Ultimo aggiornamento: 27 maggio 2026
Titolare del trattamento: Pescheria Catanzaro
Via Lussemburgo 110, 90146 Palermo (PA)
P.IVA 07144370827
Email: [email protected]
Telefono: +39 348 131 0672
Non è stato designato un Responsabile della Protezione dei Dati (DPO) in quanto non ricorrono i presupposti dell'art. 37 GDPR.
Trattiamo i tuoi dati personali esclusivamente per gestire i tuoi ordini e migliorare il servizio. Di seguito il dettaglio completo:
| Dato | Quando viene raccolto | Finalità | Base giuridica | Conservazione |
|---|---|---|---|---|
| Nome e cognome, numero di telefono | Form di ordine; profilo utente | Gestione dell'ordine, contatto per conferma e ritiro/consegna | Esecuzione di misure precontrattuali / contratto (art. 6.1.b GDPR) | 10 anni (obblighi fiscali) |
| Indirizzo email | Login con Google; salvato nel profilo | Conferma ordine, comunicazioni di servizio (es. rifiuto ordine), recupero account | Esecuzione contratto (art. 6.1.b) | Fino a richiesta cancellazione; 10 anni se collegata a ordini fatturati |
| Foto profilo e nome visualizzato Google | Login con Google | Personalizzazione interfaccia (mostrata solo a te) | Esecuzione contratto (art. 6.1.b) | Fino a cancellazione account |
| Indirizzo di consegna | Form profilo (facoltativo) | Consegna a domicilio entro la zona coperta | Esecuzione contratto (art. 6.1.b) | Fino a richiesta cancellazione |
| Dettagli ordine (prodotti, quantità, data e orario ritiro, note, totale) | Pagina carrello | Evasione e fatturazione | Esecuzione contratto (art. 6.1.b); obblighi di legge (art. 6.1.c) | 10 anni (obblighi fiscali) |
| Preferenze email (recensioni, offerte, reminder) | Pagina profilo (opt-in) | Comunicazioni promozionali o ricordi periodici | Consenso (art. 6.1.a) — revocabile in ogni momento | Fino a revoca del consenso |
| Indirizzo IP | Tutte le visite (log tecnici); Google Maps se consenso accordato | Sicurezza, prevenzione abusi, funzionamento mappa interattiva | Legittimo interesse (art. 6.1.f); consenso per Maps | Log tecnici: 30 giorni |
| Statistiche aggregate di visita (pagine viste, paese, dispositivo — senza identificazione individuale) | Plausible Analytics (self-hosted) | Statistiche aggregate sull'uso del sito | Legittimo interesse (art. 6.1.f) — nessun cookie, nessun fingerprint | Indefinitamente in forma aggregata e anonima |
Dati di interazione con il sito (pagine viste, prodotti aggiunti al carrello, acquisti, valore ordine) e identificatori tecnici (cookie Meta _fbp/_fbc, cookie Google Ads, IP, user-agent). Email e telefono trasmessi in forma hashed (SHA-256) tramite Meta Conversions API per le sole conversioni d'acquisto. |
Pixel Meta (Facebook/Instagram) e tag Google Ads, attivati solo dopo il tuo consenso esplicito tramite banner | Misurazione efficacia campagne pubblicitarie su Meta e Google, remarketing, creazione di pubblici simili (lookalike) | Consenso (art. 6.1.a) — revocabile in qualsiasi momento | Durata del consenso; cookie pixel max 90-180 giorni (impostazioni di Meta/Google) |
Non costruiamo profili individuali nel nostro database: i dati di interazione raccolti dai pixel Meta/Google sono trattati dai rispettivi titolari per gli scopi pubblicitari sopra indicati e da noi solo in forma aggregata (es. "20 conversioni dalla campagna X"). Non vendiamo dati a terzi.
Per erogare il servizio ci avvaliamo dei seguenti fornitori, tutti vincolati da accordi sul trattamento dei dati (DPA) e da garanzie adeguate per i trasferimenti extra-UE:
| Fornitore | Ruolo | Dati trattati | Sede | Garanzia trasferimento |
|---|---|---|---|---|
| Google Ireland Ltd. (Firebase Authentication, Firestore) | Autenticazione utente, archivio profili | Email, nome, foto profilo, indirizzo, telefono, preferenze | UE (server EU) | Trattamento interno UE; eventuale trasferimento USA coperto da EU-US Data Privacy Framework |
| Vercel Inc. | Hosting del sito e delle API serverless | Tutti i dati transitano via Vercel (CDN europea fra1) | USA (con edge UE) | EU-US Data Privacy Framework + Standard Contractual Clauses |
| Cloudflare Inc. | CDN, tunnel verso server interni, protezione DDoS | Indirizzo IP, header HTTP, traffico cifrato | USA (con PoP UE) | EU-US Data Privacy Framework + SCC |
| Resend Inc. | Invio email transazionali (conferma/rifiuto ordine) | Email cliente, contenuto email | USA | EU-US Data Privacy Framework + SCC |
| Stripe Payments Europe Ltd. | Elaborazione pagamenti online con carta (servizio in fase di attivazione) | Dati di pagamento (carta), email, importo, ID transazione. Il venditore non riceve né archivia i dati della carta — solo l'esito. | Irlanda (UE) con back-end in USA (Stripe Inc.) | EU-US Data Privacy Framework + SCC. Stripe è certificato PCI-DSS Livello 1 |
| Google LLC (Maps Embed) | Visualizzazione mappa interattiva | Indirizzo IP, user-agent (solo se consenso accordato) | USA | EU-US Data Privacy Framework |
| Google LLC (Places API — Business Profile reviews) | Visualizzazione in home page delle recensioni pubbliche del nostro Google Business Profile | Nessun dato del visitatore inviato a Google (chiamata server-side dal nostro back-end). Vengono mostrati nome, foto e testo dei recensori così come già pubblicati pubblicamente dagli autori su Google Maps | USA | EU-US Data Privacy Framework |
| Google LLC (Gemini AI — Chef chat in beta) | Funzione "Lo Chef": assistente conversazionale basato su AI per consigli di cucina, ricette e abbinamenti — riservata a utenti registrati invitati al programma beta | Il testo del messaggio inviato dall'utente nella chat (es. "come cucino il polpo?") + il contesto delle 10 interazioni precedenti, trasmessi all'API Gemini di Google per generare la risposta. Non vengono trasmessi nome, email o altri identificativi dell'utente: la chiamata è server-side dal nostro back-end con sola Firebase UID interna ai nostri sistemi. La conversazione NON viene salvata nel nostro database (solo un contatore aggregato di messaggi/giorno per rate limiting). Google può conservare temporaneamente l'input per training/safety secondo le sue policy AI (vedi termini Gemini API). | USA | EU-US Data Privacy Framework |
| Meta Platforms Ireland Ltd. (Pixel Facebook/Instagram, Conversions API) | Misurazione conversioni, remarketing, lookalike audience — solo con tuo consenso | Cookie Meta (_fbp/_fbc), IP, user-agent, eventi di interazione; email/telefono in forma hashed SHA-256 lato server | Irlanda (UE) con trasferimento verso USA (Meta Platforms Inc.) | EU-US Data Privacy Framework + SCC (Meta è co-titolare per i dati raccolti tramite pixel — vedi Controller Addendum) |
| Google Ireland Ltd. (Google Ads, Google Tag) | Misurazione conversioni delle campagne pubblicitarie, remarketing — solo con tuo consenso | Cookie Google Ads, IP, user-agent, eventi di conversione (valore ordine, ID transazione) | Irlanda (UE) con trasferimento verso USA (Google LLC) | EU-US Data Privacy Framework + SCC. Modalità "anonimize_ip" attiva |
| Server interni del titolare | Database ordini, gestionale FishLabel | Tutti i dati di ordine | Palermo, Italia | n/a (UE) |
L'elenco aggiornato dei sub-processor è disponibile su richiesta scrivendo all'indirizzo email del titolare.
Recensioni Google in home page. Nella home page mostriamo le recensioni pubbliche del nostro Google Business Profile recuperate via Google Places API. Nome, foto e testo sono visualizzati così come pubblicati dagli autori su Google Maps al momento della recensione. Per modificare o cancellare la propria recensione, l'autore deve accedere a Google Maps con il proprio account e gestirla dal suo profilo: noi non possiamo modificare o eliminare recensioni di terzi.
"Lo Chef" — assistente AI conversazionale (beta). Sul sito è presente uno sticker animato (cartoon chef in basso a sinistra) che, se cliccato da un utente registrato in whitelist beta, apre una chat con un assistente conversazionale basato su Google Gemini. La chat è limitata a temi di cucina, ricette, abbinamenti e tecniche di preparazione del pesce: non sostituisce in alcun modo il parere di un medico o nutrizionista, in particolare per intolleranze, allergie o condizioni cliniche specifiche. Cosa viene trattato: il testo che scrivi nella chat viene inviato all'API Gemini di Google insieme alle ultime interazioni della conversazione corrente, per generare la risposta. La conversazione resta solo nel tuo browser (sessionStorage, si cancella quando chiudi la scheda) e non viene salvata nel nostro database: noi memorizziamo soltanto un contatore aggregato del numero di messaggi inviati al giorno per limitare gli abusi (max 30 messaggi/giorno per utente). Cosa NON scrivere nella chat: dati sanitari (es. patologie, allergie specifiche), dati di altre persone, dati di pagamento, credenziali, qualunque informazione personale sensibile. Per esercitare i diritti GDPR sui dati eventualmente trattati da Google, fai riferimento ai termini privacy di Google. Puoi disattivare la funzione semplicemente non utilizzando la chat — non c'è tracciamento passivo.
I dati degli ordini (nome, telefono, prodotti, note) sono conservati su un database PostgreSQL situato fisicamente presso la nostra sede di Palermo. L'accesso è limitato al solo titolare ed è protetto da autenticazione, firewall di rete e canale cifrato (HTTPS).
I dati del tuo profilo utente (email, indirizzo, preferenze) sono conservati su Firebase Firestore di Google, in datacenter dell'Unione Europea.
Effettuiamo backup cifrati periodici per garantire la continuità del servizio e la protezione contro la perdita accidentale dei dati. I backup off-site sono cifrati con algoritmo AES-256 prima di essere trasferiti.
Per il dettaglio completo di ogni cookie (nome, durata, titolare, finalità) consulta la Cookie Policy dedicata. In sintesi il sito utilizza le seguenti categorie:
_fbp, durata 90 giorni) — misura le conversioni delle campagne Facebook/Instagram, abilita il remarketing._fbc (90 giorni) — registra il click sull'annuncio Meta che ti ha portato sul sito.Senza il consenso marketing non vengono caricati né cookie né script di profilazione. Google Consent Mode v2 mantiene tutti i flag su denied di default fino alla tua scelta.
Alcuni dei nostri sub-processor (Vercel, Cloudflare, Resend, Google) hanno sede negli Stati Uniti. I trasferimenti di dati personali verso questi fornitori avvengono nel rispetto delle garanzie previste dal GDPR, in particolare:
I dati conservati sui nostri server di Palermo non vengono trasferiti fuori dall'Unione Europea.
In conformità agli artt. 15-22 del GDPR, hai il diritto di:
Per esercitare i tuoi diritti scrivi a: [email protected]. Risponderemo entro 30 giorni (art. 12 GDPR), prorogabili di altri due mesi per richieste particolarmente complesse.
Per esercitare la revoca consenso email promozionali puoi anche accedere al tuo profilo e disattivare le preferenze, oppure usare il link "Cancella iscrizione" in calce ad ogni email ricevuta.
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati, fra cui:
In caso di violazione dei dati personali che possa comportare un rischio per i tuoi diritti, ti notificheremo l'evento senza ingiustificato ritardo e notificheremo al Garante entro 72 ore dalla scoperta, ai sensi degli artt. 33-34 GDPR.
Puoi modificare o revocare in qualsiasi momento la tua scelta sui cookie marketing cliccando qui: Gestisci preferenze cookie.
La revoca del consenso non pregiudica la liceità del trattamento già avvenuto prima della revoca (art. 7 GDPR).
Il titolare si riserva il diritto di aggiornare questa privacy policy. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Per modifiche sostanziali ti avviseremo via email se sei un utente registrato.