Privacy Policy

2. Dati che trattiamo

A seconda di come usi il sito e i servizi, possiamo trattare:

• Dati di account cliente: nome, email, telefono, password (memorizzata in forma cifrata/hash).
• Dati ordini online: prodotti, importi, indirizzo di consegna se indicato, orario desiderato, stato pagamento (via Stripe).
• Messaggi dal form Contatti: nome, email, telefono (opzionale), testo del messaggio.
• Tessera fedeltà: telefono e progresso stelle (gestiti anche in pizzeria).
• Dati tecnici: cookie e log tecnici necessari al funzionamento del sito (vedi anche Cookie Policy).

3. Finalità e base giuridica

• Esecuzione del contratto: creazione account, gestione ordini e pagamenti, consegna/asporto.
• Interesse legittimo / obbligo legale: sicurezza del sito, prevenzione abusi, adempimenti contabili e fiscali.
• Consenso: cookie non strettamente necessari (quando li abiliteremo) e, se richiesto, comunicazioni promozionali.
• Risposta a richieste: messaggi inviati tramite form Contatti.

4. Destinatari e fornitori

I dati possono essere trattati, solo per le finalità indicate, da:

• Stripe — pagamenti online (dati carta non transitano sui nostri server).
• Resend — invio email (reset password, contatti, conferme).
• MongoDB Atlas — archiviazione dati applicazione.
• Eventuali fornitori di hosting (es. Vercel) per l’erogazione del sito.

Non vendiamo i tuoi dati a terzi per marketing.

5. Conservazione

Conserviamo i dati per il tempo necessario alle finalità indicate: account finché attivo; ordini e documenti per gli obblighi di legge; messaggi di contatto per il tempo utile alla gestione della richiesta; cookie di preferenza secondo la Cookie Policy.

6. Diritti dell’interessato

Ai sensi del Regolamento (UE) 2016/679 (GDPR) puoi richiedere: accesso, rettifica, cancellazione, limitazione, opposizione, portabilità dei dati, e revoca del consenso ove applicabile. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

Per esercitare i diritti scrivi a lavis.pizza.2003@gmail.com oppure usa la pagina Contatti.

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate (HTTPS in produzione, password con hash, cookie di sessione httpOnly, limitazione accessi alle aree staff). Nessun sistema è immune al 100%: ti invitiamo a usare password robuste e a non condividere le credenziali.

8. Cookie

Per informazioni complete sui cookie e sulle tue scelte consulta la Cookie Policy.

9. Aggiornamenti

Questa informativa può essere aggiornata. La data di ultimo aggiornamento è indicata in cima alla pagina.