Privacy policy
Conforme al Regolamento Generale sulla Protezione dei Dati (GDPR — UE 2016/679) e alla legge francese Informatique et Libertes modificata.
1. Titolare del trattamento
Il titolare del trattamento dei tuoi dati e RGL SARL (Nonna Luisa Food Service), 2 rue Massena 06000 Nizza, SIRET 808 745 152 00013. Contatto: info@lanonnaluisa.com.
2. Dati raccolti
Raccogliamo unicamente i dati strettamente necessari all'esecuzione dei nostri servizi:
- Identita aziendale : ragione sociale, SIRET, P.IVA intracomunitaria, tipo di attivita, indirizzo
- Contatto : email, telefono, nome del referente
- Autenticazione : email + password hashata
- Storico ordini : prodotti ordinati, importi, date, indirizzi di consegna
- Pagamento : i dati bancari non transitano sui nostri server, sono gestiti direttamente da Stripe (PCI-DSS livello 1)
- Navigazione : cookie tecnici strettamente necessari al funzionamento (carrello, sessione)
3. Finalita e basi legali
| Finalita | Base legale |
|---|---|
| Creazione account e gestione cliente | Esecuzione del contratto |
| Gestione ordini e consegne | Esecuzione del contratto |
| Fatturazione e contabilita | Obbligo legale |
| Verifica SIRET e P.IVA (data.gouv, VIES) | Obbligo legale + interesse legittimo |
| Informazione commerciale (email) | Consenso / interesse legittimo B2B |
| Prevenzione frodi | Interesse legittimo |
4. Destinatari e responsabili
I tuoi dati sono comunicati solo ai destinatari necessari:
- Laboratorio partner (Cortemilia, Piemonte) (Italia): indirizzo di consegna e contenuto dell'ordine, solo per la spedizione
- Stripe Payments Europe: dati di pagamento (Irlanda)
- Brevo (ex Sendinblue): email + nome per gli invii transazionali (Francia)
- Supabase: hosting del database (UE)
- Vercel & Railway: hosting applicativo (USA, framework DPF)
- Commercialista: dati di fatturazione (Francia)
Tutti i nostri responsabili sono vincolati contrattualmente al rispetto del GDPR.
5. Durata di conservazione
- Dati dell'account: durata della relazione commerciale + 3 anni dopo l'inattivita
- Fatture e contabilita: 10 anni (obbligo legale)
- Prospezione commerciale: 3 anni dall'ultimo contatto
- Log tecnici: 12 mesi al massimo
6. I tuoi diritti
In conformita al GDPR, disponi dei seguenti diritti sui tuoi dati:
Ottenere una copia dei tuoi dati
Correggere dati inesatti
Diritto all'oblio (con riserva di limiti legali)
Congelare un trattamento contestato
Recuperare i tuoi dati in un formato standard
Rifiutare un trattamento basato sull'interesse legittimo
Per esercitare questi diritti, scrivi a info@lanonnaluisa.com con un documento di identita. Rispondiamo entro 30 giorni.
Puoi anche presentare reclamo alla CNIL (www.cnil.fr).
7. Cookie
Utilizziamo unicamente cookie strettamente necessari al funzionamento del sito (sessione utente, carrello). Nessun cookie di tracking pubblicitario o di misurazione d'audience di terzi viene depositato senza il tuo consenso. Puoi configurarli tramite le impostazioni del tuo browser.
8. Sicurezza
Mettiamo in atto misure tecniche e organizzative adeguate per proteggere i tuoi dati: cifratura TLS per tutte le comunicazioni, password hashate (bcrypt), controllo accessi rigoroso, backup regolari, separazione degli ambienti, monitoraggio attivo.
9. Modifiche
La presente policy puo essere aggiornata per riflettere evoluzioni normative o tecniche. La data dell'ultimo aggiornamento figura in fondo alla pagina. In caso di modifica sostanziale, ti informeremo via email.