🔐 Privacy Policy

Ultimo aggiornamento: 8 Dicembre 2025

In breve: Raccogliamo solo i dati necessari per erogare il servizio. Non vendiamo né condividiamo i tuoi dati con terzi per finalità di marketing. Puoi richiedere la cancellazione in qualsiasi momento.

1. Titolare del Trattamento

Pizzo Paolo
Corso Orazio Raimondo 159
18038 Imperia (IM) - Italia
P.IVA: 01738420080
Codice Fiscale: PZZPLA76B21I533W

Email per richieste privacy: [email protected]

2. Quali Dati Raccogliamo

Ordini-Lampo raccoglie diverse categorie di dati personali a seconda del tipo di utente:

2.1 Dati dei Ristoratori (B2B)

Dato Finalità Base Giuridica
Nome, Cognome, Ragione Sociale Identificazione, fatturazione Esecuzione contratto
Partita IVA, Codice Fiscale Fatturazione elettronica Obbligo legale
Indirizzo del locale Erogazione servizio Esecuzione contratto
Email, Telefono/WhatsApp Comunicazioni di servizio, assistenza Esecuzione contratto
Dati di pagamento (via Stripe) Addebito crediti utilizzati Esecuzione contratto
Dati di accesso (email, password hash) Autenticazione pannello admin Esecuzione contratto

2.2 Dati dei Clienti Finali (B2C)

Dato Finalità Base Giuridica
Nome (o nickname) Identificazione ordine Esecuzione contratto
Numero di telefono Contatto per consegna/ritiro Esecuzione contratto
Indirizzo di consegna Consegna a domicilio Esecuzione contratto
Dettagli ordine Preparazione ordine Esecuzione contratto
Dati di pagamento (via Stripe) Pagamento ordine Esecuzione contratto

3. Come Utilizziamo i Dati

I dati personali vengono utilizzati esclusivamente per:

⚠️ Cosa NON facciamo:

4. Responsabili del Trattamento (Sub-responsabili)

Per erogare il servizio, ci avvaliamo dei seguenti fornitori tecnologici che agiscono come Responsabili del Trattamento ai sensi dell'Art. 28 GDPR:

Fornitore Servizio Sede Server
Supabase Inc. Database, autenticazione San Francisco, USA AWS Francoforte (UE)
Stripe Inc. Elaborazione pagamenti Dublino, Irlanda Unione Europea
Netlify Inc. Hosting sito web e app San Francisco, USA CDN globale (nodi UE)
Proton AG Email, backup amministrativi Ginevra, Svizzera Svizzera

Tutti i fornitori sono conformi al GDPR e/o coperti da decisioni di adeguatezza della Commissione Europea, o utilizzano Clausole Contrattuali Standard (SCC) per i trasferimenti extra-UE.

5. Trasferimento Dati Extra-UE

Alcuni dei nostri fornitori hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono sulla base di:

6. Conservazione dei Dati

Tipo di Dato Periodo di Conservazione
Dati ordini clienti finali 12 mesi dall'ordine, poi anonimizzati
Dati account ristoratore Durata del rapporto + 10 anni (obblighi fiscali)
Fatture e documenti fiscali 10 anni (Art. 2220 Codice Civile)
Log di accesso 6 mesi

7. I Tuoi Diritti

Ai sensi degli Articoli 15-22 del GDPR, hai il diritto di:

📧 Per esercitare i tuoi diritti:

Invia una richiesta a [email protected]

Risponderemo entro 30 giorni dalla ricezione.

8. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative per proteggere i dati personali:

9. Cookie

Questo sito utilizza esclusivamente cookie tecnici necessari al funzionamento (sessione, preferenze). Non utilizziamo cookie di profilazione o di terze parti per finalità pubblicitarie.

Per maggiori informazioni, consulta la nostra Cookie Policy.

10. Minori

Il servizio Ordini-Lampo è destinato a utenti maggiorenni. Non raccogliamo consapevolmente dati di minori di 18 anni. I clienti finali che effettuano ordini devono essere maggiorenni o avere il consenso del genitore/tutore.

11. Modifiche alla Privacy Policy

Ci riserviamo il diritto di modificare questa Privacy Policy. In caso di modifiche sostanziali, informeremo gli utenti registrati via email. La data dell'ultimo aggiornamento è indicata in cima al documento.

12. Reclami

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Garante per la Protezione dei Dati Personali
Piazza Venezia 11 - 00187 Roma
Email: