PRIVACYI TUOI DATI.
Aggiornata il 24 ottobre 2026
Chi tratta i dati
Il titolare del trattamento è MY RISTO APP S.R.L.S., società unipersonale, con sede in Via F.lli Maristi 27, 00137 Roma (RM), Italia, P. IVA e C.F. 16770631006. Per le richieste relative ai dati personali: info@laboccadellaverita.it; PEC myristoappsrls@legalmail.it.
Dati raccolti e richieste
Raccogliamo i dati che inserisci nei moduli: nome, attività, recapito, località, paese, eventuale indirizzo di consegna, prodotti di interesse e messaggio. I campi obbligatori sono indicati; senza questi dati non possiamo gestire la richiesta. Evita di inserire informazioni sanitarie o altri dati sensibili.
Come gestiamo la richiesta
Le richieste arrivano via email al nostro ufficio e vengono registrate su Google Drive dalle persone autorizzate. Usiamo questi dati per ricontattarti, organizzare l’assaggio, raccogliere il tuo riscontro e seguire l’eventuale fornitura. Il modulo non iscrive a newsletter e i recapiti non vengono usati per campagne promozionali periodiche.
Finalità e basi giuridiche
La gestione delle richieste e delle attività precontrattuali si basa sull’art. 6, par. 1, lett. b) del GDPR, quando applicabile. Per i referenti che agiscono per un’azienda, si basa sull’interesse legittimo a gestire la corrispondenza commerciale, art. 6, par. 1, lett. f). Gli obblighi di legge si basano sulla lett. c). L’invio del modulo non iscrive automaticamente a newsletter o campagne promozionali.
Sicurezza e funzionamento
Il server può trattare indirizzo IP e dati tecnici per erogare il sito e prevenire abusi. Il modulo usa un token di sicurezza e limiti di invio. Il controllo degli abusi conserva identificativi tecnici pseudonimizzati e tempi delle richieste, senza salvare in quel registro il contenuto dei messaggi. La base giuridica è l’interesse legittimo alla sicurezza del servizio.
Destinatari e fornitori
Le richieste sono gestite dall’ufficio, non inoltrate automaticamente ad agenti o distributori. Hostinger fornisce hosting e posta elettronica; Google Drive viene usato per registrare e organizzare i contatti. Quando organizziamo una spedizione, comunichiamo al corriere incaricato, ad esempio BRT/Bartolini o Fa Freddo, solo i dati necessari alla consegna e ai documenti di trasporto: destinatario, indirizzo, recapito e indicazioni utili. I dati non sono diffusi pubblicamente né ceduti per finalità pubblicitarie.
Servizi cloud e trasferimenti
I fornitori cloud possono trattare dati anche fuori dallo Spazio economico europeo. Google descrive il ricorso a decisioni di adeguatezza, incluso il Data Privacy Framework UE-USA per le entità certificate, e alle clausole contrattuali standard dove necessarie. L’accordo Hostinger prevede clausole contrattuali standard per i trasferimenti pertinenti verso paesi senza una decisione di adeguatezza. Puoi consultare i riferimenti dei fornitori qui sotto e contattarci per informazioni sulle garanzie applicabili ai tuoi dati.
Tempi di conservazione
Conserviamo le richieste che non danno luogo a un rapporto cliente per un massimo di 24 mesi dall’ultimo contatto effettivo relativo alla richiesta, per gestire l’assaggio e l’eventuale successiva fornitura. Alla scadenza i dati vengono cancellati o resi anonimi. Se diventi cliente, i dati necessari al rapporto e i documenti amministrativi, contabili e di trasporto seguono le finalità contrattuali e i rispettivi obblighi di legge. In caso di controversia conserviamo solo quanto necessario alla tutela dei diritti, per la relativa durata.
Registri tecnici
Il registro antispam del modulo contiene identificativi tecnici pseudonimizzati e viene ripulito automaticamente entro 48 ore; non contiene il testo delle richieste. I log del servizio di hosting sono trattati secondo le condizioni del fornitore per funzionamento, diagnosi degli errori e sicurezza. Gli eventuali estratti necessari ad accertare un abuso vengono conservati per il tempo richiesto dalla relativa verifica o dalla tutela dei diritti, con accesso limitato.
Statistiche e pubblicità, solo con il tuo consenso
Con il consenso alla categoria Statistiche attiviamo Google Analytics 4, fornito da Google Ireland Limited, per capire quali pagine vengono visitate e come vengono utilizzati moduli, collegamenti e brochure. Con il consenso Marketing attiviamo Meta Pixel, fornito da Meta Platforms Ireland Limited, per misurare le campagne Facebook e Instagram e consentire pubblicità personalizzata. Questi servizi ricevono dati tecnici, indirizzo IP, identificativi del browser e informazioni sulle pagine e sulle azioni effettuate. Meta può associarli al tuo account sui suoi servizi. La base giuridica è il consenso, art. 6, par. 1, lett. a) GDPR. Il rifiuto non impedisce di usare il sito o richiedere un assaggio.
Dati dei moduli e scelte sui tracciamenti
I nostri eventi di misurazione non includono nome, email, telefono, indirizzo di consegna o testo del messaggio inseriti nei moduli. Non usiamo User-ID, Google Signals o la corrispondenza avanzata manuale di Meta. Il modulo non iscrive a newsletter. Puoi revocare o modificare separatamente il consenso a statistiche e marketing da Preferenze cookie, presente in ogni pagina; la revoca non pregiudica i trattamenti già effettuati. Non assumiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
Durata dei dati di misurazione
I cookie di Analytics hanno una durata massima di 180 giorni dalla creazione; quelli di Meta Pixel _fbp e, quando presente, _fbc durano normalmente 90 giorni. I dati di dettaglio relativi a utenti ed eventi in questa proprietà standard GA4 sono conservati per non più di 14 mesi; i report statistici aggregati seguono regole distinte. I tempi di trattamento di Meta dipendono dalle finalità descritte nella sua informativa, collegata qui sotto. La durata di un cookie non coincide necessariamente con la conservazione dei dati già ricevuti dal fornitore.
Google e Meta: ruoli e trasferimenti
Per Analytics, Google tratta i dati per nostro conto secondo i relativi termini. Per la raccolta e trasmissione dei dati degli eventi tramite Meta Pixel, noi e Meta Ireland operiamo come contitolari nei limiti dell’accordo Meta; Meta risponde dei successivi trattamenti per le proprie finalità. I dati possono essere trattati anche fuori dallo Spazio economico europeo, con le garanzie applicabili, quali decisioni di adeguatezza per destinatari coperti o clausole contrattuali standard. I riferimenti qui sotto descrivono ruoli, garanzie, finalità e modalità per esercitare i diritti; puoi contattare anche noi ai recapiti indicati.
WhatsApp, brochure e area clienti
WhatsApp si apre soltanto quando scegli il relativo collegamento; da quel momento si applicano anche le condizioni e l’informativa del servizio. La brochure è un file scaricabile. L’area clienti è in preparazione: il sito non raccoglie credenziali né attiva notifiche push. Accesso, ordini, documenti e notifiche della futura web app avranno un’informativa dedicata nel servizio.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, e opporti ai trattamenti basati sull’interesse legittimo. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente e presentare reclamo al Garante per la protezione dei dati personali o all’autorità competente.
Fornitori: Hostinger: trattamento dei dati · Google: trasferimenti dei dati
Informative dei fornitori: Google Privacy · Google Cookies · Meta Privacy · Meta Cookies · Meta Controller Addendum