Informativa sulla privacy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali e:

-
-

P.IVA: - — C.F.: -

Contatti privacy / esercizio diritti: -

Responsabile della protezione dei dati (DPO)

-

2. Categorie di dati, finalita e basi giuridiche (art. 6 GDPR)

2.1 Dati di navigazione e tracciamenti tecnici

I sistemi informatici sottostanti al sito possono acquisire, nel corso del loro funzionamento, dati la cui trasmissione e implicita nell’uso di protocolli internet (es. indirizzi IP, identificativi di periferica in forma resa anonima ove possibile, orario della richiesta, esito, dimensione, tipo di client). Tali dati, anche attraverso file di registro, possono servire a finalita di funzionamento, sicurezza, statistica aggregata, diagnosi malfunzionamenti e accertamento di responsabilita in caso di illeciti.

Basi giuridiche: interesse legittimo in ambito di sicurezza e buon funzionamento, salvo ove siano in uso strumenti (es. analitica non necessaria) che richiedano consenso — cfr. Cookie Policy e pannello preferenze del sito.

2.2 Dati forniti volontariamente (form e richieste)

Tramite il modulo Ordina la tua torta, e attraverso e-mail o altri canali contatto che possano essere indicati sul sito, l’utente puo fornire dati anagrafici, recapiti, preferenze, date di eventi, importi, note (inclusi eventuali riferimenti a allergie o intolleranze) necessari a gestire la richiesta e, se del caso, l’esecuzione o la prelazione contrattuale.

Finalita tra cui, a titolo esemplificativo:

• risposta a richieste, preventivi, ordini, comunicazioni connesse al servizio;
• adempimenti connessi a obblighi contabili, fiscali o amministrativi ove applicabili;
• conservazione per tutela o difesa in giustizia; gestione contenziosi.

Basi giuridiche possibili: esecuzione di un contratto o di misure precontrattuali, consenso ove obbligatorio o utilizzato, obbligo di legge, interesse legittimo in ambiti compatibili (es. post-vendita, qualita del servizio), nel rispetto del bilanciamento e dei diritti dell’interessato.

2.3 Area amministrazione contenuti

I contenuti pubblici (testi, immagini collegate, elenco prodotti) sono gestiti attraverso pannello riservato. I dati d’accesso (credenziale) e le azioni connesse sono trattati per gestione del sito e per legittimo interesse o esecuzione di accordi con il titolare, con misure tecniche adeguate.

3. Trattamento, strumenti, luoghi (hosting)

Il trattamento e effettuato con strumenti elettronici, con l’adozione di misure tecniche e organizzative adeguate al rischio, nel rispetto del principio di necessita e del principio data minimization.

-

Per trasferimenti verso Paesi al di fuori dello Spazio Economico Europeo, se applicabili, si fa riferimento al regime di adeguatezza, alle clausole contrattuali standard o ad altre garanzie previste dagli artt. 45-49 GDPR, come richiesto dal tipo di fornitore adottato.

4. Comunicazione, diffusione, categorie di destinatari

I dati possono essere trattati da soggetti autorizzati e istruiti sotto l’autorita del titolare. Possono inoltre essere comunicati, per l’erogazione di servizi strumentali, a responsabili del trattamento (es. fornitore di infrastrutture di rete, hosting, servizi e-mail) vincolati all’osservanza delle istruzioni e al rispetto della sicurezza. I dati non sono venduti a terzi. Salvo i casi in cui sussista obbligo per legge, non c’e diffusione indiscriminata.

5. Durata del trattamento (conservazione)

I trattamenti sono conservati per il periodo non eccedente il conseguimento delle finalita per le quali i dati sono trattati, fatti salvi obblighi di legge (es. fiscale o documentale), accertamento difesa di diritti o ulteriori basi in base al tipo di dato. I log per esigenze tecniche o sicurezza possono essere conservati per periodi tecnicamente idonei e poi resi non identificabili o cancellati, salve eccezioni.

6. Natura del conferimento (obbligatorieta o meno)

L’erogazione di determinate risposte o servizi puo subordinarsi al conferimento di dati necessari (es. riferimenti per ricontattare l’utente in caso di prenotazione). Il rifiuto al conferimento, laddove obbligo o necessita contrattuale, puo impossibilitare o ritardare l’erogazione. Il consenso per cookie non essenziali puo revocarsi in ogni momento senza pregiudicare tecniche necessario minimo, come da indicazioni sul banner.

7. Diritti dell’interessato (artt. 15-22 GDPR)

L’interessato ha, tra gli altri, i diritti di: accesso (art. 15), rettifica (art. 16), cancellazione (ex art. 17, “diritto all’oblio”), limitazione (art. 18), portabilita (art. 20, se applicabili le condizioni), opposizione (art. 21, inclusa profilazione ove in essere), nonche il diritto di non sottoporsi a decisione meramente automatica con effetti giuridici o significativi (art. 22) ove in gioco, salvi casi e deroghe.

Per esercitare i diritti puo contattare: -

Sussiste il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.gpdp.it) o all’autorita di controllo dello Stato membro UE in cui risiede abitualmente o lavora, ove applicabile.

8. Misure di sicurezza (art. 32 GDPR)

Sono adottate misure tecniche e organizzative idonee a tutelare i dati da accessi non consentiti, divulgazione, modifica, perdita, come adeguatamente proponibili in rapporto a rischi e costi, tenuto conto della natura, ambito, contesti del trattamento.

9. Minori

I servizi offerti non sono rivolti a minorenni. Non si effettuano consapevolmente trattamenti di dati di minori sotto 14 anni in assenza del consenso del detentore della responsabilita parentale, ove l’informativa lo richieda. Se dovesse verificarsi la raccolta imprevista, i dati saranno trattati per la cancellazione, salve eccezioni.

10. Modifiche all’informativa

L’informativa puo essere integrata o aggiornata. L’ultima data in calce e, se sostanziali le modifiche, puo prevedersi un avviso sul sito. Si invitano a consultarla periodicamente.