Informativa ai sensi dell'art. 13 GDPR

Come trattiamo i tuoi dati

Quando ordini una torta dal nostro sito ci lasci alcune informazioni che ci servono per prepararla e per avvisarti. Qui trovi scritto in modo semplice quali sono, perché ce le chiediamo, quanto le teniamo e come puoi farle cancellare.

Ultimo aggiornamento: 12 ottobre 2026

01Chi tratta i tuoi dati

Il titolare del trattamento è ICREAM S.n.c. di Razzoli Matteo, con sede in Via Emilia Ovest 17/B, 42048 Rubiera (RE), P.IVA 02888630357.

Puoi contattarci per qualsiasi questione relativa ai tuoi dati telefonando allo 379 180 3506 oppure passando direttamente in gelateria.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): non rientriamo nei casi in cui la legge lo richiede.

02Quali dati raccogliamo e perché

  • Dati

    Nome e cognome

    Perché ci servono

    Per riconoscere l'ordine quando vieni a ritirarlo

    Base giuridica

    Esecuzione del contratto (art. 6.1.b GDPR)

  • Dati

    Numero di telefono

    Perché ci servono

    Per chiamarti se serve un chiarimento sulla torta o sulla data

    Base giuridica

    Esecuzione del contratto (art. 6.1.b GDPR)

  • Dati

    Indirizzo email

    Perché ci servono

    Per mandarti la conferma d'ordine con il riepilogo

    Base giuridica

    Esecuzione del contratto (art. 6.1.b GDPR)

  • Dati

    Dettagli dell'ordine

    Perché ci servono

    Gusti, dimensione, decorazioni, dedica, note e giorno di ritiro: è quello che il laboratorio deve preparare

    Base giuridica

    Esecuzione del contratto (art. 6.1.b GDPR)

  • Dati

    Dati del pagamento

    Perché ci servono

    Esito, importo, data e codice del pagamento fatto su Stripe, per collegarlo all'ordine e per eventuali rimborsi. I dati della carta non li vediamo e non li conserviamo

    Base giuridica

    Esecuzione del contratto e obblighi contabili (art. 6.1.b e 6.1.c GDPR)

  • Dati

    Accettazione delle condizioni

    Perché ci servono

    Data, ora e versione delle condizioni di vendita e di questa informativa al momento dell'invio: provano che cosa avevi davanti quando hai ordinato

    Base giuridica

    Obbligo di legge e tutela dei diritti di entrambi (art. 6.1.c e 6.1.f GDPR)

  • Dati

    Dati tecnici di connessione

    Perché ci servono

    Indirizzo IP, data e ora, pagina richiesta e tipo di browser, registrati automaticamente dal servizio che ospita il sito: servono alla sicurezza e a individuare guasti e abusi

    Base giuridica

    Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR)

Non usiamo i tuoi dati per inviarti pubblicità, non li usiamo per profilarti e non prendiamo decisioni automatizzate sul tuo conto.

03Allergie e intolleranze

Non scriverle nel modulo

Le informazioni su allergie e intolleranze riguardano la tua salute e sono dati particolarmente protetti: non te li chiediamo e ti invitiamo a non inserirli nelle note dell'ordine.
Per qualunque esigenza legata ad allergie o intolleranze chiamaci allo 379 180 3506: ne parliamo a voce, è più sicuro perché siamo certi di aver capito e possiamo dirti subito cosa possiamo garantire.

Se dovessi comunque inserire spontaneamente un'informazione di questo tipo nelle note, la useremo unicamente per preparare la tua torta in sicurezza e la cancelleremo insieme all'ordine.

04Chi altro vede i tuoi dati

I dati restano a noi e a chi ci fornisce gli strumenti tecnici per far funzionare il sito. Non li vendiamo e non li cediamo a nessuno per scopi propri.

  • Chi

    UP Services di Umberto Pollarini

    Cosa fa

    Ha realizzato il sito e ne cura il funzionamento: è nominato responsabile del trattamento

    Dove sono i dati

    Italia

  • Chi

    Google Ireland Ltd. (gruppo Google)

    Cosa fa

    Ospita il sito e la banca dati degli ordini (Firebase, Google Cloud): è responsabile del trattamento

    Dove sono i dati

    Unione europea (Paesi Bassi)

  • Chi

    Resend, Inc.

    Cosa fa

    Invia le email di conferma d'ordine: è responsabile del trattamento

    Dove sono i dati

    Stati Uniti, con le garanzie descritte qui sotto

Il pagamento lo gestisce Stripe. Stripe Payments Europe, Ltd. (Irlanda) tratta i dati della carta e del pagamento come titolare autonomo, anche per prevenire le frodi e per gli obblighi di legge sui pagamenti, secondo la sua informativa. Da noi riceve solo email, importo e descrizione delle torte; i dati della carta li inserisci direttamente sulla sua pagina.

Google, Resend e Stripeappartengono a gruppi con sede negli Stati Uniti. Quando i dati sono accessibili da lì, il trasferimento avviene con le garanzie previste dal GDPR: l'adesione al Data Privacy Framework UE-USA riconosciuto adeguato dalla Commissione europea o, in mancanza, le clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR). Puoi chiederci copia delle garanzie scrivendo ai contatti indicati sopra.

05Per quanto tempo li teniamo

Conserviamo l'ordine con i tuoi dati per 24 mesi dal giorno del ritiro: ci serve per gestire eventuali contestazioni e per ritrovare cosa avevi ordinato se ci ripensi o ripeti l'ordine.

Trascorso quel periodo il sistema cancella automaticamente nome, telefono, email, dedica e note, conservando del vecchio ordine solo il dato non riferibile a una persona (tipo di torta, data, importo) per le nostre statistiche di produzione.

Se il pagamento non va a buon fine o lo interrompi, i dati inseriti per l'ordine vengono cancellati entro 24 ore.

I dati tecnici di connessione restano nei registri del servizio che ospita il sito per 30 giorni, poi vengono cancellati automaticamente.

I documenti fiscali eventualmente emessi seguono i termini di legge previsti per la contabilità, indipendentemente da quanto sopra.

06I tuoi diritti

Puoi chiederci in qualsiasi momento di: sapere quali dati abbiamo su di te e riceverne copia; correggerli se sono sbagliati; cancellarli; limitarne l'uso; opporti al trattamento; riceverli in un formato leggibile da un altro sistema (artt. 15-22 GDPR).

Per farlo basta una telefonata allo 379 180 3506. Ti rispondiamo entro un mese.

Se ritieni che i tuoi dati non siano trattati correttamente puoi rivolgerti al Garante per la protezione dei dati personali.

07Se non ci lasci i dati

Nome, telefono ed email sono indispensabili per prendere in carico un ordine online: senza non possiamo prepararti la torta né avvisarti. Puoi sempre ordinare di persona in gelateria.

08Sicurezza

Il sito viaggia su connessione cifrata, la banca dati non è raggiungibile direttamente da internet e l'area riservata del laboratorio è protetta da credenziali personali. Vengono eseguite copie di sicurezza periodiche.

09Cookie

Il sito usa soltanto strumenti tecnici, necessari al suo funzionamento, e nessun cookie di profilazione o di terze parti. Il dettaglio è nella pagina dedicata ai cookie.