In breve
- Nessun cookie da parte nostra, nessuno strumento di analisi o pubblicità.
- La mappa di Google si carica solo se sei d’accordo.
- Le richieste ci arrivano direttamente via e-mail – il sito non le conserva.
- Puoi chiedere in ogni momento accesso, rettifica o cancellazione dei tuoi dati.
Titolare del trattamento
Konditorei Leimgruber Nadia KG der Leimgruber Nadia und Co.Via Principale 61, 39030 San Giacomo, Valle Aurina (BZ), Italia
- Legale rappresentante
- Nadia Leimgruber
- Telefono
- +39 342 747 9964
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché non siamo tenuti a farlo. Per qualsiasi domanda sulla privacy scrivici all’indirizzo e-mail qui sopra.
Quando visiti il sito
Il nostro sito è ospitato da Vercel Inc. (USA). A ogni visita il tuo browser invia al server alcuni dati tecnici necessari: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Questi log del server servono a mostrarti il sito, a farlo funzionare in sicurezza e a riconoscere guasti e attacchi.
Non usiamo i log per statistiche e non ne ricaviamo profili. Vercel li cancella automaticamente secondo i propri tempi; noi non ne conserviamo copie. La connessione al nostro sito è cifrata (HTTPS).
La base giuridica è il nostro legittimo interesse a un sito sicuro e funzionante (art. 6, par. 1, lett. f GDPR). Vercel agisce per nostro conto come responsabile del trattamento (art. 28 GDPR). Il trasferimento negli USA si basa sull’EU-US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea.
Mappa di Google
Nel piè di pagina e nella pagina dei contatti puoi visualizzare una mappa di Google Maps. Il fornitore è Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda. I dati possono essere trasmessi anche a Google LLC negli USA.
La mappa si carica solo con il tuo consenso: in modo permanente tramite la finestra sulla privacy, oppure una sola volta con un clic su «Carica la mappa». Prima non viene stabilita alcuna connessione con Google. Quando la mappa si carica, Google riceve tra l’altro il tuo indirizzo IP e l’indirizzo della pagina in cui ti trovi, e può impostare cookie. Come usa questi dati lo decide Google stesso.
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Puoi revocarlo in ogni momento da «Impostazioni» nel piè di pagina; la revoca vale per il futuro. Per i trasferimenti negli USA Google aderisce all’EU-US Data Privacy Framework.
Il modulo di richiesta
Con il modulo della pagina «Richiedi una torta» puoi chiederci una torta o farci una domanda. In questo caso trattiamo:
- nome e numero di cellulare, se vuoi anche il tuo indirizzo e-mail
- per una torta: occasione, data, porzioni o persone, gusto, luogo di ritiro (San Giacomo, Lutago o Gisse) e i tuoi desideri
- per una domanda: il tuo messaggio
- la lingua del modulo, per risponderti in italiano o in tedesco
- la conferma di aver letto questa informativa
Usiamo questi dati solo per risponderti, definire la torta insieme a te e gestire l’ordine. La base giuridica è l’art. 6, par. 1, lett. b GDPR (richiesta e ordine); per le domande generali il nostro legittimo interesse a risponderti (art. 6, par. 1, lett. f GDPR). Senza i dati segnati con * non possiamo occuparci della tua richiesta.
Il sito non salva la richiesta in alcuna banca dati: la invia direttamente via e-mail alla nostra casella nadialeimgruber@gmail.com. Per l’invio usiamo il servizio Resend (Resend, Inc., USA) come responsabile del trattamento; il trasferimento negli USA si basa sull’EU-US Data Privacy Framework o sulle clausole contrattuali standard della Commissione europea. La nostra casella di posta è gestita da Google (Gmail).
Ti ricontattiamo per telefono, su WhatsApp o via e-mail – via e-mail solo se ci lasci il tuo indirizzo. Se ti scriviamo su WhatsApp, valgono anche le condizioni di WhatsApp (Meta).
Se indichi un indirizzo e-mail, subito dopo l’invio il sito ti manda una breve conferma di ricezione, sempre tramite Resend. Contiene solo i nostri contatti e – per una torta – occasione, data e luogo di ritiro, non il tuo messaggio.
Un campo invisibile per le persone ferma gli invii automatici di spam. Non raccoglie dati su di te.
Se l’invio automatico non dovesse funzionare, il modulo ti propone di mandarci la stessa richiesta tu stesso via WhatsApp o e-mail. Si apre allora WhatsApp o il tuo programma di posta con il testo già pronto – il messaggio parte solo quando tocchi tu «Invia». In questo caso valgono le condizioni di WhatsApp (Meta) o del tuo fornitore di posta.
Per quanto tempo conserviamo i dati
Conserviamo richieste e messaggi finché ci servono per definire e gestire l’ordine, e poi ancora per eventuali domande o un nuovo ordine, per esempio per il prossimo compleanno. Li cancelliamo al più tardi 24 mesi dopo la data di ritiro o dopo il tuo ultimo messaggio.
Ciò che dobbiamo conservare per la contabilità e il fisco, per esempio fatture e ricevute, lo teniamo per il tempo previsto dalla legge – di norma dieci anni (art. 2220 Codice civile).
I log del server vengono cancellati automaticamente dal nostro hosting secondo i suoi tempi. Anche Resend conserva i messaggi inviati solo per poco tempo nel suo registro di invio e poi li cancella secondo i propri tempi. La tua scelta nella finestra sulla privacy resta nel browser finché non la cambi o la cancelli.
Chi altro riceve i tuoi dati
Non vendiamo dati e non li cediamo a scopi pubblicitari. Li ricevono solo i servizi citati sopra: Vercel (hosting), Resend (invio del modulo) e Google (la nostra casella di posta e, solo con il tuo consenso, la mappa). L’agenzia Alpivio cura per noi la parte tecnica del sito e in questo ambito può consultare i log di Vercel e di Resend; Alpivio agisce solo per nostro conto. Alle autorità comunichiamo dati solo se la legge ce lo impone.
Alcuni di questi fornitori hanno sede negli USA. Il trasferimento è tutelato dall’EU-US Data Privacy Framework o dalle clausole contrattuali standard della Commissione europea (artt. 45 e 46 GDPR).
Instagram, WhatsApp e altri link
I link a Instagram, WhatsApp e al panificio Leimgruber sono semplici collegamenti. Non incorporiamo contenuti di questi servizi, quindi visitando il nostro sito non trasmetti loro alcun dato. Solo se clicchi su un link lasci il nostro sito; da quel momento valgono le condizioni del rispettivo fornitore.
Se ci chiami, ci scrivi su WhatsApp o ci mandi un’e-mail, usiamo i tuoi dati per risponderti (art. 6, par. 1, lett. b o f GDPR) e li cancelliamo come descritto sopra.
I tuoi diritti
In ogni momento hai diritto a:
- accedere ai dati che abbiamo su di te (art. 15 GDPR)
- far correggere i dati inesatti (art. 16)
- ottenerne la cancellazione (art. 17) o la limitazione del trattamento (art. 18)
- ricevere i tuoi dati in un formato leggibile (portabilità, art. 20)
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21)
- revocare un consenso, con effetto per il futuro (art. 7, par. 3)
Basta un semplice messaggio a nadialeimgruber@gmail.com, alla nostra PEC o per posta. Non prendiamo decisioni automatizzate e non facciamo profilazione.
Puoi anche proporre reclamo a un’autorità di controllo, in Italia al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
Modifiche
Se cambiano il sito o la normativa, aggiorniamo questa informativa. Vale la versione pubblicata su questa pagina.
Aggiornata al 06/10/2026