La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che utilizzano il sito www.boxfest.it e i servizi offerti tramite la piattaforma Boxfest, ai sensi del Regolamento (UE) 2016/679 ("GDPR"), del D.Lgs. 196/2003 e successive modifications ("Codice Privacy"), nonché della normativa applicabile in materia di cookie e strumenti di tracciamento.
Ultimo aggiornamento: 10 settembre 2026
Il Titolare del trattamento dei dati personali è:
BAZZANI ALVAREZ LUIS FEDERICO
Sede legale: VIA BAGLIO CAPPOTELLI, 24, 91019 VALDERICE (TP)
P. IVA : 02813700818
PEC: bazzanicomp@pec.it
Di seguito anche il "Titolare" o "Boxfest".
La presente informativa si applica al sito www.boxfest.it e ai servizi disponibili tramite la piattaforma Boxfest, attraverso la quale gli utenti possono, tra le altre funzionalità:
Nell'utilizzo della piattaforma possono essere raccolti dati personali forniti direttamente dall'utente, tra cui:
L'utente può effettuare un ordine anche in modalità guest, senza creare un account. Anche in questo caso vengono comunque richiesti i dati strettamente necessari alla gestione dell'ordine, del pagamento e della consegna.
Per consentire l'esecuzione del servizio, Boxfest tratta informazioni relative agli ordini, tra cui:
Si invita l'utente a non inserire nelle note dell'ordine informazioni non necessarie, dati particolari o informazioni di natura sanitaria.
I pagamenti elettronici possono essere gestiti mediante servizi forniti da:
I dati completi relativi agli strumenti di pagamento, quali il numero completo della carta, il codice CVV/CVC o le credenziali dell'account di pagamento, sono normalmente acquisiti direttamente dal rispettivo fornitore del servizio di pagamento attraverso le proprie interfacce sicure.
Boxfest può ricevere e conservare informazioni relative alla transazione, quali identificativo della transazione, importo, valuta, esito del pagamento, eventuali rimborsi e informazioni necessarie alla gestione amministrativa e contabile dell'ordine.
Nel caso di pagamenti effettuati attraverso Stripe Connect, la piattaforma può utilizzare le funzionalità di Stripe per la gestione e la ripartizione degli importi tra Boxfest e il ristorante o esercizio commerciale interessato.
I fornitori dei servizi di pagamento possono trattare ulteriori dati personali in qualità di autonomi titolari del trattamento per finalità proprie, quali la prevenzione delle frodi, l'adempimento degli obblighi normativi, l'antiriciclaggio e la sicurezza delle transazioni. Per tali trattamenti si invita l'utente a consultare le rispettive informative privacy.
Boxfest consente all'utente di indicare manualmente il proprio indirizzo oppure, se richiesto dall'utente e previa autorizzazione del dispositivo/browser ove necessaria, di utilizzare funzionalità di geolocalizzazione.
Questi dati sono utilizzati per:
Per la ricerca e normalizzazione degli indirizzi e per le funzionalità cartografiche possono essere utilizzati Google Maps e Google Places API.
L'utente può negare l'accesso alla posizione tramite le impostazioni del proprio browser o dispositivo e, ove disponibile, inserire manualmente il proprio indirizzo.
I sistemi informatici e le procedure software utilizzate per il funzionamento del sito acquisiscono automaticamente alcune informazioni la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet.
Tali informazioni possono comprendere, a titolo esemplificativo:
Tali dati vengono trattati per consentire il funzionamento del sito, garantire la sicurezza dei sistemi, diagnosticare eventuali anomalie e, nei limiti previsti dalla legge, accertare responsabilità in caso di illeciti informatici.
I dati personali vengono trattati per le seguenti finalità.
I dati vengono utilizzati per ricevere, elaborare, trasmettere e gestire gli ordini, consentire al ristorante di prepararli e permettere ai rider incaricati di effettuare la consegna.
Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste dall'interessato, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
Qualora l'utente decida di registrarsi, i dati vengono utilizzati per creare e gestire il relativo account, consentire l'autenticazione e rendere disponibili le funzionalità riservate agli utenti registrati.
Base giuridica: esecuzione di un contratto, ai sensi dell'art. 6, par. 1, lett. b) GDPR.
I dati necessari vengono trattati per consentire il pagamento degli ordini, verificarne l'esito, gestire eventuali rimborsi, contestazioni e riconciliazioni contabili.
Base giuridica: esecuzione del contratto, ai sensi dell'art. 6, par. 1, lett. b) GDPR, e adempimento di obblighi legali ai sensi dell'art. 6, par. 1, lett. c) GDPR, ove applicabile.
I dati trasmessi dall'utente attraverso i moduli di contatto, email o altri strumenti di assistenza vengono utilizzati per rispondere alle richieste e risolvere eventuali problematiche relative al servizio.
Base giuridica: esecuzione di misure precontrattuali o contrattuali ai sensi dell'art. 6, par. 1, lett. b) GDPR oppure, nei casi pertinenti, legittimo interesse del Titolare ai sensi dell'art. 6, par. 1, lett. f) GDPR.
I dati relativi agli ordini e alle transazioni possono essere trattati per adempiere agli obblighi amministrativi, contabili, fiscali e normativi applicabili.
Base giuridica: adempimento di un obbligo legale, ai sensi dell'art. 6, par. 1, lett. c) GDPR.
I dati tecnici e quelli relativi alle operazioni effettuate sulla piattaforma possono essere trattati per prevenire utilizzi abusivi, frodi, accessi non autorizzati, attacchi informatici e altre attività potenzialmente dannose.
Base giuridica: legittimo interesse del Titolare alla sicurezza della piattaforma e alla tutela dei propri diritti, ai sensi dell'art. 6, par. 1, lett. f) GDPR, fatto salvo l'adempimento di specifici obblighi legali.
Se l'utente presta uno specifico consenso, l'indirizzo email e gli eventuali altri dati necessari potranno essere utilizzati per inviare newsletter, offerte, promozioni e comunicazioni commerciali relative ai servizi Boxfest.
Per la gestione della newsletter viene utilizzato Mailchimp.
Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Il consenso è facoltativo e può essere revocato in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni oppure contattando il Titolare. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.
Previo consenso dell'utente, Boxfest può utilizzare Google Analytics e analoghi strumenti di misurazione per analizzare l'utilizzo del sito, comprendere come gli utenti interagiscono con la piattaforma e migliorarne funzionalità e prestazioni.
Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR, quando l'utilizzo degli strumenti comporta il ricorso a cookie o altri identificatori non strettamente necessari.
Previo consenso dell'utente, Boxfest può utilizzare servizi quali Google Ads e Meta Pixel per:
Base giuridica: consenso dell'interessato, ai sensi dell'art. 6, par. 1, lett. a) GDPR.
Il conferimento dei dati necessari alla gestione dell'ordine, del pagamento e della consegna è necessario per poter usufruire del servizio.
Il mancato conferimento di tali informazioni può rendere impossibile completare o consegnare l'ordine.
Il conferimento dei dati per finalità di marketing, newsletter, analisi non necessarie e pubblicità personalizzata è invece facoltativo e l'eventuale rifiuto non impedisce di utilizzare le funzionalità essenziali della piattaforma.
Quando l'utente effettua un ordine, i dati strettamente necessari alla sua preparazione, gestione e consegna vengono comunicati al ristorante o esercizio commerciale selezionato.
Tali dati possono comprendere:
I ristoranti e gli esercizi commerciali possono trattare i dati ricevuti nei limiti necessari alla gestione dell'ordine e per l'adempimento degli obblighi di legge applicabili alla propria attività.
Per gli eventuali trattamenti effettuati autonomamente per proprie finalità e con mezzi propri, il singolo esercente potrà operare in qualità di autonomo titolare del trattamento secondo la normativa applicabile.
Per effettuare la consegna, i rider incaricati da Boxfest possono accedere esclusivamente ai dati necessari all'esecuzione della stessa, tra cui:
Tali informazioni devono essere utilizzate esclusivamente per effettuare la consegna e gestire eventuali comunicazioni strettamente connesse all'ordine.
I rider sono autorizzati al trattamento o comunque vincolati all'utilizzo dei dati esclusivamente per le finalità connesse al servizio loro affidato, secondo il rapporto giuridico concretamente instaurato con Boxfest.
I dati personali possono essere comunicati, nei limiti strettamente necessari, a soggetti che forniscono servizi funzionali all'attività di Boxfest.
Tra questi possono rientrare:
Tali soggetti possono operare, a seconda del servizio e del trattamento effettuato, quali responsabili del trattamento ai sensi dell'art. 28 GDPR oppure quali autonomi titolari del trattamento.
L'elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
Boxfest utilizza Stripe e Stripe Connect per la gestione di determinati pagamenti elettronici e per la ripartizione degli importi tra la piattaforma e gli esercenti.
Stripe può raccogliere e trattare dati relativi allo strumento di pagamento, alla transazione, al dispositivo e altre informazioni necessarie per elaborare il pagamento, prevenire le frodi e adempiere agli obblighi normativi applicabili.
Informativa sulla privacy: https://stripe.com/privacy
Se l'utente sceglie PayPal come metodo di pagamento, i dati necessari alla transazione vengono trattati da PayPal secondo le modalità indicate nella relativa informativa.
Informativa sulla privacy: https://www.paypal.com/it/legalhub/paypal/privacy-full
Qualora venga utilizzato myPOS, i dati necessari alla gestione del pagamento vengono trattati dal relativo fornitore secondo le proprie condizioni e informative privacy.
Informativa sulla privacy: https://www.mypos.com/
Boxfest utilizza servizi Google Maps Platform, tra cui Google Maps e Google Places API, per fornire funzionalità cartografiche, ricercare e completare gli indirizzi e agevolare la determinazione del luogo di consegna.
Nell'utilizzo di tali servizi Google può ricevere informazioni tecniche quali indirizzo IP, dati relativi al dispositivo e informazioni relative all'interazione dell'utente con i servizi Google.
Informativa sulla privacy Google: https://policies.google.com/privacy
Il sito utilizza Google reCAPTCHA con lo scopo di proteggere moduli e funzionalità della piattaforma da spam, utilizzi automatizzati, frodi e abusi.
Il servizio può analizzare informazioni tecniche relative al dispositivo, alla rete e alle modalità di interazione con il sito al fine di distinguere gli utenti reali da attività automatizzate.
Il trattamento è effettuato nell'interesse legittimo del Titolare a proteggere il sito e gli utenti da abusi e attività fraudolente, ai sensi dell'art. 6, par. 1, lett. f) GDPR, fermo restando il rispetto della normativa applicabile all'eventuale utilizzo di identificatori sul dispositivo dell'utente.
Previo consenso dell'utente, il sito può utilizzare Google Analytics per raccogliere dati statistici relativi all'utilizzo della piattaforma.
Le informazioni possono comprendere dati relativi alle pagine visitate, alle azioni eseguite sul sito, al dispositivo utilizzato, alla provenienza della visita e altre informazioni tecniche.
I relativi strumenti di tracciamento non strettamente necessari vengono attivati solo dopo il consenso dell'utente, salvo eventuali configurazioni che consentano di ricondurli ai casi per i quali la normativa non richiede il consenso.
Previo consenso, il sito può utilizzare Google Ads e i relativi strumenti di conversion tracking e remarketing per misurare le campagne pubblicitarie e proporre annunci maggiormente pertinenti.
Informativa sulla privacy Google: https://policies.google.com/privacy
Previo consenso dell'utente, il sito può utilizzare il Meta Pixel, fornito da Meta Platforms, per misurare le conversioni provenienti dalle campagne pubblicitarie, elaborare statistiche e svolgere attività pubblicitarie e di remarketing.
L'utilizzo del servizio può comportare la trasmissione a Meta di informazioni relative alla visita e alle azioni effettuate sulla piattaforma.
Informativa sulla privacy Meta: https://www.facebook.com/privacy/policy/
Boxfest utilizza Mailchimp per la gestione delle iscrizioni alla newsletter e l'invio delle relative comunicazioni.
L'iscrizione è facoltativa e avviene esclusivamente in presenza del consenso dell'utente.
I dati trasmessi a Mailchimp possono essere trattati anche negli Stati Uniti secondo i meccanismi di trasferimento internazionale adottati dal fornitore.
Informativa sulla privacy: https://www.intuit.com/privacy/statement/
Il sito e i relativi servizi sono ospitati mediante infrastrutture fornite da Hostinger.
Il provider può trattare dati tecnici e dati archiviati sui sistemi nell'ambito della fornitura dei servizi di hosting, sicurezza, backup e infrastruttura informatica, secondo le condizioni contrattuali applicabili.
Informazioni privacy: https://www.hostinger.com/it/legal/privacy-policy
Alcuni dei fornitori utilizzati da Boxfest possono avere sede o infrastrutture localizzate al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti.
Quando un trattamento comporta il trasferimento di dati personali verso Paesi esterni allo Spazio Economico Europeo, il trasferimento viene effettuato nel rispetto degli artt. 44 e seguenti del GDPR, sulla base degli strumenti giuridici applicabili, che possono comprendere:
L'utente può richiedere al Titolare ulteriori informazioni in merito ai trasferimenti internazionali dei propri dati.
I dati personali vengono conservati per un periodo non superiore a quello necessario rispetto alle finalità per le quali sono stati raccolti, salvo la necessità di conservarli più a lungo per obblighi di legge, accertamento, esercizio o difesa di un diritto.
In particolare:
Boxfest adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da perdita, distruzione, accesso non autorizzato, divulgazione, alterazione o trattamento illecito.
Tra le misure applicabili rientrano, a seconda dei casi, connessioni cifrate HTTPS, controlli di accesso, sistemi di autenticazione, aggiornamento dei componenti software, sistemi di backup, logging e misure di sicurezza dell'infrastruttura.
Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.
Nei casi e nei limiti previsti dal GDPR, l'interessato può esercitare i seguenti diritti:
Per esercitare i propri diritti l'utente può contattare il Titolare tramite PEC all'indirizzo bazzanicomp@pec.it.
È inoltre possibile rivolgersi al Garante per la protezione dei dati personali consultando il sito www.garanteprivacy.it .
I cookie sono piccoli file di testo che i siti web possono memorizzare sul dispositivo dell'utente durante la navigazione e recuperare nelle visite successive.
Possono essere utilizzati, tra le altre cose, per mantenere una sessione attiva, memorizzare preferenze, gestire il carrello, garantire la sicurezza del sito, elaborare statistiche o effettuare attività pubblicitarie.
La piattaforma può utilizzare anche tecnologie aventi funzioni analoghe ai cookie.
Il sito utilizza cookie e altri strumenti tecnici necessari al funzionamento della piattaforma e all'erogazione dei servizi richiesti dall'utente.
Possono essere utilizzati, ad esempio, per:
Per questi strumenti, quando strettamente necessari all'erogazione del servizio, non è richiesto il consenso preventivo dell'utente.
Previo consenso, il sito può utilizzare strumenti analitici forniti da Google Analytics allo scopo di ottenere statistiche sull'utilizzo della piattaforma e migliorarne contenuti, prestazioni e funzionalità.
Tali strumenti vengono classificati tra quelli soggetti a consenso quando non ricorrono le condizioni previste dalla normativa per la loro assimilazione ai cookie tecnici.
Previo consenso dell'utente, Boxfest può utilizzare strumenti pubblicitari e di tracciamento forniti da:
Tali strumenti possono essere utilizzati per misurare le conversioni, valutare l'efficacia delle campagne, effettuare remarketing e mostrare contenuti pubblicitari più pertinenti.
Questi strumenti non devono essere attivati prima dell'espressione del relativo consenso.
Alcune funzionalità della piattaforma sono fornite tramite servizi di terzi, tra cui:
L'utilizzo di tali servizi può comportare la trasmissione di informazioni al relativo fornitore. L'attivazione degli strumenti di tracciamento non strettamente necessari è subordinata al consenso dell'utente.
Al primo accesso al sito, l'utente può gestire le proprie preferenze attraverso l'apposito banner o pannello di gestione dei cookie.
L'utente deve poter:
Il mancato consenso ai cookie analitici, pubblicitari e di profilazione non impedisce l'utilizzo delle funzionalità essenziali della piattaforma.
L'utente può modificare o revocare in qualsiasi momento le preferenze espresse relativamente ai cookie e agli altri strumenti di tracciamento utilizzando l'apposito comando di gestione delle preferenze disponibile sul sito.
La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca.
L'utente può inoltre cancellare o bloccare i cookie attraverso le impostazioni del proprio browser.
La disabilitazione dei cookie strettamente necessari può compromettere il corretto funzionamento di alcune funzionalità del sito, comprese autenticazione, carrello e processo di acquisto.
I servizi di Boxfest sono destinati a soggetti che dispongono della capacità giuridica necessaria per effettuare gli acquisti previsti dalla piattaforma.
Boxfest non intende raccogliere consapevolmente dati personali di minori in violazione delle disposizioni applicabili. Qualora il Titolare venga a conoscenza di dati raccolti in modo non conforme, adotterà le misure necessarie secondo la normativa vigente.
Salvo quanto eventualmente necessario per sistemi tecnici di sicurezza, prevenzione delle frodi o funzionamento dei servizi di pagamento, Boxfest non utilizza i dati degli utenti per assumere decisioni esclusivamente automatizzate che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, ai sensi dell'art. 22 GDPR.
Eventuali sistemi automatizzati utilizzati direttamente dai fornitori di pagamento per finalità antifrode sono disciplinati dalle informative privacy dei rispettivi fornitori.
Il sito può contenere collegamenti a siti web, piattaforme o servizi gestiti da soggetti terzi.
Boxfest non controlla i trattamenti effettuati autonomamente da tali soggetti. Prima di fornire dati personali attraverso servizi esterni, l'utente è invitato a consultarne le rispettive informative privacy.
Il Titolare si riserva il diritto di modificare o aggiornare la presente Privacy Policy e Cookie Policy in qualsiasi momento, anche in conseguenza di modifiche legislative, regolamentari, tecnologiche o relative ai servizi utilizzati dalla piattaforma.
Le modifiche saranno pubblicate su questa pagina indicando la data dell'ultimo aggiornamento.
Qualora le modifiche incidano significativamente sui trattamenti basati sul consenso, ove necessario verrà richiesto nuovamente il consenso dell'utente.
Per informazioni relative alla presente informativa o al trattamento dei propri dati personali è possibile contattare:
BAZZANI ALVAREZ LUIS FEDERICO
VIA BAGLIO CAPPOTELLI, 24, 91019 VALDERICE (TP)
P. IVA : 02813700818
PEC: bazzanicomp@pec.it
Città famose