Regolamento UE 2016/679
Privacy Policy
Ultimo aggiornamento: 23 ottobre 2026
1. Titolare del trattamento
Titolare del trattamento è Francesco Fornaro.
Per qualsiasi questione relativa ai dati personali: francesco@fornarochef.com.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR.
2. Quali dati raccogliamo
Raccogliamo soltanto i dati che ci fornisci compilando i moduli del sito. Non acquistiamo liste di contatti e non raccogliamo dati da terze parti.
| Modulo | Dati | Facoltativi |
|---|---|---|
| Richiesta di esperienza (/booking) | Nome, cognome, email, telefono, data e ora dell'evento, città e luogo, numero di ospiti, tipo di esperienza, preferenze gastronomiche, allergie ed esigenze alimentari, messaggio. | Tutto tranne nome, email e consenso privacy. |
| Contatti (/contact) | Nome, email, telefono, oggetto, messaggio. | Telefono e oggetto. |
| Candidature (/join-us) | Nome, email, telefono, città, ruolo, esperienza, disponibilità e trasferte. Puoi aggiungere una descrizione del percorso, preferenze e un link professionale. | Descrizione del percorso, preferenze, link professionale e CV in PDF (massimo 3 MB). Non chiediamo documenti di identità né dati sulla salute. |
| Dati tecnici | Un hash cifrato e non reversibile del tuo indirizzo IP e il tuo user agent, conservati solo per prevenire abusi dei moduli. L'indirizzo IP in chiaro non viene mai memorizzato. | — |
| Provenienza | Parametri UTM presenti nel link da cui sei arrivato, quando presenti. | — |
Categorie particolari di dati. Le informazioni su allergie ed esigenze alimentari possono rivelare dati relativi alla salute. Le trattiamo solo sulla base del tuo consenso esplicito e con l'unica finalità di progettare il menu in sicurezza. Il consenso è facoltativo, separato da ogni altro, e revocabile in qualsiasi momento: senza di esso i campi non vengono trasmessi né conservati. Se preferisci non indicarle qui, puoi comunicarle direttamente a Francesco prima dell'evento.
Quali dati sono obbligatori. I campi obbligatori sono contrassegnati da un asterisco nel modulo. I dettagli facoltativi aiutano a personalizzare la risposta. Per le candidature chiediamo anche le informazioni professionali necessarie a valutare una possibile collaborazione.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alla tua richiesta e organizzare l'esperienza | Art. 6.1.b — misure precontrattuali e contratto | 24 mesi dall'ultimo contatto |
| Rispondere ai messaggi inviati dal modulo contatti | Art. 6.1.b / 6.1.f — legittimo interesse a dare riscontro a chi ci scrive | 12 mesi |
| Valutare la candidatura spontanea e ricontattarti per una possibile collaborazione | Art. 6.1.b — misure precontrattuali richieste dall’interessato | 12 mesi |
| Progettare il menu tenendo conto di allergie e intolleranze | Art. 9.2.a — consenso esplicito | Fino all'evento, poi cancellati automaticamente. Se non è stata indicata una data, dopo 6 mesi dalla richiesta. |
| Inviarti aggiornamenti su menu ed esperienze | Art. 6.1.a — consenso, facoltativo e revocabile | Fino alla revoca |
| Prevenire abusi e spam sui moduli | Art. 6.1.f — legittimo interesse a mantenere i moduli utilizzabili e a prevenirne l'abuso automatizzato | 12 mesi |
| Capire quante persone visitano il sito e quali pagine leggono | Art. 6.1.f — legittimo interesse a sapere se il sito funziona. Nessun cookie, nessun servizio di terze parti: la misurazione avviene sui nostri server e l'identificativo è un codice derivato dall'indirizzo IP e dalla data, che cambia ogni giorno e non permette di riconoscere la stessa persona il giorno dopo | 12 mesi in forma aggregata |
| Obblighi fiscali e contabili, se l'esperienza viene confermata | Art. 6.1.c — obbligo legale | 10 anni |
4. A chi vengono comunicati
I dati non vengono venduti né ceduti. Vengono trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Dove |
|---|---|---|
| Vercel Inc. | Hosting del sito | UE / USA — clausole contrattuali standard |
| Supabase Inc. | Database in cui sono conservate le richieste | UE |
| Resend Inc. | Invio delle email automatiche | UE / USA — clausole contrattuali standard |
| Hostinger | Caselle di posta di FornaroChef | UE |
| Cloudflare Inc. | DNS, sicurezza e protezione anti-spam | UE / USA — clausole contrattuali standard |
Per i trasferimenti extra-UE ci basiamo sulle clausole contrattuali standard approvate dalla Commissione europea.
5. I tuoi diritti
Puoi in qualsiasi momento chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento, e la portabilità dei dati. Se hai prestato un consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento già effettuato.
Scrivi a francesco@fornarochef.com. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) — Piazza Venezia 11, 00187 Roma, utilizzando il modello di reclamo ufficiale.
Ai sensi dell'art. 140-bis del Codice Privacy le due strade sono alternative: il reclamo al Garante e il ricorso all'autorità giudiziaria non possono essere percorsi contemporaneamente per la stessa questione.
6. Decisioni automatizzate e minori
Non effettuiamo profilazione né processi decisionali automatizzati ai sensi dell'art. 22 GDPR. Ogni richiesta viene letta e valutata da Francesco.
Il servizio non è rivolto a minori di 16 anni e non ne raccogliamo consapevolmente i dati. Se ritieni che un minore ci abbia inviato dati personali, scrivici e li cancelleremo.
7. Sicurezza
Il sito è servito esclusivamente via HTTPS. L'accesso al database è protetto da Row Level Security: nessun dato delle richieste è leggibile dal browser. Gli indirizzi IP sono conservati solo sotto forma di hash con salt, non reversibile.
8. Modifiche
Eventuali modifiche a questa informativa verranno pubblicate su questa pagina, con indicazione della data di aggiornamento.