Privacy and Cookie Policy

Con questo documento Enrica Monzani, fornisce agli utenti del sito www.asmallkitcheningenoa.com  l’informativa sui dati che vengono raccolti e tracciati attraverso il sito web, le finalità di questa raccolta e i diritti che gli utenti (e/o interessati) possono esercitare rispetto ai dati che li riguardano.

Titolare del trattamento

Titolare del trattamento dei dati è Enrica Monzani c.f.  MNZNRC78E60D969N, P.IVA 01307160992 con sede in Genova, Via Ponte dell’Ammiraglio 32 (Italia), e-mail: enrica@asmallkitcheningenoa.com 

Nel caso l’utente volesse maggiori informazioni rispetto a quelle contenute in questo documento, potrà inviare una e-mail all’indirizzo sopra indicato.

La Titolare non ha nominato un responsabile della protezione dei dati personali (RPD ovvero, data protection officer, DPO).

Luogo del Trattamento

I Dati vengono trattati presso la sede della titolare in Genova (GE), Via Ponte dell’Ammiraglio 32 (Italia).

Per maggiori informazioni è possibile contattare la Titolare del Trattamento all’indirizzo sopra indicato. 

Informazioni raccolte e dati trattati

La titolare del trattamento, come sopra individuata, tratta i seguenti dati:

• dati personali come nome, cognome, indirizzo e-mail, indirizzo IP, indirizzo di residenza ed ogni altro dato spontaneamente fornito dall’interessato/a all’interno del modulo contatti (“form”) per inoltrare una richiesta attraverso il sito;
• dati statistici, come browser utilizzato, data e ora della visita del sito web, indirizzo fisico del dispositivo dal quale si effettua la connessione;
• dati riguardanti la carta di credito/prepagata (circuito numero, scadenza, CVV, generalità del titolare) per dare corso al pagamento del servizio;
• gli eventuali dati comuni e particolari spontaneamente forniti in occasione delle comunicazioni inoltrate.

Nel caso di compilazione dei campi messi a disposizione all’interno del sito web, l’utente acconsente al trattamento dei dati forniti da parte del titolare al fine di evadere la richiesta, incluso l’eventuale riferimento a intolleranze alimentari e/o allergie.

Finalità di trattamento dei dati e sua base giuridica

La Titolare tratta i dati raccolti nel rispetto dei principi di liceità, correttezza e trasparenza, in aderenza alla normativa vigente (art. 13 Reg. UE 679/2016 “GDPR”), attraverso strumenti e misure organizzative idonee a minimizzare i rischi connessi al trattamento dei dati e a garantire la sicurezza degli stessi.

In particolare, il trattamento dei dati dell’utente avviene sulla scorta delle seguenti basi giuridiche:

1) per evadere una richiesta di informazioni o di prenotazione, pervenuta tramite il “form”  contatti del sito web, via e-mail o con altri strumenti di comunicazione: in questo caso il trattamento dei dati è facoltativo e la sua base giuridica è rappresentata dal consenso liberamente espresso dall’utente. Per questo la mancata comunicazione di uno o più dati non consente alla titolare di evadere la richiesta.

1.1) per compiere l’analisi della richiesta del servizio di “Travel design” attraverso la somministrazione di un questionario iniziale mediante la piattaforma Google Form (qui l’informativa privacy). Tale trattamento è necessario al fine di effettuare una prima valutazione delle necessità dell’interessato. Tale attività rientra nelle misure precontrattuali adottate ai sensi dell’art. 6 comma 1 lett. b) GDPR.

2) per consentire al sito di funzionare al meglio, attraverso l’analisi statistica del traffico e del comportamento degli utenti. 
Il trattamento è facoltativo e la sua base giuridica è il consenso dell’utente.  

3) per l’iscrizione e l’invio di una newsletter informativa periodica: il trattamento dei dati è facoltativo e la sua base giuridica è rappresentata dal consenso liberamente espresso dall’utente. La mancata comunicazione di uno o più dati non consente alla titolare di fornire questo servizio.

4) per ricevere in esclusiva offerte dedicate e comunicazioni promozionali: anche in questo caso la base giuridica del trattamento è il consenso liberamente espresso dall’utente, e la mancata comunicazione di uno o più dati non consente al titolare di fornire questo servizio.

5) per l’invio di comunicazioni promozionali personalizzate basate sulla profilazione. A tal fine verranno rilevate le preferenze di consumo manifestate dall’utente. Anche in questo caso la base giuridica del trattamento è il consenso liberamente espresso dall’utente.

6) per inviare comunicazioni inerenti servizi analoghi a quelli che sono stati già acquistati dall’utente senza necessità di suo apposito consenso ai sensi dell’art. 130 comma 4 D. lgs. 196/2003 (cd. soft-spam). La base giuridica per questo trattamento è il legittimo interesse della titolare, ai sensi dell’art. 6 comma 1 lett. f) del Reg. UE 679/2016. Il consenso potrà in ogni momento essere revocato e l’interessato/a potrà in ogni momento opporsi a tale trattamento;

 7) per raccogliere le informazioni inerenti al livello di soddisfazione dell’interessato/a rispetto al servizio acquistato. La base giuridica di questo trattamento è il legittimo interesse della Titolare;

8) a tutela dei diritti della titolare in caso di contestazioni, e in ogni caso di legittimo interesse da parte di quest’ultima, ai sensi dell’art. 6 comma 1 lett. f);

9) per adempiere agli obblighi fiscali e agli altri obblighi di legge ai sensi dell’art. 6 comma 1 lett. c) GDPR.

Durata del trattamento

La titolare conserva e tratta i dati dell’interessato/a per il tempo strettamente necessario al raggiungimento di ciascuna delle finalità indicate in questo documento.

In particolare, i dati raccolti sulla base del consenso liberamente espresso dall’interessato/a potranno essere conservati fino a che l’utente non decida di revocare il consenso.
I dati raccolti per la finalità di cui al punto 1.1) saranno conservati per il tempo necessario all’inoltro della proposta di travel design e, in caso di mancato acquisto del servizio richiesto, per un periodo massimo di sei mesi dall’inoltro della domanda.

I dati raccolti sulla base del consenso liberamente espresso dall’interessato potranno essere conservati fino a che l’utente non decida di revocare il consenso.

I dati raccolti per finalità di marketing verranno conservati per un periodo massimo di 24 (ventiquattro) mesi dalla manifestazione del consenso da parte dell’interessato, mentre i dati raccolti per finalità di profilazione saranno conservati per un periodo non superiore a 12 mesi.

L’interessato/a potrà comunque chiedere in ogni momento l’interruzione del trattamento o la cancellazione dei dati, salvo sussistano prevalenti motivi di legittima ritenzione degli stessi da parte della titolare.

Destinatari dei dati

Fra i destinatari dei dati, diversi dalla titolare, rientrano le persone fisiche e/o soggetti giuridici che operano per conto della stessa in forza di specifici rapporti di collaborazione (es. collaboratori esterni, gestore del sito web).

Per l’invio della newsletter, la titolare del trattamento si avvale di Substack, con sede in San Francisco, California (USA), nominata Responsabile Esterna del Trattamento, relativamente alla gestione del servizio di e-mail marketing.  Qui la sua politica sulla privacy. Per la gestione della mailing list, la Titolare si avvale di Mailerlite, con sede in Dublino, nominata Responsabile Esterna del Trattamento, relativamente alla gestione del servizio di e-mail marketing. Qui la sua politica sulla privacy.

Destinataria del trattamento è anche Google Ireland Ltd con sede in Gordon House, Barrow Street, Dublino (Irlanda), incaricata come responsabile del trattamento relativamente ai dati trasmessi per il tramite di Google Calendar e Google Meet (qui l’informativa privacy di Google).  

Alcuni materiali, come i corsi on-demand, sono ospitati su Systeme.io con sede in Dublino (Irlanda) (qui l’informativa privacy) con cui potrebbero essere condivisi alcuni dati, mentre i corsi di cucina che si tengono online vengono erogati attraverso l’uso della piattaforma Zoom Video Communications Inc., con sede in 55 Almaden Blvd, Suite 600, San Jose, California (USA) (qui la sua informativa privacy).
Per il pagamento di alcuni dei servizi presenti sul sito è previsto l’utilizzo della piattaforma PayPal di PayPal (Europe) S.a.r.l. et Cie, S.C.A. con sede in Lussemburgo (UE) (qui la sua privacy policy).

L’elenco dei responsabili del trattamento può essere richiesto alla Titolare in qualsiasi momento, scrivendo a enrica@asmallkitcheningenoa.com 
E’ esclusa ogni ulteriore forma di diffusione dei dati forniti.

I diritti dell’utente

Nel caso in cui il trattamento venga eseguito sulla base del consenso, l’utente può revocarlo in qualsiasi momento, oltre a poter esercitare le facoltà previste dagli artt. 7, 15-22 del Reg. Europeo 679/2016. Questa libera scelta non pregiudica la legittimità del trattamento effettuato prima della revoca.

Per effettuare la revoca  è sufficiente scrivere a: enrica@asmallkitcheningenoa.com 

Così facendo, i dati dell’utente non saranno più oggetto di trattamento, a meno che non esista una base giuridica diversa dal consenso liberamente prestato (come l’esistenza di un obbligo di legge).

Inoltre, se l’utente ha un dubbio e vuole conferma che sia o meno in corso un trattamento di dati personali che lo riguarda (e, in tal caso, accedere ai dati), può accedere ai suoi dati e richiedere le seguenti informazioni:

• le finalità del trattamento;
• le categorie di dati personali in questione;
• i destinatari o le categorie di destinatari a cui i dati dell’interessato/a sono o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
• il periodo di conservazione dei dati, oppure i criteri utilizzati per determinare tale periodo
• l’esistenza del diritto di chiedere la rettifica, la cancellazione dei dati, la limitazione al loro trattamento, o il diritto di opporsi al trattamento;
• la facoltà di proporre reclamo all’autorità di controllo (www.garanteprivacy.it); 
• qualora i dati non siano raccolti presso l’utente, tutte le informazioni disponibili sulla loro origine;
• l’esistenza di un processo decisionale automatizzato, compresa la profilazione di cui all’articolo 22, paragrafi 1 e 4 del GDPR, e, in tali casi, informazioni sulla logica utilizzata, nonché l’importanza e le conseguenze previste di tale trattamento per l’interessato/a.

Oltre a chiedere la correzione o la rettifica dei suoi dati, l’utente può opporsi al trattamento, anche chiedendone una limitazione.

Fra i diritti dell’utente rientra anche quello di chiedere e ottenere la cancellazione dei suoi dati.

L’utente può inoltre richiedere la portabilità dei dati, che potrà così ottenere in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Nel caso in cui l’utente ritenesse che i suoi dati non siano trattati nel rispetto della normativa vigente, può scrivere alla titolare del trattamento, restando comunque fermo il suo diritto di proporre reclamo all’autorità di controllo competente (Garante per la Protezione dei Dati Personali – www.garanteprivacy.it).

Esistenza di un processo decisionale automatizzato

La titolare non adotta alcun processo decisionale automatizzato, e di cui all’art. 22 GDPR (Reg. UE 679/2016).

Nel caso in cui l’utente esprima il consenso al trattamento dei suoi dati per ricevere comunicazioni commerciali aderenti ai suoi interessi (cd. profilazione), i suoi dati non saranno assoggettati a un processo decisionale totalmente automatizzato, in quanto sarà la titolare decidere, a seconda delle preferenze manifestate, quali comunicazioni potrebbero essere maggiormente di suo interesse. Il trattamento così effettuato ha, quali conseguenze previste, a titolo esemplificativo, l’invio di comunicazioni commerciali profilate e in linea con gli interessi manifestati.

Trasferimento dei dati in paesi extra UE

I dati personali dell’interessata/o sono trattati presso la sede operativa della Titolare in Genova (Italia) nonché conservati su server ubicati in UE e in USA.

In aderenza a quanto sopra, pertanto, i dati dell’interessata/o potranno essere elaborati dai predetti server, e quindi trasferiti, in un paese terzo, esterno all’Unione Europea. 

Questo trasferimento si basa su una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 del GDPR e di cui al Data Privacy Framework del 10/7/2023.

La titolare si impegna comunque a garantire il rispetto dei principi sanciti dal GDPR.

Ad eccezione di quanto sopra, la titolare non trasferisce i dati a paesi terzi né ad organizzazioni internazionali, se non previo consenso espresso dell’utente.

Diritti d’autore 

Tutti i contenuti del presente sito web sono tutelati dalle disposizioni di legge vigenti in materia di diritto d’autore e di proprietà intellettuale. Ne è vietata la riproduzione, anche parziale, in qualsiasi forma. 

Applicazione della normativa 

In conformità agli obblighi di legge, la titolare del trattamento provvede ad aggiornare regolarmente la presente informativa adeguandola alle nuove disposizioni emanate. Per eventuali informazioni in merito alla presente privacy policy è possibile contattare la Titolare del Trattamento all’indirizzo sopra indicato.

Informativa aggiornata al mese di aprile 2024

Cookie Policy

Il sito web www.asmallkitcheningenoa.com fa uso dei cookies.

Un cookie è una stringa di testo inoltrata al dispositivo dell’utente da parte dei siti visitati, che viene memorizzata dal dispositivo.

Ad ogni visita successiva sulla piattaforma, i cookie memorizzati dal dispositivo vengono reinviati al sito web che li ha originati (cookie di prime parti) o ad un altro sito, o social media, che li riconosce (cookie di terze parti).

Lo scopo dei cookies è quello di rendere più comoda la navigazione dell’utente automatizzando alcune procedure (come il login) e, al contempo, analizzare l’uso che viene fatto della piattaforma.

A seconda della funzione, esistono diversi tipi di cookies.

Questo sito fa uso dei Cookies tecnici, dei Cookies analitici e dei Cookies di terze parti

Cookies tecnici

I Cookies tecnici sono necessari al corretto funzionamento della piattaforma, come i cookies di navigazione e di funzionalità, che garantiscono la normale navigazione e fruizione del sito web.

Questi cookies permettono di accedere ad aree riservate senza dover procedere all’autenticazione o di vedere il sito in italiano senza dover ogni volta impostare la lingua.

Utilizzando questo sito l’utente acconsente espressamente all’uso dei cookies tecnici.

La disattivazione di questo tipo di cookies potrebbe compromettere l’esperienza di navigazione. 

Per lo sviluppo di questo sito è stato usato WordPress (qui la sua privacy policy).

Cookies analitici

Per raccogliere le informazioni utili a capire quali contenuti funzionano e quali no, il sito si avvale di Google Analytics 4 (GA4), grazie al quale la titolare del trattamento può sapere quale lingua parlano i visitatori del sito, da quale nazione arrivano, quale dispositivo (PC/mobile o tablet) stanno utilizzando, quale browser e sistema operativo hanno installato, oltre a poter capire quali temi vanno per la maggiore, in aderenza ai parametri imposti dal GDPR.

Durante la navigazione dell’utente, Google Analytics 4 raccoglie dati come:

• indirizzo IP (Internet Protocol) anonimizzato
• nome del dispositivo utilizzato
• browser in uso
• data e ora della visita
• luogo di provenienza
• indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste o il metodo utilizzato nel sottoporre la richiesta al server.

Queste informazioni garantiscono l’anonimato: la titolare del trattamento non conosce il nome di chi ha visto le pagine, ma può sapere quante persone le hanno visitate in un arco temporale definito.

Qui la politica sul trattamento dei dati personali di Google:

https://support.google.com/analytics/topic/2919631?hl=it&ref_topic=1008008 

Dati personali raccolti: Cookie e dati di utilizzo

Luogo del trattamento: USA

Anche per l’utilizzo di questo tipo di cookies è necessario il consenso esplicito dell’utente, senza il quale il sito potrebbe non performare al meglio.

Ecco il link alla cookie policy di Google Analytics:

https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage

Per disabilitare l’azione di Google Analytics, è possibile eseguire l’opt-out a questo link:

https://tools.google.com/dlpage/gaoptout?hl=it

Cookies di terze parti:

Il sito si avvale delle funzionalità messe a disposizione da terze parti, per il funzionamento delle quali occorre il consenso dell’utente.

Di seguito le funzionalità del sito che implicano l’utilizzo dei cookies di terze parti:

Google Fonts: è un servizio di Google che consente di caricare dei font (caratteri) sul sito web per migliorare l’esperienza di navigazione dal punto di vista grafico.

Il servizio è gestito da Google Inc., ecco la sua privacy policy.

Dati trattati: cookie e dati di utilizzo.

Ecco la sua politica sui cookie: https://fonts.google.com/specimen/Cookie 

Luogo del trattamento: USA.

Google Tag Manager: un servizio di statistica fornito da Google Inc., ecco la sua privacy policy.

Dati trattati: Cookie e Dati di utilizzo. 

Luogo del trattamento: USA

Cookie NID di Google: un servizio per contribuire alla personalizzazione degli annunci nelle proprietà di Google, come la Ricerca Google. Ecco la sua policy.

Dati trattati: Cookie e dati di utilizzo.

Luogo del trattamento: USA.

Google Ads – remarketing: è un servizio di remarketing e behavioral targeting fornito da Google che incrocia l’attività di questo Sito Web con il network di advertising Google Ads ed il Cookie DoubleClick.

Gli Utenti possono scegliere di non utilizzare i cookie di Google per la personalizzazione degli annunci visitando le Impostazioni annunci di Google,  ecco la sua privacy policy.

Dati trattati: Cookie e Dati di utilizzo.

Luogo del trattamento: USA

Mailerlite: è una piattaforma che fornisce il servizio di gestione della mailing list. 

Il servizio è fornito da Mailerlite Limited, ecco la sua privacy policy 

Dati trattati: Cookie e Dati di utilizzo 

Luogo di trattamento: Irlanda.

Substack di Substack Inc.

 https://substack.com/privacy 

Dati Personali raccolti: Cookie e Dati di utilizzo

Luogo di trattamento: USA.

Yoast SEO: questo plugin consente di ottimizzare il posizionamento del sito.

Ecco la sua politica sulla privacy.

Luogo di trattamento: Paesi Bassi.

CookieYes per le funzionalità legate al cookie banner e la raccolta del consenso da parte degli utenti.

Il servizio è fornito da CookieYes Ltd, ecco la sua privacy policy.

Luogo di trattamento: UK.

Social Network: fra le varie funzionalità del sito c’è la possibilità di interazione con alcuni social network come Instagram e Facebook.

Questi ultimi, per funzionare, utilizzano dei cookies e raccolgono i dati di traffico relativi alle pagine in cui questa funzionalità è installata.

Per l’utilizzo di questo tipo di cookies è necessario il consenso dell’utente.

Di seguito le cookie policy delle piattaforme di condivisione presenti sul sito:

Facebook di Meta Platforms Ireland Ltd.: https://www.facebook.com/policy/cookies/ 

Dati Personali raccolti: Cookie e Dati di utilizzo

Luogo del trattamento: Irlanda

Instagram: https://help.instagram.com/1896641480634370 

Dati Personali raccolti: Cookie e Dati di utilizzo

Luogo del trattamento: USA

YouTube di YouTube LLC:  

https://www.youtube.com/howyoutubeworks/our-commitments/protecting-user-data/

Dati Personali raccolti: Cookie e Dati di utilizzo

Luogo di trattamento: USA.

YSC yt.innertube::nextId e yt.innertube::requests: Registrano un ID univoco per le statistiche legate a quali video YouTube sono stati visualizzati dall’utente.

VISITOR_PRIVACY_METADATA: memorizza lo stato del consenso ai cookie dell’utente per il dominio corrente

Amazon Web Services (AWS) Inc. un’applicazione che instrada e gestisce il traffico da e verso l’applicazione.

Dati Personali raccolti: Cookie e Dati di utilizzo

Luogo del trattamento: USA

Pinterest di Pinterest Europe Ltd.:

         https://policy.pinterest.com/en/cookies 

Dati Personali raccolti: Cookie e Dati di utilizzo

Luogo di trattamento: Dublino (irlanda).

WPML di OnTheGoSystems Ltd. Company: un plugin di WordPress finalizzato a registrare il codice della lingua dell’ultima visita.

https://wpml.org/documentation/privacy-policy-and-gdpr-compliance/ 

Dati Personali raccolti: Cookie e Dati di utilizzo

Luogo di trattamento: Hong Kong (Cina).

Attraverso accordi di affiliazione, alcuni siti esterni potrebbero installare cookie finalizzati a tracciare l’attività utente in relazione a vendite di servizi e prodotti cui il sito rimanda.

Disattivazione dei cookies 

Di seguito ecco i link attraverso cui l’utente può disabilitare i cookies per i browser più diffusi:

Internet Explorer: 

http://windows.microsoft.com/it-IT/windows7/Block-enable-or-allowcookies 

Google Chrome:

https://support.google.com/chrome/bin/answer.py?hl=itIT&answer=95647&p=cpn_cookies 

Mozilla Firefox:

http://support.mozilla.org/it/kb/Bloccare%20i%20cookie?redirectlocale=enUS&redirectslu=Blocking+cookies 

Apple Safari: 

http://www.apple.com/it/privacy/use-of-cookies/ 

La disabilitazione dei cookies tramite le impostazioni del browser comporterà l’impossibilità di fruire di alcuni servizi del Sito.

Misure di sicurezza

La titolare adotta misure di sicurezza adeguate e finalizzate ad impedire eventuali accessi non autorizzati, piuttosto che la diffusione e/o distruzione non autorizzata dei dati e con modalità organizzative idonee a garantire la sicurezza dei dati in relazione alle finalità indicate. 

Funzioni del cookie banner

Attraverso il cookie banner presente su questo sito l’utente può esprimere le sue preferenze sull’uso dei cookie. Se intende negare il consenso al loro uso, deve cliccare su “rifiuta”: questo comporterà la sola applicazione dei cookie tecnici.

Se invece l’utente vuole accettare la loro installazione, seleziona i cookie che intende accettare e clicca su “accetta”. 

L’utente può modificare in qualunque momento la sua scelta attraverso la sezione “preferenze” sempre disponibile sul sito.

Ulteriori informazioni sul trattamento

Qualora l’utente avesse necessità di chiarimenti o di maggiori informazioni in relazione al trattamento dei dati personali effettuato dal presente sito, potrà rivolgersi in qualsiasi momento alla Titolare del Trattamento utilizzando le informazioni di contatto.

Nel caso in cui uno o più link sopra riportati non siano funzionanti, lo stesso utente potrà accedere alle relative normative direttamente dal sito proprietario richiamato dal link stesso.

Informativa aggiornata al mese di aprile 2024