Informativa privacy
1. Titolare del trattamento
PizzaRicca di Riccardo Carli
via Magnolfi 70, 59100 Prato (PO)
P.IVA 02004010977
Telefono 0574 966334 · PEC carliriccardo@pec.it
2. Quali dati trattiamo
- Dati dell'ordine: nome, numero di telefono, prodotti scelti, totale, orario di ritiro e note.
- Dati delle richieste speciali (feste, compleanni, eventi): tipo di richiesta, data, numero di persone, nome, telefono, email se la indichi e il testo della richiesta.
- Allergie e intolleranze: solo se le scrivi tu nelle note. Sono dati relativi alla salute (art. 9 GDPR): li usiamo esclusivamente per preparare il tuo ordine.
- Dati tecnici: indirizzo IP e informazioni sul browser, registrati dai fornitori che ospitano il sito e ricevono gli ordini per farli funzionare e proteggerli dagli abusi.
3. Perché li trattiamo e su quale base
| Finalità | Base giuridica |
|---|---|
| Ricevere e preparare l'ordine, contattarti se serve (es. un prodotto esaurito) | Esecuzione di un contratto o di misure precontrattuali su tua richiesta (art. 6.1.b) |
| Rispondere a una richiesta speciale e organizzare la fornitura | Misure precontrattuali su tua richiesta (art. 6.1.b) |
| Tenere conto di allergie o intolleranze indicate nelle note | Tuo consenso esplicito (art. 9.2.a), che dai scrivendole e inviando l'ordine; puoi revocarlo in qualsiasi momento |
| Sicurezza del sito e prevenzione di invii abusivi | Legittimo interesse del titolare (art. 6.1.f) |
Nome e telefono sono necessari per ordinare: senza, non possiamo gestire l'ordine. Non usiamo i tuoi dati per pubblicità né per profilarti, e non li vendiamo.
4. A chi arrivano i dati
Ai titolari e al personale di PizzaRicca che preparano gli ordini, e ai fornitori che ci aiutano a farlo, nominati responsabili del trattamento (art. 28):
- Procmail — piattaforma che riceve e conserva gli ordini inviati dal sito e li inoltra alla pizzeria. Fornitore: Monema S.r.l.
- Telegram (Telegram Messenger Inc.) — l'ordine arriva alla pizzeria come messaggio nel gruppo Telegram del locale.
- Vercel Inc. (USA) — ospita il sito.
- Upstash Inc. (server nell'UE) — database che conta gli ordini per orario e limita gli invii ripetuti; conserva l'indirizzo IP per circa 10 minuti.
Mentre navighi il sito, il tuo browser contatta anche:
- OpenStreetMap Foundation — per mostrare la mappa nella sezione "Dove siamo".
I link a Google Maps e Facebook si aprono solo se li tocchi: da quel momento valgono le informative di quei servizi.
5. Trasferimenti fuori dall'Unione europea
Alcuni fornitori (Vercel, Telegram) possono trattare dati fuori dall'UE. Il trasferimento avviene sulla base del Data Privacy Framework UE-USA, di decisioni di adeguatezza o delle clausole contrattuali standard approvate dalla Commissione europea. [Da verificare per ciascun fornitore.]
6. Per quanto tempo
I dati degli ordini sono conservati per il tempo necessario a gestirli e comunque non oltre 30 giorni, poi cancellati. I messaggi nel gruppo Telegram della pizzeria vengono cancellati entro 30 giorni.
7. Dati salvati sul tuo dispositivo
Il sito salva alcune informazioni solo nel tuo browser, senza inviarle a nessuno: il carrello, la lingua scelta, e nome e telefono se lasci spuntato "Ricorda nome e telefono su questo dispositivo". Puoi cancellarle dalla cookie policy. I dettagli sono nella stessa pagina.
8. I tuoi diritti
Puoi chiedere in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in formato portabile, opporti al trattamento basato sul legittimo interesse e revocare il consenso (artt. 15–22 GDPR). Scrivi alla PEC carliriccardo@pec.it o chiama lo 0574 966334.
Se ritieni che il trattamento violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali.