Informativa sulla Privacy

Chi tratta i tuoi dati

Il titolare del trattamento è Rubina Rovini, Via Eleonora Duse 17, 27029 Vigevano (PV), Italia. Partita IVA IT02208900502, codice fiscale RVNRBN81R43G702Q. Telefono 345 8196423. Email: rubina@rubinarovini.com. Per qualsiasi richiesta relativa ai tuoi dati puoi scrivere a questo indirizzo: ti rispondiamo noi, senza intermediari.

Quali dati raccogliamo

Raccogliamo solo i dati che ci servono per fare quello che ci chiedi.

Se crei un account:

• nome, cognome e indirizzo email
• una password, che conserviamo solo in forma cifrata e che nemmeno noi possiamo leggere
• l'eventuale consenso alla newsletter, con la data in cui l'hai dato

Se prenoti un'esperienza:

• nome e cognome di ogni partecipante
• eventuali allergie, intolleranze o note che ci segnali (vedi la sezione dedicata qui sotto)
• i dati di fatturazione: nome, cognome, email, telefono, indirizzo e codice fiscale; per le aziende ragione sociale, partita IVA e dati di fatturazione elettronica

Se acquisti nello shop:

• gli stessi dati di fatturazione
• l'indirizzo di spedizione, se scegli la consegna a casa invece del ritiro in laboratorio

Se regali un voucher:

• nome ed email della persona a cui lo regali, per poterle inviare il codice
• l'eventuale dedica che scrivi

Se ci scrivi dal modulo contatti:

• nome, email e il contenuto del messaggio

Non chiediamo mai i dati della tua carta di pagamento e non li vediamo: il pagamento avviene sulle pagine di Stripe, che li tratta come titolare autonomo.

Allergie, intolleranze ed esigenze alimentari

Quando prenoti puoi segnalarci allergie o intolleranze. Ci servono per una ragione sola: cucinare in sicurezza per te.

Un'informazione di questo tipo può rivelare una condizione di salute, che la legge protegge in modo più stretto (art. 9 GDPR). La trattiamo solo sulla base del tuo consenso esplicito e la comunichiamo a chi si occupa della cucina per quella serata. Le allergie indicate per una prenotazione vengono cancellate automaticamente 30 giorni dopo la data dell'esperienza: se ne trovi ancora traccia oltre quel termine, segnalacelo.

Ti chiediamo di indicare soltanto ciò che serve in cucina, per esempio “allergia alle arachidi”, senza aggiungere dettagli clinici o diagnosi. Se invece salvi le tue allergie nel profilo del tuo account, quelle restano finché sei tu a modificarle o a cancellarle: non sono legate a una data e le governi tu dall'area personale.

Il programma Radici

Se partecipi al programma fedeltà teniamo il conto delle Radici che hai accumulato e di come le hai ottenute, collegandolo al tuo account. Ci serve per farti avere i premi a cui hai diritto: la base giuridica è l'esecuzione del contratto. Il saldo resta finché resta il tuo account.

Perché trattiamo i tuoi dati

• Per gestire prenotazioni, acquisti, voucher e il tuo account: la base giuridica è l'esecuzione del contratto che concludi con noi.
• Per emettere e conservare i documenti fiscali: la base è un obbligo di legge.
• Per inviarti la newsletter: solo se ci dai un consenso specifico, che puoi revocare quando vuoi.
• Per trattare allergie e intolleranze: solo con il tuo consenso esplicito.
• Per proteggere il sito da abusi e tentativi di frode: la base è il nostro legittimo interesse a un servizio sicuro.

A chi comunichiamo i dati

Non vendiamo i tuoi dati e non li cediamo a terzi per finalità loro. Li affidiamo solo ai fornitori che ci permettono di far funzionare il servizio, ciascuno vincolato da un contratto e autorizzato a usarli solo per nostro conto:

• Vercel: hosting del sito
• Neon: database, ospitato su server nell'Unione Europea
• Stripe: gestione dei pagamenti
• Resend: invio delle email di conferma, promemoria e voucher
• Klaviyo: invio della newsletter, solo se hai dato il consenso
• il commercialista e i consulenti che ci assistono per gli obblighi fiscali

Alcuni di questi fornitori hanno sede negli Stati Uniti. In quei casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come le clausole contrattuali standard della Commissione europea.

Per quanto tempo li conserviamo

• Dati dell'account: finché l'account resta attivo. Se ci scrivi per chiuderlo, li cancelliamo entro 30 giorni.
• Prenotazioni e ordini: 10 anni dall'acquisto, perché la legge fiscale ci obbliga a conservare i documenti contabili.
• Allergie e note alimentari indicate in una prenotazione: 30 giorni dopo l'esperienza, poi vengono cancellate da sole. Quelle che scegli di salvare nel profilo restano finché non le togli tu.
• Messaggi inviati dal modulo contatti: 24 mesi.
• Consenso alla newsletter: fino alla revoca, più 5 anni per poter dimostrare che era stato dato.
• Registro dei consensi cookie: 5 anni, come prova della scelta effettuata. Accettazione di termini e informativa al momento della registrazione e di ogni acquisto: la conserviamo insieme all'account e all'ordine, con la data e la versione dei documenti in vigore in quel momento.

I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile da un altro servizio, oppure opporti a un trattamento fondato sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo quando vuoi: la revoca non rende illecito quello fatto prima.

Scrivi a rubina@rubinarovini.com. Ti rispondiamo entro un mese. Se ritieni che non abbiamo trattato correttamente i tuoi dati puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese in cui vivi.

Modifiche a questa informativa

Se cambieremo il modo in cui trattiamo i dati, aggiorneremo questo testo e la data in vigore che trovi in cima alla pagina. Se la modifica sarà rilevante, te lo faremo sapere prima che diventi effettiva.