Informazioni
Privacy policy
Ultimo aggiornamento: 6 ottobre 2026
Questa informativa spiega come Unisal S.r.l. · Pasticceria Lisita tratta i dati personali di chi visita il sito www.lisita.it, ne usa i moduli, ordina con il Click & Collect, acquista sullo shop online, usa l’app Lisita o accede con l’account Lisita, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003.
Titolare del trattamento
Unisal S.r.l. · Pasticceria Lisita
Via Domitiana 262/266, 81034 Mondragone (CE)
P. IVA 04184240614
Telefono +39 0823 973768
Email info@lisita.it
PEC unisal@pec.it
Dati trattati
Dati di navigazione
I sistemi che fanno funzionare il sito raccolgono, durante il normale utilizzo, alcuni dati tecnici la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, tipo di browser e dispositivo, pagina richiesta, data e ora. Servono solo a far funzionare il sito e a proteggerlo da abusi; non li usiamo per identificarti né per profilarti.
Dati che ci comunichi tu
- Contatti: nome, email, argomento e messaggio.
- Prenota un tavolo: nome e cognome, email, data, orario, numero di persone ed eventuali note.
- Click & Collect e torte: nome, cognome, telefono, prodotti scelti, giorno e ora del ritiro, per le torte i dettagli richiesti (ad esempio la scritta) ed eventuali note. L’ordine viene inviato tramite WhatsApp al nostro numero aziendale.
- Eventi, Lisita su misura e food truck: nome, email, telefono, data, luogo, numero di invitati, tipo di evento e servizio, messaggio.
- Lisita for business e Diventa rivenditore: nome dell’attività, partita IVA, città, nome del referente, email, telefono e i dettagli della richiesta.
- Catalogo forniture: nome del locale ed email, lasciati per scaricare il catalogo.
- Lavora con noi: i dati della candidatura e il curriculum. Ti chiediamo di non inserire nel curriculum dati non necessari, in particolare dati sanitari o altre categorie particolari di dati.
- Newsletter: indirizzo email.
- Account Lisita (lo stesso per sito e app): email, password (gestita in forma protetta dal servizio di autenticazione, noi non la vediamo), nome, cognome, telefono, data di nascita se la indichi e storico degli ordini.
- App Lisita e Lisita Card: numero della tessera, punti, livello e il conteggio di ordini e torte prenotate; il tuo codice amico personale e, se ti registri con il codice di un amico, il collegamento con il suo account per assegnare i punti a entrambi. Gli ordini e le prenotazioni di torte fatti dall’app ci arrivano tramite WhatsApp, come sul sito, e restano nel tuo storico ordini.
- Notifiche: se le autorizzi, un identificativo del tuo dispositivo (token) che ci permette di inviarti notifiche push. Alcuni promemoria, come quello del mattino, sono programmati direttamente sul telefono e non ci inviano dati.
- Shop online: i dati per l’ordine, la spedizione e il pagamento sono raccolti sul checkout di Shopify.
Il conferimento dei dati è facoltativo, ma senza i campi obbligatori non possiamo rispondere, preparare l’ordine o confermare la prenotazione. I nostri servizi non sono rivolti a minori di 14 anni.
Finalità e basi giuridiche
- Rispondere alle richieste, gestire prenotazioni, ordini Click & Collect, preventivi per eventi e forniture, l’account e gli acquisti sullo shop: esecuzione di un contratto o di misure richieste da te (art. 6.1.b GDPR).
- Valutare le candidature: misure precontrattuali richieste da te (art. 6.1.b GDPR).
- Gestire la Lisita Card, i punti, i livelli e i relativi vantaggi, secondo il regolamento: esecuzione di un contratto (art. 6.1.b GDPR).
- Inviarti la newsletter e il codice sconto di benvenuto: il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento con il link presente in ogni email.
- Inviarti notifiche push dall’app: il tuo consenso, dato con il permesso del telefono (art. 6.1.a GDPR); puoi revocarlo in ogni momento dalle impostazioni del dispositivo o dell’app.
- Adempiere agli obblighi di legge, ad esempio fiscali e contabili: obbligo legale (art. 6.1.c GDPR).
- Garantire la sicurezza del sito e difendere i nostri diritti: legittimo interesse del titolare (art. 6.1.f GDPR).
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non usiamo i tuoi dati per profilazione.
Conservazione
- Richieste di contatto, prenotazioni, preventivi e richieste del catalogo: 24 mesi dall’ultimo contatto.
- Ordini Click & Collect: il tempo necessario a prepararli e consegnarli; i documenti fiscali per 10 anni, come previsto dalla legge.
- Candidature e curriculum: 12 mesi dalla ricezione, salvo tuo consenso a conservarli più a lungo.
- Newsletter: fino alla cancellazione dell’iscrizione.
- Account Lisita e Lisita Card: finché l’account resta attivo; puoi cancellarlo in ogni momento dall’app (Profilo → Elimina account) o scrivendoci, e i dati vengono eliminati, salvo quelli da conservare per obblighi di legge.
- Token per le notifiche: finché le notifiche restano attive o fino alla cancellazione dell’account.
- Dati di navigazione: per il tempo previsto dai sistemi del fornitore di hosting, salvo necessità di accertare abusi.
Destinatari
I dati sono trattati dal personale autorizzato di Pasticceria Lisita e dai fornitori che ci aiutano a far funzionare i servizi, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:
- Cloudflare, Inc.: hosting del sito e ricezione dei moduli;
- Plus Five Five, Inc. (Resend): invio per email dei messaggi che ci mandi con i moduli del sito;
- Shopify International Limited: shop online, checkout, pagamenti e newsletter;
- Google Ireland Limited (Firebase): account Lisita, storico degli ordini, Lisita Card e funzionamento dell’app;
- 650 Industries, Inc. (Expo): invio delle notifiche push dell’app.
Quando invii un ordine Click & Collect o una prenotazione di torta tramite WhatsApp, il messaggio passa dal servizio WhatsApp di Meta Platforms Ireland Limited, che lo tratta secondo la propria informativa. I dati possono inoltre essere comunicati a consulenti e autorità quando previsto dalla legge. Non vengono diffusi né venduti.
Trasferimenti fuori dall’Unione europea
Alcuni fornitori possono trattare i dati anche fuori dallo Spazio economico europeo, ad esempio negli Stati Uniti o in Canada. In questi casi il trasferimento avviene con le garanzie previste dagli artt. 44-49 GDPR: decisioni di adeguatezza della Commissione europea, come l’EU-U.S. Data Privacy Framework, o clausole contrattuali standard.
I tuoi diritti
Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, opporti al trattamento basato sul legittimo interesse e revocare il consenso, senza effetti sui trattamenti già fatti (artt. 15-22 GDPR). Scrivi a info@lisita.it: ti rispondiamo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
Cookie
Per l’uso dei cookie e delle tecnologie simili consulta la cookie policy.
Modifiche
Possiamo aggiornare questa informativa quando cambiano i nostri servizi o la normativa. La data in alto indica l’ultima modifica.
