Informativa privacy
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR) · Ordini online su heypoke.it
1. Titolare del trattamento
ALOHA S.R.L. Semplificata, Via Giovanni Giolitti 305, 00185 Roma (RM), P.IVA 16251011009. Contatti: info@heypoke.it · PEC aloharoma@pec.it.
Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per le attività svolte.
2. Quali dati trattiamo
- Dati dell’ordine: nome, numero di cellulare, email, prodotti e ingredienti scelti, importi, orario di ritiro, punto vendita, lingua.
- Pagamento: se paghi online, i dati della carta sono raccolti e trattati da Stripe; noi riceviamo solo l’esito, l’importo e un identificativo della transazione.
- Dichiarazioni: accettazione delle condizioni di vendita; per le bevande alcoliche, la dichiarazione di avere almeno 18 anni.
- Storico: numero di ordini e di ordini non ritirati collegati al numero di cellulare.
- Consenso marketing (solo se lo dai): data e versione del testo che hai accettato.
- Dati tecnici: indirizzo IP, usato solo per limitare gli abusi (troppi ordini in poco tempo).
Non ti chiediamo informazioni sulla salute: per allergie gravi ti invitiamo a chiamare il punto vendita.
3. Perché e su quale base
| Finalità | Base giuridica |
|---|---|
| Ricevere, preparare e consegnarti l’ordine; inviarti la conferma; contattarti in caso di problemi con l’ordine | Esecuzione del contratto (art. 6.1.b) |
| Pagamento online e rimborsi | Esecuzione del contratto (art. 6.1.b) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Verifica della maggiore età per le bevande alcoliche | Obbligo di legge (art. 6.1.c) |
| Prevenire abusi: limiti al numero di ordini, pagamento online obbligatorio dopo un ordine non ritirato | Legittimo interesse a evitare sprechi di cibo e ordini fittizi (art. 6.1.f) |
| Sicurezza del sito | Legittimo interesse (art. 6.1.f) |
| Offerte e novità HEYPOKE | Consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1.a) |
Nome, cellulare ed email sono necessari per ordinare: senza questi dati non possiamo accettare l’ordine. Il consenso al marketing è facoltativo e non influisce sull’ordine. Non prendiamo decisioni basate unicamente su trattamenti automatizzati: il pagamento online obbligatorio dopo un mancato ritiro si applica quando il personale segna l’ordine come non ritirato, e può essere rimosso su richiesta.
4. Chi tratta i dati per nostro conto
I dati sono trattati dal personale autorizzato dei punti vendita e dai seguenti fornitori, nominati responsabili del trattamento (art. 28):
- Stripe Payments Europe Ltd (Irlanda): pagamenti online e rimborsi. Per alcune attività (per esempio prevenzione delle frodi e obblighi di legge) Stripe agisce come titolare autonomo.
- Resend, Inc. (Stati Uniti): invio delle email di conferma dell’ordine; l’invio avviene dalla regione europea (Irlanda).
- Cloudflare, Inc. (Stati Uniti): hosting del sito e del sistema degli ordini; il database degli ordini si trova nell’Unione europea.
I dati possono essere comunicati inoltre al nostro consulente fiscale per gli adempimenti di legge. Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.
5. Trasferimenti fuori dall’Unione europea
Il database degli ordini (Cloudflare) e l’invio delle email (Resend) sono nell’Unione europea. Resend, Inc. e Cloudflare, Inc. hanno però sede negli Stati Uniti e possono accedere ai dati per fornire il servizio: in questi casi il trasferimento avviene sulla base dell’EU-US Data Privacy Framework e/o delle Clausole contrattuali standard approvate dalla Commissione europea.
[DA VERIFICARE: gli accordi di trattamento (DPA) e la base del trasferimento per ciascuno dei tre fornitori (Stripe, Resend, Cloudflare).]
6. Per quanto tempo
- Indirizzo IP (limiti agli abusi): al massimo 24 ore.
- Dati dell’ordine: 24 mesi dall’ordine; poi nome, cellulare ed email vengono cancellati e l’ordine resta solo in forma anonima. I documenti fiscali sono conservati per 10 anni come previsto dalla legge (art. 2220 c.c.).
- Storico ordini e ordini non ritirati: 24 mesi dall’ultimo ordine, poi cancellati.
- Consenso marketing: fino alla revoca e comunque non oltre 24 mesi senza ordini.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR), scrivendo a info@heypoke.it. Puoi revocare il consenso al marketing in qualsiasi momento, senza conseguenze sugli ordini. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie e memoria del browser
Il sito non usa cookie di profilazione né strumenti di tracciamento di terze parti. Nel tuo browser salviamo solo informazioni tecniche necessarie al funzionamento: la lingua scelta, il negozio preferito, il carrello e il riferimento all’ultimo ordine. Puoi cancellarle dalle impostazioni del browser.
9. Modifiche
Questa informativa può essere aggiornata; la versione in vigore è sempre pubblicata su questa pagina. Versione draft-2026-10.