Regolamento UE 2016/679
Privacy Policy
Ultimo aggiornamento: 18 settembre 2026
1. Titolare del trattamento
Titolare del trattamento è Francesco Fornaro, con sede in [indirizzo], P. IVA [partita IVA].
Per qualsiasi questione relativa ai dati personali: francesco@fornarochef.com.
2. Quali dati raccogliamo
Raccogliamo soltanto i dati che ci fornisci compilando i moduli del sito. Non acquistiamo liste di contatti e non raccogliamo dati da terze parti.
| Modulo | Dati | Facoltativi |
|---|---|---|
| Richiesta di esperienza (/booking) | Nome, cognome, email, telefono, data e ora dell'evento, città e luogo, numero di ospiti, tipo di esperienza, preferenze gastronomiche, allergie ed esigenze alimentari, messaggio. | Tutto tranne nome, email e consenso privacy. |
| Contatti (/contact) | Nome, email, telefono, oggetto, messaggio. | Telefono e oggetto. |
| Dati tecnici | Un hash cifrato e non reversibile del tuo indirizzo IP e il tuo user agent, conservati solo per prevenire abusi dei moduli. L'indirizzo IP in chiaro non viene mai memorizzato. | — |
| Provenienza | Parametri UTM presenti nel link da cui sei arrivato, quando presenti. | — |
Categorie particolari di dati. Le informazioni su allergie ed esigenze alimentari possono rivelare dati relativi alla salute. Le trattiamo solo sulla base del tuo consenso esplicito e con l'unica finalità di progettare il menu in sicurezza. Se preferisci non indicarle qui, puoi comunicarle direttamente a Francesco prima dell'evento.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere alla tua richiesta e organizzare l'esperienza | Art. 6.1.b — misure precontrattuali e contratto | 24 mesi dall'ultimo contatto |
| Rispondere ai messaggi inviati dal modulo contatti | Art. 6.1.b / 6.1.f — legittimo interesse a rispondere | 12 mesi |
| Progettare il menu tenendo conto di allergie e intolleranze | Art. 9.2.a — consenso esplicito | Fino all'evento, poi cancellati |
| Inviarti aggiornamenti su menu ed esperienze | Art. 6.1.a — consenso, facoltativo e revocabile | Fino alla revoca |
| Prevenire abusi e spam sui moduli | Art. 6.1.f — legittimo interesse alla sicurezza | 12 mesi |
| Obblighi fiscali e contabili, se l'esperienza viene confermata | Art. 6.1.c — obbligo legale | 10 anni |
4. A chi vengono comunicati
I dati non vengono venduti né ceduti. Vengono trattati da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Dove |
|---|---|---|
| Vercel Inc. | Hosting del sito | UE / USA — clausole contrattuali standard |
| Supabase Inc. | Database in cui sono conservate le richieste | UE |
| Resend Inc. | Invio delle email automatiche | UE / USA — clausole contrattuali standard |
| Hostinger | Caselle di posta di FornaroChef | UE |
| Cloudflare Inc. | DNS, sicurezza e protezione anti-spam | UE / USA — clausole contrattuali standard |
Per i trasferimenti extra-UE ci basiamo sulle clausole contrattuali standard approvate dalla Commissione europea.
5. I tuoi diritti
Puoi in qualsiasi momento chiedere l'accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione o l'opposizione al trattamento, e la portabilità dei dati. Se hai prestato un consenso, puoi revocarlo in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento già effettuato.
Scrivi a francesco@fornarochef.com. Rispondiamo entro un mese.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
6. Sicurezza
Il sito è servito esclusivamente via HTTPS. L'accesso al database è protetto da Row Level Security: nessun dato delle richieste è leggibile dal browser. Gli indirizzi IP sono conservati solo sotto forma di hash con salt, non reversibile.
7. Modifiche
Eventuali modifiche a questa informativa verranno pubblicate su questa pagina, con indicazione della data di aggiornamento.