Privacy policy

1.Titolare del trattamento

Questa informativa spiega, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, come trattiamo i dati personali di chi visita il nostro sito, ci scrive, prenota un corso, acquista un buono regalo o partecipa ai nostri eventi.

Il titolare del trattamento è:

Cucina Viva S.r.l.
Via del Pratello 41/B, 40122 Bologna (BO)
P.IVA e C.F. 03921870375 — REA BO-556213
Telefono +39 051 642 7180 — E-mail [email protected] — PEC [email protected]

Considerata la natura e la dimensione delle attività svolte, non abbiamo l'obbligo di nominare un Responsabile della protezione dei dati (DPO). Per ogni questione relativa alla privacy il riferimento interno è l'amministratrice, Giulia Bertoni, raggiungibile agli indirizzi sopra indicati.

2.Quali dati trattiamo

Raccogliamo solo i dati che servono davvero. In particolare:

Dati di contatto: nome e cognome, indirizzo e-mail, numero di telefono (facoltativo), che ci fornisci tramite il modulo, WhatsApp, e-mail o telefono.
Dati della prenotazione: corso scelto, data, numero di partecipanti, nomi degli eventuali accompagnatori, contenuto del messaggio.
Dati di pagamento e fatturazione: estremi della transazione, codice fiscale o partita IVA, codice SDI o PEC per la fattura elettronica. I dati completi della carta sono trattati esclusivamente dal fornitore del servizio di pagamento e non arrivano mai a noi.
Dati relativi alla salute: allergie, intolleranze o celiachia, solo se decidi di comunicarceli (vedi punto 4).
Dati dei minori iscritti ai Piccoli sfoglini, forniti dal genitore o tutore (vedi punto 9).
Dati tecnici di navigazione: indirizzo IP, tipo di browser, pagine richieste e orario, registrati automaticamente nei log del server per finalità di sicurezza.
Immagini: fotografie scattate durante i corsi, solo nei limiti descritti al punto 5.

Il modulo contatti contiene un campo nascosto anti-spam: se viene compilato da un programma automatico, la richiesta viene scartata e nessun dato viene conservato.

3.Finalità, basi giuridiche e conservazione

La tabella riassume perché trattiamo i dati, su quale base giuridica e per quanto tempo li conserviamo.

Finalità del trattamento, base giuridica e periodo di conservazione
Finalità	Base giuridica	Conservazione
Rispondere alle richieste di informazioni e preventivi	Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR)	12 mesi dall'ultimo contatto, se non segue una prenotazione
Gestire prenotazioni, corsi, buoni regalo ed eventi	Esecuzione del contratto (art. 6.1.b GDPR)	Durata del rapporto e 24 mesi successivi
Adempimenti fiscali e contabili (fatture, scontrini, registri)	Obbligo di legge (art. 6.1.c GDPR)	10 anni, come previsto dall'art. 2220 del Codice civile
Gestire allergie e intolleranze durante il corso	Consenso esplicito (art. 9.2.a GDPR)	Fino al termine del corso, poi cancellati entro 30 giorni
Pubblicare foto in cui il partecipante è riconoscibile	Consenso (art. 6.1.a GDPR)	Fino alla revoca del consenso
Sicurezza del sito e prevenzione di abusi	Legittimo interesse (art. 6.1.f GDPR)	Log del server: 90 giorni
Difesa di un diritto in sede giudiziaria	Legittimo interesse (art. 6.1.f GDPR)	Per il tempo necessario alla tutela, nei limiti della prescrizione

Non inviamo newsletter né comunicazioni promozionali senza un tuo consenso specifico, che oggi non raccogliamo tramite il sito. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.

4.Allergie, intolleranze e celiachia

Le informazioni su allergie, intolleranze e celiachia sono dati relativi alla salute, che il GDPR considera «categorie particolari» (art. 9). Le trattiamo solo se sei tu a comunicarcele, per l'unico scopo di preparare una postazione e ingredienti adatti e di tutelare la tua sicurezza durante il corso.

Comunicandoci queste informazioni presti il tuo consenso esplicito al trattamento. Puoi revocarlo in qualsiasi momento; la revoca non pregiudica la liceità del trattamento già effettuato, ma in sua assenza non potremo adattare le ricette. I dati sono visibili solo alla docente del corso e alla segreteria e vengono cancellati entro 30 giorni dal corso.

5.Foto e video durante i corsi

Durante le lezioni possiamo scattare fotografie per documentare l'attività della scuola. Sui nostri canali pubblichiamo soltanto immagini in cui le persone non sono riconoscibili (mani, piatti, dettagli) oppure immagini per le quali la persona ritratta ci ha dato un consenso scritto, che può revocare in qualsiasi momento chiedendone la rimozione.

Non pubblichiamo mai immagini riconoscibili di minori. Le foto ricordo consegnate alle coppie a fine serata non vengono conservate oltre 30 giorni.

6.Modalità del trattamento e sicurezza

I dati sono trattati con strumenti elettronici e, in minima parte, cartacei (registro presenze del giorno), da personale autorizzato e istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice privacy. Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata HTTPS, accessi con credenziali personali e verifica in due passaggi sui servizi gestionali, copie di backup cifrate, distruzione dei documenti cartacei al termine della giornata.

7.A chi comunichiamo i dati

Non vendiamo né cediamo i tuoi dati. Possono riceverli, solo nella misura necessaria, i seguenti soggetti, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR o operanti come titolari autonomi:

fornitore di hosting del sito e della posta elettronica, con server nell'Unione europea;
fornitori dei servizi di pagamento (circuiti delle carte, Satispay, la nostra banca) per incassi e rimborsi;
il software gestionale di prenotazione e fatturazione elettronica e il Sistema di Interscambio dell'Agenzia delle Entrate;
lo studio di commercialisti che cura la nostra contabilità;
il corriere, solo per la spedizione dei buoni regalo stampati;
autorità pubbliche, quando la comunicazione è prevista dalla legge.

Se ci contatti tramite WhatsApp, il servizio è fornito da WhatsApp Ireland Limited, che tratta i dati secondo la propria informativa.

8.Trasferimenti fuori dall'Unione europea

Di regola i dati restano nello Spazio economico europeo. Il sito carica i caratteri tipografici dal servizio Google Fonts: in questa occasione l'indirizzo IP del tuo dispositivo viene trasmesso a Google, che potrebbe trattarlo anche negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023. Lo stesso vale per eventuali comunicazioni via WhatsApp (gruppo Meta).

9.Dati dei minori

Il sito non è rivolto ai minori di 14 anni, che non devono inviarci dati personali. Le iscrizioni ai corsi Piccoli sfoglini (6–12 anni) sono effettuate dal genitore o da chi esercita la responsabilità genitoriale, che ci fornisce nome ed età del bambino, eventuali allergie e un recapito telefonico raggiungibile durante il corso.

10.I tuoi diritti

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR:

accesso: sapere se trattiamo tuoi dati e riceverne copia;
rettifica dei dati inesatti o incompleti;
cancellazione («diritto all'oblio»), salvo i dati che dobbiamo conservare per legge;
limitazione del trattamento;
portabilità: ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;
opposizione al trattamento basato sul legittimo interesse;
revoca del consenso, senza pregiudizio per la liceità del trattamento precedente.

11.Come esercitare i diritti

Per esercitare i tuoi diritti scrivi a [email protected] indicando nell'oggetto «Privacy», oppure via PEC a [email protected], o per posta raccomandata a Cucina Viva S.r.l., Via del Pratello 41/B, 40122 Bologna (BO). Per proteggere i tuoi dati potremmo chiederti di confermare la tua identità.

Rispondiamo senza ritardo e comunque entro 30 giorni dalla richiesta, termine prorogabile di altri 60 giorni nei casi più complessi, come previsto dall'art. 12 GDPR. L'esercizio dei diritti è gratuito.

12.Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, sito web www.garanteprivacy.it, oppure all'autorità di controllo dello Stato membro in cui risiedi o lavori. Resta salvo il diritto di rivolgerti all'autorità giudiziaria.

14.Modifiche all'informativa

Possiamo aggiornare questa informativa per adeguarla a novità normative o a cambiamenti dei nostri servizi. La data di ultimo aggiornamento è indicata in cima alla pagina; in caso di modifiche sostanziali ne daremo evidenza sul sito e, se abbiamo un rapporto in corso con te, via e-mail.