Privacy Policy
Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR)
Ultimo aggiornamento: 16 giugno 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Special Sushi Poke
Sede: Via Giulio Petroni 12/H-i, 70124 Bari (BA), Italia
Partita IVA: 09041530727
Email: specialsushipoke@gmail.com
Telefono: +39 353 326 3829
2. Tipologie di dati trattati
Trattiamo le seguenti categorie di dati personali:
- Dati identificativi e di contatto: nome, cognome, email, numero di telefono, indirizzo di consegna.
- Dati relativi agli ordini: prodotti acquistati, importi, modalità di pagamento, indirizzo di consegna, eventuali note (es. allergie, preferenze).
- Dati di accesso all'account: email e password (in forma crittografata), dati relativi al programma fedeltà.
- Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso, raccolti tramite cookie e tecnologie analoghe (vedi Cookie Policy).
- Dati di pagamento: raccolti e gestiti esclusivamente dal fornitore di pagamento (Stripe). Special Sushi Poke non memorizza dati di carta di credito sui propri server.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (art. 6 GDPR) | Conservazione |
|---|---|---|
| Gestione ordini, consegna, fatturazione e adempimenti contabili | Esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c) | 10 anni (norme fiscali) |
| Creazione e gestione dell'account utente | Esecuzione del contratto (art. 6.1.b) | Fino a cancellazione account |
| Gestione del programma fedeltà (accumulo e utilizzo punti) | Esecuzione del contratto (art. 6.1.b) | Fino a cancellazione account o 24 mesi di inattività |
| Invio di comunicazioni commerciali e promozionali via email/SMS/WhatsApp | Consenso esplicito (art. 6.1.a) | Fino a revoca del consenso |
| Analisi statistica anonimizzata e miglioramento del servizio | Legittimo interesse (art. 6.1.f) | 26 mesi |
| Adempimento di obblighi normativi e fiscali | Obbligo di legge (art. 6.1.c) | Secondo termini di legge |
| Difesa di diritti in sede giudiziaria | Legittimo interesse (art. 6.1.f) | Durata del contenzioso |
4. Natura del conferimento
Il conferimento dei dati necessari alla gestione dell'ordine, dell'account e all'adempimento di obblighi di legge è obbligatorio: il rifiuto rende impossibile completare l'ordine o creare l'account.
Il conferimento dei dati per finalità di marketing è facoltativo: l'utente può rifiutare il consenso senza alcuna conseguenza sull'erogazione del servizio.
5. Destinatari dei dati
I dati possono essere comunicati a:
- Personale autorizzato di Special Sushi Poke (cuochi, addetti consegna, amministrazione), formato e vincolato a riservatezza.
- Responsabili esterni del trattamento (art. 28 GDPR), tra cui:
- Vercel Inc. (Stati Uniti) — fornitore hosting e infrastruttura
- Supabase Inc. (Stati Uniti) — fornitore database
- Stripe Payments Europe Ltd. (Irlanda) — fornitore pagamenti
- Resend Inc. (Stati Uniti) — fornitore email transazionali
- Consulenti fiscali e commercialista
- Autorità competenti, in caso di obbligo di legge o richiesta legittima.
I dati non sono ceduti né venduti a terzi per finalità commerciali proprie.
6. Trasferimento dati extra-UE
Alcuni fornitori (Vercel, Supabase, Resend) hanno sede negli Stati Uniti. Il trasferimento avviene sulla base di Clausole Contrattuali Standard approvate dalla Commissione Europea e, dove applicabile, del Data Privacy Framework UE-USA.
L'utente può richiedere copia delle garanzie applicate scrivendo a specialsushipoke@gmail.com.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 GDPR, l'utente ha diritto di:
- Accedere ai propri dati e ottenerne copia (art. 15)
- Rettificare dati inesatti o incompleti (art. 16)
- Cancellare i dati ("diritto all'oblio", art. 17)
- Limitare il trattamento (art. 18)
- Ottenere la portabilità dei dati in formato strutturato (art. 20)
- Opporsi al trattamento (art. 21), in particolare per finalità di marketing
- Revocare il consenso in qualsiasi momento, senza pregiudizio per i trattamenti precedenti
- Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i diritti, scrivere a: specialsushipoke@gmail.com.
La risposta avverrà entro 30 giorni dalla richiesta.
8. Sicurezza dei dati
Special Sushi Poke adotta misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui: cifratura in transito (HTTPS/TLS), cifratura at-rest del database, autenticazione robusta, log degli accessi, backup periodici.
9. Modifiche all'informativa
Special Sushi Poke si riserva il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.