Informazioni legali · aggiornato il 27 ottobre 2026
Informativa privacy
Chi ordina su Saporì ci affida pochi dati: quelli che servono a preparare l'ordine e a fartelo avere. Qui trovi quali sono, perché li usiamo, per quanto li teniamo e come puoi esercitare i tuoi diritti (Reg. UE 2016/679, artt. 13 e 14).
Testo in preparazione, in attesa della revisione di un professionista e dei dati del negozio. I campi evidenziati sono ancora da definire.
1. Titolare del trattamento
- Ragione sociale
- Sapori di Casa di Roberta Russelli (impresa individuale), che gestisce il negozio Sapori di Casa e lo shop Saporì
- Sede legale
- Via Roma 1, 12035 Racconigi (CN)
- Negozio
- Via Roma 1, 12035 Racconigi (CN)
- Partita IVA e codice fiscale
- 04223710049 · RSSRRT92M61A494A
- Registro delle imprese
- Registro delle imprese di Cuneo, REA CN-345061
- Contatti
- Email [da definire: email] · PEC roberta.russelli@pec.it · Telefono [da definire: telefono]
Per ogni domanda sulla privacy scrivi a [da definire: email per la privacy]. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio (art. 37 GDPR).
2. Quali dati trattiamo
- Dati dell'ordine: nome e cognome, cellulare, email, prodotti scelti, giorno e fascia oraria, modalità (ritiro o consegna), indirizzo di consegna, note per noi.
- Allergie e intolleranze: solo se le scrivi tu nel campo facoltativo della cassa. Sono dati relativi alla salute (art. 9 GDPR): scrivendole ci chiedi espressamente di usarle per preparare il tuo ordine in sicurezza, e le usiamo solo per questo.
- Pagamento: se paghi con carta, Apple Pay o Google Pay i dati della carta vanno direttamente a Stripe, cifrati. Noi vediamo solo l'esito del pagamento, l'importo e un identificativo della transazione.
- «Avvisami»: l'email che lasci per sapere quando un prodotto torna disponibile, insieme al prodotto.
- Dati tecnici e di sicurezza: l'indirizzo IP e i segnali tecnici del browser usati per bloccare robot e abusi (Cloudflare Turnstile, limiti al numero di ordini) e i log tecnici del server.
- Dati salvati solo nel tuo browser: carrello, tavole salvate, tema e dimensione del testo, avvisi richiesti. Restano sul tuo dispositivo e non ci vengono inviati finché non confermi un ordine. Li descrive la cookie policy.
Non facciamo profilazione, non vendiamo dati e non prendiamo decisioni basate unicamente su trattamenti automatizzati.
3. Perché li usiamo e su quale base
| Finalità | Base giuridica | Per quanto |
|---|---|---|
| Ricevere, preparare, consegnare l'ordine; avvisarti quando è pronto; mandarti la conferma per email | Esecuzione del contratto (art. 6.1.b) | 10 anni dalla data dell'ordine, per gli obblighi fiscali e contabili (art. 2220 c.c.) |
| Tenere conto delle allergie che ci segnali | Tuo consenso esplicito, dato scrivendole (art. 9.2.a). Puoi revocarlo chiedendoci di cancellarle, senza effetti sui trattamenti già fatti | fino a 30 giorni dopo il ritiro o la consegna |
| Incassare il pagamento con carta e gestire rimborsi | Esecuzione del contratto (art. 6.1.b) | Come i dati dell'ordine |
| Obblighi fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni dalla data dell'ordine, per gli obblighi fiscali e contabili (art. 2220 c.c.) |
| Avvisarti quando un prodotto torna disponibile | Tua richiesta (art. 6.1.b) | fino all'invio dell'avviso, e comunque non oltre 12 mesi dalla richiesta |
| Proteggere lo shop da robot, frodi e abusi (Turnstile, limiti di richieste per IP ed email, prevenzione frodi di Stripe) | Legittimo interesse alla sicurezza del servizio (art. 6.1.f) | Contatori per IP ed email: al massimo 24 ore; dati di Stripe e Cloudflare secondo le loro informative |
| Difendere i nostri diritti in caso di contestazioni | Legittimo interesse (art. 6.1.f) | Per il tempo necessario, nei limiti di prescrizione |
Nome, cellulare ed email sono necessari per ordinare: senza non possiamo accettare l'ordine. Indirizzo, allergie e note sono richiesti solo se servono (consegna) o se vuoi darceli. Non ti mandiamo email promozionali: le email che ricevi riguardano solo il tuo ordine o l'avviso che hai chiesto.
4. Chi tratta i dati per nostro conto
I dati li vede solo chi lavora in negozio e ne ha bisogno, con un account personale protetto. Usiamo questi fornitori, nominati responsabili del trattamento (art. 28 GDPR) o, dove indicato, titolari autonomi:
- Vercel Inc. (USA): hosting dello shop, con server nell'Unione europea (Francoforte).
- Neon (USA): database, ospitato nell'Unione europea (Francoforte).
- Stripe Payments Europe Ltd. (Irlanda): pagamenti con carta, Apple Pay e Google Pay. Per antifrode e obblighi finanziari Stripe agisce anche come titolare autonomo.
- Resend (USA): invio delle email di conferma e degli avvisi.
- Cloudflare Inc. (USA): Turnstile, il controllo anti-robot della cassa.
- Anthropic (USA): l'assistente AI del sito («Chiedi a Saporì», «Raccontaci la tavola», i consigli nel carrello). Riceve solo il testo che scrivi all'assistente e il catalogo, non i tuoi dati di contatto né gli ordini. Non scrivere dati personali o sanitari nelle domande. L'assistente si può non usare: il sito funziona anche senza. In negozio il personale può usare lo stesso servizio per trascrivere un ordine preso al telefono: in quel caso passa da Anthropic il testo dell'ordine (nome, telefono, prodotti, eventuali allergie).
- Il consulente fiscale del negozio, per gli adempimenti contabili.
Alcuni di questi fornitori hanno sede negli Stati Uniti o vi appartengono: un trasferimento di dati fuori dall'Unione europea è possibile anche quando i server sono in Europa. Avviene solo con le garanzie del GDPR: adesione del fornitore al EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione del 10 luglio 2023) e, in aggiunta o in alternativa, clausole contrattuali standard (art. 46 GDPR). Puoi chiederci copia delle garanzie scrivendoci.
5. I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da una macchina (portabilità), e opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso dato per le allergie. Scrivi a [da definire: email per la privacy] o alla PEC roberta.russelli@pec.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
6. Sicurezza
Connessioni cifrate (HTTPS), dati della carta mai sui nostri server, accesso allo staff con account personali, password robuste o codici monouso e verifica in due passaggi disponibile, registro degli accessi e delle modifiche, backup del database. Nessuna misura è infallibile: se un incidente mettesse a rischio i tuoi dati, ti avviseremo come prevede il GDPR (artt. 33 e 34).
7. Account cliente, tessera, regali e assistente AI
Si può sempre ordinare senza account. Se crei l'account (con un codice che ti mandiamo via email) conserviamo email, nome, cellulare, indirizzi di consegna e tavole salvate, e colleghiamo all'account gli ordini fatti con la stessa email: servono per ritrovare i tuoi ordini e contare i timbri della tessera (base: contratto, art. 6.1.b GDPR). Le carte salvate restano a Stripe, noi ne vediamo solo il circuito e le ultime quattro cifre. Puoi eliminare l'account in ogni momento da «Il tuo account»: cancelliamo i dati personali e teniamo gli ordini in forma anonima per gli obblighi fiscali.
Le email con novità e menu delle feste le mandiamo solo se lo scegli nell'account (consenso, art. 6.1.a), e puoi toglierle quando vuoi. Per un buono «Regala una tavola» trattiamo il nome di chi regala, il nome di chi lo riceve, il biglietto e l'email di chi lo compra, per emettere e verificare il buono fino alla scadenza.
L'assistente con intelligenza artificiale risponde con le informazioni del negozio e propone tavole e abbinamenti: le risposte sono generate automaticamente e possono contenere errori, per allergie e intolleranze chiedi sempre al negozio. Non prende decisioni che ti riguardano.