Informativa sul trattamento dei dati personali

Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega quali dati raccogliamo attraverso il sito, perché li raccogliamo, per quanto tempo li conserviamo e come puoi controllarli. È scritta per essere letta: se qualcosa non è chiaro, scrivici e te lo spieghiamo.

1. Chi tratta i tuoi dati

Il titolare del trattamento è FEM, progetto in fase di pre-lancio. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a fem.clienti@gmail.com: è il canale di contatto unico, e rispondiamo entro un mese come previsto dal Regolamento.

Non abbiamo nominato un responsabile della protezione dei dati (RPD): in questa fase di test il trattamento non è su larga scala e la nomina non è obbligatoria (art. 37 GDPR). Lo rivaluteremo prima dell'avvio del servizio.

Lasciarci i tuoi dati è sempre facoltativo: senza l'email non possiamo avvisarti né mandarti lo sconto, e senza le risposte al questionario non possiamo comporre il menù su misura, ma puoi usare tutto il resto del sito. Con ogni modulo registriamo quale consenso hai dato e su quale versione di questa informativa, per poterlo dimostrare (art. 7 GDPR).

2. Quali dati raccogliamo e perché

Manifestazione di interesse (modulo di fine ordine)

Raccogliamo indirizzo email e, se scegli di indicarli, nome, CAP e per chi stai ordinando, insieme al contenuto del carrello, al metodo di pagamento preferito, alla fascia di consegna scelta e alla preferenza tra consegna a casa e ritiro in negozio (con il nome del negozio, se lo indichi). Finalità: avvisarti quando il servizio sarà attivo e capire quali piatti e quali modalità interessano davvero. Base giuridica: il tuo consenso (art. 6.1.a GDPR).

Conferma dell'indirizzo. Subito dopo l'invio ti mandiamo un'email con un pulsante per confermare che l'indirizzo è tuo (lo stesso vale per newsletter, suggerimenti e questionario). Se non confermi entro 30 giorni cancelliamo email e nome: del tuo invio resta solo il dato anonimo (ad esempio quali piatti c'erano nel carrello), che non permette di risalire a te.

Raccogliamo il tuo indirizzo email per inviarti i contenuti divulgativi sul tema della disfagia. Base giuridica: il tuo consenso, revocabile in ogni momento con il link di disiscrizione presente in ogni email o scrivendoci. Dopo la conferma l'indirizzo resta solo nel servizio di invio (Brevo), che gestisce le disiscrizioni: se ce l'hai dato solo per la newsletter, dal nostro database lo cancelliamo una settimana dopo la conferma.

Suggerimenti di ricette

Raccogliamo il testo del suggerimento e, se la lasci, la tua email. Finalità: orientare lo sviluppo del menù. Base giuridica: il tuo consenso.

Questionario «Il tuo menù su misura»

La prima parte del questionario (al massimo 12 domande) raccoglie le informazioni che servono a comporre il menù su misura: consistenza dei cibi, difficoltà con le bevande, episodi segnalati (come un calo di peso o di appetito), sesso, fascia d'età e peso approssimativo, condizioni o scelte alimentari (compresa un'eventuale terapia con levodopa), allergie, cibi da escludere e numero di pasti.

Sono dati relativi alla salute, che il Regolamento classifica come categoria particolare (art. 9 GDPR) e protegge in modo rafforzato. Per questo:

li trattiamo solo con il tuo consenso esplicito (art. 9.2.a GDPR), raccolto con una casella dedicata e mai pre-spuntata, prima delle domande sulla salute;
ogni domanda sanitaria ha l'opzione «preferisco non rispondere» e il questionario funziona anche se la scegli;
il profilo e il menu si calcolano sul tuo dispositivo: per mostrarteli e farti scaricare il PDF le risposte non devono arrivare a noi;
le risposte raggiungono i nostri sistemi solo se dai il consenso facoltativo alla ricerca, e in quel caso le conserviamo senza email, senza ora di invio e senza dati di campagna, così che non si possano ricondurre a te; le usiamo solo in forma aggregata, per la ricerca e lo sviluppo dei prodotti. Le salviamo man mano che procedi, comprese le domande finali su prezzo e abitudini d'acquisto, così restano anche se ti fermi prima della fine;
l'email non viene mai collegata a queste risposte.

Proprio perché non sono collegate a te, non siamo in grado di ritrovare le tue risposte su richiesta (art. 11 GDPR). Le risposte salvate nel tuo browser per riprendere il questionario (voce fem-quiz-stato) si cancellano dalle impostazioni del browser.

Quando il menù è pronto ti proponiamo un sondaggio facoltativo (abitudini d'acquisto, prezzo, canale, chi prepara i pasti, città): non contiene domande sulla salute. Le risposte ci arrivano in forma anonima, in una riga separata da quelle della prima parte, senza email, senza ora di invio e senza dati di campagna; con loro, solo se le risposte della prima parte non ci sono arrivate, l'indicazione di per chi cerchi i piatti. Base giuridica: il nostro legittimo interesse a capire il mercato (art. 6.1.f GDPR), su dati che non permettono di risalire a te.

Se completi il sondaggio puoi lasciarci la tua email per ricevere lo sconto del 25% sul primo ordine e l'avviso di lancio. Base giuridica: il tuo consenso, con una casella dedicata e il doppio opt-in (ti mandiamo un messaggio per confermare l'indirizzo). Conserviamo l'email insieme al fatto che ti spetta lo sconto, mai insieme alle risposte.

Statistiche di navigazione, anonime

Per capire se il sito funziona registriamo sui nostri sistemi eventi anonimi come «pagina vista», «piatto aggiunto al carrello» o «ordine concluso», insieme alla pagina e ai parametri della campagna che ti ha portato qui (ad esempio il nome dell'annuncio), il sito da cui arrivi (solo il nome, ad esempio facebook.com), il tipo di dispositivo (telefono, tablet o computer), il tempo trascorso sulle pagine e quanto le scorri. Non registriamo l'indirizzo IP, non usiamo cookie, non incrociamo questi dati con altre fonti e non li condividiamo con nessuno: l'unico riferimento è un codice casuale che esiste finché la scheda del browser resta aperta. Base giuridica: il nostro legittimo interesse a misurare in forma aggregata l'efficacia del sito (art. 6.1.f GDPR).

Per proteggere i moduli dagli abusi calcoliamo un'impronta dell'indirizzo IP (non reversibile, con un codice segreto che cambia ogni giorno) e la cancelliamo entro 24 ore.

3. Cosa non raccogliamo mai

Dati di pagamento. Il sito non ha alcun modulo di pagamento: non chiediamo numeri di carta, CVV o coordinate bancarie, e non li chiederemo mai via email.
Documenti di identità o codici fiscali.
Referti, diagnosi o documentazione clinica. Il questionario raccoglie solo ciò che scegli di dichiarare in autonomia.

4. Chi può vedere i tuoi dati

I dati sono accessibili alle persone del progetto che se ne occupano e ai fornitori tecnici di cui ci serviamo, nominati responsabili del trattamento, che trattano i dati solo secondo le nostre istruzioni:

Cloudflare: pubblicazione del sito e instradamento della posta;
Supabase: database dei moduli e delle statistiche, con server in Irlanda, nell'Unione europea;
Brevo: invio delle email di conferma, dell'avviso di lancio e della newsletter.

Non vendiamo i tuoi dati e non li cediamo a terzi per loro finalità.

Una regola che non deroghiamo mai: i dati relativi alla salute non vengono trasmessi alle piattaforme pubblicitarie. Verso Meta e Google inviamo esclusivamente eventi di conversione privi di qualunque parametro sanitario — nessun livello di consistenza, nessuna condizione, nessun sintomo.

Alcuni fornitori sono società con sede negli Stati Uniti (Cloudflare, Supabase e, se attivo, Meta). Quando un dato viene trattato fuori dallo Spazio economico europeo, il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea per le società aderenti all'EU-U.S. Data Privacy Framework, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 45 e 46 GDPR). Il database resta comunque su server in Irlanda.

5. Per quanto tempo li conserviamo

Email non confermate: 30 giorni, poi email e nome vengono cancellati automaticamente.
Dati identificati (email confermata e informazioni collegate): 24 mesi dalla raccolta, o fino alla tua richiesta di cancellazione o revoca del consenso, se precedente.
Iscrizione alla newsletter: nel servizio di invio fino alla disiscrizione; nel nostro database, per chi è iscritto solo alla newsletter, una settimana dalla conferma.
Risposte al questionario (prima parte solo con il consenso alla ricerca; sondaggio sempre anonimo; mai collegate a te): 24 mesi.
Email per lo sconto del sondaggio: come gli altri dati identificati, e comunque fino all'uso dello sconto o alla sua scadenza.
Statistiche di navigazione: 14 mesi.
Impronte anti-abuso dell'indirizzo IP: 24 ore.
Dati anonimi e aggregati (statistiche che non permettono di risalire a una persona): conservati senza limite di tempo, perché non sono più dati personali.

6. I tuoi diritti

In qualsiasi momento puoi chiederci di:

sapere quali dati abbiamo su di te e riceverne una copia (accesso e portabilità);
correggerli o integrarli (rettifica);
cancellarli (diritto all'oblio);
limitarne o opporti al trattamento;
revocare il consenso, senza che questo pregiudichi la liceità del trattamento già effettuato.

Ti basta una email a fem.clienti@gmail.com. Se ritieni che il trattamento violi il Regolamento puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità giudiziaria.

7. Decisioni automatizzate

Il profilo e il menù proposti dal questionario sono generati automaticamente dalle risposte che fornisci, confrontate con valori di riferimento di popolazione (LARN 2024, linea guida ESPEN 2022, PROT-AGE, Linee guida CREA). Non producono effetti giuridici né incidono in modo significativo sulla tua persona: sono suggerimenti gastronomici, non valutazioni cliniche, e restano sempre modificabili e ignorabili. Puoi comunque chiederci un riesame scrivendoci.

8. Minori

Il sito non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo di averne raccolti, li cancelliamo.

9. Modifiche

Se cambieremo questa informativa aggiorneremo la data in cima alla pagina. Le modifiche sostanziali che riguardano trattamenti basati sul consenso ti verranno comunicate, e ti chiederemo un nuovo consenso quando necessario.