INFORMATIVA PRIVACY AI SENSI DEGLI ARTICOLI 13 E 14 DEL REGOLAMENTO (UE) 2016/679 (GDPR)
La presente informativa è redatta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito, "GDPR") e dell’art. 122 del D.lgs. 196/2003 (Codice Privacy, come modificato dal D.lgs. 101/2018), e riguarda il sito web consultabile all’indirizzo https://cucinalowfodmap.com (di seguito, il "Sito").
Art. 1 – Titolare del trattamento
Il Titolare del trattamento è Alessia Ingrasciotta, P.IVA 12963280016, con sede legale in Via Ernesto Lugaro 30, Italia. Contatti: cucinalowfodmap@gmail.com
Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali. Non è stato nominato un Responsabile della protezione dei dati (DPO).
Art. 2 – Tipologie di dati trattati
Il Sito tratta dati personali forniti direttamente dall’interessato o raccolti automaticamente, come segue:
- Dati identificativi e di contatto: nome, cognome, email, indirizzo di fatturazione e di consegna, numero di telefono;
- Dati contenuti nei moduli: informazioni fornite tramite il modulo di contatto (es. https://cucinalowfodmap.com/supporto-dieta-low-fodmap/);
- Dati relativi agli ordini effettuati: prodotti acquistati, ID ordine, cronologia degli acquisti;
- Dati di pagamento: tramite circuiti di terze parti (es. PayPal, Mastercard, Visa, Amex, Discover);
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, tempo di permanenza, clic, origine del traffico;
- Dati di marketing: iscrizione volontaria alla newsletter;
- Informazioni tecniche: strumenti di tracciamento installati tramite plugin (cookie, pixel, tag, analytics);
- Dati raccolti tramite comunicazioni via email o social network, laddove l’utente decida di fornire ulteriori informazioni.
Il Sito non è destinato a minori di 18 anni. I dati eventualmente raccolti su minori saranno cancellati su richiesta dell’interessato o dell’esercente la responsabilità genitoriale.
Art. 3 – Finalità del trattamento, base giuridica e conservazione
I dati personali raccolti saranno trattati per le seguenti finalità:
| Finalità | Base giuridica | Periodo di conservazione |
| Rispondere a richieste inviate tramite modulo di contatto | Esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR) | 12 mesi |
| Gestione degli ordini e delle transazioni online (shop, ebook, webinar) | Esecuzione di un contratto (art. 6, par. 1, lett. b GDPR) | 10 anni ai fini fiscali e contabili (art. 2220 c.c. e art. 6, par. 1, lett. c GDPR) |
| Invio di newsletter e aggiornamenti commerciali | Consenso dell’interessato (art. 6, par. 1, lett. a GDPR) | 24 mesi o fino a revoca |
| Analisi di traffico, reportistica e miglioramento della user experience (analytics, heatmap, conversioni) | Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR), previo bilanciamento | 24 mesi |
| Tutela in caso di contenziosi o abusi | Interesse legittimo del Titolare (art. 6, par. 1, lett. f GDPR) | Per la durata necessaria alla difesa legale |
Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento può impedire l’evasione della richiesta o l’esecuzione del contratto.
Art. 4 – Modalità del trattamento
Il trattamento avviene con strumenti informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza (art. 5 GDPR).
Sono adottate misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR. Il trattamento è svolto da personale autorizzato, debitamente istruito. Non sono previsti processi decisionali automatizzati o profilazioni che producano effetti giuridici.
Art. 5 – Destinatari dei dati personali
I dati potranno essere comunicati a:
- soggetti autorizzati dal Titolare (es. collaboratori);
- fornitori di servizi tecnici e gestionali (es. hosting, CMS, plugin);
- fornitori di servizi di pagamento (es. PayPal);
- soggetti che gestiscono il servizio newsletter (Brevo);
- consulenti fiscali o legali, nei limiti degli obblighi normativi;
- pubbliche autorità, in adempimento di obblighi legali.
Tali soggetti agiscono in qualità di Responsabili del trattamento ex art. 28 GDPR o come titolari autonomi. L’elenco aggiornato è disponibile su richiesta.
Art. 6 – Trasferimento dei dati verso Paesi terzi
Il Sito può utilizzare strumenti e servizi (es. hosting, email marketing, analytics) localizzati al di fuori dello Spazio Economico Europeo.
In tal caso, il trasferimento avviene:
- verso Paesi oggetto di decisione di adeguatezza della Commissione UE (art. 45 GDPR);
- oppure, in presenza di Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR);
- in mancanza, solo previo consenso esplicito dell’interessato (art. 49 GDPR).
Art. 7 – Diritti dell’interessato
L’interessato ha il diritto di:
- ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano (art. 15 GDPR);
- ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti (art. 16 GDPR);
- ottenere la cancellazione dei dati nei casi previsti (art. 17 GDPR);
- ottenere la limitazione del trattamento nei casi previsti (art. 18 GDPR);
- ricevere i dati in formato strutturato e leggibile da dispositivo automatico (art. 20 GDPR);
- opporsi in qualsiasi momento al trattamento basato su legittimo interesse (art. 21 GDPR);
- revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto fino a quel momento (art. 7 GDPR);
- proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Art. 8 – Modalità di esercizio dei diritti
L’interessato può esercitare i propri diritti inviando una richiesta scritta all’indirizzo email: cucinalowfodmap@gmail.com
Il Titolare risponderà senza ingiustificato ritardo e comunque entro 30 giorni dalla ricezione della richiesta, ai sensi dell’art. 12 GDPR.
Ultimo aggiornamento: 24/05/2025
