BOZZA da far verificare al titolare e al suo consulente prima della pubblicazione. Le parti evidenziate vanno completate.
Privacy Policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR"). Ultimo aggiornamento: data di pubblicazione
1. Titolare del trattamento
Glutinò Bakery & Bar S.r.l.s., Via Regina Camilla 12, 04015 Priverno (LT), P.IVA e codice fiscale 03300830597.
Per qualsiasi richiesta sulla privacy: ordini@dominio.it – PEC glutinosrls@pec.it.
2. Quali dati raccogliamo
- Dati dell'ordine: nome e cognome, email, telefono, indirizzo di spedizione e di fatturazione, prodotti acquistati, eventuali note. Li inserisci tu nella pagina di pagamento.
- Dati di pagamento: sono raccolti e trattati direttamente da Stripe. Noi non vediamo né conserviamo il numero della carta; riceviamo solo l'esito del pagamento e le ultime cifre della carta.
- Comunicazioni: i dati che ci invii quando ci scrivi via email o ci chiami.
- Dati tecnici: il fornitore dell'hosting registra automaticamente dati tecnici come l'indirizzo IP, per sicurezza e per il funzionamento del sito.
Il sito non usa strumenti di statistica né di profilazione o pubblicità. Il carrello è salvato solo nel tuo browser (vedi la Cookie Policy).
3. Perché li usiamo e su quale base
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire l'ordine: pagamento, preparazione, spedizione o ritiro, email di conferma e aggiornamenti | Esecuzione del contratto (art. 6.1.b GDPR) | Per la durata del rapporto e poi fino a 10 anni |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
| Rispondere alle tue richieste e ai reclami, gestire la garanzia | Esecuzione del contratto o misure precontrattuali (art. 6.1.b GDPR) | Il tempo necessario a gestire la richiesta, poi fino a 10 anni se legata a un ordine |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f GDPR) | Fino alla scadenza dei termini di prescrizione |
| Sicurezza e funzionamento del sito | Legittimo interesse (art. 6.1.f GDPR) | Secondo i tempi del fornitore di hosting |
Fornire i dati dell'ordine è necessario per acquistare: senza di essi non possiamo completare l'ordine. Non inviamo newsletter né comunicazioni promozionali.
4. A chi comunichiamo i dati
I dati sono trattati dal titolare e dai suoi collaboratori autorizzati, e comunicati solo ai fornitori necessari al servizio, nominati responsabili del trattamento dove previsto:
- Stripe Payments Europe Ltd. (Irlanda), per i pagamenti. Stripe agisce anche come titolare autonomo per gli obblighi antiriciclaggio e antifrode: informativa di Stripe.
- Resend (Plus Five Five, Inc., Stati Uniti), per l'invio delle email di conferma d'ordine.
- Cloudflare (Cloudflare, Inc., Stati Uniti), per l'hosting del sito.
- Corriere nome del corriere, per la consegna: riceve nome, indirizzo e telefono.
- Commercialista e consulenti, per gli adempimenti fiscali.
- Autorità pubbliche, quando richiesto dalla legge.
I dati non vengono diffusi né venduti a terzi.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Resend, Cloudflare e, in parte, Stripe) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al EU-U.S. Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR). Verificare l'adesione di ciascun fornitore al momento della pubblicazione.
6. Google Maps
Nella sezione "Dove siamo" la mappa di Google Maps viene caricata solo se clicchi su "Mostra la mappa". Da quel momento Google LLC riceve il tuo indirizzo IP e può usare cookie secondo la propria informativa. Se non clicchi, nessun dato viene inviato a Google.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Alcuni dati, come quelli fiscali, devono però essere conservati per obbligo di legge.
Per esercitare i tuoi diritti scrivi a ordini@dominio.it. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
8. Modifiche
Potremmo aggiornare questa informativa, per esempio se cambiano i fornitori. La versione aggiornata è sempre pubblicata su questa pagina, con la data dell'ultima modifica.