Informativa privacy

Come trattiamo i tuoi dati personali, e cosa puoi chiederci

Questa informativa spiega quali dati raccogliamo quando usi SubitoFood, perché li raccogliamo, per quanto li teniamo e cosa puoi chiederci. È scritta secondo il Regolamento europeo 2016/679 (GDPR).

Non abbiamo nominato un responsabile della protezione dei dati (DPO) perché non ricorre nessuno dei casi in cui la legge lo impone.

1. Quali dati raccogliamo

Se sei un cliente

Dato	Quando
Indirizzo email e password	Alla registrazione. La password non la vediamo: è gestita da Google Firebase in forma cifrata
Nome, cognome, numero di telefono	Al primo ordine. Il telefono serve al rider per raggiungerti se non trova il citofono
Indirizzo di consegna, citofono, piano, note	A ogni ordine. Puoi salvarlo per non riscriverlo
Cosa hai ordinato, quando, da quale locale, quanto hai pagato	A ogni ordine
Messaggi scambiati con il rider e con l’assistenza	Solo se ne scrivi
Identificativo del dispositivo per le notifiche	Solo se accetti di riceverle

Non conserviamo i dati della tua carta. Quando paghi, il numero viaggia direttamente ai server di Stripe senza passare dai nostri: noi riceviamo soltanto l’esito del pagamento e le ultime quattro cifre.

Se sei un rider

Dato	Perché
Dati anagrafici, recapiti, mezzo utilizzato	Valutare la candidatura e gestire il rapporto
Carta d’identità, patente, tessera sanitaria, fotografia con documento	Verificare la tua identità e l’idoneità alla guida
Partita IVA e codice ATECO	Verificare che tu possa operare come corriere autonomo
Contratto firmato e firma grafica	Prova del rapporto contrattuale
Posizione geografica	Proporti le consegne dei locali più vicini e mostrare al cliente dove sei mentre arrivi
Consegne effettuate, compensi, chilometri	Calcolare quanto ti spetta

Se sei un ristorante partner

Dato	Perché
Dati dell’attività, recapiti del referente, partita IVA	Gestire il rapporto ed emettere le fatture
Certificato di attribuzione della partita IVA o visura camerale, SCIA o autorizzazione sanitaria	Verificare che l’attività esista e possa somministrare alimenti
Documento d’identità del titolare	Verificare chi firma il contratto
IBAN e intestatario del conto	Versare quanto spetta al locale
Menu, orari, ordini ricevuti e importi maturati	Far funzionare il servizio e calcolare i pagamenti

2. Perché trattiamo questi dati

Finalità	Base giuridica
Farti ordinare, far preparare e consegnare il cibo, incassare il pagamento	Esecuzione del contratto (art. 6.1.b GDPR)
Gestire il rapporto con rider e ristoranti partner	Esecuzione del contratto
Conservare documenti fiscali e contabili	Obbligo di legge (art. 6.1.c GDPR)
Rispondere alle richieste di assistenza	Esecuzione del contratto e legittimo interesse
Prevenire frodi e pagamenti irregolari	Legittimo interesse (art. 6.1.f GDPR)
Inviarti offerte e novità via email	Consenso, che puoi revocare quando vuoi (art. 6.1.a GDPR)
Impedire che un rapporto chiuso per fatti gravi venga riaperto	Legittimo interesse (art. 6.1.f GDPR)

Le comunicazioni sul tuo ordine — conferma, rider in arrivo, consegna — non sono marketing e arrivano comunque: fanno parte del servizio che hai chiesto.

Prevenzione di condotte gravi nei rapporti di collaborazione

Quando un rapporto di collaborazione con un corriere viene chiuso da parte nostra per fatti gravi e accertati — somme incassate per nostro conto e non restituite, sottrazione di merce, dichiarazioni false in fase di candidatura, comportamenti aggressivi verso clienti o esercenti — conserviamo un codice cifrato ricavato dalla partita IVA dell’interessato.

Il codice è generato con un algoritmo a senso unico (SHA-256) e non consente di risalire ai dati della persona. Serve unicamente a verificare, in caso di nuova candidatura, se il rapporto era già stato chiuso in precedenza. Non conserviamo, in questa forma, nome, cognome, indirizzo o altri dati identificativi.

Aspetto	Come funziona
Base giuridica	Legittimo interesse del titolare (art. 6.1.f GDPR) a tutelare il proprio patrimonio, i clienti e gli esercenti convenzionati da condotte già verificatesi
Per quanto	Cinque anni dalla chiusura del rapporto. Poi il codice viene cancellato e non produce più alcun effetto
Cosa sa l’interessato	Viene informato per email al momento della chiusura, con il motivo e i fatti che l’hanno determinata

L’interessato può in qualsiasi momento chiedere la revisione della decisione, opporsi al trattamento ai sensi dell’art. 21 del Regolamento, o chiedere la cancellazione del codice scrivendo a info@subitofood.it. Rispondiamo entro trenta giorni. Il codice viene cancellato quando vengono meno i presupposti che ne hanno giustificato la conservazione, ad esempio se le somme dovute vengono restituite.

3. Chi altro vede i tuoi dati

Non vendiamo i tuoi dati a nessuno e non li cediamo per scopi pubblicitari.

Li condividiamo solo con chi serve a farti arrivare l’ordine:

• Il ristorante vede cosa hai ordinato e le tue note, non il tuo indirizzo né il tuo telefono
• Il rider che ha accettato la tua consegna vede indirizzo, citofono e telefono, e solo finché la consegna è in corso

E con i fornitori tecnici che ci permettono di funzionare:

Fornitore	Cosa fa	Dove
Google (Firebase)	Ospita l’applicazione, il database, i file e le notifiche	Milano, Italia
Stripe	Gestisce i pagamenti con carta	Unione Europea
Brevo	Invia le email di servizio	Unione Europea
LocationIQ	Converte gli indirizzi in coordinate per calcolare le distanze	Extra-UE

I nostri database sono in Italia, nel centro dati di Milano. Alcuni fornitori appartengono a società extra-UE: in quei casi il trasferimento è regolato dalle Clausole Contrattuali Standard approvate dalla Commissione Europea, che impongono garanzie equivalenti a quelle europee.

Possiamo inoltre comunicare i dati al nostro consulente fiscale e, se obbligati, all’autorità giudiziaria.

4. Per quanto li teniamo

Dato	Quanto
Account cliente e indirizzi salvati	Finché tieni l’account. Se lo elimini, spariscono
Ordini e relativi importi	10 anni, per obbligo civilistico e fiscale
Messaggi con rider e assistenza	2 anni, poi vengono cancellati
Posizione dei rider	24 ore
Documenti e contratti dei rider	10 anni dalla fine del rapporto
Documenti e contratti dei ristoranti partner	10 anni dalla fine del rapporto
Consenso al marketing	Finché non lo revochi
Codice cifrato dei rapporti chiusi per fatti gravi	5 anni dalla chiusura

I 10 anni sui documenti non sono una nostra scelta: rispondono ai termini di prescrizione e agli obblighi di conservazione previsti dalla legge.

5. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• Accedere ai dati che abbiamo su di te e averne copia
• Correggere quelli sbagliati o incompleti
• Cancellare il tuo account e i dati non soggetti a obblighi di conservazione
• Limitare il trattamento in caso di contestazione
• Ricevere i dati in formato leggibile da un computer, o farli trasferire a un altro fornitore
• Opporti ai trattamenti basati sul legittimo interesse
• Revocare il consenso al marketing, senza che questo tocchi la liceità degli invii precedenti

Scrivi a info@subitofood.it: rispondiamo entro 30 giorni. Se preferisci fare da solo, dal Profilo nell’app puoi modificare i tuoi dati e eliminare l’account.

Se ritieni che trattiamo i tuoi dati in modo scorretto, puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all’autorità giudiziaria.

6. Come proteggiamo i dati

• Tutte le comunicazioni viaggiano cifrate (HTTPS)
• L’accesso ai dati è regolato da permessi verificati sul server, non solo nascosti nell’app
• I documenti dei rider non sono leggibili da nessun utente: li vede solo l’amministrazione
• I dati della carta non transitano mai dai nostri sistemi
• Ogni ordine registra chi ha fatto cosa e quando

7. Minori

SubitoFood non è rivolto a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Se ci accorgiamo che un account appartiene a un minore di 16 anni lo eliminiamo. Se sei un genitore e ritieni che tuo figlio ci abbia dato dei dati, scrivici.

8. Modifiche

Se cambiamo questa informativa in modo sostanziale te lo comunichiamo per email o con un avviso nell’app. La versione in vigore è sempre questa pagina, con la data qui sotto.

← Torna al sito

Versione 1.1 — in vigore dal 9 settembre 2026