Privacy policy

La presente informativa è resa ai sensi del Regolamento UE 2016/679 (GDPR) agli utenti che interagiscono con lo shop online dei buoni regalo della Risotteria Melotti - Isola della Scala.

1. Titolare del trattamento

Riso Melotti S.R.L.
Sede legale: Isola della Scala (VR)
P.IVA / C.F.: 03707440230
Email: risomelotti@yourmessageforever.com

2. Dati raccolti

Quando acquisti un voucher raccogliamo:

• nome e cognome dell'acquirente
• indirizzo email dell'acquirente
• numero di telefono (facoltativo)
• dati del destinatario (nome ed email) se l'ordine è un regalo
• dati relativi all'ordine (taglio, quantità, importo, data)
• indirizzo IP e user agent del browser, ai soli fini di sicurezza e audit (log accessi staff)

I dati di pagamento (carta) non transitano sui nostri server: vengono raccolti direttamente da Stripe, che agisce come autonomo titolare del trattamento. Riceviamo da Stripe solo l'esito della transazione.

3. Finalità e base giuridica

• Esecuzione del contratto (art. 6 §1 lett. b GDPR): emissione del voucher, invio delle email transazionali (conferma ordine, consegna voucher, scontrino fiscale), gestione della redenzione in sala.
• Obbligo legale (art. 6 §1 lett. c GDPR): adempimenti fiscali e contabili (conservazione dell'ordine ai fini IVA).
• Legittimo interesse (art. 6 §1 lett. f GDPR): sicurezza della piattaforma (log accessi, prevenzione abusi).
• Consenso (art. 6 §1 lett. a GDPR): solo per le comunicazioni marketing, opzionali e revocabili in qualsiasi momento.

4. Destinatari

• Stripe Payments Europe Ltd. (Irlanda) — gestione pagamenti, autonomo titolare del trattamento dei dati di pagamento.
• Sendinblue / Brevo SAS (Francia) — invio email transazionali, in qualità di responsabile del trattamento.
• Personale interno della Risotteria Melotti - Isola della Scala autorizzato alla gestione degli ordini e al rilascio degli scontrini fiscali.
• Autorità fiscali e giudiziarie, nei limiti degli obblighi di legge.

5. Trasferimenti extra-UE

I fornitori sopra indicati operano all'interno dello Spazio Economico Europeo. In caso di eventuali trasferimenti extra-UE, gli stessi avverranno con adeguate garanzie ai sensi degli artt. 44 e ss. GDPR (clausole contrattuali standard della Commissione Europea).

6. Conservazione

I dati dell'ordine vengono conservati per il tempo necessario all'esecuzione del contratto e per i termini di prescrizione fiscale (10 anni ai sensi dell'art. 2220 c.c.). I log tecnici sono conservati per un massimo di 12 mesi. Il consenso marketing è conservato fino alla revoca.

7. Diritti dell'interessato

Ai sensi degli artt. 15–22 GDPR puoi in ogni momento esercitare i diritti di:

• accesso ai dati che ti riguardano
• rettifica e cancellazione (nei limiti degli obblighi di conservazione)
• limitazione e opposizione al trattamento
• portabilità dei dati
• revoca del consenso marketing
• reclamo all'Autorità Garante per la Protezione dei Dati Personali (garanteprivacy.it)

Per esercitare i tuoi diritti scrivi a risomelotti@yourmessageforever.com. Risponderemo entro 30 giorni.

8. Cookie

Il sito utilizza esclusivamente cookie tecnici, indispensabili per il funzionamento (sessione e protezione CSRF). Per il dettaglio consulta la Cookie policy.