Torna al sito

Privacy & Cookie

Informativa ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 26 settembre 2026

1. Titolare del trattamento

Il Titolare del trattamento è Sale Zucchero e Fantasia di Veronica Castellano, P.IVA 02515680508, con sede in Via Triano 57, 56035 - Perignano (PI).

Puoi contattarlo per qualsiasi questione relativa ai tuoi dati all'indirizzo salezuccheroefantasia.lab@gmail.com o al telefono +39 327 9062750.

2. Quali dati trattiamo, perché e su quale base

  • Richiesta di preventivo. Nome, email, telefono, tipo e data dell'evento, numero di ospiti, descrizione del progetto e le eventuali creazioni della galleria che hai selezionato come ispirazione. Li usiamo per risponderti e preparare il preventivo. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).
  • Richiesta di prenotazione. Nome, email, telefono, data scelta, tipo di evento, numero di ospiti e note. Li usiamo per valutare e confermare (o meno) la richiesta. Base giuridica: art. 6, par. 1, lett. b GDPR. Il calendario pubblico mostra soltanto il livello di disponibilità di ogni giorno, mai dati di altre persone.
  • Prenotazione dei grandi lievitati. Nome, email, telefono, gusti e quantità scelti, modalità di spedizione e indirizzo di consegna, pagamento preferito, eventuale biglietto d'auguri e note. Li usiamo per confermare la prenotazione, prepararla e consegnarla o spedirla, e per mandarti un riepilogo per email. Base giuridica: esecuzione di misure precontrattuali e del contratto (art. 6, par. 1, lett. b GDPR). Se scegli di mandarci la prenotazione anche su WhatsApp, lo fai tu dal tuo telefono e valgono le condizioni di quel servizio.
  • Richieste e iscrizioni agli eventi. Nome, email, telefono, numero di partecipanti, messaggio e, per i laboratori dedicati ai bambini, soltanto la loro età (mai i nomi). Li usiamo per rispondere, gestire l'iscrizione e l'eventuale lista d'attesa, e per mandarti un riepilogo per email. Base giuridica: misure precontrattuali ed esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
  • Comunicazioni dirette via email, telefono o WhatsApp: trattiamo i dati che scegli di comunicarci per risponderti. Base giuridica: art. 6, par. 1, lett. b o f GDPR (interesse legittimo a rispondere alle richieste di informazioni). Se ci scrivi su WhatsApp valgono anche le condizioni e l'informativa di quel servizio.
  • Dati di navigazione. Come ogni sito, il server registra automaticamente indirizzo IP, data e ora, pagina richiesta, esito e tipo di browser. Servono a far funzionare il sito, a garantirne la sicurezza e a prevenire abusi. Base giuridica: interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR). Non li usiamo per profilarti.
  • Statistiche di utilizzo del sito. Contiamo, in forma aggregata, le pagine viste, la provenienza generica delle visite (ad esempio ricerca, Instagram o accesso diretto), il tipo di dispositivo (telefono, tablet o computer) e alcune azioni sul sito (creazioni aperte in galleria, contatti mostrati, invio dei moduli). Non usiamo cookie né altri identificativi, non salviamo il tuo indirizzo IP e non possiamo risalire a te; rispettiamo il segnale «Do Not Track» e il Global Privacy Control del browser. Base giuridica: interesse legittimo del Titolare a capire come migliorare il sito (art. 6, par. 1, lett. f GDPR).
  • Obblighi di legge. Se una richiesta si trasforma in un incarico, trattiamo i dati necessari agli adempimenti contabili e fiscali (art. 6, par. 1, lett. c GDPR).

Non inviamo newsletter né comunicazioni promozionali, non profiliamo i visitatori e non adottiamo decisioni basate su trattamenti automatizzati. Se in futuro lo faremo, ti chiederemo un consenso specifico.

3. Natura del conferimento

Nei moduli, i campi contrassegnati con * sono necessari per poterti rispondere: senza di essi non possiamo gestire la richiesta. Gli altri sono facoltativi.

4. Modalità di trattamento e sicurezza

I dati sono trattati con strumenti informatici da persone autorizzate dal Titolare. Le richieste sono visibili solo dall'area riservata, protetta da credenziali; la connessione al sito è cifrata (HTTPS) e sono effettuati backup periodici. Adottiamo misure tecniche e organizzative adeguate a ridurre il rischio di accessi non autorizzati, perdita o uso improprio.

5. Destinatari dei dati

I dati non vengono venduti né diffusi. Possono venirne a conoscenza, nei limiti di quanto necessario: il Titolare e le persone da lui autorizzate; il fornitore dei servizi di hosting e di manutenzione tecnica del sito, che agisce come responsabile del trattamento (art. 28 GDPR); Google (servizio Gmail), attraverso cui il sito inoltra al Titolare per email le richieste che invii e ti manda le eventuali conferme; le autorità pubbliche, quando la legge lo richiede.

6. Trasferimenti fuori dallo Spazio Economico Europeo

Navigando, il sito non invia dati dei visitatori a servizi di terzi: i caratteri tipografici sono serviti dal nostro stesso server e non ci sono strumenti statistici di terze parti né contenuti incorporati (mappe, video, widget social). Le statistiche di utilizzo sono elaborate dal nostro stesso server. Quando invii un modulo, il suo contenuto ci arriva per email tramite Google (servizio Gmail). Se il fornitore di hosting o quello di posta elettronica tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene solo con le garanzie previste dagli artt. 44-46 GDPR (decisione di adeguatezza o clausole contrattuali standard).

7. Per quanto tempo conserviamo i dati

  • Richieste di preventivo e prenotazione (comprese quelle dei grandi lievitati) e richieste per gli eventi: 24 mesi dalla data della richiesta o, se successiva, dalla data dell'evento; poi vengono cancellate automaticamente. Se la richiesta diventa un incarico, i dati necessari agli adempimenti contabili e fiscali sono conservati nei documenti contabili per 10 anni (art. 2220 c.c.).
  • Dati di navigazione (log del server): per un periodo breve, di norma non superiore a 14 giorni, salvo esigenze di sicurezza o richieste dell'autorità.
  • Statistiche di utilizzo: solo contatori aggregati e anonimi, per 14 mesi; poi vengono cancellati automaticamente.
  • Moodboard: restano sul tuo dispositivo finché non li cancelli tu (vedi sezione 8).

8. Cookie e tecnologie simili

Questo sito non utilizza cookie di profilazione né strumenti statistici o pubblicitari di terze parti. Le statistiche di utilizzo descritte alla sezione 2 sono raccolte dal nostro stesso server in forma aggregata e anonima, senza cookie né altri identificativi salvati sul tuo dispositivo: per questo non chiediamo alcun consenso. Usiamo soltanto strumenti tecnici, necessari al funzionamento, che non richiedono consenso:

  • szf_session — cookie di sessione dell'area riservata, impostato solo dopo l'accesso del Titolare (durata 7 giorni). Non riguarda i visitatori.
  • szf-moodboard — memoria locale del browser: conserva le creazioni che selezioni nella galleria, per riportarle nel modulo di preventivo. Ci arrivano solo se invii la richiesta.

Se in futuro attiveremo strumenti statistici o contenuti di terze parti che usano cookie o identificativi, lo faremo solo dopo il tuo consenso e aggiorneremo questa pagina. Se non vuoi essere conteggiato nemmeno in forma anonima, attiva «Do Not Track» o il Global Privacy Control nel tuo browser: il sito li rispetta.

Puoi inoltre bloccare o cancellare cookie e dati locali dalle impostazioni di privacy del tuo browser (Chrome, Firefox, Safari, Edge): disattivare gli strumenti tecnici può compromettere il funzionamento di alcune parti del sito.

Il sito contiene link a servizi esterni (ad esempio Instagram e WhatsApp): cliccandoli lasci questo sito e valgono le informative di quei servizi.

9. I tuoi diritti

In ogni momento puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sull'interesse legittimo (artt. 15-22 GDPR). Dove il trattamento si basa sul consenso puoi revocarlo quando vuoi, senza pregiudicare la liceità di quanto fatto prima.

Per esercitare i diritti scrivi a salezuccheroefantasia.lab@gmail.com: risponderemo entro un mese (estendibile di due in caso di richieste complesse, art. 12 GDPR).

10. Reclami

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

11. Minori

Il sito non è rivolto a minori di 14 anni e non ne raccoglie consapevolmente i dati. Se pensi che un minore ci abbia fornito dati personali, scrivici e li cancelleremo. Per i laboratori dedicati ai bambini le richieste le fa un adulto, che ci indica soltanto quanti bambini partecipano e la loro età: non chiediamo nomi né altri dati dei minori.

12. Modifiche a questa informativa

Possiamo aggiornare questa pagina per adeguarla a cambiamenti del sito o della normativa. La data dell'ultima revisione è indicata in alto.