Privacy Policy
Informativa sul trattamento dei dati personali
Informativa sulla privacy
Chi sono e come tratto i tuoi dati
Io sono Chiara Facchetti, titolare dell'impresa alimentare domestica (IAD) Éclair Vegan Pastry, con sede a Brescia. Gestisco il sito web eclairveganpastry.it e mi impegno a proteggere la privacy dei miei clienti e dei visitatori del sito con la massima cura e trasparenza.
Quando interagisci con me tramite il sito o gli altri canali di contatto indicati in questa informativa, raccolgo e tratto i dati personali necessari a:
Rispondere alle tue domande e richieste inviate tramite il modulo di contatto.
Elaborare e gestire le tue ordinazioni di dolci (raccolte tramite il carrello del sito e finalizzate di comune accordo).
Adempiere agli obblighi amministrativi, fiscali e di legge legati alla mia attività artigianale (come l'emissione delle ricevute o delle fatture).
Gestire le comunicazioni relative agli ordini e, solo caso per caso e senza automatismi, chiedere a singoli clienti un consenso specifico per pubblicare in forma anonima un loro messaggio di ringraziamento o apprezzamento.
Tratto le tue informazioni personali con serietà e rispetto. Adotto tutte le misure di sicurezza tecniche e organizzative adeguate per evitare che i tuoi dati vengano persi, utilizzati in modo non autorizzato o alterati. Non vendo né comunico i tuoi dati a terzi per finalità pubblicitarie o di marketing non descritte in questa informativa. Alcuni fornitori esterni possono trattare dati per fornire i servizi tecnici necessari alla gestione del sito, degli ordini e delle comunicazioni.
Data la natura della mia piccola impresa, non ho un Responsabile della Protezione dei Dati (DPO) designato, ma sono io stessa la diretta referente per ogni tua necessità. Per qualunque dubbio, domanda o richiesta di cancellazione o modifica dei tuoi dati, puoi scrivermi a
Ambito di applicazione
Questa informativa si applica alle visite al sito eclairveganpastry.it e alle interazioni con me relative a richieste, ordini e comunicazioni sull'attività, anche quando avvengono tramite WhatsApp Business, email o altri canali di contatto. Sul mio sito non sono presenti funzioni di registrazione utente o di creazione di account personali; di conseguenza, non conservo profili utente persistenti o dati non strettamente legati alla gestione delle richieste e delle vendite.
WhatsApp Business e messaggi di ringraziamento
Per ricevere richieste, definire e gestire gli ordini e comunicare con i clienti posso utilizzareWhatsApp Business. Attraverso questo canale possono essere trattati il numero di telefono, il nome associato all'account, il contenuto dei messaggi, gli eventuali allegati e le informazioni relative alla richiesta o all'ordine. Questi trattamenti sono necessari, a seconda dei casi, per rispondere a richieste precontrattuali, eseguire l'ordine e gestire le comunicazioni connesse al servizio.
WhatsApp Business è una piattaforma fornita da WhatsApp Ireland Limited e da altre società e fornitori del gruppo Meta. Il trattamento tramite la piattaforma e gli eventuali trasferimenti internazionali sono descritti nellaprivacy policy di WhatsApp.
Dopo un ordine potrei ricevere spontaneamente messaggi di ringraziamento o apprezzamento. La loro ricezione non comporta automaticamente la pubblicazione. Solo in alcuni casi potrei contattare individualmente il cliente per chiedere, in modo facoltativo, l'autorizzazione a pubblicare il messaggio, o una sua parte, sul profilo Instagram diÉclair Vegan Pastry e nei relativi contenuti promozionali.
La pubblicazione avverrà esclusivamente dopo uno specifico consenso. Salvo diversa autorizzazione, il messaggio sarà pubblicato in forma anonima, senza nome, iniziali, fotografia, username, tag o altri elementi che possano identificare il cliente. Il consenso è facoltativo, non condiziona l'acquisto o la qualità del servizio e può essere revocato in qualsiasi momento scrivendo a
La base giuridica della pubblicazione è il consenso dell'interessato ai sensi dell'articolo 6, paragrafo 1, lettera a), del GDPR. Conservo la prova del consenso per il tempo necessario a dimostrare la liceità della pubblicazione e a gestire eventuali richieste.
Archiviazione e protezione dei dati
Hosting del sito web
Questo sito web è ospitato tramite la piattaforma Cloudflare Pages gestita da Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA). I dati di navigazione e quelli temporanei del carrello transitano sui server sicuri di Cloudflare.
Per i trasferimenti di dati al di fuori dell'Area Economica Europea (AEE), Cloudflare garantisce la conformità attraverso l'adozione delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, assicurando un livello di protezione equivalente a quello stabilito dal GDPR.
Fornitori di Servizi Terzi (Responsabili del Trattamento)
Quando condivido i tuoi dati con fornitori esterni, lo faccio per esigenze tecniche legate al funzionamento del sito, alla gestione degli ordini e alla trasmissione dei messaggi. Questi servizi sono selezionati con cura e garantiscono il rispetto del GDPR attraverso gli strumenti contrattuali e le misure di sicurezza previsti per il servizio utilizzato.
Servizio di Invio Email (Resend)
Per l'invio delle richieste dal modulo contatti e dei dettagli del carrello di ordinazione, il sito utilizza il servizio Resend gestito da Resend, Inc. (USA). I dati personali inseriti nei moduli (nome, email, numero di telefono opzionale, testo del messaggio e riepilogo dei prodotti ordinati) vengono trasmessi a Resend esclusivamente per permettere il recapito dell'email di notifica al Titolare del Trattamento. Resend tratta i dati nel rispetto delle Clausole Contrattuali Standard (SCC) e del DPA in vigore.
Trasparenza e controllo
La tua fiducia è fondamentale per me. I tuoi dati personali non verranno diffusi o condivisi per finalità diverse da quelle descritte in questa informativa. Eventuali messaggi di ringraziamento o testimonianze saranno pubblicati solo previa richiesta e specifico consenso, normalmente in forma anonima. Per qualunque dubbio, puoi contattarmi a
I tuoi diritti (GDPR)
In conformità al Regolamento Generale sulla Protezione dei Dati (GDPR), ti sono garantiti specifici diritti sui tuoi dati personali. Puoi esercitare ognuno di questi diritti rivolgendoti direttamente a me. Ecco cosa puoi richiedere:
Diritto di accesso (Art. 15 GDPR): Puoi chiedere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e ottenere l'accesso ai dati in mio possesso.
Diritto di rettifica (Art. 16 GDPR): Puoi chiedere la correzione dei tuoi dati inesatti o l'integrazione di quelli incompleti.
Diritto alla cancellazione (“Diritto all'oblio”) (Art. 17 GDPR): Puoi chiedere la cancellazione dei tuoi dati personali se non sono più necessari per le finalità per cui sono stati raccolti, o in altri casi previsti dalla legge.
Diritto alla limitazione del trattamento (Art. 18 GDPR): Puoi chiedere di limitare il trattamento dei tuoi dati (ad esempio, se ne contesti l'esattezza, durante il tempo necessario alle verifiche).
Diritto alla portabilità dei dati (Art. 20 GDPR): Puoi ricevere i tuoi dati in un formato strutturato e leggibile da dispositivo automatico, o richiederne il trasferimento a un altro titolare.
Diritto di opposizione (Art. 21 GDPR): Puoi opporti in qualsiasi momento al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare.
Diritto di revocare il consenso (Art. 7, par. 3 GDPR): Puoi revocare il consenso prestato in qualsiasi momento. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
Diritto di presentare un reclamo (Art. 77 GDPR): Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Come esercitare i tuoi diritti
Per esercitare uno qualsiasi di questi diritti o per qualsiasi domanda su come gestisco i tuoi dati, ti basta scrivermi all'indirizzo
Cookie e tecnologie di tracciamento
Questo sito web non utilizza cookie di profilazione, di tracciamento o di terze parti. Non viene effettuata alcuna attività di profilazione personale degli utenti.
Analitiche e Statistiche (Umami Analytics)
Per comprendere come viene utilizzato il sito e poterne migliorare i contenuti, utilizzo Umami Analytics, una piattaforma di analisi web open-source e focalizzata sulla privacy.
Umami non raccoglie alcun dato personale, non traccia gli utenti attraverso diversi siti web e non utilizza cookie. Tutti i dati raccolti (come le pagine visitate, il tipo di browser o il dispositivo) sono resi completamente anonimi tramite un processo crittografico prima ancora di essere salvati, rendendo impossibile risalire alla tua identità o al tuo indirizzo IP originale. Il tracciamento avviene nel pieno rispetto del GDPR e senza necessità di richiedere un consenso preventivo (cookie banner).
Archiviazione Tecnica (Local Storage)
Vengono utilizzati esclusivamente strumenti di archiviazione tecnica (come il Local Storage per la gestione temporanea dei prodotti aggiunti al carrello degli ordini) strettamente necessari a garantire il corretto funzionamento del sito e a consentire la trasmissione della richiesta d'ordine compilata dall'utente.
Ai sensi della Direttiva ePrivacy (2002/58/CE) e delle linee guida del Garante per la protezione dei dati personali, l'uso di questi strumenti tecnici non richiede il preventivo consenso dell'utente. Di conseguenza, sul sito non viene mostrato (né è necessario) alcun banner di consenso ai cookie.