Informativa sul trattamento dei dati personali
Ultimo aggiornamento: 25 luglio 2026
1. Titolare del trattamento
Il titolare del trattamento è [DA FORNIRE] (ragione sociale), con sede legale in [DA FORNIRE], P.IVA [DA FORNIRE], PEC [DA FORNIRE].
Per qualsiasi questione relativa ai dati personali è possibile scrivere a ipizzacchierefirenze@gmail.com o telefonare allo +39 055 246 6332.
Responsabile della protezione dei dati (DPO): [DA FORNIRE]. La nomina del DPO non è obbligatoria per tutte le attività: va verificata con un consulente sulla base dei trattamenti effettivamente svolti anche fuori dal sito.
2. Quali dati raccogliamo e perché
Raccogliamo solo i dati necessari a ricevere, preparare, consegnare e documentare un ordine. Non raccogliamo la data di nascita, non profiliamo i gusti alimentari e non incrociamo i dati con fonti esterne.
| Dato | Finalità | Base giuridica |
|---|---|---|
| Nome, telefono, email | Contattarti sull'ordine e inviarti le email di conferma e consegna | Esecuzione del contratto (art. 6.1.b GDPR) |
| Indirizzo di consegna e citofono | Consegnare l'ordine e verificare che l'indirizzo sia in zona | Esecuzione del contratto (art. 6.1.b) |
| Contenuto dell'ordine e importo | Preparare l'ordine ed emettere il documento fiscale | Obbligo di legge (art. 6.1.c) |
| Dati di pagamento | Incassare il pagamento. I dati della carta non transitano né sono conservati sui nostri server: li tratta direttamente il fornitore di pagamento | Esecuzione del contratto (art. 6.1.b) |
| Indirizzo IP, user agent, scelte sui cookie | Dimostrare quando e come hai espresso il consenso, come richiesto dal Garante | Obbligo di legge (art. 6.1.c) e consenso (art. 6.1.a) |
| Posizione GPS del rider durante la consegna | Mostrarti dove si trova la consegna in corso | Legittimo interesse (art. 6.1.f), limitato alla singola consegna |
3. A chi comunichiamo i dati
I dati sono trattati per nostro conto dai fornitori elencati qui sotto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR. Alcuni hanno sede fuori dall'Unione Europea: per quei trasferimenti si applicano le Clausole Contrattuali Standard approvate dalla Commissione Europea.
| Fornitore | Cosa fa | Dove | Trasferimento extra-UE |
|---|---|---|---|
| Supabase | Database, autenticazione, archiviazione | Irlanda (eu-west-1) | No — i dati restano nell'UE |
| Vercel | Hosting dell'applicazione e distribuzione dei contenuti | Stati Uniti, con nodi di rete in UE | Sì — Clausole Contrattuali Standard |
| Stripe | Incasso dei pagamenti con carta | Irlanda e Stati Uniti | Sì — Clausole Contrattuali Standard |
| PayPal | Incasso dei pagamenti con conto PayPal | Lussemburgo e Stati Uniti | Sì — Clausole Contrattuali Standard |
| Google (Maps Platform) | Completamento dell'indirizzo, mappe e calcolo del percorso | Stati Uniti | Sì — Clausole Contrattuali Standard |
| Resend | Invio delle email transazionali | Stati Uniti | Sì — Clausole Contrattuali Standard |
| Sentry | Raccolta degli errori tecnici dell'applicazione | Stati Uniti | Sì — Clausole Contrattuali Standard |
4. Per quanto tempo conserviamo i dati
Ogni categoria di dato ha un tempo di conservazione definito, oltre il quale viene cancellata o resa anonima da procedure automatiche.
| Categoria | Conservazione | Motivo |
|---|---|---|
| Ordini e documenti fiscali | 10 anni | Obbligo civilistico e fiscale (art. 2220 c.c., DPR 633/72) |
| Posizioni GPS del rider | 24-48 ore | Minimizzazione: servono solo durante la consegna |
| Registro dei consensi | 5 anni dalla raccolta | Dimostrare il consenso anche dopo la sua revoca |
| Account cliente inattivi | 3 anni dall'ultimo accesso | Notifica preventiva, poi anonimizzazione |
| Log tecnici ed errori | 12 mesi | Sicurezza e diagnosi dei malfunzionamenti |
5. Geolocalizzazione dei rider
Durante una consegna a domicilio il rider condivide la propria posizione, che ti viene mostrata sulla mappa di tracciamento. La condivisione è limitata alla singola consegna: comincia quando l'ordine passa in consegna, finisce alla consegna, e i dati vengono cancellati entro 48 ore.
Il rider può disattivare la condivisione in qualsiasi momento e ha sempre un indicatore visibile che gli mostra se è attiva.
Da verificare con un consulente del lavoro, non solo privacy. La geolocalizzazione di un lavoratore ricade nell'art. 4 dello Statuto dei Lavoratori (legge 300/1970), che regola i controlli a distanza: può richiedere un accordo sindacale o l'autorizzazione dell'Ispettorato del Lavoro, e in ogni caso un'informativa scritta e specifica ai rider, distinta da questa.
6. I tuoi diritti
Puoi esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR scrivendo agli indirizzi indicati al punto 1. Rispondiamo entro trenta giorni.
- Accesso: sapere quali dati abbiamo e ottenerne copia.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiedere la rimozione dei dati, salvo quelli che dobbiamo conservare per obbligo fiscale, che vengono resi anonimi.
- Portabilità: ricevere i tuoi dati in un formato leggibile da un altro sistema.
- Limitazione e opposizione: chiedere che il trattamento sia sospeso o limitato.
- Revoca del consenso: in qualsiasi momento, senza che questo pregiudichi la liceità di quanto fatto prima.
- Reclamo: rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Sicurezza
I dati viaggiano cifrati (HTTPS) e sono cifrati anche a riposo dal fornitore del database. L'accesso ai dati è regolato da politiche applicate direttamente dal database, non solo dall'applicazione: ogni cliente può leggere soltanto i propri ordini, e il rider soltanto le consegne assegnate a sé.
Le operazioni dello staff che modificano prezzi, ordini o dati sono registrate in un registro non modificabile, nemmeno da un amministratore.
8. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in testa. Quando la modifica riguarda un trattamento basato sul consenso, il banner ti verrà riproposto: un consenso raccolto su un testo precedente non vale per quello nuovo.