Privacy e cookie

Informativa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) — ultimo aggiornamento: 4 novembre 2026.

Questa pagina spiega quali dati personali raccogliamo quando ordini da noi, ti registri sul sito o ci telefoni, perché li usiamo e come puoi farli correggere o cancellare. L’abbiamo scritta in modo diretto: se qualcosa non è chiaro, chiamaci o scrivici e te lo spieghiamo.

1. Chi tratta i tuoi dati

Il titolare del trattamento è Pizzeria Gastronomia Jolly, Via Vittorio 6, 35040 Ponso (PD) — PEC info@pec.pizzeriajolly.it.

Per qualsiasi richiesta sui tuoi dati: info@pizzeriajolly.it · telefono 0429 656673.

2. Quali dati raccogliamo e perché

2.1 Ordini (telefono, banco, sito)

Per prendere e consegnare un ordine trattiamo: nome, numero di telefono, indirizzo di consegna e il contenuto dell’ordine. Se paghi online o con strumenti elettronici, i dati del pagamento sono gestiti direttamente dal circuito di pagamento: noi non vediamo né conserviamo il numero della tua carta.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR). Senza questi dati non possiamo prepararti l’ordine.

2.1-bis Pagamento online

Se scegli di pagare online, il pagamento avviene sulla pagina sicura di Stripe. Per elaborarlo, Stripe riceve l’importo, il riferimento dell’ordine e il tuo numero di cellulare, e raccoglie direttamente da te i dati della carta o del servizio scelto (Apple Pay, Google Pay, PayPal, Satispay). Noi non vediamo né conserviamo i dati della carta: riceviamo da Stripe soltanto la conferma che il pagamento è andato a buon fine e un codice di riferimento, che usiamo per eventuali rimborsi.

Se paghi con PayPal o Satispay, quel servizio tratta i tuoi dati come titolare autonomo, secondo la propria informativa.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge su pagamenti e antiriciclaggio a carico del gestore dei pagamenti (art. 6.1.c GDPR).

2.2 Account sul sito e ordini online

Se ti registri per ordinare online trattiamo nome, cognome, numero di cellulare e una password, conservata nel database del sito, che non è accessibile dal web ed è usata solo per farti accedere. Alla registrazione ti inviamo un SMS con un codice di verifica, per essere sicuri che il numero sia davvero tuo: serve a evitare ordini a nome di altri.

All’account sono collegati lo storico degli ordini e, se ne hai una, la tessera fedeltà con i punti accumulati.

Base giuridica: esecuzione del contratto e misure precontrattuali richieste da te (art. 6.1.b GDPR).

2.3 Assistenza telefonica con risponditore automatico

Quando chiami, la risposta può essere gestita da un assistente vocale automatico basato su intelligenza artificiale, che capisce cosa dici e registra l’ordine. L’assistente lo dice all’inizio della chiamata. Trattiamo la tua voce, il numero da cui chiami (per ritrovare i tuoi dati se sei già cliente) e quello che dici per fare l’ordine.

L’elaborazione vocale avviene tramite OpenAI, fornitore con sede negli Stati Uniti (vedi il punto 4). La chiamata con l’assistente viene registrata e trascritta: ci serve per controllare che l’ordine sia giusto, risolvere eventuali contestazioni e migliorare il servizio. Le registrazioni audio si cancellano dopo 30 giorni, le trascrizioni dopo 12 mesi. Le chiamate a cui risponde una persona non vengono registrate.

Se preferisci non parlare con il risponditore automatico, puoi chiedere di essere passato a una persona oppure ordinare dal sito o di persona.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e nostro legittimo interesse a rispondere al telefono anche quando siamo al forno (art. 6.1.f GDPR).

2.4 Comunicazioni promozionali via SMS

Solo se ci hai dato il consenso, possiamo inviarti SMS con promozioni, novità del menu e iniziative della pizzeria. Per scegliere a chi mandare un’offerta possiamo tenere conto dei tuoi ordini (per esempio quanto spesso ordini): è una forma semplice di profilazione, fatta solo per chi ha dato il consenso.

Puoi dire basta quando vuoi, senza dare spiegazioni: scrivici, chiamaci o rispondi all’SMS. Ti togliamo dalla lista e non ricevi più nulla. Il resto del servizio non cambia: continui a ordinare come prima.

Base giuridica: consenso (art. 6.1.a GDPR e art. 130 Codice Privacy).

2.5 Obblighi di legge

Fatture, corrispettivi e documenti fiscali sono conservati perché la legge ce lo impone (art. 6.1.c GDPR).

3. A chi comunichiamo i dati

I tuoi dati sono trattati dal titolare e dalle persone che lavorano in pizzeria, autorizzate e istruite al trattamento. Oltre a loro, li comunichiamo soltanto a chi ci fornisce un servizio necessario:

• Aruba S.p.A. (Italia) — hosting del sito e invio degli SMS;
• Stripe Payments Europe, Ltd. (Irlanda) — gestione dei pagamenti online e dei rimborsi (punto 2.1-bis);
• OpenAI (Stati Uniti) — elaborazione vocale e trascrizione del risponditore telefonico automatico;
• il fornitore della linea telefonica (Italia) — traffico telefonico e numeri chiamanti;
• Anthropic (Stati Uniti) — strumenti di intelligenza artificiale con cui analizziamo gli ordini e manteniamo il software della pizzeria;
• Dropbox (Stati Uniti / UE) — archivio e copie di sicurezza dei dati;
• Hetzner Online (Germania) e Tailscale (Stati Uniti) — server e rete privata che collegano il sito al gestionale della pizzeria;
• Google Ireland Ltd. — statistiche di visita del sito, solo se acconsenti ai cookie (punto 6);
• il nostro commercialista e consulente del lavoro, per gli adempimenti fiscali;
• autorità e organi di controllo, quando la comunicazione è obbligatoria per legge.

I tuoi dati non vengono venduti, ceduti o scambiati con altre aziende per finalità commerciali, e non sono diffusi pubblicamente.

4. Trasferimenti fuori dall’Unione Europea

I dati del sito e degli ordini sono conservati su server in Italia e nell’Unione Europea. Alcuni fornitori del punto 3 hanno sede negli Stati Uniti: il trasferimento è coperto dall’EU-U.S. Data Privacy Framework per i fornitori certificati (Google, Dropbox) e dalle clausole contrattuali standard approvate dalla Commissione Europea per gli altri (Anthropic, Tailscale).

Fa eccezione il risponditore telefonico automatico descritto al punto 2.3: l’elaborazione vocale comporta un trasferimento di dati verso gli Stati Uniti, dove ha sede il fornitore del servizio. Il trasferimento è regolato dalle condizioni contrattuali del fornitore, che prevedono le clausole contrattuali standard approvate dalla Commissione Europea.

Anche il pagamento online (punto 2.1-bis) può comportare un trasferimento verso gli Stati Uniti, dove ha sede la capogruppo di Stripe: il trasferimento è coperto dalle clausole contrattuali standard e dalle altre garanzie previste dal fornitore. Se preferisci evitarlo, puoi pagare alla consegna o al ritiro.

Se preferisci che la tua voce non venga trattata in questo modo, puoi chiedere di parlare con una persona oppure ordinare dal sito o di persona: sono modi altrettanto normali di fare un ordine, e non comportano trasferimenti fuori dall’Unione Europea.

5. Per quanto tempo li conserviamo

• Rubrica clienti (nome, telefono, indirizzo): 36 mesi dall’ultimo ordine, poi cancellazione o anonimizzazione.
• Documenti fiscali: 10 anni, come impone la legge.
• Account del sito, storico ordini e punti fedeltà: finché usi l’account, e al massimo 36 mesi senza accessi (prima ti avvisiamo con un SMS). Se chiedi la cancellazione lo chiudiamo subito, tranne i dati che dobbiamo conservare per obbligo fiscale.
• Registrazioni delle chiamate con l’assistente: audio 30 giorni, trascrizioni 12 mesi.
• Contatti per le promozioni via SMS: fino a quando revochi il consenso o ti opponi, e comunque non oltre 24 mesi dall’ultimo ordine.

6. Cookie e statistiche di visita

Il sito usa cookie tecnici, necessari a farlo funzionare: tengono aperta la tua sessione quando accedi all’area clienti e ricordano il contenuto del carrello. Per questi non serve il consenso e non si possono disattivare, altrimenti il sito non funziona.

Se accetti dal banner, usiamo Google Analytics 4 (Google Ireland Ltd. / Google LLC) per sapere quante persone visitano il sito e quali pagine guardano. L’indirizzo IP viene anonimizzato e non attiviamo le funzioni pubblicitarie di Google: i dati non servono per pubblicità né per profilarti, e non li incrociamo con il tuo account.

Google Analytics si carica solo se premi «Accetta». Se premi «Rifiuta» (o non scegli) non parte alcuna richiesta verso Google e non viene installato alcun cookie di statistica.

I dati possono essere trattati da Google LLC negli Stati Uniti: il trasferimento avviene nell’ambito dell’EU-U.S. Data Privacy Framework, a cui Google LLC aderisce (certificata).

La tua scelta vale 6 mesi e puoi cambiarla in qualsiasi momento dal link «Preferenze cookie» in fondo alle pagine del sito.

7. I tuoi diritti

Sui tuoi dati puoi, in qualsiasi momento:

• sapere quali dati abbiamo e ottenerne una copia (artt. 15 e 20);
• correggerli se sono sbagliati o incompleti (art. 16);
• cancellarli (art. 17), salvo quelli che dobbiamo tenere per legge;
• limitarne l’uso o opporti al trattamento (artt. 18 e 21);
• revocare il consenso che ci hai dato, senza che questo renda illegittimo l’uso fatto prima (art. 7);
• dire basta alle promozioni, in qualsiasi momento e senza motivazione.

Per esercitarli scrivi a info@pizzeriajolly.it, chiama lo 0429 656673 o passa in pizzeria. Rispondiamo entro un mese.

Se pensi che trattiamo i tuoi dati in modo non corretto, hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Decisioni automatizzate

Non prendiamo decisioni che ti riguardano in modo automatizzato. Il risponditore telefonico automatico prende nota dell’ordine, che il personale può sempre controllare e correggere: non valuta né classifica i clienti. L’unica profilazione è quella per gli SMS promozionali descritta al punto 2.4, solo con il tuo consenso.

9. Minori

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ti accorgi che un minore si è registrato, segnalacelo e cancelliamo l’account.

10. Modifiche a questa informativa

Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in cima. Per i cambiamenti importanti te lo diciamo anche sul sito o via SMS.