Informativa sul Trattamento dei Dati Personali (Privacy Policy)

Ai sensi del Regolamento (UE) 2016/679 (di seguito “GDPR”), la presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano e interagiscono con il sito web di Pasticceria Roggero di Bianchi Giulia.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati è:

• Denominazione: Pasticceria Roggero di Bianchi Giulia
• Sede legale e operativa: Corso Romita 13, 12022 Busca (CN)
• Partita IVA: 04209780040
• Codice Fiscale: BNCGLI97L53D205X
• Email di contatto privacy: info@roggeropasticceria.it
• Telefono: 0171 945165 | WhatsApp: 351 5163862

2. Tipologie di Dati Raccolti

In base ai servizi attivi su questo sito web, vengono raccolti i seguenti dati:

• Dati forniti volontariamente tramite modulo di contatto (WPForms): nome, cognome, indirizzo email e testo del messaggio.
• Dati relativi agli acquisti e ordini (WooCommerce): nome, cognome, indirizzo di fatturazione e di spedizione, recapito telefonico, indirizzo email, storico degli acquisti e dettagli dei prodotti ordinati. I dati relativi alle carte di pagamento vengono gestiti direttamente dai gateway di pagamento e non transitano né vengono memorizzati sui server del Titolare.
• Dati per l’iscrizione alla Newsletter (Mailchimp): indirizzo email, nome e cognome.
• Dati scambiati via messaggistica istantanea (WhatsApp): numero di telefono, nome utente e contenuto della conversazione.
• Dati di navigazione e tecnici: indirizzi IP, identificativi anonimizzati dei dispositivi, tipo di browser, orario di accesso, pagine visitate e registri di sistema (log del server).

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati secondo le seguenti basi giuridiche:

• Esecuzione di misure precontrattuali o contrattuali (Art. 6.1.b GDPR):
  • Rispondere alle richieste inviate tramite il modulo di contatto o WhatsApp.
  • Elaborare, gestire e spedire gli ordini effettuati tramite il negozio online (WooCommerce).
  • Gestire l’assistenza post-vendita e le comunicazioni sullo stato dell’ordine.
• Adempimento di obblighi legali (Art. 6.1.c GDPR):
  • Gestione amministrativa, contabile e fiscale connessa agli acquisti e alle fatture.
• Consenso dell’interessato (Art. 6.1.a GDPR):
  • Invio di newsletter periodiche e comunicazioni promozionali tramite Mailchimp.
  • Tracciamento analitico delle visite tramite cookie statistici e profilanti gestiti dal banner Complianz.
• Legittimo interesse del Titolare (Art. 6.1.f GDPR):
  • Prevenzione dello spam e degli abusi sul sito (Google reCAPTCHA).
  • Manutenzione, stabilità e sicurezza informatica dell’infrastruttura web (hosting Aruba).

4. Servizi Terzi, Luogo del Trattamento e Trasferimento Dati

I dati possono essere condivisi con fornitori terzi necessari all’erogazione del servizio:

• Hosting e Infrastruttura:
  • Aruba S.p.A. – Sede in Italia. I dati sono conservati su server localizzati all’interno dell’Unione Europea.
• Piattaforma E-commerce e Pagamenti:
  • WooCommerce: Gestione del catalogo e degli ordini.
  • WooPayments / Stripe: Gestione delle transazioni con carta di credito. I dati finanziari sono trattati direttamente dai server sicuri di Stripe in conformità agli standard PCI-DSS.
  • PayPal (Europe): Gestione dei pagamenti online tramite conto o carta.
• Comunicazione e Newsletter:
  • Mailchimp (Intuit): Gestione del database newsletter e invio email. Il trasferimento verso gli Stati Uniti avviene nel rispetto del Data Privacy Framework (DPF).
  • WhatsApp (Meta Platforms Ireland Ltd.): Canale per richieste dirette dell’utente.
• Analisi Statistica e Sicurezza:
  • Google Site Kit / Analytics 4 (Google Ireland Limited): Raccolta dati statistici di navigazione in forma aggregata (con anonimizzazione dell’IP).
  • Google reCAPTCHA (Google Ireland Limited): Analisi antispam all’invio dei moduli.
• Integrazioni e Visualizzazione di Contenuti:
  • Adobe Fonts: Servizio di visualizzazione di stili di carattere.
  • Google Maps: Mappe interattive per indicare la posizione del punto vendita.
• Gestione del Consenso Cookie:
  • Complianz: Piattaforma per la gestione tecnica del registro dei consensi e il blocco preventivo dei cookie non tecnici.

5. Periodo di Conservazione dei Dati

I dati personali vengono conservati per il tempo strettamente necessario a raggiungere le finalità per cui sono stati raccolti:

• Dati di contatto (WPForms e WhatsApp): Conservati per il tempo necessario a evadere la richiesta e per un massimo di 12 mesi dalla chiusura della conversazione.
• Dati contabili, ordini e fatturazione (WooCommerce): Conservati per 10 anni in ottemperanza agli obblighi di legge (codice civile e normativa tributaria italiana).
• Dati Newsletter: Conservati fino alla richiesta di cancellazione o revoca del consenso da parte dell’utente.
• Dati di navigazione e log di sicurezza: Conservati per i tempi tecnici definiti dalle impostazioni di Aruba e Google Analytics.

6. Diritti dell’Interessato

In qualsiasi momento, l’utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• Ottenere la conferma che sia in corso un trattamento di propri dati personali e riceverne copia.
• Chiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti.
• Richiedere la cancellazione dei dati (“diritto all’oblio”), salvo obblighi legali di conservazione contraria.
• Ottenere la limitazione del trattamento.
• Ricevere i propri dati in un formato strutturato e leggibile da dispositivo automatico (portabilità).
• Revocare in qualsiasi momento il consenso prestato per la newsletter o per i cookie analitici.
• Proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Le richieste vanno indirizzate a: info@roggeropasticceria.it.

7. Aggiornamenti

La presente Privacy Policy può subire variazioni dovute all’introduzione di nuove normative o a modifiche tecniche dei servizi utilizzati sul sito. Si consiglia di consultare periodicamente questa pagina.

Data ultimo aggiornamento: 22 ottobre 2026