Informativa sul Trattamento dei Dati Personali

Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

Ultimo aggiornamento: Ottobre 2026

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati raccolti tramite questo sito web è:

Profumo di Pasta di Giulia Riceputi

• Sede legale e operativa: Piazza Alcide De Gasperi, 4 – 20041 Bussero (MI)
• P.IVA: 11354800960
• Telefono: 02 92278731
• Email di contatto per la privacy: info@profumodipasta.it

2. Tipologia di Dati Personali Raccolti

Il sito raccoglie dati personali forniti direttamente dall’utente e dati raccolti automaticamente durante la navigazione:

1. Dati per la prenotazione ordini (Click & Collect):
   • Nome, cognome, indirizzo email, recapito telefonico, data/ora del ritiro ed eventuali note accessorie fornite spontaneamente dall’utente (il sito non prevede la creazione di un account personale permanente).
2. Dati per la prenotazione tavoli, catering e sala:
   • Nome, cognome, indirizzo email, recapito telefonico, numero di partecipanti, data/ora dell’evento o prenotazione, oltre a dettagli operativi e richieste particolari inserite nei moduli dedicati.
3. Dati per l’iscrizione alla Newsletter:
   • Indirizzo email (ed eventuale nome), raccolti esclusivamente tramite modulo dedicato.
4. Dati particolari/sensibili inseriti spontaneamente (es. allergie o intolleranze alimentari):
   • Qualora l’utente segnali intolleranze o allergie alimentari all’interno dei campi di testo libero o delle note, tali dati verranno trattati con la massima riservatezza ed esclusivamente al fine di garantire la corretta e sicura preparazione dell’ordine o del servizio prenotato.
5. Dati di navigazione e statistici:
   • Indirizzi IP, dati tecnici di connessione, log di sistema e metriche di navigazione aggregate o anonimizzate raccolte tramite cookie statistici (Google Analytics).

3. Finalità, Base Giuridica del Trattamento e Tempi di Conservazione

Finalità del Trattamento	Dati Trattati	Base Giuridica (GDPR)	Periodo di Conservazione
Gestione ordini Click & Collect (ricezione della richiesta, preparazione merce, contatti di servizio).	Nome, cognome, email, telefono, note ordine.	Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b).	Tempo necessario all’evasione dell’ordine e successivi obblighi contabili/amministrativi (fino a 10 anni per documentazione fiscale).
Gestione prenotazioni tavoli, sala e catering (conferma disponibilità, organizzazione del servizio).	Nome, cognome, email, telefono, dettagli evento/richiesta.	Esecuzione di misure precontrattuali o contrattuali (art. 6, par. 1, lett. b).	Per il tempo strettamente necessario all’organizzazione e completamento dell’evento/prenotazione, o fino a richiesta di cancellazione.
Invio di Newsletter e comunicazioni promozionali (aggiornamenti sui menu, promozioni ed eventi).	Indirizzo email, eventuale nome.	Consenso espresso dell’interessato (art. 6, par. 1, lett. a).	Fino a revoca del consenso (disiscrizione tramite link presente in calce ad ogni email o contatto diretto).
Analisi statistica aggregata e miglioramento del sito (Google Analytics).	Dati statistici di navigazione, indirizzo IP anonimizzato.	Consenso dell’interessato espresso tramite banner cookie (art. 6, par. 1, lett. a).	Secondo quanto stabilito dai cookie di terze parti (massimo 14 mesi) o fino a revoca del consenso.
Sicurezza del sito e prevenzione frodi/abusi.	Indirizzi IP, log di sistema, informazioni browser.	Legittimo interesse del Titolare (art. 6, par. 1, lett. f).	Conservati temporaneamente per la durata tecnica necessaria ai controlli di sicurezza (di norma 30-90 giorni).

4. Modalità di Trattamento e Sicurezza

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e telematici, nel rispetto dei principi di correttezza, liceità, trasparenza e limitazione della conservazione. Vengono adottate idonee misure di sicurezza tecniche e organizzative (inclusi protocolli di cifratura SSL/HTTPS) per proteggere i dati da accessi non autorizzati, divulgazione, modifica o distruzione.

5. Destinatari e Luogo del Trattamento dei Dati

I dati raccolti non sono diffusi né venduti a terzi. Possono essere trattati unicamente da:

• Personale interno autorizzato e istruito dal Titolare del trattamento.
• Fornitore di hosting: Aruba S.p.A. (con server situati all’interno dell’Unione Europea/Spazio Economico Europeo), in qualità di Responsabile del Trattamento.
• Fornitori di servizi tecnici e statistici:
  • Google Ireland Limited per il servizio Google Analytics (i cui cookie sono bloccati preventivamente fino al consenso espresso).
  • La piattaforma di gestione e invio newsletter che verrà adottata per la gestione delle liste email promozionali (nominata, se applicabile, Responsabile del Trattamento ai sensi dell’art. 28 GDPR).
• Eventuali autorità pubbliche o di controllo, esclusivamente nei casi previsti dalla legge.

6. Cookie e Strumenti di Tracciamento

Il sito utilizza cookie tecnici indispensabili per il corretto funzionamento delle sessioni e della procedura di acquisto/prenotazione, nonché cookie analitici di terze parti per monitorare il traffico.

• La gestione, il tracciamento preventivo e la raccolta del consenso per i cookie non tecnici avvengono tramite la Consent Management Platform (CMP) Complianz.
• L’utente può modificare o revocare il proprio consenso ai cookie in qualsiasi momento tramite il pannello delle preferenze cookie accessibile sul sito o consultando la specifica Cookie Policy.

7. Diritti dell’Interessato

In qualsiasi momento, ai sensi degli articoli 15-22 del GDPR, l’utente ha il diritto di:

• Chiedere la conferma dell’esistenza o meno di dati personali che lo riguardano e ottenerne l’accesso.
• Richiedere la rettifica, l’aggiornamento o l’integrazione dei dati inesatti o incompleti.
• Chiedere la cancellazione dei propri dati personali (diritto all’oblio) qualora non sussistano motivi legittimi o obblighi di legge che ne impongano la conservazione.
• Ottenere la limitazione del trattamento o opporsi allo stesso per motivi legittimi.
• Richiedere la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico.
• Revocare in qualsiasi momento il consenso prestato (ad esempio per l’iscrizione alla newsletter).
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritiene che il trattamento violi la normativa vigente.

8. Modalità di Esercizio dei Diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, l’utente può inviare una richiesta scritta al Titolare del trattamento tramite:

• Posta ordinaria: Profumo di Pasta di Giulia Riceputi, Piazza Alcide De Gasperi, 4 – 20041 Bussero (MI)
• Email: info@profumodipasta.it