1. Titolare del trattamento
Il titolare del trattamento è Chiara Orati · Atelier di Pasticceria, P.IVA 18645451008, con sede in Via Alessandro Crivelli, 16 – Roma.
- Email: info@chiaraorati.it
- Telefono: +39 331 799 9806
2. Dati trattati
Possiamo trattare le seguenti categorie di dati:
- dati identificativi e di contatto, come nome, email e numero di telefono;
- informazioni relative alla richiesta o all’evento, tra cui data, luogo, numero di invitati, budget, preferenze, immagini di riferimento e modalità di consegna;
- informazioni su allergie o intolleranze comunicate volontariamente, utilizzate esclusivamente per valutare e gestire la richiesta;
- indirizzo email e provenienza dell’iscrizione alla newsletter;
- dati tecnici essenziali generati durante l’utilizzo del sito e dei suoi sistemi di sicurezza.
Ti chiediamo di non comunicare dati non necessari o informazioni sanitarie ulteriori rispetto alle esigenze alimentari indispensabili per la preparazione dell’ordine.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste, preparare preventivi e verificare la disponibilità. | Misure precontrattuali richieste dall’interessato. |
| Gestire ordini, pagamenti, ritiro, consegna, assistenza e comunicazioni collegate. | Esecuzione del contratto e obblighi di legge. |
| Gestire allergie o intolleranze comunicate volontariamente. | Consenso esplicito e tutela della salute dell’interessato. |
| Inviare newsletter, novità stagionali e comunicazioni promozionali. | Consenso, revocabile in qualsiasi momento. |
| Prevenire abusi, proteggere il sito e difendere eventuali diritti. | Legittimo interesse del titolare. |
| Adempiere a obblighi fiscali, contabili e amministrativi. | Obbligo legale. |
4. Conferimento dei dati
I campi indicati come obbligatori sono necessari per rispondere alla richiesta o gestire il rapporto contrattuale. Il mancato conferimento può impedirci di preparare un preventivo o accettare un ordine. L’iscrizione alla newsletter è sempre facoltativa e non condiziona gli altri servizi.
5. Modalità del trattamento e destinatari
I dati sono trattati con strumenti informatici e, quando necessario, su supporto cartaceo, adottando misure adeguate a limitarne accesso, perdita o uso non autorizzato. Possono accedervi Chiara Orati, i collaboratori autorizzati e fornitori che operano per conto dell’atelier, nei limiti delle rispettive funzioni.
Tra le categorie di destinatari possono rientrare:
- fornitori di hosting, manutenzione e sicurezza del sito;
- Supabase, per l’archiviazione delle richieste e delle iscrizioni;
- Resend, per l’invio delle comunicazioni email;
- consulenti fiscali, amministrativi e legali;
- corrieri o incaricati della consegna, limitatamente ai dati necessari;
- autorità pubbliche, quando previsto dalla legge.
I dati non vengono venduti né ceduti a terzi per finalità commerciali autonome.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori tecnologici potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza o di garanzie appropriate, come le clausole contrattuali standard approvate dalla Commissione europea. È possibile chiedere maggiori informazioni scrivendo al titolare.
7. Tempi di conservazione
- richieste senza seguito: fino a 12 mesi dall’ultimo contatto;
- preventivi e comunicazioni precontrattuali: fino a 24 mesi;
- dati relativi a ordini e fatturazione: per 10 anni, salvo termini diversi previsti dalla legge;
- dati su allergie e intolleranze: per il tempo necessario a gestire l’ordine e le eventuali contestazioni;
- newsletter: fino alla revoca del consenso o alla richiesta di cancellazione;
- dati necessari alla tutela di un diritto: per il tempo della relativa prescrizione.
8. Diritti dell’interessato
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento, oltre a revocare il consenso senza pregiudicare la liceità del trattamento precedente. Puoi esercitare i diritti scrivendo a info@chiaraorati.it.
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali.
10. Minori, decisioni automatizzate e modifiche
Il sito e i servizi non sono destinati direttamente a minori di 14 anni. Non vengono effettuate decisioni automatizzate o attività di profilazione. Questa informativa può essere aggiornata in seguito a modifiche normative o dei servizi; la versione vigente è quella pubblicata su questa pagina.