IChi tratta i dati
Il titolare del trattamento è Federico Scaccia, Milano. Per qualsiasi domanda sulla privacy puoi scrivermi a fedescaccia@gmail.com.
Il titolare è lo stesso per i due indirizzi del sito: i dati sono gli stessi e stanno nello stesso posto.
IIQuali dati
Quando visiti il sito, il servizio che lo ospita registra in automatico alcuni dati tecnici:
- indirizzo IP;
- data e ora della visita e pagine richieste;
- tipo di browser e di dispositivo.
Per contare le visite uso Cloudflare Web Analytics, che non usa cookie, non riconosce i visitatori tra una visita e l'altra e mi mostra solo numeri complessivi (per esempio quante persone hanno visto la Collezione).
Solo se lo accetti, uso anche Google Analytics, che raccoglie dati sulla visita: pagine viste, tempo sulle pagine, tipo di dispositivo e browser, città o regione approssimativa, sito da cui arrivi. Google Analytics salva nel tuo browser due cookie e da essi riconosce il browser tra una visita e l’altra, ma non mi dice chi sei. L’indirizzo IP non viene salvato. Nell’area 18+ Google Analytics non è mai attivo.
Non ti chiedo di registrarti. Se mi mandi una richiesta dalla Bacheca dei contratti, raccolgo i dati del modulo: per i privati tipo di dolce, data, numero di persone, zona, ritiro o consegna e idee; per i locali nome e tipo del locale, interessi e frequenza. Per tutti email e numero di telefono, entrambi obbligatori: rispondo per email e, dopo la conferma, scrivo su WhatsApp.
Allergie e intolleranze sono dati relativi alla salute (articolo 9 del GDPR): le raccolgo solo con un consenso esplicito e separato, solo se servono per quel dolce, e le cancello 30 giorni dopo che la richiesta è completata o rifiutata.
IIIPerché li uso
Per far funzionare il sito, tenerlo al sicuro, trovare eventuali errori e capire quali sezioni vengono visitate. La base giuridica è il legittimo interesse a gestire un sito sicuro e funzionante (articolo 6, paragrafo 1, lettera f del GDPR).
Google Analytics lo uso solo per capire quali sezioni e quali dolci interessano di più. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a del GDPR), che puoi ritirare in ogni momento.
I dati delle richieste li uso per rispondere e organizzare il dolce. La base giuridica sono le misure precontrattuali richieste da te (articolo 6, paragrafo 1, lettera b del GDPR).
IVPer quanto tempo
I dati tecnici sono conservati dal fornitore dell’hosting per il tempo necessario alla sicurezza del servizio, poi vengono cancellati in automatico: i registri delle richieste del sito restano al massimo pochi giorni. Le statistiche di visita sono solo numeri complessivi e non permettono di risalire a te.
I dati di Google Analytics sono conservati 2 mesi, poi vengono cancellati in automatico. I cookie di Google Analytics durano fino a 2 anni, se non li cancelli prima o non ritiri il consenso.
Le richieste si cancellano in automatico 12 mesi dopo l'ultimo contatto, salvo obblighi di legge; le allergie prima, 30 giorni dopo che la richiesta è chiusa. Nella bacheca pubblica restano solo i contratti completati che scelgo di mostrare, senza nomi né contatti.
VChi altro li vede
Il fornitore dell’hosting, Cloudflare, Inc., che tratta i dati per mio conto come responsabile del trattamento. Cloudflare ha sede negli Stati Uniti: il trasferimento dei dati avviene con le garanzie previste dal GDPR (adesione al Data Privacy Framework UE-USA e clausole contrattuali standard). Le foto e i contenuti del sito sono conservati in Unione europea.
Se accetti le statistiche, Google Ireland Limited, che fornisce Google Analytics e tratta i dati per mio conto. Google può trasferire dati negli Stati Uniti con le stesse garanzie (Data Privacy Framework UE-USA e clausole contrattuali standard). Ho spento la condivisione dei dati con Google per altri scopi, Google Signals e ogni uso per la pubblicità.
Per le richieste nessun fornitore nuovo: restano sul sito, conservate in Unione europea da Cloudflare. Quando arriva una richiesta ricevo un'email di avviso, inviata con Cloudflare, che non contiene i tuoi dati: li leggo solo nel pannello del sito.
Non vendo né cedo dati a nessuno.
VIInstagram e link esterni
I pulsanti verso Instagram aprono un sito esterno: da lì valgono le regole sulla privacy di Instagram. Le immagini mostrate sul sito sono salvate sul sito stesso: guardarle non invia dati a Instagram.
Se confermiamo la richiesta, ti scrivo su WhatsApp al numero che mi hai dato; da lì valgono le regole sulla privacy di WhatsApp.
VIICookie
Il sito usa strumenti tecnici necessari al funzionamento, che non richiedono il tuo consenso:
- un'informazione salvata nel tuo browser per non mostrarti di nuovo l'animazione iniziale;
- un'informazione salvata nel tuo browser che ricorda la tua scelta sui cookie per 6 mesi;
- un cookie tecnico che ricorda quale versione del sito hai scelto, videogioco o classica, per un anno;
- un cookie tecnico che ricorda la conferma della maggiore età per l’area 18+, solo per la visita in corso: si cancella quando chiudi il browser o premi «Esci».
Solo se accetti, i cookie di Google Analytics, per le statistiche di visita:
_ga, che distingue un browser da un altro, fino a 2 anni;_ga_seguito dal codice del sito, che ricorda la visita in corso, fino a 2 anni.
La scelta sui cookie vale per l’indirizzo in cui la fai: se passi all’altra versione del sito, te la chiedo di nuovo.
Nessun cookie di profilazione né di pubblicità. Prima della tua scelta Google Analytics non viene caricato e non riceve niente; se rifiuti, o chiudi l'avviso con la ×, non viene caricato affatto. Nell’area 18+ Google Analytics non è mai attivo, anche se hai accettato i cookie: nessun dato di quell’area va a Google.
Cambiare idea: il link «Preferenze cookie», in fondo a ogni pagina e qui sotto, riapre l'avviso. Se ritiri il consenso, i cookie di Google Analytics vengono cancellati. Puoi anche cancellare i cookie dalle impostazioni del browser.
VIIII tuoi diritti
Puoi chiedere di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso od opporti al trattamento (articoli 15–22 del GDPR). Scrivimi a fedescaccia@gmail.com: rispondo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
IXModifiche
Se questa informativa cambia, aggiorno la data in alto.