento di dati personali verso un Paese terzo, il titolare assicura adeguate garanzie ai sensi del Capo V del GDPR, in particolare mediante le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46 GDPR e, ove applicabile, l'adesione del fornitore al EU-US Data Privacy Framework. Per i servizi statistici, pubblicitari e dell'assistente vocale il trattamento e' configurato, ove possibile, su infrastruttura situata nell'Unione Europea. L'utente puo' richiedere copia delle garanzie adottate ai recapiti del titolare.
I dati personali sono conservati per il tempo necessario alle finalita' per cui sono stati raccolti e, comunque, secondo i seguenti criteri:
Quando il trattamento si basa sul consenso, il titolare puo' conservare i dati fino alla revoca dello stesso. Al termine del periodo di conservazione i dati sono cancellati o resi anonimi.
Il titolare tratta i dati personali in presenza di una delle seguenti condizioni: consenso dell'interessato per una o piu' finalita' specifiche (art. 6.1.a); esecuzione di un contratto o di misure precontrattuali (art. 6.1.b); adempimento di un obbligo legale (art. 6.1.c); perseguimento del legittimo interesse del titolare o di terzi (art. 6.1.f). E' sempre possibile richiedere al titolare di chiarire la concreta base giuridica di ciascun trattamento.
Dati particolari (art. 9 GDPR). Il titolare non richiede ne' raccoglie in modo strutturato dati relativi alla salute o all'alimentazione. Eventuali informazioni di questo tipo comunicate liberamente dall'utente (ad esempio nelle conversazioni con l'assistente o nelle richieste al servizio clienti) sono trattate solo nella misura strettamente necessaria a dare seguito alla richiesta. Si invita l'utente a non inserire dati sanitari non necessari.
Minori. Il servizio e' rivolto a persone maggiorenni. Il titolare non raccoglie consapevolmente dati di minori di eta'. Qualora vengano rilevati dati riferiti a minori, saranno cancellati.
Nei limiti previsti dalla legge, l'interessato ha diritto di: revocare il consenso in ogni momento; opporsi al trattamento; accedere ai propri dati; chiederne la rettifica; ottenere la limitazione del trattamento; ottenere la cancellazione; ricevere i propri dati in formato strutturato e ottenerne la portabilita' verso altro titolare, ove tecnicamente fattibile; proporre reclamo all'autorita' di controllo.
Marketing diretto e diritto di opposizione. Ove i dati siano trattati per finalita' di marketing diretto, l'interessato puo' opporsi in qualsiasi momento, gratuitamente e senza motivazione, anche solo per una parte delle comunicazioni. In tal caso i dati non saranno piu' trattati per tali finalita'.
Come esercitare i diritti. Le richieste possono essere inviate a servizioclienti@docfoody.com. La richiesta e' gratuita e il titolare risponde nel piu' breve tempo possibile, comunque entro un mese.
Reclamo all'Autorita' di controllo. L'interessato puo' proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all'autorita' dello Stato UE di residenza, e puo' altresi' agire in sede giudiziale.
Questo sito utilizza cookie e altri strumenti di tracciamento. La gestione del consenso e' affidata a Cookie-Script. Per l'elenco dettagliato e aggiornato degli strumenti, delle relative finalita' e durate, e per modificare o revocare le preferenze, consulta la Cookie Policy e il pannello "Impostazioni dei cookie".
I dati personali possono essere utilizzati per la difesa in giudizio del titolare o nelle fasi preparatorie alla sua eventuale instaurazione, contro abusi nell'utilizzo del sito o dei servizi connessi.
Per esigenze di funzionamento e manutenzione, il sito e i servizi terzi utilizzati possono raccogliere log di sistema, ossia file che registrano le interazioni e che possono contenere dati personali quali l'indirizzo IP.
Ulteriori informazioni sul trattamento possono essere richieste in qualsiasi momento al titolare ai recapiti indicati.
Il titolare si riserva di modificare questa informativa in qualunque momento, dandone notizia su questa pagina e, ove tecnicamente e legalmente fattibile, tramite i recapiti dell'utente. Si invita a consultare con regolarita' questa pagina, facendo riferimento alla data di ultima modifica indicata in alto. Qualora le modifiche riguardino trattamenti basati sul consenso, il titolare raccogliera' nuovamente il consenso ove necessario.
FoodPharm S.r.l. Societa' Benefit, Piazza Silvio Benco 1, 34122 Trieste (TS), P.IVA IT11295120965. Ultima modifica: 23 giugno 2026.