Informativa sulla Privacy
Informativa ai sensi del Regolamento (UE) 2016/679 – GDPR
Ultimo aggiornamento: 5 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
MAXMACA Società a Responsabilità Limitata Semplificata
P. IVA: 03900970546
Sede legale: Via Trasimeno 190, 06061 Castiglione del Lago (PG)
E-mail per le richieste relative alla privacy: labottegadellapasta1@gmail.com
2. Dati personali trattati
Attraverso il sito internet, i contatti diretti e il servizio WhatsApp Business possono essere trattati, a seconda della richiesta effettuata:
- nome e cognome;
- denominazione dell’azienda o dell’attività professionale;
- numero di telefono;
- indirizzo e-mail;
- nome e immagine del profilo WhatsApp, se resi disponibili dall’utente;
- contenuto dei messaggi scritti;
- messaggi vocali e altri contenuti trasmessi volontariamente tramite WhatsApp;
- informazioni relative agli ordini;
- prodotti richiesti, quantità e indicazioni relative alla consegna;
- dati necessari alla fatturazione e all’emissione dei documenti di trasporto;
- eventuali ulteriori informazioni comunicate volontariamente dall’interessato.
Si invita l’utente a non comunicare dati personali non necessari alla gestione della propria richiesta o del proprio ordine.
3. Finalità e base giuridica del trattamento
I dati personali vengono trattati per le seguenti finalità.
Gestione delle richieste e dei contatti
I dati vengono utilizzati per rispondere alle richieste ricevute tramite il sito internet, telefono o WhatsApp.
La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
Gestione ed evasione degli ordini
I dati vengono utilizzati per registrare, preparare, organizzare, consegnare e gestire gli ordini dei clienti.
La base giuridica è l’esecuzione di un contratto o di misure precontrattuali, ai sensi dell’art. 6, par. 1, lett. b) del GDPR.
Fatturazione, documenti di trasporto e adempimenti amministrativi e fiscali
I dati necessari vengono trattati per l’emissione e la conservazione di fatture, DDT e altri documenti previsti dalla normativa.
La base giuridica è l’adempimento di obblighi legali ai quali è soggetto il Titolare, ai sensi dell’art. 6, par. 1, lett. c) del GDPR.
Gestione di verifiche e contestazioni relative agli ordini
Per i clienti professionali, alcuni dati relativi agli ordini possono essere conservati per un breve periodo successivo alla fatturazione, allo scopo di consentire la verifica dell’ordine e la gestione di eventuali contestazioni.
Comunicazioni promozionali
Il numero di telefono può essere utilizzato per l’invio di comunicazioni commerciali o promozionali tramite WhatsApp esclusivamente quando il titolare del numero abbia espresso uno specifico consenso.
La base giuridica è il consenso dell’interessato, ai sensi dell’art. 6, par. 1, lett. a) del GDPR.
Il consenso può essere revocato in qualsiasi momento.
La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.
In assenza di consenso, il numero di telefono non viene conservato nelle liste utilizzate per finalità promozionali.
4. Utilizzo di WhatsApp Business e “MAXMACA Ordini”
MAXMACA utilizza WhatsApp Business per ricevere e gestire richieste, comunicazioni e ordini dei clienti.
I dati ricevuti attraverso WhatsApp vengono gestiti anche mediante un gestionale sviluppato internamente da MAXMACA.
Il gestionale è ospitato su un server situato presso la sede di Via Trasimeno 190, 06061 Castiglione del Lago (PG).
L’accesso al gestionale è limitato all’amministratore autorizzato.
Attraverso il gestionale possono essere trattati:
- numero di telefono;
- messaggi scritti;
- messaggi vocali;
- informazioni relative agli ordini;
- dati necessari alla gestione del cliente;
- ulteriori dati volontariamente trasmessi attraverso WhatsApp.
L’utilizzo di WhatsApp comporta inoltre il trattamento di dati da parte di WhatsApp/Meta, secondo le condizioni e le informative applicabili ai relativi servizi.
Per le nuove conversazioni WhatsApp è impostato, ove applicabile, un timer di 24 ore per i messaggi effimeri. Tale impostazione non si applica retroattivamente alle conversazioni già esistenti.
5. Tempi di conservazione
I tempi di conservazione variano in base alla tipologia di cliente e alla finalità del trattamento.
Clienti privati
I messaggi e i dati relativi agli ordini conservati nel gestionale vengono mantenuti per un massimo di 24 ore dopo la lavorazione dell’ordine.
Successivamente vengono cancellati dal gestionale.
Aziende, alberghi, ristoranti e altri clienti professionali
I dati operativi relativi agli ordini vengono conservati fino all’emissione della fattura.
Dopo l’emissione della fattura, i dati vengono mantenuti per ulteriori 5 giorni, allo scopo di consentire la verifica dell’ordine o la gestione di eventuali contestazioni.
Trascorso tale periodo vengono cancellati dal gestionale.
Conversazioni WhatsApp
Per le nuove conversazioni WhatsApp è impostato, ove applicabile, un timer di 24 ore per i messaggi effimeri.
Tale impostazione non si applica retroattivamente alle conversazioni già esistenti e resta soggetta alle funzionalità e alle modalità di gestione del servizio WhatsApp.
Fatture e documenti di trasporto
Le fatture, i DDT e gli altri documenti amministrativi e fiscali vengono conservati separatamente per il periodo previsto dalla normativa vigente.
La cancellazione dei dati operativi dal gestionale non comporta quindi la cancellazione dei documenti che devono essere conservati per obbligo di legge.
Dati utilizzati per finalità promozionali
Il numero di telefono viene conservato per finalità commerciali o promozionali esclusivamente in presenza di un consenso valido dell’interessato.
Il dato viene conservato fino alla revoca del consenso o fino alla cessazione della relativa finalità.
In assenza di consenso, il numero non viene inserito o mantenuto nelle liste destinate alle comunicazioni promozionali.
6. Modalità e sicurezza del trattamento
I dati personali vengono trattati mediante strumenti informatici e telematici e con modalità adeguate alle finalità descritte nella presente informativa.
MAXMACA adotta misure tecniche e organizzative finalizzate a proteggere i dati da:
- accessi non autorizzati;
- perdita;
- alterazione;
- divulgazione;
- utilizzo improprio.
Il gestionale utilizzato per la gestione degli ordini è sviluppato internamente.
Il relativo server è situato presso la sede di MAXMACA e l’accesso ai dati è limitato ai soggetti autorizzati.
7. Destinatari dei dati e fornitori coinvolti
I dati possono essere trattati, nei limiti necessari allo svolgimento delle rispettive attività, da:
- soggetti espressamente autorizzati da MAXMACA;
- servizi WhatsApp e Meta utilizzati per le comunicazioni con i clienti;
- eventuali fornitori tecnici necessari al funzionamento e alla manutenzione del sito internet;
- consulenti amministrativi e fiscali;
- professionisti o altri soggetti ai quali la comunicazione dei dati sia necessaria per l’adempimento di obblighi di legge.
Quando previsto dalla normativa, i soggetti esterni che trattano dati personali per conto di MAXMACA vengono individuati quali Responsabili del trattamento ai sensi dell’art. 28 del GDPR.
8. Trasferimento di dati fuori dallo Spazio Economico Europeo
Il gestionale interno utilizzato da MAXMACA e il relativo server sono situati in Italia.
L’utilizzo dei servizi WhatsApp e Meta può tuttavia comportare il trattamento o il trasferimento di alcuni dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo.
Tali trattamenti vengono effettuati dai relativi fornitori sulla base dei meccanismi di trasferimento e delle garanzie previste dalla normativa applicabile in materia di protezione dei dati personali.
Per ulteriori informazioni è possibile consultare le informative privacy e le condizioni applicabili ai servizi WhatsApp e Meta.
9. Conferimento dei dati
Il conferimento dei dati necessari alla gestione di una richiesta o di un ordine è necessario per poter fornire il servizio richiesto.
L’eventuale rifiuto di fornire tali dati può rendere impossibile rispondere alla richiesta o completare l’ordine.
Il conferimento dei dati per finalità promozionali è invece facoltativo.
Il mancato consenso alle comunicazioni commerciali non impedisce di effettuare ordini o utilizzare gli altri servizi offerti da MAXMACA.
10. Diritti dell’interessato
Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:
- ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
- accedere ai propri dati personali;
- chiedere la rettifica di dati inesatti;
- chiedere la cancellazione dei dati;
- chiedere la limitazione del trattamento;
- ottenere la portabilità dei dati, quando applicabile;
- opporsi al trattamento nei casi previsti dalla normativa;
- revocare in qualsiasi momento il consenso precedentemente prestato.
11. Come esercitare i propri diritti e chiedere la cancellazione dei dati
Per esercitare i propri diritti o richiedere informazioni, rettifica o cancellazione dei propri dati personali è possibile contattare MAXMACA scrivendo a:
labottegadellapasta1@gmail.com
La richiesta verrà gestita nei tempi previsti dalla normativa applicabile.
L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali qualora ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR.
12. Cookie e servizi utilizzati dal sito
Per le informazioni relative ai cookie e agli altri strumenti di tracciamento eventualmente utilizzati dal sito pastaepasticci.it, si rimanda alla relativa Cookie Policy e alle preferenze espresse attraverso il banner di gestione dei cookie.
13. Modifiche alla presente informativa
La presente Informativa sulla Privacy può essere modificata o aggiornata in conseguenza di variazioni normative, tecniche o organizzative.
La versione aggiornata sarà resa disponibile su questa pagina.
Ultimo aggiornamento: 5 settembre 2026
