Informativa privacy
Ultimo aggiornamento: 9 ottobre 2026
Questa informativa, resa ai sensi dell'art. 13 del Regolamento UE 2016/679 (GDPR), spiega quali dati personali raccogliamo attraverso il sito cremaecaffe.it, perché li usiamo e quali sono i tuoi diritti.
Titolare del trattamento
Sida srl Unipersonale, con sede legale in Via Eduardo De Filippo n.7, Sant'Anastasia (NA), 80048, P.IVA 09447081218. Per qualsiasi domanda sui tuoi dati puoi scriverci a indirizzo email da aggiornare.
Quali dati raccogliamo
- Richieste d'ordine: nome, cognome, telefono, indirizzo e città di consegna, i prodotti richiesti ed eventuali note.
- Richieste di assistenza:nome, cognome, telefono, città, l'indirizzo se lo indichi e la descrizione del problema.
- Richieste della macchina in comodato e account cliente:nome, cognome, l'eventuale azienda, email, telefono, indirizzo, città ed eventuali note. Se approviamo la richiesta creiamo un account collegato alla tua email; la password la scegli tu e il nostro fornitore la conserva solo in forma cifrata: noi non possiamo leggerla.
- Dati tecnici di navigazione:ad esempio l'indirizzo IP e il tipo di browser, registrati automaticamente dai sistemi che ospitano il sito per farlo funzionare e proteggerlo.
Il sito non prevede pagamenti online, quindi non raccogliamo dati di carte o conti.
Perché li usiamo
- Gestire la tua richiesta: contattarti per confermare ordine e importo, consegnare i prodotti e fornirti assistenza sulla macchina. Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
- Gestire il comodato e il tuo account:valutare la richiesta della macchina, consegnarla, e permetterti di accedere al sito per ordinare i prodotti riservati ai clienti con la macchina, ad esempio le capsule Lavazza Firma. Per questo ti mandiamo anche le email di servizio dell'account (invito e reimpostazione della password). Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR).
- Rispettare obblighi di legge,ad esempio fiscali e contabili quando l'ordine si conclude con una vendita (art. 6.1.c GDPR).
- Proteggere il sito da abusi e invii automatici, ad esempio limitando le richieste ripetute dallo stesso indirizzo IP. Base giuridica: il nostro legittimo interesse alla sicurezza del servizio (art. 6.1.f GDPR).
Non usiamo i tuoi dati per pubblicità o newsletter, non ti profiliamo e non prendiamo decisioni automatizzate che ti riguardano.
È obbligatorio fornirli?
I campi contrassegnati come obbligatori nei moduli servono a gestire la richiesta: senza non possiamo evaderla. Le note sono facoltative.
Chi può vedere i tuoi dati
- Il personale di Sida srl Unipersonale che si occupa di ordini, consegne e assistenza.
- I fornitori tecnici che trattano i dati per nostro conto come responsabili del trattamento (art. 28 GDPR): Supabase, che gestisce il database e gli accessi all'area clienti (e invia le relative email) con server nell'Unione Europea, e Vercel, che ospita il sito.
- Per controllare che l'indirizzo di consegna esista, cerchiamo la via e la città (senza nome, telefono o altri dati) sulla mappa di OpenStreetMap, con il servizio di ricerca della OpenStreetMap Foundation.
- Se ci scrivi su WhatsApp, la conversazione passa per il servizio di WhatsApp (Meta) secondo le sue condizioni.
Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing.
Trasferimenti fuori dall'Unione Europea
Alcuni fornitori (ad esempio Vercel Inc. e Supabase Inc., con sede negli Stati Uniti) possono trattare dati al di fuori dell'Unione Europea. In questi casi il trasferimento avviene sulla base delle garanzie previste dal GDPR, come la decisione di adeguatezza sul quadro UE-USA per la protezione dei dati (EU-US Data Privacy Framework) o le clausole contrattuali standard approvate dalla Commissione europea. La ricerca degli indirizzi su OpenStreetMap avviene nel Regno Unito, coperto da una decisione di adeguatezza della Commissione europea.
Per quanto tempo li conserviamo
- Ordini conclusi con una vendita: per il tempo necessario a gestirli e poi per il periodo previsto dalle norme fiscali e contabili (di regola 10 anni).
- Richieste di assistenza e ordini non conclusi:al massimo 24 mesi dall'ultimo contatto, poi li cancelliamo.
- Account cliente:finché il comodato è in corso o l'account è attivo; poi lo cancelliamo, salvo i dati degli ordini da conservare per legge. Le richieste della macchina non approvate: al massimo 24 mesi.
- Dati tecnici: gli indirizzi IP usati per bloccare gli invii ripetuti restano in memoria solo per pochi minuti; i registri del servizio di hosting per il periodo limitato previsto dal fornitore.
Dati salvati sul tuo dispositivo
Per comodità il sito salva nel tuo browser il contenuto del carrello e i dati inseriti nell'ultima richiesta, così da precompilare il modulo la volta successiva. Restano sul tuo dispositivo e non ci vengono inviati finché non invii una richiesta. Puoi cancellarli quando vuoi dalle impostazioni del browser. Se accedi all'area clienti, un cookie tecnico mantiene l'accesso finché non esci. I dettagli sono nella cookie policy.
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- accedere ai tuoi dati e riceverne una copia;
- correggerli o aggiornarli;
- cancellarli, se non dobbiamo conservarli per legge;
- limitarne l'uso, oppure opporti a quello basato sul nostro legittimo interesse;
- riceverli in un formato leggibile da un computer (portabilità).
Basta scriverci a indirizzo email da aggiornare: rispondiamo entro un mese. Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche a questa informativa
Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo nuovi servizi al sito come i pagamenti online. La data dell'ultimo aggiornamento è indicata in cima alla pagina.
