Informativa privacy

In breve

• Per guardare il sito e il menù non ci dai nessun dato: niente cookie, niente statistiche, niente registrazione.
• Se prenoti una torta su WhatsApp, o ci scrivi, usiamo il tuo numero, il nome e quello che ci scrivi solo per preparare l’ordine, e cancelliamo la conversazione 30 giorni dopo il ritiro.
• Non vendiamo e non cediamo i tuoi dati a nessuno.

Chi tratta i tuoi dati

Il titolare del trattamento è T’intorta S.R.L., Via Accademia Albertina, 29A, 10123 Torino.

Per qualunque domanda sui tuoi dati puoi scrivere a t.intorta2026@gmail.com. Non abbiamo nominato un responsabile della protezione dei dati: per un negozio delle nostre dimensioni non è previsto.

Quando visiti il sito

Come ogni sito, anche questo per rispondere riceve dal tuo browser alcune informazioni tecniche: l’indirizzo IP, la pagina chiesta, l’ora, il tipo di browser. Le registra il servizio che ospita il sito, per farlo funzionare e difenderlo da abusi: è un nostro legittimo interesse (art. 6.1.f del GDPR). Non le usiamo per sapere chi sei, non le incrociamo con altro e non le esportiamo.

Il sito non usa cookie per chi lo visita e non misura le visite: i dettagli stanno nella pagina sui cookie.

Quando prenoti o ci scrivi

Il pulsante «Prenota» apre una conversazione con il nostro account WhatsApp Business, con un messaggio già scritto che puoi cambiare prima di inviarlo. Da lì riceviamo il tuo numero di telefono, il nome del tuo profilo e quello che ci scrivi. Lo stesso vale se ci mandi una email o ci telefoni.

Usiamo questi dati solo per gestire la prenotazione: confermarla, avvisarti se qualcosa cambia, riconoscerti al ritiro. La base giuridica è la richiesta che ci fai tu (art. 6.1.b del GDPR). Darli non è obbligatorio, ma senza non possiamo prendere l’ordine a distanza: puoi sempre passare al banco.

Cancelliamo la conversazione 30 giorni dopo il ritiro: il tempo per chiarire un eventuale problema con l’ordine. Non ti aggiungiamo a liste e non ti scriviamo per altri motivi.

Chi altro vede i dati

Ci appoggiamo a pochi fornitori, ognuno per una cosa sola:

• Netlify ospita il sito e quindi riceve i dati tecnici delle visite, che tratta solo per farlo funzionare.
• WhatsApp (Meta) e Gmail (Google) sono i servizi con cui riceviamo prenotazioni e messaggi. Quando li usi, trattano i dati anche secondo le proprie informative.

La base dati del sito e l’archivio delle immagini stanno nell’Unione europea e non contengono dati di chi visita il sito: solo il menù e le informazioni del negozio.

I collegamenti a WhatsApp e a Google Maps non caricano niente finché non li tocchi. Quando li apri passi a quei servizi, e valgono le loro regole.

Dati fuori dall’Unione europea

I server di Netlify che rispondono alle richieste del sito si trovano negli Stati Uniti, e anche Meta e Google possono trattare dati fuori dall’Unione. Il trasferimento avviene con le garanzie previste dal GDPR: l’adesione al Data Privacy Framework UE–USA, che la Commissione europea ha riconosciuto adeguato, e le clausole contrattuali standard approvate dalla stessa Commissione.

I tuoi diritti

Puoi chiederci in qualunque momento quali dati abbiamo su di te, farli correggere o cancellare, limitarne l’uso, riceverne una copia oppure opporti al trattamento basato sul legittimo interesse (articoli 15–22 del GDPR). Basta scriverci ai recapiti qui sopra: rispondiamo entro un mese, senza costi.

Non prendiamo decisioni automatiche su di te e non ti profiliamo. Se pensi che i tuoi dati siano trattati in modo scorretto, puoi presentare un reclamo al Garante per la protezione dei dati personali.

Se cambia qualcosa

Se un domani il sito raccogliesse altri dati — per esempio con una newsletter — questa pagina verrebbe aggiornata prima, con una data nuova in cima.