Informativa sulla
privacy.
Trattiamo i tuoi dati personali con cura, in modo trasparente e per il solo tempo necessario. Questa informativa spiega quali dati raccogliamo, perché, e quali diritti hai.
Titolare del trattamento
Il titolare del trattamento dei dati personali è La Boutique del Grano, con sede in Via Giuseppe Sciuti 126 B, Palermo.
Per qualsiasi richiesta riguardante il trattamento dei tuoi dati puoi scriverci a laboutiquedelgrano@gmail.com.
Quali dati raccogliamo
Raccogliamo solo i dati strettamente necessari ai servizi che offriamo. Riepilogo completo:
| Dato | Quando lo raccogliamo | Dove è salvato |
|---|---|---|
| Numero WhatsApp | Quando ti iscrivi al menu del giorno dal form nel footer. | Firestore (Google Cloud, regione Europa). |
| Nome (opzionale) | Solo se lo compili al momento dell'iscrizione. | Firestore (Google Cloud, regione Europa). |
| Email (opzionale) | Solo se la fornisci nella richiesta di cancellazione dati. | Firestore + email a laboutiquedelgrano@gmail.com. |
| Indirizzo IP | Ogni volta che visiti il sito (log tecnici di Firebase Hosting). | Google Cloud (anonimizzato dopo breve periodo). |
| Dati di navigazione | Tipo browser, sistema operativo, pagine visitate (log tecnici). | Google Cloud, solo per diagnostica. |
Non utilizziamo cookie di profilazione, non usiamo servizi di analytics di terze parti e non vendiamo i tuoi dati a nessuno.
Finalità e base giuridica
I dati che raccogliamo vengono usati esclusivamente per:
- Invio del menu del giorno via WhatsApp — base giuridica: consenso esplicito (Art. 6(1)(a) GDPR), che tu fornisci spuntando la casella di consenso al momento dell'iscrizione.
- Gestione delle richieste di cancellazione dati — base giuridica: obbligo legale di rispondere alle richieste dell'interessato (Art. 6(1)(c) GDPR).
- Sicurezza, diagnostica tecnica e prevenzione abusi sui log del sito — base giuridica: legittimo interesse (Art. 6(1)(f) GDPR).
Servizi di terze parti
Per far funzionare il sito ci appoggiamo a fornitori esterni, tutti conformi GDPR:
- Google Firebase / Google Cloud — hosting del sito, database (Firestore), autenticazione, archivio file (Storage). Server in regione Europa (
europe-west3). Vedi privacy Firebase. - Meta (WhatsApp Business Cloud API) — utilizzata solo se l'amministratore attiva la funzionalità di invio automatico del volantino: il tuo numero viene inviato a Meta per consegnare il messaggio. Vedi WhatsApp Business Policy.
- Google Fonts — caricamento dei font tipografici. Le richieste avvengono dal tuo browser ai server Google.
Nessun trasferimento di dati extra-UE avviene per finalità di marketing. I trasferimenti tecnici ai fornitori cloud sono coperti dalle Clausole Contrattuali Standard della Commissione Europea.
Periodo di conservazione
- Numero WhatsApp e nome: conservati finché resti iscritto. In caso di richiesta di cancellazione, eliminiamo i dati entro 30 giorni (di solito molto prima).
- Storico invii (broadcast): conserviamo le date e i conteggi dei messaggi inviati per finalità di audit e di funzionamento del servizio, senza riferimenti identificativi dopo la cancellazione del numero.
- Log tecnici: conservati al massimo 90 giorni, poi cancellati automaticamente da Google Cloud.
- Richieste di cancellazione: conservate per 12 mesi a scopo di documentazione, poi eliminate.
I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli Artt. 15–22 del GDPR:
- Accesso — sapere quali dati abbiamo su di te.
- Rettifica — correggere dati inesatti.
- Cancellazione ("diritto all'oblio") — eliminare i tuoi dati. Usa il form dedicato →
- Limitazione del trattamento.
- Opposizione al trattamento.
- Portabilità dei dati.
- Revoca del consenso in qualsiasi momento (l'opt-out è immediato).
- Reclamo al Garante — Garante per la Protezione dei Dati Personali, garanteprivacy.it.
Per qualsiasi richiesta scrivici a laboutiquedelgrano@gmail.com oppure usa il form di cancellazione. Ti risponderemo entro 30 giorni.
Cookie e storage locale
Non usiamo cookie di profilazione né cookie di terze parti per marketing. Il sito salva solo alcune piccole preferenze tecniche nel tuo browser, esclusivamente per migliorare l'esperienza:
bdg-bgm-position,bdg-bgm-ended(sessionStorage) — ricordano dove sei rimasto con la musica di sottofondo tra una pagina e l'altra.bdg-bgm-muted(localStorage) — ricorda se hai disattivato la musica.- Token Firebase Auth (
IndexedDB) — solo per gli amministratori che accedono a /admin, per mantenere la sessione.
Tutti questi dati restano nel tuo browser, non vengono trasmessi a noi né a terzi. Puoi cancellarli in qualsiasi momento dalle impostazioni del browser.
Sicurezza dei dati
Adottiamo misure tecniche adeguate per proteggere i tuoi dati:
- Tutte le comunicazioni con il sito avvengono in HTTPS (cifratura TLS).
- L'accesso al pannello amministrativo è protetto da autenticazione e da regole di sicurezza Firestore granulari.
- I dati sono archiviati su Google Cloud, infrastruttura conforme alle più alte certificazioni di sicurezza (ISO 27001, SOC 2).
- I numeri non vengono mai mostrati pubblicamente né condivisi con altri iscritti.
Minori
Il servizio è rivolto a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 16 anni. Se sei un genitore e ritieni che tuo figlio si sia iscritto, scrivici e cancelleremo i dati immediatamente.
Modifiche all'informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti nei servizi offerti o per requisiti normativi. La versione più recente è sempre disponibile a questa pagina; nel caso di modifiche sostanziali, te ne daremo notifica tramite il canale di iscrizione (WhatsApp).