Questa informativa spiega quali dati personali raccogliamo quando usi il sito puntodolce.it, perché li usiamo, a chi li affidiamo e per quanto tempo li teniamo. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).
Chi è il titolare
Il titolare del trattamento è Pasticceria Punto Dolce di Toti Roberta, Via Collina dei Pini 7, 04012 Cisterna di Latina (LT), partita IVA 02236630592.
Per qualunque domanda sui tuoi dati puoi scrivere a info@puntodolce.it o telefonare al +39 06 968 1192.
Quali dati trattiamo
- Dati dell’ordine: nome, cognome, email, telefono, indirizzo di consegna o fatturazione, il giorno in cui ti serve l’ordine, le note che ci scrivi e i prodotti acquistati.
- Dati dell’account, se decidi di crearne uno: email e password, conservata cifrata; gli indirizzi e lo storico degli ordini.
- Allergie e intolleranze: se nelle note dell’ordine o quando ci contatti ci segnali un’allergia o un’intolleranza, usiamo questa informazione soltanto per preparare il tuo ordine in sicurezza.
- Iscrizione alla newsletter: l’indirizzo email e la data, l’ora e l’indirizzo IP della conferma.
- Scelte sui cookie: data, ora, categorie accettate e il testo che hai visto; l’indirizzo IP è conservato in forma cifrata non reversibile.
- Messaggi che ci invii per email o per telefono, per un preventivo o un’assistenza.
- Dati di navigazione: i registri tecnici del server (indirizzo IP, pagina richiesta, data e ora, tipo di browser), che ogni sito produce per funzionare.
Se paghi con carta, i dati della carta li inserisci direttamente nel modulo di Stripe: non transitano dai nostri server e noi non li vediamo. Da Stripe riceviamo soltanto l’esito del pagamento e le ultime cifre della carta.
Se scegli di accedere con Google, Google ci comunica il tuo nome e il tuo indirizzo email: non riceviamo la password del tuo account Google.
Perché li trattiamo e su quale base
- Preparare e consegnare l’ordine, gestire ritiro, consegna, eventuali modifiche, resi e assistenza; gestire il tuo account. Base giuridica: l’esecuzione del contratto (art. 6.1.b GDPR).
- Tenere la contabilità ed emettere i documenti fiscali. Base giuridica: un obbligo di legge (art. 6.1.c).
- Allergie e intolleranze che ci segnali: sono dati relativi alla salute. Base giuridica: il tuo consenso esplicito, che dai comunicandoceli per questo scopo (art. 9.2.a); puoi revocarlo in ogni momento.
- Rispondere a richieste di preventivo e di informazioni. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b).
- Inviarti la newsletter. Base giuridica: il tuo consenso (art. 6.1.a), dato con doppia conferma; ti cancelli con un clic dal collegamento presente in ogni messaggio.
- Proteggere il sito da abusi e accessi non autorizzati, tramite i registri tecnici. Base giuridica: il nostro legittimo interesse alla sicurezza (art. 6.1.f).
- Dimostrare le scelte che hai fatto sui cookie. Base giuridica: un obbligo di legge (art. 7.1 GDPR).
- Statistiche e marketing tramite cookie e strumenti simili, solo se li accetti. Base giuridica: il tuo consenso (art. 6.1.a). Il dettaglio è nella Cookie policy.
I dati dell’ordine sono necessari per concludere l’acquisto: senza, non possiamo preparare né consegnare quello che ordini. Tutti gli altri sono facoltativi. Non prendiamo decisioni basate unicamente su trattamenti automatizzati.
A chi li affidiamo
I dati sono trattati dal personale della pasticceria autorizzato e istruito. Li affidiamo inoltre, solo per quanto serve, a fornitori che agiscono come responsabili del trattamento (art. 28 GDPR):
- netcup GmbH, Germania: il server che ospita il sito e le caselle email;
- Fymera S.r.l.: sviluppo e manutenzione tecnica del sito;
- il consulente fiscale, per gli adempimenti contabili;
- Stripe Payments Europe Ltd., Irlanda: il pagamento con carta;
- Packlink Shipping S.L., Spagna, la piattaforma con cui prenotiamo le spedizioni, e il corriere che le consegna: ricevono nome, indirizzo, telefono ed email del destinatario, e i dati del pacco;
- Google Ireland Ltd.: le statistiche di Google Analytics, solo con il tuo consenso;
- Google Ireland Ltd.: la misura delle vendite arrivate dagli annunci Google Ads, solo con il tuo consenso;
- Google Ireland Ltd.: l’accesso con l’account Google, se lo scegli;
Possiamo comunicare i dati alle autorità quando la legge lo impone. Non li vendiamo e non li cediamo a nessuno per suoi scopi.
Dove sono conservati
Il sito, gli ordini e le email sono su server nell’Unione Europea, in Germania.
Stripe può trasferire alcuni dati del pagamento alla società del gruppo negli Stati Uniti. Il trasferimento è coperto dalla decisione di adeguatezza della Commissione europea sull’EU-U.S. Data Privacy Framework, a cui Stripe aderisce, e dalle clausole contrattuali tipo.
Google può trasferire i dati raccolti con il tuo consenso a Google LLC, negli Stati Uniti. Il trasferimento è coperto dalla decisione di adeguatezza sull’EU-U.S. Data Privacy Framework, a cui Google aderisce.
Per quanto tempo
- Ordini e documenti contabili: dieci anni, come richiesto dalla legge (art. 2220 del Codice civile).
- Account: finché non chiedi di cancellarlo; gli ordini collegati restano per il periodo richiesto dalla legge.
- Allergie e intolleranze: solo insieme all’ordine a cui si riferiscono.
- Richieste di preventivo e messaggi: il tempo necessario a rispondere e a concludere l’eventuale ordine.
- Newsletter: finché non ti cancelli.
- Scelte sui cookie: per il tempo necessario a dimostrare la scelta; la scelta stessa resta salvata nel tuo browser per dodici mesi.
- Registri tecnici del server: per il tempo strettamente necessario alla sicurezza, salvo che servano ad accertare un illecito.
I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, di correggerli o di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da un computer (portabilità) e di opporti ai trattamenti basati sul nostro legittimo interesse (articoli da 15 a 21 del GDPR). Dove il trattamento si basa sul consenso, puoi revocarlo quando vuoi, senza conseguenze su quanto fatto prima della revoca: per i cookie basta il collegamento «Preferenze cookie» in fondo a ogni pagina.
Per esercitare i diritti scrivi a info@puntodolce.it: rispondiamo entro un mese. Se ritieni che il trattamento non rispetti la legge, puoi presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Quando cambiano i servizi che usiamo, questa pagina cambia con loro. Ultimo aggiornamento: 1 ottobre 2026.