Privacy e Cookie Policy

Ultimo aggiornamento: Agosto 2026

1. Titolare del Trattamento

Marcello Epis
titolare di Gelateria Golosia

Indirizzo: Via Broseta, 57D – 24128 Bergamo (BG), Italia

Email: info@gelateriagolosia.it

Telefono: +39 035 060 1800

P.IVA: 01285460166

Il Titolare è responsabile del presente sito web (www.gelateriagolosia.it) e del trattamento dei dati personali qui descritti.

2. Dati Personali Raccolti

Il sito raccoglie dati personali esclusivamente nelle modalità seguenti:

  • Newsletter: indirizzo email (obbligatorio), nome (facoltativo), mese di nascita (facoltativo).
  • Dati di navigazione: l'indirizzo IP e informazioni tecniche (tipo di browser, sistema operativo) trasmessi automaticamente durante la navigazione, che possono essere trattati da servizi di terze parti (Google Fonts, Cloudflare CDN, Google Maps).

Nessun dato di profilazione o analisi viene raccolto direttamente dal Titolare. Il sito non utilizza Google Analytics né altri strumenti di web analytics.

3. Finalità e Basi Giuridiche del Trattamento

I dati personali sono trattati per le seguenti finalità, ciascuna con la propria base giuridica:

a) Iscrizione alla Newsletter

Base giuridica: Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR).

L'indirizzo email, il nome e il mese di nascita forniti vengono utilizzati per l'invio di comunicazioni commerciali, promozioni e aggiornamenti relativi a Gelateria Golosia. L'iscrizione avviene tramite procedura di doppia conferma (double opt-in). Il conferimento dei dati è facoltativo, ma necessario per ricevere la newsletter.

b) Visualizzazione di Google Maps

Base giuridica: Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR).

La mappa interattiva nella pagina Contatti è fornita da Google Maps. L'iframe viene caricato solo dopo che l'utente ha espresso il consenso ai servizi di terze parti tramite il banner cookie. Google potrebbe raccogliere dati di navigazione e impostare cookie propri.

c) Caratteri tipografici e librerie del sito

Nessun dato trasmesso a terzi.

I caratteri tipografici (Inter e Playfair Display) e la libreria di animazione GSAP sono ospitati direttamente sui nostri server e non vengono più caricati da Google Fonts né dal CDN di Cloudflare. La navigazione del sito non comporta quindi alcuna richiesta verso quei servizi e il tuo indirizzo IP non viene comunicato a Google o Cloudflare per questa finalità.

d) Immagini ospitate su Unsplash

Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR).

Alcune immagini decorative delle pagine Home e Chi Siamo sono caricate dal servizio Unsplash (images.unsplash.com, Unsplash Inc., Stati Uniti). Questo comporta una richiesta HTTP verso i server di Unsplash che include l'indirizzo IP del visitatore. Il legittimo interesse risiede nella presentazione grafica del sito.

4. Natura del Conferimento dei Dati

Il conferimento dei dati personali è sempre facoltativo. L'utente può navigare liberamente il sito senza fornire alcun dato personale. Il mancato conferimento dell'indirizzo email impedisce esclusivamente l'iscrizione alla newsletter. Il rifiuto dei cookie di terze parti impedisce la visualizzazione della mappa Google Maps ma non pregiudica la navigazione del sito.

5. Responsabili del Trattamento e Terze Parti

I dati personali possono essere trattati dai seguenti soggetti, in qualità di Responsabili del trattamento (Art. 28 GDPR) o Titolari autonomi:

MailerLite (UAB MailerLite)

Ruolo: Responsabile del trattamento (Art. 28 GDPR)

Sede: J. Basanavičiaus 15, LT-03108 Vilnius, Lituania (Unione Europea)

Dati trattati: email, nome, mese di nascita degli iscritti alla newsletter

Trasferimento dati: I dati sono conservati su server all'interno dell'Unione Europea. Non è previsto alcun trasferimento extra-UE.

DPA: È in vigore un Data Processing Agreement conforme all'Art. 28 GDPR.

Privacy Policy di MailerLite

Google LLC

Ruolo: Titolare autonomo del trattamento

Servizi utilizzati: Google Maps (iframe), caricato solo previo consenso. I caratteri Google Fonts non sono più caricati dai server di Google: sono ospitati sui nostri.

Sede: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Trasferimento dati: Google aderisce al EU-U.S. Data Privacy Framework (DPF) per il trasferimento di dati personali dall'UE agli USA.

Privacy Policy di Google

Unsplash Inc.

Ruolo: Titolare autonomo del trattamento

Servizio utilizzato: hosting di alcune immagini decorative (images.unsplash.com)

Sede: Stati Uniti

Dati trattati: indirizzo IP del visitatore, trasmesso al caricamento dell'immagine.

Privacy Policy di Unsplash

Netlify, Inc.

Ruolo: Responsabile del trattamento (hosting e serverless functions)

Sede: 44 Montgomery Street, Suite 300, San Francisco, CA 94104, USA

Dati trattati: log di accesso (indirizzo IP) ed elaborazione serverless per la funzione newsletter e per l'assistente virtuale

Trasferimento dati: Netlify offre clausole contrattuali standard (SCC) per il trasferimento extra-UE.

Privacy Policy di Netlify

OpenRouter, Inc. e Google LLC

Ruolo: Fornitori del servizio di intelligenza artificiale dell'assistente virtuale "Golosia"

Servizio utilizzato: il messaggio che l'utente scrive nella chat viene inoltrato, tramite la piattaforma OpenRouter, al modello linguistico Gemini 3.1 Flash Lite gestito da Google LLC per generare la risposta.

Sede: OpenRouter, Inc. – USA; Google LLC – 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Dati trattati: esclusivamente il testo dei messaggi inviati nella chat. I messaggi non vengono conservati da Gelateria Golosia. Si invita l'utente a non inserire dati personali nella chat.

Trasferimento dati: l'elaborazione comporta un trasferimento di dati verso un Paese extra-UE (Stati Uniti). Google LLC risulta certificata nell'ambito del EU-U.S. Data Privacy Framework, oggetto di decisione di adeguatezza della Commissione Europea. Il conferimento è facoltativo e avviene solo se l'utente sceglie di scrivere nella chat.

Privacy Policy di OpenRouter · Privacy Policy di Google

6. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

  • Dati newsletter (MailerLite): conservati fino alla revoca del consenso (disiscrizione) o alla richiesta di cancellazione da parte dell'interessato. La disiscrizione è possibile in qualsiasi momento tramite il link presente in ogni email.
  • Preferenze cookie (localStorage): conservate per 12 mesi dalla data di espressione del consenso, dopodiché il banner viene ripresentato.
  • Flag newsletter (localStorage): conservati localmente sul dispositivo dell'utente fino alla cancellazione manuale dei dati del browser.
  • Stato dell'assistente virtuale: lo stato aperto/ridotto della chat è conservato in sessionStorage fino alla chiusura della scheda del browser; la scelta di ridurre la chat a icona è conservata in localStorage per 24 ore.
  • Google Maps: i dati sono conservati secondo la policy di conservazione di Google.

8. I Tuoi Diritti (GDPR Art. 15-22)

In qualità di interessato, ai sensi degli articoli 15–22 del Regolamento UE 2016/679 (GDPR), hai il diritto di:

  • Accesso (Art. 15): ottenere conferma dell'esistenza di dati che ti riguardano e riceverne copia.
  • Rettifica (Art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
  • Cancellazione (Art. 17): ottenere la cancellazione dei tuoi dati personali ("diritto all'oblio"), ove ne ricorrano le condizioni.
  • Limitazione (Art. 18): ottenere la limitazione del trattamento in determinati casi previsti dalla legge.
  • Portabilità (Art. 20): ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli ad altro titolare.
  • Opposizione (Art. 21): opporti al trattamento dei tuoi dati per motivi connessi alla tua situazione particolare.
  • Processo decisionale automatizzato (Art. 22): non essere sottoposto a una decisione basata esclusivamente sul trattamento automatizzato, inclusa la profilazione, che produca effetti giuridici che ti riguardano. Il presente sito non effettua alcun trattamento automatizzato di questo tipo.
  • Revoca del consenso: revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca. Per la newsletter, è sufficiente cliccare il link "Disiscriviti" presente in ogni email. Per i cookie, utilizza il link "Gestisci Cookie" nel footer del sito.

Per esercitare i tuoi diritti, puoi contattarci all'indirizzo: info@gelateriagolosia.it

9. Misure di Sicurezza

Il Titolare adotta le seguenti misure tecniche e organizzative per proteggere i dati personali:

  • Il sito è accessibile esclusivamente tramite connessione cifrata HTTPS (TLS).
  • I dati della newsletter sono elaborati lato server tramite Netlify Functions; nessun dato personale (email, nome) viene memorizzato nel browser dell'utente.
  • Le chiavi API sono conservate come variabili d'ambiente sul server, non nel codice sorgente.
  • L'accesso all'API di MailerLite è protetto da un sistema di rate limiting per prevenire abusi.
  • Le intestazioni di sicurezza HTTP (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) sono configurate sul server Netlify.

10. Diritto di Reclamo

Hai il diritto di proporre reclamo all'autorità di controllo competente qualora ritenessi che il trattamento dei tuoi dati personali violi il Regolamento UE 2016/679 (GDPR).

Garante per la Protezione dei Dati Personali

Piazza Venezia 11 – 00187 Roma

Sito web: www.garanteprivacy.it

Email: protocollo@gpdp.it

PEC: protocollo@pec.gpdp.it

11. Assistente Virtuale (Golosia) e Intelligenza Artificiale

Il sito mette a disposizione un assistente virtuale di nome "Golosia", che risponde a domande su gusti, prodotti, prezzi, orari e informazioni della gelateria.

a) Natura del servizio (trasparenza EU AI Act, Art. 50)

In conformità al Regolamento (UE) 2024/1689 (EU AI Act), ti informiamo che stai interagendo con un sistema di intelligenza artificiale e non con un operatore umano. L'assistente è basato sul modello linguistico Gemini 3.1 Flash Lite, fornito tramite la piattaforma OpenRouter ed elaborato da Google LLC. L'assistente può commettere errori: per informazioni certe (allergeni, prenotazioni, disponibilità) invitiamo sempre a contattare la gelateria al numero +39 035 060 1800.

b) Dati trattati e trasferimento extra-UE

Base giuridica: Consenso dell'interessato (Art. 6, par. 1, lett. a, GDPR), manifestato con l'invio volontario di un messaggio in chat.

Il testo dei messaggi che invii viene trasmesso ai fornitori del modello di IA per generare la risposta. I messaggi non vengono conservati da Gelateria Golosia. L'elaborazione da parte di Google comporta un trasferimento di dati verso gli Stati Uniti, Paese extra-UE coperto dal EU-U.S. Data Privacy Framework. Ti invitiamo a non inserire dati personali o informazioni sensibili nella chat.

c) Indirizzo IP e misure anti-abuso

Base giuridica: Legittimo interesse del Titolare (Art. 6, par. 1, lett. f, GDPR).

Per prevenire abusi e proteggere il servizio, il tuo indirizzo IP viene trattato in modo transitorio per finalità di limitazione della frequenza delle richieste (rate limiting) e sicurezza. L'IP non viene conservato in chiaro: è trasformato tramite una funzione crittografica a senso unico (HMAC-SHA256) in un identificatore pseudonimo usato esclusivamente per contare le richieste entro brevi finestre temporali. Tale identificatore viene cancellato entro 72 ore da una procedura di pulizia automatica pianificata, non viene conservato oltre né associato alla tua identità. Il servizio non utilizza cookie o token di sessione per questa finalità.

12. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con l'aggiornamento della data in alto. Si consiglia di consultare periodicamente questa pagina.