Privacy Policy

Ultimo aggiornamento: 21 settembre 2026

Questa informativa spiega quali dati raccogliamo quando usi gassstro.com e ordini i biscotti, perché li usiamo, per quanto li teniamo e quali sono i tuoi diritti. È scritta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.

In breve: raccogliamo solo quello che serve per fare e consegnare il tuo ordine: i tuoi riferimenti, l'indirizzo di spedizione e il logo. I dati della carta li gestisce Stripe, noi non li vediamo. Non facciamo profilazione e non usiamo cookie di tracciamento. Il logo di un ordine pagato lo teniamo dodici mesi, per rifacimenti e reclami, poi lo cancelliamo.

1. Titolare del trattamento

Trust in food snc di Emanuele e Stefano Nozza
Corso Milano 51, 20813 Bovisio Masciago (MB) · P. IVA 09574370962
Email: orders@gassstro.com · PEC: trustinfood@legalmail.it

2. Quali dati raccogliamo

2.1 Dati che inserisci tu

Nome o ragione sociale ed email, per identificare l'ordine e scriverti.
Data dell'evento e note, se le inserisci (comprese partita IVA e codice SDI se chiedi la fattura).
Il file del logo, per costruire il timbro e l'anteprima. Il file passa dal nostro server per generare l'anteprima anche prima del pagamento.

2.2 Dati raccolti da Stripe al pagamento

Indirizzo di spedizione e nome del destinatario, che Stripe ci trasmette.
Dati della carta: li tratta solo Stripe, certificata PCI-DSS. Noi riceviamo l'esito del pagamento, l'importo e un identificativo della transazione, mai il numero della carta.

2.3 Dati tecnici

Indirizzo IP, browser e orario delle richieste, nei registri del servizio di hosting, per sicurezza e per limitare gli abusi.
Contatori anonimi ed errori tecnici del sito. Per capire a quale passo del configuratore le persone si fermano, il browser manda al nostro server il nome del passo con un identificativo casuale che vive solo nella scheda aperta (non è un cookie, non è collegato a te e sparisce quando chiudi la scheda). Se una pagina va in errore, riceviamo il messaggio tecnico, la pagina e la famiglia del browser (per esempio «Safari/iOS»). In nessuno dei due casi salviamo l'indirizzo IP o il contenuto del modulo.

3. Perché li usiamo e su quale base

Eseguire il contratto (art. 6.1.b GDPR): produrre il timbro, cuocere, confezionare, spedire, scriverti per l'ordine.
Obblighi di legge (art. 6.1.c): contabilità, fatturazione, tracciabilità alimentare.
Legittimo interesse (art. 6.1.f): sicurezza del sito, prevenzione delle frodi, gestione di reclami e rifacimenti.

Non usiamo i tuoi dati per marketing, non li vendiamo e non li cediamo a terzi per i loro scopi. Se un giorno vorremo scriverti per altro, te lo chiederemo prima.

4. Per quanto tempo li teniamo

Logo caricato ma non pagato: cancellato automaticamente dopo 7 giorni.
Logo di un ordine pagato e file del timbro: 12 mesi dalla consegna, per rifacimenti e reclami; poi cancellati. Puoi chiederne la cancellazione prima, scrivendoci, una volta ricevuti i biscotti.
Dati dell'ordine e documenti fiscali: 10 anni, come richiede la legge (art. 2220 c.c. e D.P.R. 633/1972).
Registri tecnici del server: secondo i tempi del fornitore di hosting, di norma non oltre 30 giorni.
Contatori anonimi: 400 giorni. Errori tecnici: 90 giorni. Anteprime condivise con il link «Condividi»: 7 giorni, poi il logo viene cancellato.

5. Chi vede i tuoi dati

Solo chi ci serve per fare l'ordine, e solo per quello:

Stripe (Stripe Payments Europe Ltd, Irlanda, e Stripe Inc., USA): pagamento e raccolta dell'indirizzo di spedizione.
Vercel Inc. (USA): hosting del sito e del server che genera l'anteprima.
Neon Inc. (USA): il database in cui stanno ordini e loghi. I server si trovano negli Stati Uniti.
Il fornitore della nostra posta elettronica, per le email sull'ordine.
Il corriere, che riceve nome, indirizzo e recapiti del destinatario per consegnare.
Il nostro studio contabile, per la fatturazione.

Stripe, Vercel e Neon trattano i dati anche negli Stati Uniti. Il trasferimento si basa sulle clausole contrattuali standard approvate dalla Commissione europea e, per i fornitori che vi aderiscono, sul Data Privacy Framework UE-USA. Su richiesta ti diciamo quali garanzie valgono per ciascun fornitore.

6. Come li proteggiamo

Tutto il traffico del sito è cifrato (HTTPS).
Il prezzo e il pagamento sono controllati sul server, con firma verificata delle comunicazioni di Stripe.
Ai dati accedono solo le persone che lavorano l'ordine, con credenziali personali.
I dati della carta non sono mai in nostro possesso.

7. Cookie e memoria del browser

Il sito non usa cookie di profilazione né strumenti di analisi di terze parti. Salva nel tuo browser solo tre preferenze tecniche (la chiusura dell'avviso sui cookie, il tema chiaro o scuro, e un identificativo casuale di sessione per i contatori anonimi, che sparisce alla chiusura della scheda), che restano sul tuo dispositivo e non arrivano a noi. Al pagamento, Stripe usa i propri cookie tecnici sulle sue pagine. Dettagli nella Cookie Policy.

8. I tuoi diritti

Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli (salvo quelli che dobbiamo tenere per legge), limitarne il trattamento, riceverli in un formato leggibile da una macchina e opporti ai trattamenti basati sul legittimo interesse (artt. 15–21 GDPR).

Come fare

Scrivi a orders@gassstro.com o alla PEC trustinfood@legalmail.it, indicando il numero d'ordine se ne hai uno. Rispondiamo entro 30 giorni. Se non ti riconosciamo dall'indirizzo email dell'ordine potremmo chiederti una verifica dell'identità.

Se pensi che trattiamo i tuoi dati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

9. Minori

Il servizio è rivolto a maggiorenni. Se scopriamo di aver raccolto dati di un minore li cancelliamo.

10. Modifiche

Se cambiamo qualcosa aggiorniamo questa pagina e la data in alto. Per cambiamenti che ti riguardano davvero, ad esempio un nuovo fornitore che vede i tuoi dati, te lo scriviamo se hai un ordine in corso.