Privacy e
trattamento dei dati

1. Chi tratta i tuoi dati

Il titolare del trattamento è Il Forno dal 1993, panificio e pasticceria artigianale che fornisce all'ingrosso attività commerciali di Milano Sud e Pavia Nord.

Per qualsiasi questione che riguarda i tuoi dati personali puoi usare il modulo di contatto del sito, scrivendo «Privacy» nel messaggio: la richiesta arriva direttamente al titolare.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO) perché non ricorrono i casi previsti dall'articolo 37 del GDPR.

• Email per le questioni privacy: EMAIL-PRIVACY
• Email ordini e informazioni: EMAIL-ORDINI
• Telefono: +39 333 32 95 112

-->

2. Quali dati raccogliamo

Dati che ci dai tu

Quando compili il modulo di contatto del sito, o quando ci scrivi per rispondere a un preventivo, ci fornisci: nome dell'attività, nome del referente, email, telefono, comune di consegna, tipo di attività e il testo del messaggio. Sono dati di contatto professionali: non ti chiediamo né ci servono dati particolari (salute, opinioni, appartenenze) e ti invitiamo a non inserirli nel messaggio libero.

Dati raccolti automaticamente

Come ogni sito web, il server registra nei file di log l'indirizzo IP, la data e l'ora della richiesta, la pagina richiesta, il tipo di browser e sistema operativo. Sono dati tecnici necessari al funzionamento e alla sicurezza del sito; non li usiamo per identificare i visitatori e non li incrociamo con altre informazioni.

Dati di clienti e fornitori

Se diventi cliente trattiamo anche i dati necessari a emettere documenti di trasporto e fatture (ragione sociale, sede, P.IVA o codice fiscale, codice destinatario, indirizzo di consegna, referente e recapiti).

3. Perché li trattiamo e con quale base giuridica

Conferire i dati contrassegnati come obbligatori nel modulo è necessario per poterti rispondere: senza di essi non possiamo ricontattarti. Tutto il resto è facoltativo.

4. Per quanto tempo li conserviamo

• Richieste senza seguito (preventivi non accettati): 24 mesi dall'ultimo contatto, poi cancellazione.
• Rapporti commerciali attivi: per tutta la durata del rapporto e 10 anni dalla sua cessazione, come previsto dall'articolo 2220 del Codice civile per le scritture contabili.
• Log del server: massimo 12 mesi, poi rotazione automatica.
• Email e messaggi ricevuti: 24 mesi, salvo che facciano parte di un rapporto contrattuale in corso.

5. A chi possiamo comunicarli

I dati sono trattati dal titolare e dalle persone autorizzate all'interno del panificio (ufficio ordini, amministrazione, consegne). All'esterno possono essere trattati dai seguenti soggetti, nominati responsabili del trattamento ai sensi dell'articolo 28 del GDPR:

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto dalla legge. L'elenco aggiornato dei responsabili del trattamento può essere richiesto in qualsiasi momento tramite il modulo di contatto.

6. Trasferimenti fuori dall'Unione Europea

Il servizio che inoltra i moduli del sito (FormSubmit) ha server negli Stati Uniti. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46.2.c del GDPR) e riguarda i soli dati che scrivi nel modulo, per il tempo tecnico necessario a recapitare il messaggio nella nostra casella di posta.

7. Come li proteggiamo

Il sito è servito esclusivamente in HTTPS con certificato valido. Le caselle di posta sono protette da password robuste e autenticazione a due fattori. L'accesso ai dati è limitato alle persone che ne hanno bisogno per lavorare, che hanno ricevuto istruzioni scritte sul trattamento. I documenti cartacei sono custoditi in ufficio chiuso a chiave.

8. Cookie e tecnologie simili

Questo sito non installa cookie di profilazione e non usa strumenti pubblicitari o di tracciamento del comportamento. Non c'è un banner di consenso perché non ci sono trattamenti che lo richiedono ai sensi dell'articolo 122 del Codice privacy.

I caratteri tipografici, le immagini, gli script e i fogli di stile sono ospitati direttamente sul nostro server: durante la navigazione il browser non effettua chiamate a servizi esterni (nessun Google Fonts, nessun CDN, nessun social plugin).

Il browser conserva comunque in cache alcune risorse del sito (immagini, caratteri) per velocizzare le visite successive: è una funzione del browser, non un cookie, e puoi svuotarla dalle impostazioni. Se un giorno attiveremo strumenti statistici o pubblicitari, aggiorneremo questa pagina e mostreremo un banner per raccogliere il consenso prima dell'installazione.

Puoi in ogni caso bloccare o cancellare i cookie dalle impostazioni del tuo browser: Chrome, Firefox, Safari, Edge.

9. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:

• Accesso: sapere quali dati abbiamo e ottenerne copia.
• Rettifica: correggere dati sbagliati o incompleti.
• Cancellazione: farti cancellare, quando non abbiamo obblighi di legge che ce lo impediscono.
• Limitazione: congelare il trattamento mentre verifichiamo una tua contestazione.
• Portabilità: ricevere i dati in formato leggibile da un computer o farli trasferire ad altro fornitore.
• Opposizione: opporti ai trattamenti basati sul legittimo interesse.
• Revoca del consenso: quando il trattamento si basa sul consenso, revocarlo senza pregiudicare quanto fatto prima.

Per esercitarli invia la richiesta dal modulo di contatto indicando il diritto che vuoi far valere. Rispondiamo entro 30 giorni, prorogabili di altri 60 in caso di richieste complesse, e l'esercizio dei diritti è gratuito.

10. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

11. Minori

Il sito si rivolge ad attività commerciali e non è destinato ai minori di 14 anni. Non raccogliamo consapevolmente dati di minori; se ci accorgiamo di averlo fatto, li cancelliamo senza indugio.

12. Aggiornamenti dell'informativa

Questa informativa può essere aggiornata se cambiano i servizi, gli strumenti tecnici o la normativa. La versione valida è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in alto. Le modifiche sostanziali vengono comunicate ai clienti attivi via email.