1. Chi siamo
Grouse Rotisserie ("noi", "nostro") gestisce il servizio di consegna a domicilio raggiungibile tramite il sito grouse.it. Il titolare del trattamento dei dati personali è Grouse Rotisserie, con sede a Milano, Italia.
2. Dati che raccogliamo
2.1 Dati forniti direttamente dall'utente
- Identità: nome e cognome
- Contatti: numero di telefono (WhatsApp), indirizzo email
- Indirizzo di consegna: via, numero civico, citofono, scala, piano, interno
- Dati d'ordine: prodotti ordinati, note, forma di pagamento
- Credenziali: password (conservata in formato hash bcrypt — non leggibile da noi)
2.2 Dati raccolti automaticamente
- Indirizzo IP e user agent del browser (ai fini di sicurezza e audit GDPR)
- Data e ora degli accessi autenticati
3. Come utilizziamo i dati
- Esecuzione del contratto (Art. 6.1.b GDPR): elaborazione e consegna degli ordini, comunicazioni relative all'ordine tramite WhatsApp/email.
- Obbligo legale (Art. 6.1.c GDPR): adempimenti fiscali, contabili e di conformità normativa.
- Legittimo interesse (Art. 6.1.f GDPR): sicurezza del sistema, prevenzione delle frodi, miglioramento del servizio.
- Consenso (Art. 6.1.a GDPR): invio di comunicazioni promozionali, novità e offerte speciali — solo se hai prestato il consenso al marketing.
4. Verifica dell'indirizzo email
Quando crei un account, ti inviamo un'email con un link di verifica. Questo ci consente di confermare che l'indirizzo email sia corretto e appartenga a te. Il link è valido per 24 ore.
5. Conservazione dei dati
- Dati d'ordine: conservati per 10 anni ai sensi della normativa fiscale italiana.
- Dati di profilazione e account: fino alla richiesta di cancellazione o per un massimo di 3 anni dall'ultimo accesso.
- Log consensi GDPR: conservati per 5 anni (Art. 7 GDPR).
- Log di sicurezza: 90 giorni.
6. Condivisione dei dati
Non vendiamo, affittiamo né cediamo i tuoi dati personali a terzi per finalità di marketing. I dati possono essere condivisi con:
- Fornitori di servizi tecnici: hosting (Hostinger), servizi email (SMTP Hostinger) — vincolati da accordi di riservatezza.
- Autorità competenti: solo su richiesta formale e nei limiti di legge.
7. Cookie
Utilizziamo solo cookie tecnici strettamente necessari al funzionamento del sito (es. banner di consenso). Non utilizziamo cookie di profilazione o cookie di terze parti a scopo pubblicitario. Le preferenze cookie vengono salvate nel localStorage del tuo browser.
8. I tuoi diritti (GDPR, Artt. 15–22)
- Accesso (Art. 15): ottenere copia dei tuoi dati personali.
- Rettifica (Art. 16): correggere dati inesatti o incompleti.
- Cancellazione (Art. 17): richiedere la cancellazione dei tuoi dati ("diritto all'oblio").
- Limitazione (Art. 18): limitare il trattamento in determinate circostanze.
- Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato e leggibile da macchina.
- Opposizione (Art. 21): opporti al trattamento per motivi legittimi o per marketing diretto.
- Revoca del consenso (Art. 7.3): revocare il consenso al marketing in qualsiasi momento.
Per esercitare i tuoi diritti scrivi a info@grouse.it. Risponderemo entro 30 giorni.
9. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati: connessioni HTTPS, hash bcrypt per le password, accesso ai dati limitato al personale autorizzato, log di sicurezza e audit GDPR.
10. Trasferimento internazionale
I tuoi dati sono conservati su server situati all'interno dell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di garanzie adeguate (decisione di adeguatezza o Clausole Contrattuali Standard).
11. Modifiche alla presente policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. In caso di modifiche sostanziali ti avviseremo tramite email o tramite avviso sul sito. La data di "ultimo aggiornamento" in cima alla pagina indica la versione vigente.
12. Contatti e reclami
Per qualsiasi domanda relativa al trattamento dei dati o per esercitare i tuoi diritti, contattaci a info@grouse.it.
Hai inoltre il diritto di presentare reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).