Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Be2Bit Ltd
Company Registration No. C 63153
VAT No. MT21599411
Registered Office: 17, Triq il-Modd, Ibragg, Swieqi, SWQ 2373, Malta
Email: info@be2bit.com

Be2Bit Ltd gestisce la piattaforma DolciOnline (dolcionline.com), un marketplace che mette in contatto pasticcerie e clienti per l'acquisto con ritiro in negozio.

2. Quali dati raccogliamo

A seconda di come usi DolciOnline, trattiamo:

• Dati account cliente: nome, cognome, indirizzo email, numero di telefono (se fornito), password (salvata in forma cifrata dal nostro fornitore di autenticazione).
• Dati account pasticceria (CMS):dati dell'organizzazione e della sede (ragione sociale, indirizzo, contatti), dati degli utenti abilitati a gestirla.
• Dati d'ordine:prodotti scelti, prezzo, data e fascia oraria di ritiro, eventuali note lasciate alla pasticceria, stato dell'ordine.
• Dati di pagamento: stato, identificativi tecnici e importo della transazione. I dati completi della carta o del diverso strumento di pagamento sono raccolti direttamente da Stripe e non transitano sui sistemi DOL.
• Dati tecnici: indirizzo IP, tipo di dispositivo e browser, log di accesso, necessari per la sicurezza e il funzionamento del servizio.

3. Finalità e base giuridica del trattamento

• Erogazione del servizio (creazione account, gestione ordini, comunicazione tra cliente e pasticceria) — base giuridica: esecuzione di un contratto (art. 6.1.b GDPR).
• Comunicazioni transazionali(conferma ordine, aggiornamenti sullo stato, recupero password) — base giuridica: esecuzione di un contratto e legittimo interesse a garantire l'accesso all'account (art. 6.1.b e 6.1.f GDPR).
• Sicurezza e prevenzione abusi (log di accesso, prevenzione frodi sugli ordini) — base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Obblighi di legge (es. conservazione dati fiscali/contabili ove applicabile) — base giuridica: obbligo legale (art. 6.1.c GDPR).

DolciOnline non utilizza i tuoi dati per finalità di marketing di terze parti e non effettua profilazione pubblicitaria.

4. Con chi condividiamo i dati

I dati sono condivisi solo nella misura necessaria a far funzionare il servizio:

• La pasticceria presso cui ordini:riceve i dati necessari a preparare e consegnare il tuo ordine (nome, contatti, contenuto dell'ordine).
• Fornitori tecnici che agiscono come responsabili del trattamento per nostro conto: hosting e infrastruttura applicativa (Vercel), database e autenticazione (Supabase, con dati ospitati in Unione Europea), invio di email transazionali (Resend).
• Stripe: quando scegli il pagamento online, elabora la transazione per conto della Pasticceria e tratta i dati necessari anche secondo la propria informativa privacy e gli obblighi finanziari applicabili.

Non vendiamo né cediamo i tuoi dati a terzi per finalità pubblicitarie. Alcuni fornitori tecnici possono trattare dati anche al di fuori dello Spazio Economico Europeo: in tal caso ci assicuriamo che il trasferimento avvenga sulla base di garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard della Commissione Europea).

5. Conservazione dei dati

Conserviamo i dati dell'account finché mantieni attivo il tuo profilo su DolciOnline. I dati relativi agli ordini sono conservati per il tempo necessario a gestire eventuali reclami e per adempiere a obblighi di legge (inclusi quelli fiscali, dove applicabili). Puoi chiedere la cancellazione del tuo account in qualsiasi momento, salvo la conservazione dei dati per cui sussista un obbligo legale.

6. I tuoi diritti

In qualità di interessato puoi, in qualsiasi momento, esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione al trattamento. Puoi esercitare questi diritti scrivendo a info@be2bit.com. Hai inoltre diritto di proporre reclamo a un'autorità di controllo, in particolare all'Information and Data Protection Commissioner di Malta (idpc.org.mt) oppure al Garante per la protezione dei dati personali italiano (garanteprivacy.it).

7. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da accesso non autorizzato, perdita o divulgazione, tra cui cifratura delle password, controllo degli accessi basato sui ruoli e regole di sicurezza a livello di database (Row Level Security) che separano i dati di ciascuna pasticceria e di ciascun cliente.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa nel tempo, ad esempio in seguito a modifiche del servizio o della normativa applicabile. La data di ultimo aggiornamento è indicata in cima alla pagina. In caso di modifiche sostanziali, te ne daremo comunicazione tramite il sito o via email.

9. Contatti

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati, scrivi a info@be2bit.com.