Informativa sulla privacy

Il titolare è Evelyn [cognome], [codice fiscale / partita IVA], Bergamo.

Contatti: email [email], telefono [numero].

• Dati di contatto: nome, telefono, email, zona o quartiere.
• Dati della richiesta: tipo di servizio, numero di adulti e bambini, giorni, pasti, giorno e fascia oraria preferiti, note, lingua del sito e, se lo scegli, la richiesta di ricevere la conferma anche su WhatsApp.
• Allergie, intolleranze e diete (comprese celiachia e diete vegetariana o vegana): solo se le indichi e solo con il tuo consenso esplicito (punto 5).
• Dati tecnici: indirizzo IP e alcune informazioni sul browser e sul dispositivo, usati solo per proteggere il modulo da spam e abusi (punto 6).

Non ti chiediamo diagnosi né documenti medici: ci basta sapere che cosa evitare in cucina.

• Preparare e inviarti il preventivo e la proposta di menù.
• Confermarti che la richiesta è arrivata, via email e, se lo scegli, anche su WhatsApp.
• Organizzare e svolgere il servizio: spesa, cucina, porzioni etichettate.
• Comunicare con te, per telefono, email o WhatsApp, per tutto ciò che riguarda la richiesta e il servizio.
• Proteggere il modulo da spam e invii automatici.
• Rispettare gli obblighi fiscali e contabili, se il servizio viene svolto.

Non usiamo i tuoi dati per pubblicità e non li vendiamo a nessuno.

• Dati di contatto e della richiesta, email di conferma: misure precontrattuali ed esecuzione del contratto, su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Conferma su WhatsApp: il tuo consenso, dato con la casella facoltativa del modulo e revocabile in qualsiasi momento (art. 6, par. 1, lett. a GDPR).
• Allergie, intolleranze e diete: il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR).
• Protezione del modulo (verifica anti-spam e limite di invii): il nostro legittimo interesse a evitare spam e abusi (art. 6, par. 1, lett. f GDPR).
• Documenti fiscali: obbligo di legge (art. 6, par. 1, lett. c GDPR).

Allergie, intolleranze e celiachia sono dati relativi alla salute, e anche alcune scelte alimentari possono rivelare convinzioni personali. Per questo te li chiediamo con un consenso separato ed esplicito, che puoi negare: in quel caso non possiamo riceverli né tenerne conto nel menù.

Indicali solo nella sezione «Allergie, intolleranze e diete» del modulo, dove ti chiediamo il consenso: non scriverli nelle note libere, nelle email o nei messaggi. Se ce li mandi in un altro modo senza consenso, li cancelliamo.

Li vede Evelyn, nella sua area riservata, e li usa solo per cucinare per te; può vederli anche chi gestisce il sistema per suo conto, solo per l'assistenza tecnica e con obbligo di riservatezza (punto 7). Non compaiono mai nelle email né nei messaggi WhatsApp. Puoi revocare il consenso in qualsiasi momento scrivendo ai contatti del punto 1: cancelliamo allergie e diete, anche dalle richieste già inviate; la revoca non rende illecito il trattamento fatto prima.

Quando premi «Invia la richiesta», i dati del modulo viaggiano cifrati (HTTPS) fino al nostro sistema su Supabase, con server nell'Unione europea (Francoforte, Germania), dove vengono conservati. Evelyn riceve un avviso via email, senza allergie né diete, e trova la richiesta completa nella sua area riservata, protetta da un accesso personale.

L'email di conferma te la mandiamo con Resend. Se scegli di ricevere la conferma anche su WhatsApp, il messaggio passa dalla piattaforma WhatsApp Business di Meta; se non lo scegli, non ti scriviamo su WhatsApp per confermare la richiesta.

Per bloccare spam e invii automatici il modulo usa Cloudflare Turnstile, che verifica in automatico che a compilarlo sia una persona: per farlo tratta l'indirizzo IP e alcune informazioni tecniche sul browser e sul dispositivo, solo per riconoscere i bot e non per profilarti. Per lo stesso motivo contiamo le richieste inviate da ogni indirizzo IP, che conserviamo solo come impronta (hash), mai in chiaro, per non più di 2 giorni.

• Supabase (Supabase Pte. Ltd., Singapore): database e sistema che riceve le richieste, su server nell'Unione europea (Francoforte).
• Resend (Plus Five Five, Inc., Stati Uniti): invio delle email di conferma e di avviso, che conserva negli Stati Uniti.
• Cloudflare (Cloudflare, Inc., Stati Uniti): hosting del sito (Cloudflare Pages) e verifica anti-spam Turnstile. Per migliorare il riconoscimento dei bot, Cloudflare usa questi dati tecnici anche come titolare autonomo, secondo la propria informativa su Turnstile.
• Meta (WhatsApp Ireland Limited): solo se scegli la conferma su WhatsApp o quando ci scriviamo su WhatsApp.
• Chi gestisce il sistema per conto di Evelyn ([nome o ragione sociale]): assistenza tecnica, solo quando serve e con obbligo di riservatezza.
• Se paghi con carta o Satispay, i dati di pagamento li tratta direttamente il fornitore del servizio di pagamento.
• Il commercialista, per i documenti fiscali, se il servizio viene svolto.
• Le autorità, solo quando lo impone la legge.

I fornitori trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR). Supabase, Resend e Cloudflare hanno sede fuori dall'Unione europea (Singapore e Stati Uniti) e alcuni dati possono essere trattati anche lì, per esempio le email inviate o l'assistenza tecnica dei fornitori: il trasferimento avviene con le clausole contrattuali standard approvate dalla Commissione europea e, per Resend e Cloudflare, anche con la loro adesione al Data Privacy Framework UE-USA. I dati sulla salute restano nel nostro database e non vengono comunicati a terzi.

• Richieste che non diventano un servizio: le cancelliamo, insieme ad allergie e diete, 90 giorni dopo l'ultima richiesta della stessa persona. Le email e le chat che le riguardano le cancelliamo a mano entro i 30 giorni successivi.
• Impronte (hash) degli indirizzi IP usate per il limite di invii: al massimo 2 giorni.
• Clienti: per la durata del rapporto; allergie e diete finché servono o fino alla revoca del consenso.
• Documenti fiscali: 10 anni, come previsto dalla legge.

Questo sito non usa cookie di profilazione né strumenti di analisi (analytics) e non mostra pubblicità. Salva solo, nella memoria del tuo browser, la lingua che scegli: non viene inviata a nessuno e puoi cancellarla dalle impostazioni del browser.

Nella pagina di richiesta, la verifica anti-spam Cloudflare Turnstile raccoglie i dati tecnici descritti al punto 6, solo per motivi di sicurezza: per distinguere le persone dai bot può usare cookie tecnici e la memoria del browser strettamente necessari, senza profilazione né pubblicità.

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) od opporti al trattamento (artt. 15-22 GDPR), e puoi revocare il consenso. Scrivi ai contatti del punto 1: rispondiamo entro un mese.

Non prendiamo decisioni basate solo su trattamenti automatizzati: il calcolatore dà una stima, il preventivo lo prepara Evelyn.

Se ritieni che il trattamento non rispetti il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Nome, zona, telefono ed email servono per prepararti il preventivo e confermarti la richiesta: senza, non possiamo risponderti. Le note e la conferma su WhatsApp sono facoltative. Le informazioni su allergie e diete sono facoltative, ma senza di esse non possiamo adattare il menù.

Se questa informativa cambia, pubblichiamo qui la nuova versione con la data aggiornata.