Trattamento dei dati personali ai sensi degli artt. 13 e 14 GDPR — ALL-FOOD S.R.L. — Versione 001, 21/08/2026
Processing of personal data pursuant to Articles 13 and 14 GDPR — ALL-FOOD S.R.L. — Version 001, 21/08/2026
Ai sensi degli artt. 4 e 13 del Regolamento (UE) 2016/679 ("GDPR"), il Titolare del trattamento dei dati personali è:
ALL-FOOD S.R.L.
P.IVA/C.F.: 01587130525
Sede legale: Piazza Arnolfo di Cambio, 25 – 53034 Colle di Val d'Elsa (SI), Italia
PEC: all-food@pec.it
E-mail: office@all-food.it
Nell'ambito dei rapporti commerciali e professionali, All-Food S.r.l. può trattare dati personali riferiti ai propri clienti, fornitori, potenziali clienti, potenziali fornitori e ai relativi referenti.
In particolare, possono essere trattati:
All-Food S.r.l. non richiede, per le ordinarie finalità commerciali, dati appartenenti a categorie particolari ai sensi dell'art. 9 GDPR.
Qualora tali dati dovessero essere incidentalmente acquisiti, saranno trattati esclusivamente nei limiti consentiti dalla normativa applicabile.
I dati personali possono essere raccolti:
Nel caso in cui i dati personali non siano raccolti direttamente presso l'interessato, All-Food S.r.l. fornisce le informazioni previste dall'art. 14 GDPR nei casi e secondo le modalità previste dalla normativa applicabile.
I dati personali vengono trattati per le seguenti finalità:
A. Attività precontrattuali
I dati possono essere trattati per:
Base giuridica: art. 6, par. 1, lett. b) GDPR, quando il trattamento è necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato.
B. Gestione ed esecuzione dei rapporti contrattuali
I dati possono essere trattati per:
Base giuridica: art. 6, par. 1, lett. b) GDPR.
C. Adempimento degli obblighi di legge
I dati possono essere trattati per adempiere agli obblighi previsti dalla normativa applicabile, inclusi, a titolo esemplificativo:
Base giuridica: art. 6, par. 1, lett. c) GDPR.
D. Tutela dei diritti del Titolare
I dati possono essere trattati per:
Base giuridica: art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare.
Il legittimo interesse perseguito consiste nella tutela del patrimonio, dei diritti e degli interessi legittimi di All-Food S.r.l., nonché nella corretta gestione dei rapporti commerciali e contrattuali.
Il conferimento dei dati personali necessari alla gestione del rapporto precontrattuale o contrattuale è, a seconda dei casi, necessario per consentire ad All-Food S.r.l. di dare seguito alla richiesta, instaurare il rapporto o adempiere agli obblighi derivanti dal contratto.
L'eventuale mancato conferimento dei dati necessari può comportare l'impossibilità, totale o parziale, di instaurare o gestire il rapporto commerciale o contrattuale.
Il conferimento di eventuali dati non necessari per tali finalità rimane facoltativo.
Il trattamento dei dati personali viene effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza previsti dal GDPR.
I dati possono essere trattati mediante:
Il trattamento viene effettuato mediante misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio.
I dati personali possono essere trattati dal personale di All-Food S.r.l. autorizzato al trattamento e adeguatamente istruito ai sensi della normativa applicabile.
I dati possono inoltre essere comunicati, nei limiti strettamente necessari alle rispettive finalità, a soggetti esterni che svolgono attività connesse o strumentali alle attività della Società.
A titolo esemplificativo:
I soggetti che trattano dati personali per conto di All-Food S.r.l. sono, ove necessario, formalmente nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR.
L'elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.
I dati personali non vengono diffusi, ossia non vengono messi a disposizione di soggetti indeterminati.
Per la gestione, l'archiviazione e l'organizzazione della documentazione aziendale, All-Food S.r.l. utilizza servizi cloud e strumenti informatici forniti da soggetti terzi, tra cui Google Workspace, fornito da Google Ireland Limited.
Nell'ambito della configurazione adottata da All-Food S.r.l., la regione geografica di archiviazione dei dati "at-rest" è stata impostata sull'Europa (Data Region: Europe).
Tale impostazione è finalizzata a garantire che i dati coperti dalla relativa policy di localizzazione siano archiviati, quando si trovano "at-rest", all'interno della regione geografica europea prevista dal servizio. Google Workspace prevede infatti specifiche funzionalità di gestione delle regioni dei dati per determinati piani e servizi.
Qualora nell'ambito dell'erogazione dei servizi utilizzati da All-Food S.r.l. si rendesse necessario effettuare un trasferimento di dati personali verso un Paese terzo ai sensi del Capo V del GDPR, tale trasferimento sarà effettuato sulla base di uno degli strumenti previsti dalla normativa applicabile, quali:
Google Workspace mette a disposizione un Cloud Data Processing Addendum (CDPA) che disciplina, tra l'altro, gli aspetti relativi alla protezione dei dati e ai trasferimenti internazionali e incorpora le garanzie contrattuali previste dalla normativa europea, incluse le Standard Contractual Clauses, ove applicabili.
Per quanto riguarda eventuali trasferimenti verso gli Stati Uniti d'America, ove applicabile, potrà trovare applicazione la decisione di adeguatezza relativa all'EU-U.S. Data Privacy Framework, qualora il soggetto destinatario del trasferimento rientri nell'ambito della relativa certificazione e siano soddisfatte le condizioni previste dalla normativa vigente.
All-Food S.r.l. adotta pertanto, per i servizi cloud utilizzati, misure e configurazioni volte a ridurre il rischio di trasferimenti internazionali non necessari e verifica, per quanto di propria competenza, le condizioni contrattuali, le garanzie privacy e le modalità di trattamento applicabili ai propri fornitori.
La disciplina dei trasferimenti internazionali è soggetta agli artt. 44 e seguenti del Regolamento (UE) 2016/679.
I dati personali vengono conservati per il periodo necessario al perseguimento delle finalità per le quali sono stati raccolti e, successivamente, per il periodo necessario all'adempimento degli obblighi di legge e alla tutela dei diritti del Titolare.
In particolare:
Dati relativi ai rapporti contrattuali, amministrativi e contabili
I dati vengono conservati per il periodo previsto dalla normativa civilistica, fiscale e amministrativa applicabile e, indicativamente, per un periodo di 10 anni, salvo:
Dati relativi a rapporti precontrattuali
In assenza di instaurazione del rapporto contrattuale, i dati vengono conservati per il periodo necessario alla gestione della richiesta e, successivamente, per il periodo necessario a documentare l'attività svolta e tutelare i diritti del Titolare.
All-Food S.r.l. non effettua trattamenti basati su processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona, ai sensi dell'art. 22 GDPR.
L'interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti riconosciuti dagli artt. 15-22 GDPR e, in particolare:
I diritti sopra indicati sono esercitabili nei limiti e alle condizioni previste dalla normativa vigente.
Per esercitare i propri diritti, l'interessato può contattare il Titolare:
ALL-FOOD S.R.L.
Piazza Arnolfo di Cambio, 25
53034 Colle di Val d'Elsa (SI), Italia
E-mail: office@all-food.it
PEC: all-food@pec.it
La richiesta deve, ove necessario, consentire al Titolare di verificare l'identità del richiedente.
All-Food S.r.l. fornirà riscontro alla richiesta nei termini previsti dalla normativa applicabile.
Qualora l'interessato ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR o della normativa applicabile, ha il diritto di proporre reclamo all'autorità di controllo competente, ai sensi dell'art. 77 GDPR.
Per l'Italia, l'autorità di controllo è:
Garante per la protezione dei dati personali
L'interessato mantiene inoltre il diritto di proporre ricorso giurisdizionale nei casi previsti dall'art. 79 GDPR.
La presente Informativa può essere modificata o aggiornata in conseguenza di:
La versione aggiornata sarà resa disponibile attraverso i canali ritenuti idonei dal Titolare.
Versione: 001 — Data: 21/08/2026
Pursuant to Articles 4 and 13 of Regulation (EU) 2016/679 ("GDPR"), the Data Controller is:
ALL-FOOD S.R.L.
VAT No./Tax Code: 01587130525
Registered office: Piazza Arnolfo di Cambio, 25 – 53034 Colle di Val d'Elsa (SI), Italy
Certified email (PEC): all-food@pec.it
E-mail: office@all-food.it
In the context of commercial and professional relationships, All-Food S.r.l. may process personal data relating to its customers, suppliers, prospective customers, prospective suppliers and their respective contact persons.
In particular, the following data may be processed:
All-Food S.r.l. does not request, for ordinary commercial purposes, any data belonging to special categories of personal data pursuant to Article 9 GDPR.
Should such data be incidentally acquired, they will be processed exclusively within the limits permitted by applicable legislation.
Personal data may be collected:
Where personal data are not collected directly from the data subject, All-Food S.r.l. shall provide the information required under Article 14 GDPR in the cases and according to the procedures provided for by applicable legislation.
Personal data are processed for the following purposes:
A. Pre-contractual activities
Data may be processed for:
Legal basis: Article 6(1)(b) GDPR, where processing is necessary for the performance of pre-contractual measures taken at the request of the data subject.
B. Management and performance of contractual relationships
Data may be processed for:
Legal basis: Article 6(1)(b) GDPR.
C. Compliance with legal obligations
Data may be processed to comply with obligations established by applicable legislation, including, by way of example:
Legal basis: Article 6(1)(c) GDPR.
D. Protection of the Controller's rights
Data may be processed for:
Legal basis: Article 6(1)(f) GDPR – legitimate interest of the Data Controller.
The legitimate interest pursued consists of protecting the assets, rights and legitimate interests of All-Food S.r.l., as well as ensuring the proper management of commercial and contractual relationships.
The provision of personal data necessary for the management of a pre-contractual or contractual relationship is, depending on the circumstances, necessary to enable All-Food S.r.l. to respond to the request, establish the relationship or fulfil the obligations arising from the contract.
Failure to provide the necessary data may result in the total or partial impossibility of establishing or managing the commercial or contractual relationship.
The provision of any data that are not necessary for such purposes remains optional.
Personal data are processed in compliance with the principles of lawfulness, fairness, transparency, data minimization, accuracy, storage limitation, integrity and confidentiality established by the GDPR.
Data may be processed through:
Processing is carried out through appropriate technical and organizational measures designed to ensure a level of security proportionate to the risk.
Personal data may be processed by personnel of All-Food S.r.l. authorized to process such data and appropriately instructed in accordance with applicable legislation.
Data may also be disclosed, to the extent strictly necessary for the respective purposes, to external parties carrying out activities connected with or instrumental to the Company's activities.
By way of example:
Where necessary, parties processing personal data on behalf of All-Food S.r.l. are formally appointed as Data Processors pursuant to Article 28 GDPR.
An updated list of Data Processors may be requested from the Data Controller.
Personal data are not disseminated, meaning that they are not made available to unspecified or indeterminate recipients.
For the management, storage and organization of company documentation, All-Food S.r.l. uses cloud services and IT tools provided by third parties, including Google Workspace, provided by Google Ireland Limited.
Within the configuration adopted by All-Food S.r.l., the geographical region for the storage of data "at rest" has been set to Europe (Data Region: Europe).
This setting is intended to ensure that data covered by the relevant localization policy are stored, when "at rest", within the European geographical region provided for by the service. Google Workspace provides specific data-region management functionalities for certain plans and services.
Should the provision of services used by All-Food S.r.l. require the transfer of personal data to a third country pursuant to Chapter V of the GDPR, such transfer shall be carried out on the basis of one of the mechanisms provided for by applicable legislation, including:
Google Workspace provides a Cloud Data Processing Addendum (CDPA) governing, among other things, data protection and international transfers and incorporating the contractual safeguards required under European legislation, including the Standard Contractual Clauses, where applicable.
With regard to any transfers to the United States of America, where applicable, the adequacy decision relating to the EU-U.S. Data Privacy Framework may apply, provided that the recipient is covered by the relevant certification and the conditions established by applicable legislation are met.
All-Food S.r.l. therefore adopts, for the cloud services it uses, measures and configurations aimed at reducing the risk of unnecessary international transfers and verifies, to the extent within its responsibility, the contractual conditions, privacy safeguards and processing arrangements applicable to its suppliers.
International data transfers are governed by Articles 44 et seq. of Regulation (EU) 2016/679.
Personal data are retained for the period necessary to achieve the purposes for which they were collected and, thereafter, for the period necessary to comply with legal obligations and protect the rights of the Data Controller.
In particular:
Data relating to contractual, administrative and accounting relationships
Data are retained for the period required by applicable civil, tax and administrative legislation and, indicatively, for a period of 10 years, unless:
Data relating to pre-contractual relationships
Where no contractual relationship is established, data are retained for the period necessary to manage the request and, subsequently, for the period necessary to document the activities carried out and protect the rights of the Data Controller.
All-Food S.r.l. does not carry out processing based on automated decision-making, including profiling, which produces legal effects concerning the data subject or similarly significantly affects them, within the meaning of Article 22 GDPR.
The data subject may exercise, in the cases provided for by applicable legislation, the rights recognized under Articles 15–22 GDPR and, in particular:
The above rights may be exercised within the limits and under the conditions established by applicable legislation.
To exercise their rights, the data subject may contact the Data Controller:
ALL-FOOD S.R.L.
Piazza Arnolfo di Cambio, 25
53034 Colle di Val d'Elsa (SI), Italy
E-mail: office@all-food.it
PEC: all-food@pec.it
Where necessary, the request must enable the Data Controller to verify the identity of the requester.
All-Food S.r.l. will respond to the request within the time limits established by applicable legislation.
If the data subject believes that the processing of their personal data is carried out in violation of the GDPR or applicable legislation, they have the right to lodge a complaint with the competent supervisory authority pursuant to Article 77 GDPR.
For Italy, the supervisory authority is:
Garante per la protezione dei dati personali
The data subject also retains the right to seek judicial remedy in the cases provided for by Article 79 GDPR.
This Privacy Notice may be amended or updated as a result of:
The updated version will be made available through the channels deemed appropriate by the Data Controller.
Version: 001 — Date: 21/08/2026
We and selected third parties use cookies or similar technologies for technical purposes and, with your consent, for other purposes as specified in the cookie policy.
Use the "Accept" button to consent. Use the "Reject" button to continue without accepting.