Legale · GDPR
Informativa sulla privacy
Ultimo aggiornamento: aprile 2026 · [DENUMIRE COMPANIE]
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è [DENUMIRE COMPANIE], con sede in [ADRESA], codice fiscale (CUI) [CUI]. Email: postulcuapa@gmail.com. Utilizzando i nostri servizi, acconsenti al trattamento dei dati secondo la presente informativa.
2. Dati raccolti
Raccogliamo le seguenti categorie di dati: dati identificativi (nome, cognome, email, telefono), al momento della prenotazione, del contatto o dell'iscrizione alla newsletter; dati sanitari (gruppo sanguigno, peso, altezza, patologie), esclusivamente per le prenotazioni dei ritiri e con consenso esplicito; dati di pagamento, elaborati in modo sicuro da Stripe (non conserviamo i dati della carta); dati di navigazione (IP, browser, pagine visitate), tramite cookie e con il tuo consenso.
3. Finalità del trattamento
I dati vengono trattati per: l'esecuzione del contratto (gestione di prenotazioni e pagamenti); le comunicazioni relative alla tua prenotazione o al tuo ordine; l'invio della newsletter (solo con consenso esplicito); il miglioramento dei servizi e del sito; l'adempimento degli obblighi di legge.
4. Base giuridica
Trattiamo i dati sulla base di: esecuzione del contratto (art. 6 lett. b GDPR); consenso esplicito (art. 6 lett. a GDPR), per la newsletter e i dati sanitari; legittimo interesse (art. 6 lett. f GDPR), per la sicurezza della piattaforma.
5. I tuoi diritti
Ai sensi del GDPR hai: il diritto di accesso ai tuoi dati; il diritto di rettifica; il diritto alla cancellazione («diritto all'oblio»); il diritto di limitazione del trattamento; il diritto alla portabilità dei dati; il diritto di opposizione; il diritto di revocare il consenso in qualsiasi momento. Puoi esercitare i tuoi diritti scrivendo a postulcuapa@gmail.com.
6. Sicurezza dei dati
Implementiamo misure tecniche e organizzative adeguate per proteggere i dati: connessione HTTPS, crittografia dei dati sensibili, accesso limitato. Le piattaforme utilizzate (Supabase, Stripe) rispettano gli standard internazionali di sicurezza.
7. Cookie
Utilizziamo i cookie per il funzionamento del sito, per l'analisi (Google Analytics) e per il marketing (Facebook Pixel), con il tuo consenso. Puoi gestire le preferenze sui cookie dal banner di consenso mostrato alla prima visita.
8. Trasferimenti internazionali
Alcuni servizi utilizzati (Stripe, Supabase, Google) possono trasferire dati al di fuori dell'UE. Questi trasferimenti avvengono con garanzie adeguate (Clausole contrattuali standard o certificazione Privacy Shield).
9. Reclami
Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo all'Autorità nazionale di vigilanza sul trattamento dei dati personali (ANSPDCP): www.dataprotection.ro