Informativa sulla Privacy
Stand / Aggiornamento: 28.07.2026
Questa informativa vale sia per gli ordini nella nostra gelateria sia per la prenotazione del nostro furgone gelati per eventi. I punti generali valgono per entrambi i casi; seguono poi i dettagli specifici per ciascun ambito.
1. Informazioni generali sul trattamento dei dati
Trattiamo i dati personali dei nostri clienti di norma solo nella misura necessaria a fornire un sito web funzionante e a gestire i nostri ordini e pagamenti. Il trattamento avviene di regola solo previo consenso dell'interessato o laddove sia consentito da disposizioni di legge.
2. Raccolta dati alla visita del nostro sito (log di sistema)
Quando visitate il nostro sito, il nostro fornitore di hosting raccoglie automaticamente dati tecnici trasmessi dal vostro browser (i cosiddetti log di sistema): indirizzo IP, data e ora della richiesta, tipo e versione del browser, sistema operativo utilizzato, pagina visitata. Questi dati vengono trattati esclusivamente per garantire un funzionamento senza interruzioni e per la sicurezza dei nostri sistemi IT, e non vengono incrociati con altre fonti di dati.
Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo a un funzionamento sicuro e stabile del sito).
3. Cookie e memorizzazione locale sul vostro dispositivo
Alla visita del nostro sito impostiamo un cookie di sessione tecnicamente necessario (nome „PHPSESSID"), che viene eliminato automaticamente alla chiusura del browser. Inoltre il vostro browser salva localmente sul dispositivo il contenuto del carrello e lo stato di un ordine in corso (Local Storage), affinché questi dati non vadano persi cambiando pagina o dopo un reindirizzamento al fornitore di pagamento.
Entrambi sono strettamente necessari per fornire il servizio da voi utilizzato, motivo per cui ai sensi del § 25 par. 2 n. 2 TDDDG (legge tedesca sulla tutela dei dati nelle telecomunicazioni e nei servizi digitali, denominata TTDSG fino al 12.05.2024 — contenuto invariato) non è richiesto un consenso separato. Potete limitare o eliminare in qualsiasi momento la memorizzazione di cookie e dati locali tramite le impostazioni del vostro browser; ciò potrebbe però compromettere il funzionamento del nostro processo d'ordine.
Base giuridica: Art. 6 par. 1 lett. f GDPR in combinato disposto con § 25 par. 2 n. 2 TDDDG.
4. Servizio di mappe (OpenStreetMap)
Quando aprite la visualizzazione in tempo reale della posizione del nostro furgone gelati, vengono caricate porzioni di mappa dai server della OpenStreetMap Foundation e la libreria Leaflet tramite il fornitore unpkg.com. Il vostro indirizzo IP viene trasmesso a questi fornitori. Questa funzione viene attivata solo se la selezionate attivamente tramite l'apposito pulsante.
Base giuridica: Art. 6 par. 1 lett. b GDPR (funzione da voi richiesta).
5. Nessuna decisione automatizzata
Non utilizziamo alcun processo decisionale automatizzato (incluso il profiling) ai sensi dell'Art. 22 GDPR.
6. I vostri diritti come interessati
Avete in qualsiasi momento il diritto di:
- richiedere l'accesso ai dati personali che trattiamo (Art. 15 GDPR)
- richiedere la rettifica di dati inesatti (Art. 16 GDPR)
- richiedere la cancellazione dei vostri dati, salvo obbligo legale di conservazione (Art. 17 GDPR)
- richiedere la limitazione del trattamento (Art. 18 GDPR)
- ricevere i vostri dati in un formato strutturato e di uso comune (Art. 20 GDPR)
- opporvi al trattamento dei vostri dati, laddove basato sull'Art. 6 par. 1 lett. f GDPR (Art. 21 GDPR)
- revocare in qualsiasi momento un consenso prestato, con effetto per il futuro (Art. 7 par. 3 GDPR)
- presentare reclamo a un'autorità di controllo per la protezione dei dati (Art. 77 GDPR)
L'autorità competente è: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Königstraße 10a, 70173 Stoccarda, Germania
7. Ordine nel negozio online
Quando effettuate un ordine tramite il nostro sito, raccogliamo e trattiamo: nome, numero di telefono, data e ora del ritiro, per ordini di importo maggiore inoltre indirizzo, CAP, città. Questi dati vengono utilizzati esclusivamente per l'evasione del vostro ordine (contatto in caso di domande, organizzazione del ritiro).
Base giuridica: Art. 6 par. 1 lett. b GDPR (esecuzione di un contratto o misure precontrattuali su vostra richiesta).
8. Notifica alle filiali del vostro ritiro (Google Firebase)
Per informare tempestivamente il nostro personale prima dell'orario di ritiro concordato, inviamo una notifica push ai tablet delle nostre filiali. Questa notifica contiene il vostro nome e il numero dell'ordine, e viene recapitata tecnicamente tramite il servizio Google Firebase Cloud Messaging (Google Ireland Limited, con eventuale elaborazione server da parte di Google LLC, USA). Laddove ciò comporti un trasferimento di dati verso gli USA, tale trasferimento si basa sulla decisione di adeguatezza della Commissione UE del 10.07.2023 relativa all'EU-US Data Privacy Framework (Art. 45 GDPR); Google LLC è certificata nell'ambito di tale quadro.
Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo alla corretta organizzazione del ritiro).
9. Indirizzo email per la consegna della fattura
Per la consegna della vostra fattura raccogliamo inoltre il vostro indirizzo email. L'indicazione avviene su base volontaria, su vostra richiesta, inserendola attivamente nel modulo d'ordine e confermandola. A questo indirizzo inviamo esclusivamente la fattura relativa al vostro ordine — nessuna pubblicità o newsletter.
Base giuridica: Art. 6 par. 1 lett. b GDPR (adempimento della vostra richiesta di consegna elettronica della fattura) nonché, ove richiesto separatamente nel processo d'ordine, Art. 6 par. 1 lett. a GDPR (consenso). Potete revocare questo consenso in qualsiasi momento con effetto per il futuro contattandoci all'indirizzo info@eis-bellacrema.de. La revoca non incide sulla consegna delle fatture già emesse.
10. Link per il download della fattura
Dopo il pagamento andato a buon fine, vi mettiamo a disposizione la possibilità di scaricare la fattura tramite un link monouso. Questo link contiene un token di sicurezza generato casualmente, associato esclusivamente al vostro ordine specifico, che diventa automaticamente non valido 5 minuti dopo il pagamento.
Base giuridica: Art. 6 par. 1 lett. b GDPR.
11. Elaborazione dei pagamenti tramite Mollie
Per l'elaborazione dei pagamenti online utilizziamo il fornitore di servizi di pagamento Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Paesi Bassi. Vengono trasmessi a Mollie: nome, indirizzo, importo della transazione, data e ora dell'acquisto. Mollie tratta questi dati come titolare autonomo (non vincolato alle nostre istruzioni), motivo per cui non è necessario un contratto di trattamento dati.
Base giuridica: Art. 6 par. 1 lett. b GDPR (esecuzione del contratto di acquisto) nonché Art. 6 par. 1 lett. c GDPR (obblighi di legge nell'ambito dei pagamenti). Ulteriori informazioni: mollie.com/it/privacy
12. Invio della fattura via email
L'invio della fattura via email avviene tramite il nostro fornitore di servizi email (Google/Gmail). Il vostro indirizzo email e il contenuto della fattura (nome, articoli ordinati, importo) vengono trasmessi tramite i server di questo fornitore.
Base giuridica: Art. 6 par. 1 lett. b GDPR.
13. Sistema di sicurezza fiscale obbligatorio per legge (TSE)
Per adempiere agli obblighi di legge previsti dal regolamento tedesco sulla sicurezza dei registratori di cassa (KassenSichV), utilizziamo un servizio cloud TSE certificato (Fiskaly GmbH). I dati della transazione del vostro ordine vengono firmati digitalmente e conservati in modo inalterabile.
Base giuridica: Art. 6 par. 1 lett. c GDPR (obbligo fiscale di conservazione e sicurezza).
14. Statistiche di clic e utilizzo nel percorso d'ordine
Per migliorare l'usabilità del nostro processo d'ordine, registriamo occasionalmente singoli eventi di interazione tecnica (ad es. quale pulsante è stato premuto durante l'ordine). Vengono rilevati esclusivamente: una breve etichetta dell'evento, il vostro ruolo e la filiale interessata, con data e ora. NON vengono rilevati, esplicitamente: testi digitati, contenuti dei moduli o altre informazioni che inserite (es. nome, indirizzo, messaggi) — viene registrato solo l'evento tecnico del click, mai il suo contenuto. In questo contesto non vengono impostati cookie, non viene salvato alcun indirizzo IP e non viene creato alcun profilo utente individuale; non è possibile risalire a una persona specifica. Questa funzione ci serve per individuare punti tecnici di abbandono nel percorso d'ordine; può essere da noi attivata o disattivata e si spegne comunque automaticamente al massimo dopo 7 giorni.
Non utilizziamo servizi di analisi o marketing di terze parti (es. Google Analytics, Meta/Facebook Pixel).
Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo al miglioramento del nostro processo d'ordine online).
15. Durata di conservazione
I dati degli ordini e delle fatture vengono conservati per la durata dei termini di conservazione previsti dalla legge, in particolare 10 anni ai sensi del § 147 AO e § 257 HGB (normativa fiscale/commerciale tedesca). Trascorsi tali termini, i dati vengono cancellati, salvo ulteriori obblighi di conservazione previsti dalla legge.
16. Prenotazione furgone: dati raccolti
Usiamo i vostri dati esclusivamente per gestire la vostra richiesta di catering gelato e ricontattarvi per il vostro evento.
Quali dati raccogliamo: nome, telefono, email, indirizzo dell'evento, indirizzo di fatturazione, numero di ospiti e le informazioni che ci date sulla festa. Per gli eventi pubblici raccogliamo inoltre nome e telefono di un responsabile presente sul posto o dell'organizzazione.
A cosa servono: per valutare la vostra richiesta di prenotazione, ricontattarvi telefonicamente o via email e organizzare il vostro evento. In questa fase non avviene alcun pagamento — non raccogliamo dati di pagamento.
Base giuridica: Art. 6 par. 1 lett. b GDPR (misure precontrattuali su vostra richiesta).
17. Verifica CAP e tempo di guida stimato
Quando inserite il CAP dell'evento, questo viene trasmesso ai servizi esterni openplzapi.org e api.zippopotam.us (server negli USA) per verificare la distanza dal nostro percorso.
Stimiamo inoltre il tempo di guida previsto fino all'indirizzo del vostro evento. Questo calcolo avviene tramite un nostro sistema di routing gestito internamente sul nostro server — l'indirizzo non viene trasmesso a terzi.
Base giuridica: Art. 6 par. 1 lett. b GDPR.
18. Organizzazione dell'appuntamento tramite Google Calendar
Dopo la conferma della vostra prenotazione, il nostro team può inserire i vostri dati (nome, telefono, indirizzo, note) in Google Calendar (Google Ireland Limited, con eventuale elaborazione server da parte di Google LLC, USA) per la pianificazione interna. Laddove ciò comporti un trasferimento di dati verso gli USA, tale trasferimento si basa sulla decisione di adeguatezza della Commissione UE del 10.07.2023 relativa all'EU-US Data Privacy Framework (Art. 45 GDPR); Google LLC è certificata nell'ambito di tale quadro.
Base giuridica: Art. 6 par. 1 lett. f GDPR (interesse legittimo all'organizzazione del vostro evento).
19. Chi ha accesso & durata di conservazione
La vostra richiesta viene inoltrata internamente via email (tramite il nostro fornitore di posta Google/Gmail) per organizzare il vostro evento. Nessuna cessione ad altri terzi, ad eccezione dei destinatari sopra indicati (verifica CAP, Google Calendar).
Conserviamo i vostri dati finché la richiesta/l'evento è attuale. Se ne nasce un incarico reale con fattura, valgono i termini di conservazione di legge (10 anni ai sensi di § 147 AO / § 257 HGB).
I vostri diritti: potete chiedere in qualsiasi momento accesso, rettifica o cancellazione dei vostri dati scrivendo a info@eis-bellacrema.de.
20. Nessuna cessione ad altri terzi
Eccetto quanto indicato nella presente informativa, non trasmettiamo i vostri dati ad altri terzi, salvo obbligo di legge.
21. Sicurezza dei dati
Adottiamo misure tecniche e organizzative adeguate per proteggere i vostri dati da manipolazioni accidentali o intenzionali, perdita, distruzione o accesso non autorizzato. La trasmissione avviene in modo crittografato (SSL/TLS).
22. Modifiche alla presente informativa
Ci riserviamo il diritto di adeguare la presente informativa sulla privacy affinché sia sempre conforme ai requisiti legali vigenti.