INFORMATIVA SULLA PRIVACY

Informativa sul trattamento dei dati personali ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR) (e, limitatamente ai dati eventualmente non raccolti presso l'interessato — es. risultati di reverse-geocoding restituiti dai servizi di mappa/geocodifica —, ai sensi dell'articolo 14 GDPR)

Ultimo aggiornamento: 29 giugno 2026

La presente informativa descrive come vengono trattati i dati personali raccolti tramite il sito www.gelateriamontepetrosu.it ("Sito") per l'acquisto e la consegna a domicilio (o il ritiro) di gelato artigianale a marchio "Gelateria BM&V". La versione italiana di questa informativa è l'unica giuridicamente vincolante; eventuali traduzioni (es. inglese) hanno valore meramente informativo.

Il Sito non richiede la creazione di un account: l'ordine avviene in modalità "ospite" (guest checkout), inserendo i dati a ogni acquisto. Non esistono profili, login, password o storico ordini lato cliente.

In breve. Usiamo i tuoi dati solo per ricevere e valutare l'ordine, gestire il pagamento, preparare e consegnare o far ritirare l'ordine accettato, e rispettare gli obblighi fiscali. Non facciamo pubblicità, non creiamo profili commerciali, non usiamo cookie di tracciamento. Ricevi la ricezione dell'ordine sulla pagina finale e, se ci fornisci l'email, anche via email; l'ordine diventa confermato solo dopo l'accettazione del Venditore. Gli aggiornamenti successivi sullo stato dell'ordine te li inviamo tramite WhatsApp. Per esercitare i tuoi diritti scrivici ai contatti indicati nella Sezione 1.

Avvertenza — Documenti separati. La presente informativa disciplina esclusivamente il trattamento dei dati personali. Le condizioni economiche e giuridiche dell'acquisto (caratteristiche e prezzo dei prodotti, fee di consegna, ordine minimo, momento di conclusione del contratto, esclusione del diritto di recesso per i beni alimentari deteriorabili e personalizzati su misura, informazioni sugli allergeni, garanzia legale di conformità, conservazione del prodotto, foro del consumatore e ADR) sono contenute nel documento "Termini e Condizioni di Vendita", che costituisce parte integrante del rapporto contrattuale e va consultato prima dell'acquisto.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è:

• Denominazione: D.F.M di Giada Fenu
• Sede legale: Via di li Graniti 1, 07052 San Teodoro (SS)
• Partita IVA: 01650660911
• Codice Fiscale: FNEGDI90H49G203H
• REA: NU-118568
• Email di contatto: store@gelateriamontepetrosu.it
• PEC: fenu.giada90@pec.it
• Telefono: +39 379 3732437

Per qualsiasi questione relativa al trattamento dei dati personali e all'esercizio dei diritti di cui alla Sezione 8, è possibile contattare il Titolare ai recapiti sopra indicati.

Il Titolare non è tenuto alla nomina di un Responsabile della protezione dei dati (DPO) ai sensi dell'art. 37 GDPR e non lo ha nominato.

2. Tipologie di dati personali raccolti

In breve. Raccogliamo i dati che inserisci nel modulo d'ordine (contatto, indirizzo, dettagli dell'ordine) e l'indicazione del metodo di pagamento scelto. I dati della tua carta non passano dai nostri server: li gestisce Stripe.

Nell'ambito dell'utilizzo del Sito e della gestione degli ordini, il Titolare tratta le seguenti categorie di dati personali:

a) Dati forniti dall'utente al momento dell'ordine:

• nome e cognome (obbligatorio);
• numero di telefono (obbligatorio);
• indirizzo email (facoltativo, utilizzato per inviare conferma e riepilogo dell'ordine quando fornito);
• indirizzo di consegna (obbligatorio in caso di consegna a domicilio);
• coordinate geografiche (latitudine/longitudine) del luogo di consegna (facoltative: fornite tramite geolocalizzazione del browser, previo consenso, oppure posizionando manualmente un segnaposto sulla mappa);
• data di consegna e fascia oraria prescelta;
• articoli ordinati (prodotti, gusti, formati, quantità);
• eventuali note (facoltative);
• eventuale codice sconto (facoltativo);
• preferenza di lingua.

b) Dati relativi al pagamento:

• metodo di pagamento scelto (carta, PayPal, Satispay);
• identificativo della sessione di pagamento / payment intent generato da Stripe.

I dati della carta di pagamento non transitano né sono conservati sui server del Sito: l'intera fase di pagamento è gestita direttamente da Stripe (Stripe Checkout integrato), fornitore certificato PCI-DSS. Il Titolare non ha accesso ai dati completi della carta. Tutti i metodi di pagamento (carta, PayPal e Satispay) sono gestiti interamente da Stripe Checkout: il Titolare comunica i dati di pagamento esclusivamente a Stripe e non comunica dati direttamente a PayPal o a Satispay (vedi Sezione 5).

c) Dati tecnici di navigazione:

• indirizzo IP e log tecnici, trattati dai fornitori di hosting e dei servizi connessi al funzionamento del Sito (es. Netlify, Supabase, Stripe), per finalità tecniche e di sicurezza. L'indirizzo IP è inoltre comunicato a determinati servizi di terze parti che erogano risorse esterne caricate dal Sito (font, librerie tecniche, mappa e geocodifica), come precisato alle Sezioni 5, 6 e 9.

Dati non raccolti presso l'interessato (art. 14 GDPR). Quando l'utente utilizza la mappa o la ricerca/autocompletamento dell'indirizzo, i servizi di geocodifica (OpenStreetMap/Nominatim e Photon/Komoot) possono restituire dati relativi all'indirizzo (es. indirizzo normalizzato ottenuto da coordinate, o coordinate ottenute da un indirizzo digitato): la fonte di tali dati è costituita dai predetti servizi di mappa e geocodifica (vedi Sezione 6).

Minore età. Il Sito non è destinato a minori. La conclusione del contratto di vendita presuppone la capacità di agire ai sensi dell'art. 2 del Codice civile (maggiore età). Il Titolare non rivolge consapevolmente alcun trattamento a soggetti minori di età.

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità e sulle relative basi giuridiche, ai sensi dell'art. 6 del GDPR:

Comunicazioni di stato ordine via WhatsApp (finalità c): gli aggiornamenti sullo stato dell'ordine (accettato, in preparazione, in consegna, consegnato) sono comunicazioni di servizio strumentali all'esecuzione del contratto e sono pertanto fondati sull'art. 6, par. 1, lett. b) GDPR; WhatsApp costituisce unicamente il canale tecnico utilizzato dal Titolare per inviarli, manualmente, al numero di telefono fornito dal cliente. La ricezione della proposta d'ordine e la successiva conferma dell'ordine accettato sono comunque rese disponibili tramite il Sito e, ove l'email sia stata fornita, sono inviate anche via email. L'invio tramite WhatsApp comporta la comunicazione di nome e numero di telefono a WhatsApp/Meta, che opera come titolare autonomo per le proprie finalità: sui relativi profili di trasferimento extra-UE si veda la Sezione 6.

Legittimo interesse (finalità d — sicurezza): il legittimo interesse perseguito consiste nel proteggere il Titolare e gli utenti da accessi abusivi o usi impropri del Sito e nel garantirne l'integrità e la sicurezza. Tale interesse è bilanciato con i diritti e le libertà degli interessati. L'utente può opporsi ai sensi dell'art. 21 GDPR (vedi Sezione 8). Si precisa che le misure antifrode e di sicurezza sulle transazioni di pagamento sono adottate da Stripe in qualità di titolare autonomo, anche in adempimento di obblighi legali propri (normativa antiriciclaggio, direttiva PSD2 e relativi standard SCA), e non rientrano nel legittimo interesse del Titolare (vedi Sezioni 5 e 9).

Legittimo interesse (finalità e — gestione e ottimizzazione delle consegne): per organizzare in modo efficiente il giro di consegna, calcolare il percorso e stimare i tempi di arrivo, le coordinate geografiche del luogo di consegna del cliente sono trasmesse, lato back-office del Titolare, al servizio di calcolo percorsi OSRM (Project OSRM). Inoltre il Titolare può aprire link di navigazione verso l'indirizzo di consegna del cliente tramite Google Maps, con conseguente comunicazione delle coordinate a Google. L'interesse perseguito è l'organizzazione efficiente delle consegne, bilanciato con i diritti e le libertà degli interessati; sono comunicate le sole coordinate necessarie al calcolo del percorso. L'utente può opporsi ai sensi dell'art. 21 GDPR. Si segnala che l'endpoint OSRM attualmente utilizzato è un server pubblico dimostrativo, in relazione al quale non sono disponibili specifiche garanzie contrattuali (vedi Sezione 6). Il link statico di posizione presente in homepage rimanda alla sola sede della gelateria e non comporta la comunicazione di alcun dato personale del cliente.

Legittimo interesse (finalità g — Google Fonts): il caricamento dei font dalla CDN di Google comporta la comunicazione dell'indirizzo IP dell'utente a Google LLC, a ogni pagina del Sito. L'interesse del Titolare consiste nel garantire una resa tipografica corretta e coerente delle pagine. Nel bilanciamento si è tenuto conto: (i) della natura limitata del dato comunicato (il solo indirizzo IP, ai fini della mera erogazione del font); (ii) del fatto che in questo contesto l'IP non è utilizzato dal Titolare per finalità di profilazione e i font sono richiesti solo per il rendering delle pagine; (iii) della circostanza che, allo stato, il caricamento avviene tramite la CDN di Google e non in modalità self-hosted. Il Titolare dà atto, con trasparenza, che tale modalità comporta un trasferimento dell'indirizzo IP verso un fornitore con sede negli Stati Uniti (vedi Sezione 6) e che il rischio residuo connesso a tale trasferimento, pur presidiato dalle garanzie ivi indicate, non è del tutto eliminato; il Titolare valuta l'adozione del self-hosting dei font quale misura idonea ad azzerare tale trasferimento. L'utente può opporsi ai sensi dell'art. 21 GDPR.

Consenso alla geolocalizzazione (finalità f): il consenso è facoltativo, non condiziona l'acquisto e può essere revocato in qualsiasi momento (anche dalle impostazioni del browser), senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR). In assenza di consenso, l'utente può comunque inserire manualmente l'indirizzo e il servizio resta pienamente fruibile. L'accesso alle informazioni di posizione memorizzate sul dispositivo avviene previo consenso prestato tramite il browser, in coerenza con quanto indicato alla Sezione 9 (art. 122 D.lgs. 196/2003).

Si precisa che gli stessi dati raccolti per l'esecuzione del contratto (finalità a), una volta emesso il documento fiscale, continuano a essere conservati anche in forza dell'obbligo legale di conservazione contabile (finalità b), indipendentemente da un'eventuale richiesta di cancellazione.

Il Titolare non svolge attività di marketing, newsletter, profilazione o programmi fedeltà tramite il Sito.

4. Natura del conferimento e conseguenze del rifiuto

In breve. I dati contrassegnati come obbligatori (nome, telefono, indirizzo se c'è consegna) servono per valutare, accettare ed evadere l'ordine: senza, non possiamo completarlo. Gli altri dati sono facoltativi. Senza email, la ricezione e la conferma dell'ordine restano disponibili tramite il Sito ove tecnicamente possibile e gli aggiornamenti di stato arrivano via WhatsApp.

• I dati contrassegnati come obbligatori (nome e cognome, telefono, indirizzo di consegna in caso di consegna a domicilio) sono necessari per concludere ed eseguire il contratto e per adempiere agli obblighi di legge. Il loro mancato conferimento rende impossibile completare l'ordine, effettuare la consegna e incassare il pagamento.
• I dati di pagamento sono necessari per inoltrare la proposta d'ordine al Venditore e consentirne la verifica; il contratto si conclude e l'ordine diventa confermato solo dopo l'accettazione del Venditore. Il mancato pagamento comporta il mancato inoltro della proposta d'ordine.
• Il conferimento dei dati facoltativi (email, coordinate di geolocalizzazione, note, codice sconto) è libero; il loro mancato conferimento non impedisce la conclusione dell'ordine, ma può limitare alcune funzionalità accessorie (es. la precompilazione dell'indirizzo tramite mappa o l'invio della conferma d'ordine via email).
• In particolare, in assenza dell'indirizzo email la ricezione e, ove tecnicamente possibile, la conferma e il riepilogo dell'ordine restano disponibili tramite il Sito; gli aggiornamenti sullo stato dell'ordine sono inviati tramite WhatsApp al numero fornito. Nessuna comunicazione via email verrà inviata.

5. Destinatari e responsabili del trattamento

In breve. Per funzionare, il Sito si appoggia a fornitori esterni (pagamenti, database, hosting, mappe, calcolo percorsi, notifiche). Ciascuno tratta solo i dati necessari alla propria funzione. Non vendiamo i tuoi dati a nessuno.

Per le finalità sopra descritte, i dati personali possono essere comunicati ai seguenti soggetti, che li trattano in qualità di responsabili del trattamento (art. 28 GDPR), di titolari autonomi o di destinatari terzi, ciascuno per la parte di rispettiva competenza:

Nota — Pagamenti PayPal e Satispay. Quando l'utente sceglie PayPal o Satispay come metodo di pagamento, è Stripe a instradare la transazione verso il relativo circuito (PayPal Europe S.à r.l. et Cie, S.C.A.; Satispay S.p.A. / Satispay Europe S.A.), che opera come titolare autonomo per le proprie finalità, secondo la rispettiva privacy policy. Il Titolare non comunica dati direttamente a tali circuiti: la comunicazione dei dati di pagamento avviene unicamente verso Stripe.

I dati possono inoltre essere comunicati al consulente fiscale/commercialista del Titolare, nonché alle autorità competenti ove richiesto dalla legge o per la tutela dei diritti del Titolare.

I servizi Open-Meteo (dati meteo basati su coordinate fisse della gelateria) e Anthropic Claude API (traduzione automatica dei testi del Sito) non ricevono dati personali dei clienti.

I dati non sono diffusi né ceduti a terzi per finalità commerciali.

6. Trasferimenti di dati verso Paesi terzi

In breve. Alcuni fornitori hanno sede o infrastrutture fuori dall'Unione Europea. In questi casi usiamo le tutele previste dalla legge (es. clausole contrattuali tipo o adesione al Data Privacy Framework). In un caso (calcolo percorsi) ci appoggiamo a un servizio pubblico dimostrativo le cui garanzie sono in corso di verifica.

Alcuni dei fornitori sopra indicati hanno sede o infrastrutture al di fuori dello Spazio Economico Europeo (SEE). In tali casi il trasferimento avviene nel rispetto delle garanzie previste dal Capo V del GDPR (artt. 44-49). Per ciascun fornitore è indicata la garanzia in concreto operante alla data di pubblicazione della presente informativa.

• Stripe: il contraente europeo è Stripe Payments Europe Ltd (Irlanda); i flussi verso Stripe Inc. (USA) sono coperti dall'adesione di Stripe all'EU-US Data Privacy Framework (Stripe Inc. è iscritta alla DPF List), integrata dalle Clausole Contrattuali Tipo (SCC) quale garanzia ulteriore prevista dal Data Processing Agreement di Stripe.
• Netlify: i trasferimenti verso Netlify Inc. (USA) sono coperti dalle Clausole Contrattuali Tipo (SCC) adottate dalla Commissione europea.
• Supabase: Supabase Inc. (USA) tratta, in qualità di responsabile, la totalità dei dati degli ordini (nome, telefono, indirizzo, coordinate). Qualora l'infrastruttura di hosting del database sia situata al di fuori del SEE, il trasferimento è coperto dalle Clausole Contrattuali Tipo (SCC) previste dal Data Processing Addendum di Supabase, integrate — ove applicabile — dall'adesione del fornitore a meccanismi di adeguatezza riconosciuti; trattandosi del flusso più rilevante per volume e natura dei dati, il Titolare lo tratta come trasferimento sistematico, previa valutazione dell'impatto del trasferimento (Transfer Impact Assessment). (Il Titolare verifica la regione effettiva del progetto Supabase prima della pubblicazione: se l'infrastruttura risulta interamente situata nell'Unione Europea, non si configura alcun trasferimento extra-UE per tali dati.)
• WhatsApp / Meta (Meta Platforms Ireland Ltd): l'invio manuale degli aggiornamenti tramite WhatsApp comporta la comunicazione di nome e numero di telefono del cliente. Il contraente europeo ha sede nell'UE (Irlanda); i flussi infrastrutturali verso gli Stati Uniti (Meta Platforms, Inc.) sono coperti dall'adesione di Meta all'EU-US Data Privacy Framework (Meta Platforms, Inc. è iscritta alla DPF List), integrata dalle Clausole Contrattuali Tipo (SCC). Trattandosi di un flusso ripetitivo (una comunicazione per ciascun ordine notificato), il Titolare non ricorre alle deroghe di cui all'art. 49 GDPR, riservate ai trasferimenti occasionali, e ha svolto una valutazione dell'impatto del trasferimento (Transfer Impact Assessment) con riferimento ai dati trasmessi (nome e numero di telefono). Il cliente può chiedere al Titolare, ove possibile, l'utilizzo di un canale alternativo per le comunicazioni di stato dell'ordine.
• OSRM (Project OSRM): il calcolo del percorso e dei tempi di consegna è effettuato, lato back-office del Titolare, tramite un server pubblico dimostrativo (router.project-osrm.org), al quale sono trasmesse le sole coordinate geografiche del luogo di consegna. Tale server non offre un accordo sul trattamento dei dati (DPA) né Clausole Contrattuali Tipo e la localizzazione geografica dell'infrastruttura non è nota: non è pertanto possibile garantire che il trasferimento avvenga all'interno del SEE né individuare specifiche garanzie ex Capo V GDPR. Per minimizzare il rischio, sono comunicate esclusivamente le coordinate strettamente necessarie al calcolo del percorso, senza ulteriori identificativi del cliente. Il Titolare valuta, quale misura prioritaria prima dell'utilizzo in produzione, la sostituzione dell'endpoint con un'istanza self-hosted o con un servizio dotato di idonee garanzie contrattuali (l'endpoint dimostrativo non è destinato a uso produttivo).
• Google — Google Fonts e mappe di navigazione (Google LLC, USA): il caricamento dei font comporta la comunicazione dell'indirizzo IP a Google LLC a ogni pagina; l'eventuale apertura di link di navigazione Google Maps da parte del Titolare comporta la comunicazione delle coordinate di consegna. I trasferimenti sono coperti dall'adesione di Google all'EU-US Data Privacy Framework (Google LLC è iscritta alla DPF List), integrata dalle Clausole Contrattuali Tipo (SCC). Il Titolare dà atto che il self-hosting dei font costituisce misura alternativa idonea a eliminare del tutto il trasferimento dell'IP a Google ed è oggetto di valutazione (vedi Sez. 3, lett. g).
• unpkg (Cloudflare, Inc.) e jsDelivr: l'erogazione delle librerie tecniche tramite CDN può comportare la comunicazione dell'indirizzo IP dell'utente a nodi situati anche al di fuori del SEE. I trasferimenti verso fornitori con sede negli Stati Uniti sono presidiati, secondo i casi, dall'adesione del fornitore all'EU-US Data Privacy Framework e/o dalle Clausole Contrattuali Tipo (SCC).

I servizi di mappa e geocodifica (OpenStreetMap, Nominatim, Photon/Komoot GmbH) sono erogati da server situati nell'Unione Europea. I dati eventualmente restituiti da tali servizi e non raccolti presso l'interessato (es. indirizzo normalizzato in reverse-geocoding) provengono da detti servizi, quale fonte dei dati ai sensi dell'art. 14, par. 2, lett. f) GDPR.

È possibile richiedere copia delle garanzie adottate scrivendo ai recapiti indicati nella Sezione 1.

7. Periodo di conservazione

In breve. Teniamo i dati contenuti nei documenti fiscali per il tempo richiesto dalla legge (10 anni). Gli altri dati operativi non necessari (es. le coordinate GPS) li eliminiamo appena non servono più.

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione (art. 5, par. 1, lett. c) ed e) GDPR). In particolare:

• Dati contenuti nei documenti fiscali/contabili obbligatori (dati anagrafici essenziali, dettaglio degli articoli e importi confluiti nel documento fiscale): conservati per 10 anni in adempimento agli obblighi di conservazione previsti dall'art. 2220 c.c. e dalla normativa fiscale e IVA. Il termine decennale riguarda esclusivamente i dati effettivamente presenti in tali documenti; il dies a quo decorre dalla data del documento fiscale e, per la tutela dei diritti contrattuali, entro il termine di prescrizione ordinaria decennale ex art. 2946 c.c. (che decorre dall'esigibilità del relativo diritto).
• Dati di contatto e operativi non confluiti nei documenti fiscali obbligatori (in particolare le coordinate GPS di consegna, nonché — ove non presenti nel documento fiscale — telefono, email, note libere, fascia oraria e codice sconto): in applicazione del principio di minimizzazione, il Titolare provvederà a cancellarli o renderli anonimi non appena non più necessari alle finalità per cui sono stati raccolti (di norma una volta eseguita la consegna), secondo termini operativi più brevi, salvo che una specifica contestazione ne renda necessaria la conservazione per il tempo strettamente occorrente alla relativa gestione.
• Ordini non andati a buon fine ("pending"): gli ordini non perfezionati per mancato completamento del pagamento sono conservati nella tabella temporanea e cancellati a breve termine (tipicamente entro circa 30 minuti dall'abbandono).
• Log tecnici e dati di sicurezza: conservati per un periodo limitato per finalità di sicurezza e diagnostica e comunque non oltre i termini previsti dai rispettivi fornitori di hosting/servizi e il termine di prescrizione applicabile a eventuali contestazioni.
• Dati trattati sulla base del consenso (geolocalizzazione): fino alla revoca del consenso o al venir meno della finalità, e comunque non oltre i termini sopra indicati per i dati operativi.

Decorsi tali termini, i dati vengono cancellati o resi anonimi.

8. Diritti dell'interessato

In breve. Puoi chiederci di vedere, correggere o cancellare i tuoi dati, oppure opporti ad alcuni trattamenti, scrivendoci ai contatti indicati nella Sezione 1. Poiché non esistono account, indica nome, telefono e data dell'ordine per farci ritrovare la tua richiesta. Puoi anche reclamare a un'Autorità di controllo.

In relazione ai dati trattati, l'interessato ha il diritto, nei limiti e alle condizioni previsti dagli artt. 15-22 del GDPR, di:

• accedere ai propri dati personali (art. 15);
• ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16);
• ottenere la cancellazione dei dati ("diritto all'oblio"), nei casi previsti e fatti salvi gli obblighi legali di conservazione (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• opporsi al trattamento fondato sul legittimo interesse (art. 21), inclusi la sicurezza, l'ottimizzazione delle consegne (OSRM/Google Maps) e il caricamento dei font;
• ottenere la portabilità dei dati da lui forniti e trattati con mezzi automatizzati sulla base del consenso o del contratto (art. 20). La portabilità riguarda i soli dati trattati su base contrattuale o consenso con mezzi automatizzati; non si applica ai dati trattati per obbligo legale o legittimo interesse;
• revocare il consenso prestato (es. per la geolocalizzazione) in qualsiasi momento, senza pregiudizio per la liceità del trattamento basato sul consenso prima della revoca (art. 7, par. 3).

Poiché il Sito non prevede account, login o password lato cliente, l'esercizio dei diritti avviene contattando direttamente il Titolare ai recapiti indicati nella Sezione 1, fornendo gli elementi utili a identificare l'ordine di riferimento (es. nome, telefono, data dell'ordine). In assenza di un account che consenta l'identificazione automatica del richiedente, e qualora sussistano ragionevoli dubbi sull'identità di chi esercita il diritto, il Titolare può richiedere ulteriori informazioni necessarie a confermarne l'identità prima di dare seguito alla richiesta, al fine di evitare la comunicazione di dati a soggetti non legittimati (art. 12, par. 6, GDPR).

L'interessato ha inoltre il diritto di proporre reclamo a un'Autorità di controllo (art. 77 GDPR), in particolare presso il Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it) — ovvero presso l'Autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o nel quale si è verificata l'asserita violazione, qualora ritenga che il trattamento violi la normativa applicabile, nonché di adire l'autorità giudiziaria competente per la tutela dei propri diritti (art. 79 GDPR), fermo restando ogni altro rimedio amministrativo o giurisdizionale.

9. Cookie e archiviazione locale

In breve. Il Sito non usa cookie di tracciamento, né analytics, né pixel pubblicitari: per questo non c'è un banner cookie. Salviamo solo la tua preferenza di lingua nel browser.

Il Sito non utilizza cookie di profilazione, analytics o di marketing e non effettua alcun tracciamento comportamentale degli utenti. Per questo motivo non è presente alcun banner di consenso ai cookie.

Il Sito utilizza esclusivamente i seguenti strumenti di archiviazione tecnica/funzionale, che — non essendo finalizzati al tracciamento ma al solo funzionamento del servizio richiesto dall'utente — sono esenti dall'obbligo di consenso ai sensi dell'art. 122 del D.lgs. 196/2003 (Codice Privacy, attuazione dell'art. 5, par. 3, della Direttiva 2002/58/CE — ePrivacy) e rientrano espressamente tra gli strumenti tecnici esenti da consenso secondo il par. 4 delle Linee guida cookie del Garante del 10 giugno 2021:

• localStorage (gelato_lang): memorizza, lato browser, la preferenza di lingua dell'utente per il rendering del Sito nella lingua richiesta (dato distinto dal campo "lingua" eventualmente salvato insieme all'ordine). Durata: persistente fino a cancellazione manuale dal browser.
• sessionStorage: utilizzato unicamente per il pannello interno di gestione della gelateria, a cui i clienti del Sito non accedono e per il quale non esiste alcun account lato cliente; conserva lo stato applicativo della sessione amministrativa. Durata: termine della sessione.

L'utente può cancellare in qualsiasi momento i dati di archiviazione locale dalle impostazioni del proprio browser; ciò può comportare la perdita della preferenza di lingua memorizzata.

L'accesso alle informazioni di posizione del dispositivo (geolocalizzazione del browser, finalità f della Sez. 3) avviene previo consenso prestato tramite il browser, in coerenza con l'art. 122 D.lgs. 196/2003.

Risorse di terze parti. Il caricamento di alcune risorse esterne può comportare l'invio dell'indirizzo IP dell'utente (e, ove applicabile, l'impostazione di identificatori tecnici lato dominio del fornitore, non riconducibili a cookie installati dal Titolare) ai relativi gestori:

• Google Fonts (caricamento dei font): comporta la comunicazione dell'indirizzo IP dell'utente a Google LLC (USA) a ogni pagina del Sito — vedi Sezioni 3 lett. g), 5 e 6;
• OpenStreetMap / Nominatim / Photon (Komoot GmbH) (mappa e ricerca indirizzo): il caricamento delle tile della mappa e le richieste di geocodifica comportano la comunicazione dell'indirizzo IP dell'utente, oltre all'indirizzo/coordinate digitate, ai relativi gestori, solo quando l'utente utilizza la mappa o la ricerca dell'indirizzo (vedi Sezioni 5 e 6);
• unpkg (Cloudflare) e jsDelivr (librerie tecniche): il caricamento delle librerie necessarie al funzionamento del Sito comporta la comunicazione dell'indirizzo IP dell'utente ai relativi CDN, per la sola erogazione tecnica (vedi Sezioni 5 e 6);
• Stripe (fase di pagamento): nel proprio contesto di pagamento Stripe può impostare identificatori tecnici necessari all'elaborazione della transazione e alla prevenzione delle frodi. Tali identificatori sono impostati da Stripe nel proprio contesto e non costituiscono cookie installati dal Titolare; la relativa attività antifrode rientra negli obblighi propri di Stripe come titolare autonomo (vedi Sezioni 3 lett. e, 5 e 6).

Log tecnici di hosting. Oltre alle risorse sopra elencate, l'indirizzo IP dell'utente è trattato anche dai fornitori di hosting e dei servizi di funzionamento (Netlify, Supabase, Stripe) nei rispettivi log tecnici di funzionamento e sicurezza, come precisato alla Sezione 2 lett. c).

Tali risorse non sono utilizzate per finalità di profilazione. Per maggiori informazioni si rinvia alle rispettive privacy policy dei fornitori.

10. Assenza di processi decisionali automatizzati

Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici o incidano in modo analogamente significativo sull'interessato, ai sensi dell'art. 22 del GDPR.

11. Modifiche all'informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni normative o dei servizi utilizzati. La versione aggiornata è pubblicata sul Sito con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.

Ultimo aggiornamento: 29 giugno 2026