Informativa sul Trattamento dei Dati Personali
Ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR)
La presente informativa descrive le modalità di gestione del sito web Brilla Cafe’ in riferimento al trattamento dei dati personali degli utenti che lo consultano e che effettuano ordini online.
1. Titolare del Trattamento dei Dati
Ragione Sociale: Brilla SAS di Bricchi Sara e c.
Insegna Commerciale: Brilla Cafe’
Sede Legale e Operativa: Via Umberto I, 35 – 26843 Castelnuovo Bocca d’Adda (LO)
P.IVA / C.F.: 11824030966
Codice Destinatario (SDI): W7YVJK9
Recapito Telefonico / WhatsApp: +39 350 020 6743
2. Tipologia di Dati Trattati e Finalità
A. Dati forniti volontariamente dall'utente per la gestione degli ordini
In fase di invio dell'ordine (sia per Scegli & Ritira in negozio che per spedizione con corriere), vengono raccolti i seguenti dati:
- Dati anagrafici e di contatto: Nome, cognome, numero di telefono (richiesto per notifiche sullo stato dell'ordine via WhatsApp o telefonica), indirizzo email ed eventuale indirizzo di residenza/consegna (solo per ordini con spedizione).
- Finalità: Esecuzione del contratto o di misure precontrattuali (gestione, preparazione e consegna dell'ordine, comunicazioni relative al ritiro).
- Base giuridica: Adempimento contrattuale (Art. 6, par. 1, lett. b del GDPR).
B. Dati di navigazione e tecnici
I sistemi informatici preposti al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP anonimizzati, browser utilizzato, timestamp).
- Finalità: Garantire il corretto funzionamento, la sicurezza e la stabilità tecnica dell'infrastruttura.
- Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f del GDPR).
3. Modalità del Trattamento e Destinatari dei Dati
Il trattamento dei dati personali avviene mediante strumenti informatici e telematici con logiche strettamente correlate alle finalità sopra indicate e con misure idonee a garantirne la sicurezza e la riservatezza.
I dati raccolti non saranno mai ceduti, venduti o diffusi a terzi per scopi di marketing. Possono essere comunicati esclusivamente a fornitori tecnici necessari per l'erogazione del servizio:
- Cloudflare, Inc.: Piattaforma di hosting edge (Cloudflare Pages), database serverless (Cloudflare D1) e archiviazione multimediale (Cloudflare R2), con infrastruttura conforme agli standard europei di sicurezza e al Regolamento GDPR.
- Stripe (Stripe Technology Europe, Ltd.): Per gli ordini con pagamento elettronico o spedizione, la transazione avviene sui server sicuri di Stripe certificati PCI-DSS Livello 1. Nessun dato sensibile relativo a numeri completi di carte di credito o account bancari transita o viene memorizzato sui nostri server.
- Corrieri / Spedizionieri: Solo per gli ordini con consegna a domicilio, i dati di spedizione (nome, indirizzo, telefono) vengono comunicati al vettore incaricato per la consegna.
- Google Ireland Limited (Google Fonts): Servizio tecnico utilizzato per il caricamento e la corretta visualizzazione del carattere tipografico (Inter) del sito web senza installazione di cookie di profilazione.
4. Natura del Conferimento dei Dati e Assenza di Profilazione
Ai sensi dell'art. 13, par. 2, lett. e) ed f) del GDPR:
- Il conferimento dei dati contrassegnati come obbligatori in fase di ordine (nome e cognome, recapito telefonico e, in caso di spedizione con corriere, indirizzo di consegna ed email per la ricevuta di pagamento) è necessario per dare esecuzione all'ordine richiesto. Il mancato conferimento comporta l'impossibilità di perfezionare ed evadere l'acquisto. L'indicazione dell'indirizzo email per gli ordini con ritiro in negozio è invece facoltativa.
- Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione di cui all'art. 22, paragrafi 1 e 4 del GDPR.
5. Trasferimento dei Dati verso Paesi Extra-UE
Il trattamento e la conservazione dei dati avvengono prevalentemente su server ubicati all'interno dello Spazio Economico Europeo (SEE). Qualora, per ragioni tecniche legate ai fornitori infrastrutturali (Cloudflare, Stripe, Google), si rendesse necessario un trasferimento verso gli Stati Uniti d'America, tale trasferimento avviene nel pieno rispetto del Capo V del GDPR, in forza della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework) a cui tali fornitori aderiscono e/o mediante l'adozione delle Clausole Contrattuali Tipo (SCC) approvate dalla Commissione Europea.
6. Periodo di Conservazione dei Dati
- Dati relativi agli ordini: I dati sono conservati per il tempo strettamente necessario all'evasione dell'ordine e all'adempimento dei relativi obblighi civilistici e fiscali previsti dalla legge italiana (massimo 10 anni ai sensi dell'art. 2220 del Codice Civile).
- Dati di carrello e sessione locale: Salvati unicamente sul dispositivo dell'utente tramite memoria locale del browser (
localStorage/sessionStorage) e cancellabili in qualsiasi momento dall'utente svuotando i dati di navigazione del browser.
7. Diritti dell'Interessato
In qualunque momento, l'utente può esercitare i diritti previsti dagli articoli 15-22 del GDPR:
- Chiedere l'accesso ai propri dati personali, la rettifica, la cancellazione o la limitazione del trattamento.
- Opporsi al trattamento dei dati.
- Richiedere la portabilità dei dati.
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).