Informativa sulla privacy
Ultimo aggiornamento: 11 settembre 2026
Questa informativa spiega quali dati personali raccogliamo quando usi il sito myprivatechef.it e i servizi MyPrivateChef, perché li usiamo, con chi li condividiamo e quali diritti hai. È scritta ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del Codice privacy italiano (d.lgs. 196/2003).
1. Titolare del trattamento
Il titolare del trattamento è MyPrivateChef S.r.l.s., Piazza dell’Erba 11, 05018 Orvieto (TR), Italia, P.IVA 01760940559. Per qualsiasi domanda su questa informativa o per esercitare i tuoi diritti scrivi a [email protected].
2. Quali dati trattiamo
Se richiedi uno chef (cliente)
- Dati di contatto: nome, indirizzo email, numero di telefono.
- Dettagli della richiesta: indirizzo in cui si svolge il servizio, data e orario, numero di persone, tipo di occasione, preferenze di cucina, dotazione della cucina, fascia di prezzo scelta, eventuali note. Per le vacanze: date, numero di adulti e bambini, pasti richiesti.
- Restrizioni alimentari: allergie, intolleranze e preferenze (per esempio vegetariano, senza glutine, halal, kosher). Queste informazioni possono rivelare dati sulla salute o convinzioni religiose: le raccogliamo solo se le indichi tu, le usiamo esclusivamente per preparare il servizio in sicurezza e le conserviamo cifrate.
- Proposta e pagamento: menu proposto, importo, stato del pagamento. Il pagamento avviene su Stripe: non vediamo né conserviamo i dati della tua carta, riceviamo solo l’esito e l’identificativo della transazione.
- Recensione: voto e testo che scegli di lasciare dopo il servizio.
- Comunicazioni: email e messaggi scambiati con il nostro team, richieste inviate dai moduli di supporto e sommelier.
- Provenienza della richiesta: se arrivi da una campagna, i parametri della campagna presenti nell’indirizzo (per esempio
utm_source) vengono salvati insieme alla richiesta per capire da dove arrivano le prenotazioni. Non identificano la persona.
Se ti registri come chef
- Account: nome, email, foto del profilo, identificativo dell’account di accesso (Google o email e password tramite Firebase Authentication). La password non è mai visibile a noi.
- Profilo professionale: biografia, zona di lavoro, specialità, foto, piatti e menu, documenti caricati per attivare il profilo (curriculum e attestato HACCP, in PDF), partita IVA se ce l’hai, coordinate per ricevere i compensi (IBAN o email PayPal).
- Attività sulla piattaforma: richieste che apri fra le opportunità, proposte inviate, prenotazioni e relativi compensi, recensioni ricevute, accettazione dei termini con data e versione.
- Assistenza: i ticket che apri e i messaggi scambiati con il team, conservati cifrati.
Se sei un partner o un fornitore
Nome dell’organizzazione, referente, contatti e note sui rapporti commerciali, conservati nel nostro archivio partner con i messaggi scambiati.
Se visiti il sito
- Dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, generati dai log del server e dai servizi di protezione del sito (Cloudflare). Servono a far funzionare il sito e a difenderlo da abusi.
- Percorso di richiesta: le risposte che dai nel modulo di richiesta restano nel tuo browser (sessionStorage) finché non invii. Registriamo inoltre, in modo pseudonimo e senza cookie, quali tappe del percorso raggiungi (un identificativo casuale resta nel tuo browser solo per la durata della scheda, nessun dato personale): serve a capire dove gli utenti si fermano e migliorare il modulo.
- Statistiche e pubblicità: solo con il tuo consenso usiamo Google Analytics e Google Ads (vedi la sezione Cookie).
Non sei obbligato a fornirci i dati, ma senza quelli contrassegnati come obbligatori nei moduli non possiamo gestire la richiesta, creare l’account o risponderti.
3. Finalità e basi giuridiche
| Cosa facciamo | Dati usati | Base giuridica |
|---|---|---|
| Ricevere la tua richiesta, proporti uno chef e un menu, gestire prenotazione, pagamento e servizio | Contatto, dettagli della richiesta, proposta e pagamento | Esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR) |
| Preparare il servizio rispettando allergie, intolleranze e preferenze alimentari | Restrizioni alimentari | Tuo consenso esplicito (art. 9.2.a GDPR), che dai quando le indichi; puoi revocarlo scrivendoci |
| Creare e gestire il tuo profilo chef, verificarlo, proporti opportunità e gestire le prenotazioni assegnate | Account, profilo professionale, attività sulla piattaforma | Esecuzione del contratto (art. 6.1.b) |
| Inviarti notifiche sul servizio: conferme, proposte, promemoria, esiti dei pagamenti, inviti a recensire, risposte ai ticket | Email, telefono | Esecuzione del contratto (art. 6.1.b) |
| Rispondere alle richieste di supporto e ai contatti | Comunicazioni | Esecuzione di misure precontrattuali e legittimo interesse a rispondere a chi ci scrive (art. 6.1.b e 6.1.f) |
| Pubblicare le recensioni sul servizio | Recensione, nome (in forma abbreviata) | Tuo consenso (art. 6.1.a) |
| Gestire i rapporti con partner e fornitori | Dati dei partner | Esecuzione del contratto e legittimo interesse commerciale (art. 6.1.b e 6.1.f) |
| Adempiere agli obblighi fiscali e contabili e difendere i nostri diritti | Dati delle prenotazioni e dei pagamenti | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) |
| Far funzionare il sito in sicurezza, prevenire abusi e frodi, limitare le richieste automatiche | Dati tecnici | Legittimo interesse (art. 6.1.f) |
| Capire dove si fermano le richieste nel modulo di prenotazione | Tappe del percorso raggiunte, tipo di richiesta, orario; identificativo casuale di sessione | Legittimo interesse a migliorare il servizio (art. 6.1.f): misurazione interna pseudonima, senza cookie né profilazione |
| Misurare l’uso del sito e delle campagne pubblicitarie | Dati di Google Analytics e Google Ads | Tuo consenso (art. 6.1.a e art. 122 Codice privacy), revocabile in ogni momento |
Non prendiamo decisioni basate solo su trattamenti automatizzati che producano effetti giuridici su di te. Non facciamo profilazione a scopo commerciale.
4. Con chi condividiamo i dati
I dati sono trattati dal nostro team e dalle persone che collaborano con noi, istruite sulla riservatezza. Li condividiamo solo con chi serve per erogare il servizio:
- Gli chef: quando assegniamo il servizio, lo chef riceve i dettagli necessari a svolgerlo (nome, indirizzo, data e ora, numero di persone, restrizioni alimentari e note). Gli chef si impegnano a usare questi dati solo per il servizio.
- Stripe Payments Europe Ltd (Irlanda), per i pagamenti con carta. Stripe è titolare autonomo del trattamento dei dati di pagamento: informativa Stripe.
- Google Ireland Ltd, per l’accesso all’area chef e al backoffice (Firebase Authentication) e, con il tuo consenso, per statistiche e pubblicità (Google Analytics, Google Ads): informativa Google.
- Cloudflare Inc., per la protezione, la rete di distribuzione e i certificati del sito.
- Hetzner Online GmbH (Germania) e OVH SAS (Francia), che ospitano i nostri server nell’Unione europea; i documenti e le foto caricati sono archiviati su questi server.
- DigitalOcean LLC, per il database gestito, ospitato nel data center di Francoforte.
- Zoho Corporation (server nell’Unione europea), per la consegna delle email di servizio.
- Telegram (Telegram FZ-LLC), solo per gli avvisi interni al nostro team: quando arriva una richiesta o un ticket, il team riceve un messaggio con riferimento, città, data, numero di persone e occasione, mai contatti o note del cliente.
- Consulenti, autorità e assicurazioni quando la legge lo richiede o per far valere un diritto.
I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR. Non vendiamo i tuoi dati e non li cediamo a terzi per finalità di marketing.
5. Trasferimenti fuori dall’Unione europea
I nostri sistemi principali sono ospitati nell’Unione europea. Alcuni fornitori (Google, Stripe, Cloudflare, Telegram) possono trattare dati anche in Paesi extra UE, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base delle decisioni di adeguatezza della Commissione europea, incluso il Data Privacy Framework UE-USA per i fornitori certificati, oppure delle clausole contrattuali standard con misure aggiuntive. Puoi chiederci una copia delle garanzie applicate.
6. Per quanto tempo conserviamo i dati
- Richieste che non diventano prenotazioni: fino a 24 mesi dall’ultimo contatto, per poterti ricontattare sulla stessa richiesta.
- Prenotazioni, proposte e pagamenti: per la durata del rapporto e poi per 10 anni, come richiesto dalle norme fiscali e contabili e per la tutela dei diritti in caso di contestazioni.
- Restrizioni alimentari e note: cancellate o rese anonime al termine della conservazione della prenotazione a cui si riferiscono, o prima su tua richiesta se il servizio è concluso.
- Account e profilo chef: finché l’account resta attivo; dopo la chiusura conserviamo solo ciò che serve per gli obblighi fiscali e la difesa dei diritti, per il tempo previsto dalla legge.
- Recensioni: finché il servizio è pubblicato, salvo tua richiesta di rimozione.
- Comunicazioni di supporto, ticket e archivio partner: fino a 24 mesi dall’ultimo scambio.
- Notifiche e identificativi tecnici: le notifiche inviate, le sessioni scadute e gli identificativi Telegram temporanei vengono eliminati automaticamente entro 30 giorni.
- Log tecnici e di sicurezza: fino a 12 mesi.
- Statistiche: dati di Google Analytics conservati per 14 mesi; le statistiche interne del percorso di richiesta sono pseudonime e non collegabili a una persona.
7. Come proteggiamo i dati
Il sito e le API sono raggiungibili solo tramite connessioni cifrate (HTTPS). Restrizioni alimentari, note, contenuti dei messaggi e dati dei partner sono cifrati nel database. I documenti caricati dagli chef sono conservati in uno spazio privato non accessibile pubblicamente. Le sessioni del backoffice scadono dopo poche ore e l’accesso è limitato ai membri del team autorizzati. Applichiamo limiti alle richieste per prevenire abusi e conserviamo copie di sicurezza cifrate.
8. I tuoi diritti
Puoi chiederci in ogni momento di:
- accedere ai tuoi dati e riceverne una copia;
- rettificare dati inesatti o incompleti;
- cancellare i dati, quando non abbiamo più un motivo legittimo per conservarli;
- limitare il trattamento in attesa di una verifica;
- ricevere i dati in formato strutturato (portabilità) per i trattamenti basati su contratto o consenso;
- opporti ai trattamenti basati sul legittimo interesse;
- revocare il consenso quando il trattamento si basa su di esso, senza pregiudicare la liceità del trattamento precedente.
Per esercitare i diritti scrivi a [email protected]. Rispondiamo entro un mese; se la richiesta è complessa possiamo prolungare il termine di due mesi, avvisandoti. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali o all’autorità del Paese in cui vivi.
9. Cookie e strumenti simili
Un cookie è un piccolo file che il sito salva nel tuo browser. Usiamo anche il local storage e il session storage del browser, che funzionano in modo simile. Ecco l’elenco completo.
Strumenti tecnici, sempre attivi
Sono necessari al funzionamento del sito e non richiedono consenso (art. 122 Codice privacy).
| Nome | A cosa serve | Durata |
|---|---|---|
__Host-mpc_csrf | Protegge i moduli da invii contraffatti (CSRF) | 1 ora |
__Host-mpc_session | Mantiene la sessione di chi accede al backoffice | 8 ore |
__Host-mpc_client | Mantiene la sessione di chi apre un collegamento personale ricevuto via email (proposta, pagamento, recensione) | 8 ore |
idToken (local storage) | Mantiene l’accesso all’area chef | Fino all’uscita dall’area chef |
| Dati di Firebase Authentication (IndexedDB e local storage) | Gestiscono l’accesso con Google o email e password nell’area chef e nel backoffice | Fino all’uscita |
| Stato del percorso di richiesta (session storage) | Ricorda le risposte date nel modulo di richiesta finché non lo invii | Chiusura della scheda |
mpc_analytics_consent (local storage) | Ricorda se hai dato il consenso alle statistiche | 12 mesi |
mpc_attribution e mpc_key_* (session storage) | Ricordano i parametri della campagna da cui arrivi e le chiavi che evitano invii doppi dei moduli | Chiusura della scheda |
mpc_analytics_sid (session storage) | Identificativo casuale della sessione per la misurazione interna del modulo di prenotazione; non è un cookie e non identifica la persona | Durata della scheda |
Cookie di Cloudflare (per esempio __cf_bm) | Distinguono le visite legittime dal traffico automatico e proteggono il sito | Fino a 30 minuti |
| Cookie di Stripe (sul dominio checkout.stripe.com) | Fanno funzionare la pagina di pagamento e prevengono le frodi | Definita da Stripe |
Statistiche e pubblicità, solo con consenso
| Servizio | A cosa serve | Cookie principali e durata |
|---|---|---|
| Google Analytics 4 (Google Ireland Ltd) | Statistiche aggregate sulle visite: pagine viste, provenienza, dispositivi | _ga 2 anni, _ga_* 2 anni |
| Google Ads (Google Ireland Ltd) | Misura le conversioni delle campagne pubblicitarie | _gcl_au 3 mesi, IDE 13 mesi |
Questi strumenti restano spenti finché non dai il consenso. Al momento il sito non mostra un banner per raccoglierlo: gli strumenti di statistica e pubblicità sono quindi attivi solo per chi ha espresso il consenso in precedenza. Quando introdurremo di nuovo la richiesta di consenso, potrai accettare o rifiutare con la stessa facilità e cambiare idea in ogni momento.
Come gestire i cookie
Puoi cancellare o bloccare i cookie dalle impostazioni del browser (Chrome, Firefox, Safari, Edge). Bloccare i cookie tecnici può impedire l’accesso all’area chef e al pagamento. Per revocare il consenso alle statistiche puoi anche scriverci a [email protected] e cancellare i dati del sito dal browser.
10. Minori
I servizi MyPrivateChef sono destinati a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni; se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa quando cambiano i servizi o le norme. La versione in vigore è sempre pubblicata su questa pagina con la data di aggiornamento; in caso di cambiamenti rilevanti avviseremo gli utenti registrati via email.