Skip to content

INFORMATIVA PRIVACY

 

La presente informativa privacy (di seguito “Informativa”) viene resa ai sensi del Regolamento UE 679/2016 e della successiva normativa nazionale di adeguamento e descrive come C.G. Company S.r.l., con sede legale in Via Giuseppe Rovani 7, 20123 Milano e sede operativa Via Alessandro Manzoni 10, Rozzano 20089 (MI) raccoglie e tratta i dati personali (con il termine “Dati Personali” si intenderanno tutte le categorie di dati raccolti, riportate più sotto nell’Informativa) degli utenti (“Utenti”). L’Informativa vale per tutte le attività di trattamento tramite il sito ufficiale https://www.pasticceriaottocento.it/ (“Sito”).

 

Titolare del Trattamento

Titolare del Trattamento (“Titolare”) è:

C.G. Company S.r.l.

con sede legale in Milano, Via Giuseppe Rovani 7, 20123 Milano.

codice fiscale e partita Iva 12267690969

email: info@cgcompanysrl.it

Sito: https://www.pasticceriaottocento.it

 

Il Titolare promuove, rispetta e tutela la riservatezza dei Dati Personali trattati nello svolgimento dell’attività di e-commerce, di gestione del Sito, di gestione del negozio a marchio Pasticceria Ottocento.

 

Finalità, oggetto del Trattamento e basi giuridiche

Il Titolare può raccogliere i dati personali per le seguenti finalità:

       Fruizione del sito internet; i dati trattati per questa finalità sono forniti non direttamente – e comunque acquisiti nei limiti di quanto previsto dall’art. 14, comma 5, GDPR – la cui trasmissione è connessa all’uso dei protocolli di comunicazione di Internet (a mero titolo esemplificativo, accessi alla pagina, quantità di dati trasferiti, messaggio di status ad accessi avvenuti, numeri ID di sessione, indirizzi IP, indirizzi URL, etc.). Base giuridica che legittima tale trattamento è l’art. 6 par. 1, lett. b) del Regolamento, in quanto necessario a consentire all’Interessato di fruire del servizio richiesto.

       Acquisto e prenotazione ordine prodotti (con consegna a domicilio o ritiro presso il negozio) attraverso la compilazione dei form appositi sul sito. I dati raccolti per questa finalità sono nome, cognome, residenza, telefono e mail (nome società facoltativo), dati bancari se si procede all’acquisto online. Per l’acquisto di prodotti alcoolici è richiesta la maggiore età. Base giuridica che legittima tale trattamento è l’art. 6 par. 1, lett. b) del Regolamento, in quanto necessario a fornire all’Interessato il servizio richiesto;

       Rispondere alle richieste che possono essere rivolte inviando una mail al nostro indirizzo o tramite il servizio chat Messanger. Salvo diversi dati da te forniti, tratteremo solo il tuo nome e/o il tuo indirizzo mail per rispondere alla tua richiesta. Base giuridica che legittima tale trattamento è l’art. 6 par. 1, lett. b) del Regolamento, in quanto necessario a fornire all’Interessato il servizio richiesto;

       Invio di newsletter commerciali all’indirizzo mail fornito. Per questa finalità è trattato l’indirizzo mail dell’utente che viene archiviato nella mailing list, sino a sua eventuale revoca. Base giuridica del trattamento è l’art. 6 par.1. lett. a) del Regolamento, in quanto l’interessato ha espresso libero e informato consenso.

       adempiere ad obblighi di legge o richieste dell’Autorità giudiziaria. Base giuridica che legittima tale trattamento è l’art. 6 par. 1, lett. c) del Regolamento, in quanto il trattamento è necessario per adempiere un obbligo legale al quale è soggetto il titolare del trattamento.

Il Titolare non richiede espressamente la raccolta di dati personali particolari (c.d. sensibili), ma questi potrebbero essere trattati se forniti volontariamente dall’utente (es. informazioni o richieste relative ai prodotti e alle allergie alimentari).  

 

 

Modalità del Trattamento

Il Trattamento è realizzato in modo lecito e secondo correttezza per le finalità sopra indicate, anche con l’ausilio di sistemi informatici, in modo da garantire la sicurezza e la riservatezza dei Dati Personali. A tal fine, il Titolare farà sì che l’accesso a tale Trattamento sia riservato a personale competente appositamente incaricato, e che siano utilizzati dati esatti ed aggiornati, pertinenti, completi e non eccedenti rispetto alle finalità per le quali sono raccolti o successivamente trattati.

 

Collegamento a siti o servizi di soggetti terzi

La presente informativa è resa solo per i trattamenti di dati personali effettuati attraverso il Sito o gli strumenti previsti dallo stesso, e non anche per altri siti web eventualmente consultati dall’Interessato tramite collegamento, i cui gestori operano in qualità di titolari autonomi del trattamento. Si invitano pertanto gli Interessati a leggere con attenzione, prima di accedere a servizi di soggetti terzi, le loro informative sul trattamento dei dati personali. Ad esempio, per l’invio di newsletter ci avvaliamo di Mailchimp, di cui puoi leggere l’informativa qui .

Per permettere all’utente di svolgere le operazioni di pagamento, il sito si avvale di My Bank di Unicredit (Informativa relativa alle app Unicredit).

 

Elenco dei soggetti terzi

I Dati potranno essere comunicati a società, associazioni o studi professionali che prestino servizi ed attività per conto del Titolare in qualità di Responsabili del Trattamento per l’adempimento di obblighi di legge, nonché per ogni esigenza organizzativa ed amministrativa necessaria per fornire i servizi richiesti (“Responsabili”).


Inoltre, ove richiesto, i Dati Personali e le informazioni circa le transazioni effettuate e le altre attività svolte tramite il Sito possono essere messi a disposizione dell’autorità e della polizia giudiziaria nel rispetto delle regole procedurali ovvero di altre amministrazioni dello Stato ove espressamente richiesti.

Il Titolare tiene periodicamente aggiornato l’elenco di tali soggetti terzi.

 

Luogo del Trattamento

I Dati Personali sono trattati su server del Titolare presso la sede operativa dello stesso e sui server di Register.it, in qualità di web host (Informativa privacy e cookie – Register.it ).

 

Durata del Trattamento

I Dati Personali sono conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali sono stati raccolti. Una volta eseguito l’ordine o la prenotazione, i dati non saranno archiviati in alcun database, ma conservati solo per rispondere agli obblighi di natura civile e fiscale. Alla scadenza dei termini, i Dati Personali saranno cancellati o anonimizzati, a meno che non sussistano ulteriori finalità per la conservazione degli stessi. L’indirizzo mail di chi ha aderito con consenso al servizio di newsletter sarà conservato sino ad eventuale revoca di tale servizio attraverso il bottone di disiscrizione che si trova alla fine di ogni nostra mail.


Misure di sicurezza

Il Titolare adotta le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei Dati Personali. La tutela della sicurezza dei Dati Personali sul sito avviene adottando un protocollo https.  

 

Diritti degli Utenti

Gli Utenti hanno il diritto di:

       ottenere informazioni sui propri Dati Personali e relativo Trattamento da parte del Titolare;

       revocare il consenso precedentemente espresso;

       ottenere l’aggiornamento, la rettifica, ovvero, l’integrazione dei propri Dati Personali;

       opporsi per motivi legittimi al Trattamento;

       ottenere la cancellazione o rimozione dei propri Dati Personali;

       proporre reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Per esercitare i propri diritti, gli Utenti possono indirizzare in ogni momento una richiesta agli estremi di contatto del Titolare indicati in questa Informativa.

 

Minori

Ove l’Utente abbia un’età inferiore ai 18 anni, tale Trattamento è lecito soltanto se e nella misura in cui, tale consenso è prestato o autorizzato dal titolare della responsabilità genitoriale per il quale sono acquisiti i Dati Personali. L’acquisto di prodotti alcoolici è ammessa solo per i maggiorenni (link termini e condizioni)

 

Modifiche

La presente Informativa può subire variazioni ed essere periodicamente aggiornata.

La presente Informativa è aggiornata al 29.04.2022

 

 

Privacy Policy (EN)

PRIVACY POLICY

This privacy policy (hereinafter, the “Policy”) is rendered in accordance with EU Regulation 679/2016 and the subsequent national adaptation legislation and describes the way C.G. Company S.r.l., with registered office in Milan, Via Giuseppe Rovani n. 7 and operative office in Rozzano (Milan), Via Manzoni n. 10/12, collects and processes personal data (the term “Personal Data” shall mean all the categories of collected data, listed below in the Policy) of the users (“Users”). The Policy applies to all activities relating to the collection and subsequent processing of Personal Data (“Processing”) – both online and offline – through the various channels, such as the website https://www.pasticceriaottocento.it/ (“Website”), social networks, physical shops, and, more generally, all the activities described in the Policy.

 

Data Controller

The Data Controller (the “Controller”) is:

C.G. Company S.r.l.,

with registered seat in Milano, Via Giuseppe Rovani n. 7

fiscal code and VAT number 12267690969

email: cgcompany.it

Website: https://www.pasticceriaottocento.it

 

The Controller promotes, respects and protects the confidentiality of the Personal Data processed in the conduct of the e-commerce activity, of the management of the Website, of the management of the Pasticceria Ottocento branded store.

 

Purpose of Processing

In order to proceed with orders and to register online, the Controller may collect the following Personal Data

       Use of Website; the data processed for this purpose are provided not directly – and in any case acquired within the provisions of art. 14, paragraph 5, GDPR – and their transmission is linked to the use of Internet communication protocols (i.e. access to the page, amount of data transferred, status message after access, ID numbers per session, IP addresses, URL addresses, etc.). The legal basis of this treatment is art. 6 par. 1, lett. b) of the Regulation;

       Purchase and ordering of Products (with home delivery or at the store) by filling in the appropriate forms on the Website. The data collected for this purpose are name, surname, residence, telephone and email (optional company name), bank details in case of online purchase. For the purchase of alcoholic products, the indication of the age is required. The legal basis of this treatment is art. 6 par. 1, lett. b) of the Regulation;

       Answering the requests that may be addressed by email to Controller or through Messenger chat service. Unless otherwise provided, Controller will only process name and / or email address to respond the request. The legal basis of this treatment is art. 6 par. 1, lett. b) of the Regulation;

       Commercial newsletters by email. For this purpose, the User’s email is processed and stored in the mailing list, until its revocation. The legal basis of this treatment is art. 6 paragraph 1. lett. a) of the Regulation;

       fulfil legal obligations or requests from any authority. The legal basis of this treatment is art. 6 par. 1, lett. c) of the Regulation.


The Controller may not collect sensitive data, but User is free to provide them and therefore only in this case the same may be processed (e.g. information related to products and food allergies).

 

Processing Methods

The Processing is carried out lawfully and correctly for the purposes indicated above, also with the help of computer systems, in order to ensure the security and confidentiality of the Personal Data. To this end, Controller shall ensure that access to such Processing is reserved to competent personnel specifically appointed, as well as to use accurate and up-to-date, relevant, complete and not exceeding the purposes for which they are collected or further processed data.

 

Link to third party sites or services

This information is provided only for the processing of personal data carried out through the Website or the systems provided by it, and not for other websites linked, managed by independent data controllers. Users are therefore invited to carefully read the relevant third parties’ information before accessing to their services. For example, to send newsletters Controller refer to Mailchimp, whose information is linked here.

To allow Users to carry out their payment, the Website refers to My Bank by Unicredit, whose information is linked here.

 

List of third parties

The Personal Data may be communicated to external consultants and suppliers appointed by Controller as data processors, for the fulfilment of legal obligations, as well as for any operative and administrative need necessary to provide the requested services.


Moreover, if required, the Personal Data and information about transactions carried out and other activities performed through the Website can be made available to the judicial authorities and the criminal police in compliance with the procedural rules or to other State administrations where expressly requested.

Controller keeps the list of these third parties periodically updated.

 

Place of Processing

The Personal Data are processed on servers of the Data Controller at the headquarters of the same and on Register.it server, as web host (link to Register.it privacy and cookie information).

 

Term of Processing

Personal Data are stored in a form that allows the identification of the Users for the time necessary to fulfil the purposes for which they were collected or subsequently processed. Upon execution of the order and booking, the Personal Data will not be stored in any database but kept only to meet legal and fiscal obligations. Upon expiry of the legal and fiscal terms, the Personal Data will be deleted or anonymised, unless other purposes request for their conservation. The email address of those who have signed up with consent to the newsletter service will be kept until such service is revoked through the unsubscribe button located at the bottom of each email.


Security Measures

Controller adopts the appropriate security measures to prevent unauthorized access, disclosure, modification or unauthorized destruction of Personal Data. The protection of the Personal Data security is made using an https protocol.

 

Users’ Rights

The Users have the right to:

       obtain information on their Personal Data and related Processing by the Data Controller;

       withdraw the previously expressed consent;

       obtain the update, the correction, or the integration of their Personal Data;

       object for legitimate reasons to the Processing;

       obtain the deletion or the removal of their Personal Data;

       lodge a complaint with the competent personal data protection supervisory authority or take legal action.

To exercise their rights, Users can address a request to the contact details of the Data Controller indicated in this Policy at any time.

 

Minors

If the User is less than 18 years old, such Processing is lawful only if and to the extent that, such consent is granted or authorized by the holder of the parental responsibility for which the Personal Data are acquired. The purchase of alcoholic products is allowed only for Users aged 18+ (link to terms and conditions).

 

Amendments

This Policy may be subject to changes and may be periodically updated.

This Policy is updated as of the date of 29.04.2022

Chiusura di Capodanno

Da lunedì 1 a giovedì 4 gennaio, compresi, la Pasticceria rimarrà chiusa.

Pasticceria Ottocento
Via Alessandro Manzoni, 10
20089 Rozzano (Mi)