Informativa

Privacy

Ultimo aggiornamento: 3 novembre 2026

Qui trovi quali dati raccogliamo quando usi questo sito, perché, per quanto tempo e come puoi esercitare i tuoi diritti (artt. 13 e 14 del Regolamento UE 2016/679, “GDPR”). Raccogliamo il minimo che serve a prepararti i tacos: niente pubblicità, niente profilazione, niente account cliente.

Chi tratta i dati

Titolare del trattamento: COMAL 1020 S.N.C. di Parolin Edoardo e Forte Antonio, sede legale in Galliera Veneta (PD), P.IVA 05790940281. Per qualsiasi domanda sui tuoi dati scrivi a info@comal1020.it.

Ordini e prenotazioni

Quando ordini o prenoti dal sito ci lasci un nome da chiamare al banco, un numero di telefono e un'email, insieme a cosa hai ordinato, la tappa, l'orario di ritiro ed eventuali note. Li usiamo solo per questo ordine:

il nome per consegnarti l'ordine al ritiro;
l'email per mandarti la conferma, con il link per seguire l'ordine e annullarlo, ed eventualmente l'avviso di annullamento;
il telefono per chiamarti se c'è un problema con l'ordine o con la tappa.

Base giuridica: esecuzione di un contratto di cui sei parte, su tua richiesta (art. 6.1.b GDPR). Telefono ed email sono necessari per ordinare dal sito: senza, puoi sempre ordinare direttamente al truck. Il pagamento avviene al ritiro, in contanti o con carta al POS: il sito non raccoglie dati di pagamento.

Chi ha il link dell'ordine vede solo lo stato dell'ordine e cosa contiene, mai telefono ed email.

Richieste per eventi e catering

Con il modulo contatti ci lasci nome, email e/o telefono, data e dettagli dell'evento. Li usiamo solo per risponderti e prepararti un preventivo (misure precontrattuali su tua richiesta, art. 6.1.b GDPR). Non li usiamo per pubblicità.

Statistiche del sito

Contiamo le pagine viste in forma anonima: pagina visitata, sito di provenienza (solo il dominio), tipo di dispositivo (smartphone, tablet o computer) e, se arrivi dal QR del truck, questa informazione. Non usiamo cookie, non salviamo l'indirizzo IP né altri identificativi: da questi dati non si risale a te.

Sicurezza e protezione dagli abusi

Per evitare invii automatici di ordini e messaggi limitiamo il numero di richieste dalla stessa connessione. Per farlo usiamo il tuo indirizzo IP solo in forma cifrata (un'impronta, non l'indirizzo in chiaro), che si cancella entro 24 ore. Come ogni sito, anche i server del fornitore di hosting registrano per motivi tecnici e di sicurezza l'indirizzo IP delle richieste, per un tempo limitato. Base giuridica: il nostro legittimo interesse a proteggere il servizio (art. 6.1.f GDPR).

Chi ci aiuta a trattarli

I dati non vengono venduti né ceduti a terzi per i loro scopi. Li trattano per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo i fornitori tecnici che fanno funzionare il sito:

Supabase: database e archivio delle foto, su server nell'Unione europea (Irlanda);
Netlify: hosting del sito;
Aruba: invio delle email, su server in Italia.

Netlify e Supabase sono società con sede negli Stati Uniti, e parte dell'elaborazione del sito può avvenire su server negli USA. Questi trasferimenti avvengono con le garanzie previste dal GDPR: le clausole contrattuali standard approvate dalla Commissione europea e, dove il fornitore vi aderisce, il Data Privacy Framework UE-USA.

Ai dati degli ordini accedono anche i titolari e lo staff del truck, con utenze personali, solo per preparare e consegnare gli ordini.

Per quanto tempo

Ordini: telefono ed email vengono cancellati e il nome reso anonimo 30 giorni dopo il ritiro. Restano solo i dati anonimi dell'ordine (prodotti, importi, data) per i conti del truck.
Richieste per eventi: 12 mesi dall'ultimo contatto, salvo che ne nasca un contratto.
Statistiche: sono anonime fin dall'inizio.
Protezione dagli abusi: al massimo 24 ore.

Sul tuo telefono

Per comodità il sito salva nel tuo browser carrello, tappa e orario scelti, il nome, il telefono e l'email dell'ultimo ordine e i codici degli ordini fatti, così la prossima volta non devi riscriverli e puoi ritrovare l'ordine. Restano solo sul tuo dispositivo, non ci vengono inviati finché non confermi un ordine, e li cancelli svuotando i dati del sito dalle impostazioni del browser. Dettagli nella cookie policy.

Link ad altri siti

I link a Instagram, WhatsApp e Google Maps aprono servizi di terze parti, che trattano i dati secondo le proprie informative. Il nostro sito non incorpora i loro contenuti e non invia loro dati finché non clicchi.

I tuoi diritti

In qualsiasi momento puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile (portabilità) o opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Scrivi a info@comal1020.it: rispondiamo entro un mese. Puoi anche proporre reclamo al Garante per la protezione dei dati personali.

Il sito non è rivolto ai minori di 14 anni. Non prendiamo decisioni automatizzate né facciamo profilazione.

Modifiche

Se cambia qualcosa aggiorniamo questa pagina e la data in alto. Per i trattamenti già in corso valgono le condizioni comunicate al momento dell'ordine o della richiesta.