Informativa ai sensi dell'art. 13 GDPR
Come trattiamo i tuoi dati
Quando ordini una torta dal nostro sito ci lasci alcune informazioni che ci servono per prepararla e per avvisarti. Qui trovi scritto in modo semplice quali sono, perché ce le chiediamo, quanto le teniamo e come puoi farle cancellare.
Ultimo aggiornamento: 12 ottobre 2026
01Chi tratta i tuoi dati
Il titolare del trattamento è ICREAM S.n.c. di Razzoli Matteo, con sede in Via Emilia Ovest 17/B, 42048 Rubiera (RE), P.IVA 02888630357.
Puoi contattarci per qualsiasi questione relativa ai tuoi dati telefonando allo 379 180 3506 oppure passando direttamente in gelateria.
Non abbiamo nominato un responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui la legge lo richiede.
02Quali dati raccogliamo e perché
| Dati | Perché ci servono | Base giuridica |
|---|---|---|
| Nome e cognome | Per riconoscere l'ordine quando vieni a ritirarlo | Esecuzione del contratto (art. 6.1.b GDPR) |
| Numero di telefono | Per chiamarti se serve un chiarimento sulla torta o sulla data | Esecuzione del contratto (art. 6.1.b GDPR) |
| Indirizzo email | Per mandarti la conferma d'ordine con il riepilogo | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dettagli dell'ordine | Gusti, dimensione, decorazioni, dedica, note e giorno di ritiro: è quello che il laboratorio deve preparare | Esecuzione del contratto (art. 6.1.b GDPR) |
| Dati del pagamento | Esito, importo, data e codice del pagamento fatto su Stripe, per collegarlo all'ordine e per eventuali rimborsi. I dati della carta non li vediamo e non li conserviamo | Esecuzione del contratto e obblighi contabili (art. 6.1.b e 6.1.c GDPR) |
| Accettazione delle condizioni | Data, ora e versione delle condizioni di vendita e di questa informativa al momento dell'invio: provano che cosa avevi davanti quando hai ordinato | Obbligo di legge e tutela dei diritti di entrambi (art. 6.1.c e 6.1.f GDPR) |
| Dati tecnici di connessione | Indirizzo IP, data e ora, pagina richiesta e tipo di browser, registrati automaticamente dal servizio che ospita il sito: servono alla sicurezza e a individuare guasti e abusi | Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR) |
Dati
Nome e cognome
Perché ci servono
Per riconoscere l'ordine quando vieni a ritirarlo
Base giuridica
Esecuzione del contratto (art. 6.1.b GDPR)
Dati
Numero di telefono
Perché ci servono
Per chiamarti se serve un chiarimento sulla torta o sulla data
Base giuridica
Esecuzione del contratto (art. 6.1.b GDPR)
Dati
Indirizzo email
Perché ci servono
Per mandarti la conferma d'ordine con il riepilogo
Base giuridica
Esecuzione del contratto (art. 6.1.b GDPR)
Dati
Dettagli dell'ordine
Perché ci servono
Gusti, dimensione, decorazioni, dedica, note e giorno di ritiro: è quello che il laboratorio deve preparare
Base giuridica
Esecuzione del contratto (art. 6.1.b GDPR)
Dati
Dati del pagamento
Perché ci servono
Esito, importo, data e codice del pagamento fatto su Stripe, per collegarlo all'ordine e per eventuali rimborsi. I dati della carta non li vediamo e non li conserviamo
Base giuridica
Esecuzione del contratto e obblighi contabili (art. 6.1.b e 6.1.c GDPR)
Dati
Accettazione delle condizioni
Perché ci servono
Data, ora e versione delle condizioni di vendita e di questa informativa al momento dell'invio: provano che cosa avevi davanti quando hai ordinato
Base giuridica
Obbligo di legge e tutela dei diritti di entrambi (art. 6.1.c e 6.1.f GDPR)
Dati
Dati tecnici di connessione
Perché ci servono
Indirizzo IP, data e ora, pagina richiesta e tipo di browser, registrati automaticamente dal servizio che ospita il sito: servono alla sicurezza e a individuare guasti e abusi
Base giuridica
Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR)
Non usiamo i tuoi dati per inviarti pubblicità, non li usiamo per profilarti e non prendiamo decisioni automatizzate sul tuo conto.
03Allergie e intolleranze
Non scriverle nel modulo
Per qualunque esigenza legata ad allergie o intolleranze chiamaci allo 379 180 3506: ne parliamo a voce, è più sicuro perché siamo certi di aver capito e possiamo dirti subito cosa possiamo garantire.
Se dovessi comunque inserire spontaneamente un'informazione di questo tipo nelle note, la useremo unicamente per preparare la tua torta in sicurezza e la cancelleremo insieme all'ordine.
04Chi altro vede i tuoi dati
I dati restano a noi e a chi ci fornisce gli strumenti tecnici per far funzionare il sito. Non li vendiamo e non li cediamo a nessuno per scopi propri.
| Chi | Cosa fa | Dove sono i dati |
|---|---|---|
| UP Services di Umberto Pollarini | Ha realizzato il sito e ne cura il funzionamento: è nominato responsabile del trattamento | Italia |
| Google Ireland Ltd. (gruppo Google) | Ospita il sito e la banca dati degli ordini (Firebase, Google Cloud): è responsabile del trattamento | Unione europea (Paesi Bassi) |
| Resend, Inc. | Invia le email di conferma d'ordine: è responsabile del trattamento | Stati Uniti, con le garanzie descritte qui sotto |
Chi
UP Services di Umberto Pollarini
Cosa fa
Ha realizzato il sito e ne cura il funzionamento: è nominato responsabile del trattamento
Dove sono i dati
Italia
Chi
Google Ireland Ltd. (gruppo Google)
Cosa fa
Ospita il sito e la banca dati degli ordini (Firebase, Google Cloud): è responsabile del trattamento
Dove sono i dati
Unione europea (Paesi Bassi)
Chi
Resend, Inc.
Cosa fa
Invia le email di conferma d'ordine: è responsabile del trattamento
Dove sono i dati
Stati Uniti, con le garanzie descritte qui sotto
Il pagamento lo gestisce Stripe. Stripe Payments Europe, Ltd. (Irlanda) tratta i dati della carta e del pagamento come titolare autonomo, anche per prevenire le frodi e per gli obblighi di legge sui pagamenti, secondo la sua informativa. Da noi riceve solo email, importo e descrizione delle torte; i dati della carta li inserisci direttamente sulla sua pagina.
Google, Resend e Stripeappartengono a gruppi con sede negli Stati Uniti. Quando i dati sono accessibili da lì, il trasferimento avviene con le garanzie previste dal GDPR: l'adesione al Data Privacy Framework UE-USA riconosciuto adeguato dalla Commissione europea o, in mancanza, le clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiederci copia delle garanzie scrivendo ai contatti indicati sopra.
05Per quanto tempo li teniamo
Conserviamo l'ordine con i tuoi dati per 24 mesi dal giorno del ritiro: ci serve per gestire eventuali contestazioni e per ritrovare cosa avevi ordinato se ci ripensi o ripeti l'ordine.
Trascorso quel periodo il sistema cancella automaticamente nome, telefono, email, dedica e note, conservando del vecchio ordine solo il dato non riferibile a una persona (tipo di torta, data, importo) per le nostre statistiche di produzione.
Se il pagamento non va a buon fine o lo interrompi, i dati inseriti per l'ordine vengono cancellati entro 24 ore.
I dati tecnici di connessione restano nei registri del servizio che ospita il sito per 30 giorni, poi vengono cancellati automaticamente.
I documenti fiscali eventualmente emessi seguono i termini di legge previsti per la contabilità, indipendentemente da quanto sopra.
06I tuoi diritti
Puoi chiederci in qualsiasi momento di: sapere quali dati abbiamo su di te e riceverne copia; correggerli se sono sbagliati; cancellarli; limitarne l'uso; opporti al trattamento; riceverli in un formato leggibile da un altro sistema (artt. 15-22 GDPR).
Per farlo basta una telefonata allo 379 180 3506. Ti rispondiamo entro un mese.
Se ritieni che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali.
07Se non ci lasci i dati
Nome, telefono ed email sono indispensabili per prendere in carico un ordine online: senza non possiamo prepararti la torta né avvisarti. Puoi sempre ordinare di persona in gelateria.
08Sicurezza
Il sito viaggia su connessione cifrata, la banca dati non è raggiungibile direttamente da internet e l'area riservata del laboratorio è protetta da credenziali personali. Vengono eseguite copie di sicurezza periodiche.
09Cookie
Il sito usa soltanto strumenti tecnici, necessari al suo funzionamento, e nessun cookie di profilazione o di terze parti. Il dettaglio è nella pagina dedicata ai cookie.