Informativa sulla privacy
Ultimo aggiornamento: 28 settembre 2026
Questa pagina spiega quali dati raccogliamo quando ordini o prenoti su ipizzacchiere.com, perché li raccogliamo e cosa puoi chiederci di farne. È scritta per essere letta, non per essere sfogliata.
Chi tratta i tuoi dati
MICELI DARIO
Via San Miniato 2 — 50125 Firenze (FI)
P.IVA 07465550486
Telefono +39 055 2466332
Email ipizzacchierefirenze@gmail.com
Per qualunque cosa riguardi i tuoi dati puoi scriverci a quell'indirizzo o chiamarci.
Quali dati raccogliamo, e perché
| Cosa raccogliamo | Quando | Perché | Base giuridica |
|---|---|---|---|
| Nome, telefono, indirizzo di consegna | Quando fai un ordine | Per preparare, consegnare e farci trovare da te | Esecuzione del contratto — art. 6.1.b GDPR |
| Ordine o registrazione | Per mandarti la conferma e gli aggiornamenti sull'ordine | Esecuzione del contratto | |
| Email e password | Se ti registri | Per farti ritrovare i tuoi ordini e i tuoi indirizzi | Esecuzione del contratto |
| Note sull'ordine (allergie, citofono, piano) | Se le scrivi tu | Per fare l'ordine come lo vuoi | Esecuzione del contratto |
| Importo, metodo e stato del pagamento | Ogni ordine | Per sapere se è pagato, per la fattura e per gli obblighi fiscali | Obbligo di legge — art. 6.1.c GDPR |
| Nome, telefono, email | Se prenoti il corso di pizza | Per confermarti il posto e avvisarti se qualcosa cambia | Esecuzione del contratto |
| I messaggi che scambi con chi ti porta l'ordine | Se scrivi in chat mentre la consegna è in corso | Per farti trovare — un citofono che non funziona, un piano, un portone | Esecuzione del contratto |
| Indirizzo IP e dati tecnici essenziali | Ogni visita | Per far funzionare il sito e per difenderlo da abusi | Legittimo interesse — art. 6.1.f GDPR |
| Email, data e indirizzo IP del consenso | Se ti iscrivi alle novità | Per mandarti le novità della pizzeria, e per poter dimostrare quando e da dove hai detto di sì | Consenso — art. 6.1.a GDPR |
| Le pagine che guardi, i bottoni per ordinare che premi, numero e importo del tuo ordine | Solo se dici di sì alle statistiche e alla pubblicità | Per capire come arrivi sul sito e se le nostre pubblicità funzionano | Consenso — art. 6.1.a GDPR |
| La tua risposta al banner dei cookie, con la data e un codice a caso del tuo browser | Quando rispondi | Per ricordare la tua scelta e poter dimostrare quando l'hai fatta. Niente indirizzo IP, niente nome | Obbligo di legge — art. 7.1 GDPR |
| L'indirizzo a cui il tuo browser riceve le notifiche | Se chiedi di essere avvisato sul tuo ordine | Per mandarti l'avviso quando il tuo ordine cambia | Consenso — art. 6.1.a GDPR |
Non ti chiediamo niente che non ci serva. Non raccogliamo la tua data di nascita e non compriamo né vendiamo elenchi di indirizzi. Senza il tuo sì non ti profiliamo. Se dici di sì alla pubblicità, Meta può usare le tue visite al sito per scegliere quali pubblicità mostrarti.
I dati della tua carta non li vediamo mai
Quando paghi con carta, non passi dal nostro sito: vieni portato sulla pagina sicura del nostro fornitore di pagamenti, dove inserisci il numero della carta.
👉 Quel numero non arriva mai a noi, non lo vediamo e non lo conserviamo. Di quel pagamento riceviamo soltanto l'importo, il metodo, l'esito e un codice identificativo della transazione.
Chi altro tratta i tuoi dati per conto nostro
Per far funzionare il servizio ci appoggiamo a cinque fornitori, ciascuno per una cosa sola. Tutti hanno con noi un contratto che li obbliga a trattare i dati solo per quello che serve a noi.
| Chi | Cosa fa | Dove |
|---|---|---|
| OVH | Ospita il server su cui gira il sito e il database | Francia — Unione Europea |
| MultiSafepay | Gestisce i pagamenti con carta | Paesi Bassi — Unione Europea |
| Geoapify | Completa l'indirizzo di consegna mentre lo scrivi | Cipro, con server nell'Unione Europea |
| Resend | Invia le email di conferma e aggiornamento degli ordini | Stati Uniti |
| OpenStreetMap Foundation | Disegna la mappa su cui segui il fattorino, nella pagina del tuo ordine | Regno Unito — le tessere passano da una rete di cache, e alla richiesta che parte dall'Italia risponde un nodo in Italia |
⚠️ Sull'invio delle email: il fornitore ha sede negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea, che sono lo strumento previsto dal GDPR per questi casi. Alle email arrivano il tuo indirizzo, il tuo nome e i dati dell'ordine — nient'altro.
🗺️ Sulla mappa: le tessere le chiede il tuo browser, e succede solo sulla pagina del tuo ordine, mentre segui il fattorino. Quello che il loro server vede è il tuo indirizzo IP — niente altro, e nessun cookie. Il Regno Unito è un Paese per cui la Commissione europea ha riconosciuto una protezione equivalente a quella dell'Unione: per questo trasferimento non serve altro.
🔔 Sulle notifiche: se chiedi di essere avvisato sul tuo ordine, l'avviso passa dal servizio di notifiche del tuo browser, cioè da Google per Chrome, da Apple per Safari, da Mozilla per Firefox. Il messaggio viaggia cifrato, e solo il tuo browser lo sa leggere.
I tuoi dati possono essere comunicati alle autorità solo se una legge ce lo impone.
Se dici di sì, anche Google e Meta
Solo se dici di sì alle statistiche e alla pubblicità entrano anche questi due. Non lavorano soltanto per noi: quello che raccolgono lo usano anche secondo le loro regole.
| Chi | Cosa fa | Dove |
|---|---|---|
| Google (Google Ireland Limited) | Google Tag Manager, che carica gli altri strumenti, e Google Analytics, le statistiche delle visite | Irlanda — Unione Europea, con server anche negli Stati Uniti |
| Meta (Meta Platforms Ireland Limited) | Il pixel di Meta, che misura se le nostre pubblicità su Facebook e Instagram portano ordini | Irlanda — Unione Europea, con server anche negli Stati Uniti |
⚠️ Sul trasferimento negli Stati Uniti: Google e Meta aderiscono al Data Privacy Framework, che la Commissione europea ha riconosciuto come protezione adeguata.
📊 Le statistiche e le pubblicità le cura per noi un'agenzia di marketing, che vede i numeri raccolti da Google e da Meta. Non vede il tuo nome, il telefono, l'email o l'indirizzo: a Google e a Meta non li mandiamo.
Oltre a questi, nessun altro. Senza il tuo sì non ci sono statistiche né pubblicità, e nessuno strumento di terze parti ti segue mentre navighi.
Dove stanno i tuoi dati
Il sito, il database e le fotografie stanno su un server in Francia, dentro l'Unione Europea. Il database è nostro, sulla nostra macchina: non è un servizio di terzi.
Per quanto li teniamo
| Cosa | Per quanto | Perché |
|---|---|---|
| Ordini e dati di pagamento | 10 anni | È l'obbligo di legge per le scritture contabili (art. 2220 codice civile) |
| Il tuo account e i tuoi indirizzi | Finché non lo cancelli tu | Serve a te per ritrovare le tue cose |
| Prenotazioni del corso | 10 anni se pagate, altrimenti 12 mesi | Obblighi fiscali |
| Consenso a comunicazioni commerciali | Fino a quando lo ritiri | Il ritiro vale subito |
| Iscrizione alle novità e prova del consenso | Fino a quando esci, poi 24 mesi | Dopo l'uscita non ti scriviamo più. La riga resta per poter dimostrare che il consenso c'era e che l'hai ritirato |
| La tua risposta al banner dei cookie | Sei mesi sul tuo browser. Nel nostro registro resta senza scadenza | È la prova che la scelta c'è stata. Nel registro non c'è niente che ti identifichi |
| Statistiche e pubblicità | I cookie durano fino a 400 giorni (Google) e 90 giorni (Meta), e li cancelli quando vuoi | Quanto tengono i dati sui loro server lo decidono le regole di Google e di Meta |
| L'indirizzo per le notifiche | 24 ore dopo che il tuo ordine è chiuso | Dopo non c'è più niente da dirti. Si cancella da solo |
| Dati tecnici e registri di sicurezza | 12 mesi | Servono a difendere il sito, non a conoscere te |
| I messaggi con chi ti porta l'ordine | 30 giorni dopo la consegna | Abbastanza per chiarire un disguido, non abbastanza per diventare un archivio. Si cancellano da soli |
Quando cancelli il tuo account, cancelliamo i tuoi dati personali. Restano solo gli ordini già fatti, perché la legge fiscale ci obbliga a conservarli — e restano legati al numero d'ordine, non più al tuo profilo.
Cosa puoi chiederci
Il GDPR ti dà dei diritti, e non sono difficili da usare. Puoi chiederci di:
- vedere quali dati abbiamo su di te, e averne una copia;
- correggere quello che è sbagliato;
- cancellare i tuoi dati, quando non abbiamo un obbligo di legge a conservarli;
- limitare o opporti a un trattamento;
- portare via i tuoi dati in un formato leggibile da un altro servizio;
- ritirare un consenso che ci avevi dato — e vale da subito, senza spiegazioni.
👉 Come si fa: scrivi a ipizzacchierefirenze@gmail.com. Ti rispondiamo entro un mese. Se la richiesta è complicata possiamo prenderci due mesi in più, ma in quel caso te lo diciamo entro il primo.
Non ti chiediamo di giustificarti e non ti facciamo pagare niente.
Se pensi che stiamo sbagliando
Puoi rivolgerti al Garante per la protezione dei dati personali:
Piazza Venezia 11 — 00187 Roma
garanteprivacy.it
Puoi farlo in qualunque momento, anche senza averne parlato prima con noi. Ma se ci scrivi tu, di solito si risolve più in fretta.
Decisioni automatiche
Non prendiamo nessuna decisione su di te in modo automatico. Ogni ordine lo guarda una persona in pizzeria, che lo accetta o lo rifiuta.
L'unica cosa automatica è un limite al numero di ordini che si possono fare di seguito dallo stesso numero di telefono: serve a evitare gli scherzi, e se ti blocca puoi sempre chiamarci.
Se questa pagina cambia
Quando la cambiamo, aggiorniamo la data in cima. Se cambia qualcosa di importante — un fornitore nuovo, un dato nuovo, un uso diverso — te lo diciamo prima, non dopo.