Ultimo aggiornamento: 21 luglio 2026.
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive i trattamenti effettuati attraverso Tutto Pasticceria Magazine.
1. Titolare e ambito dell’informativa
Il Titolare del trattamento è SP QUALITY S.r.l., P. IVA 11043610010, con sede in Strada Cebrosa 25, 10036 Settimo Torinese (TO), Italia. Telefono: +39 011 040 0062. Per richieste privacy: [email protected].
Questa informativa riguarda il Magazine. Seguendo un collegamento verso lo shop tuttopasticceria.it si entra in un sito distinto, al quale si applicano la relativa informativa privacy e le condizioni e-commerce.
2. Dati, finalità e basi giuridiche
Navigazione, funzionamento e sicurezza
I sistemi possono registrare indirizzo IP, data e ora, URL richiesto, referrer, browser, dispositivo ed esito della richiesta. Il trattamento è necessario per mostrare il sito, diagnosticare errori, prevenire abusi e proteggere servizi e utenti. La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza del Magazine (art. 6.1.f GDPR).
Richieste di contatto
Quando usi il modulo trattiamo nome, email, oggetto, messaggio e i dati tecnici necessari all’invio per rispondere. La base giuridica è l’esecuzione della richiesta o di misure precontrattuali (art. 6.1.b) e, per comunicazioni generali, il legittimo interesse a gestire la corrispondenza e documentare la risposta (art. 6.1.f). Il modulo non comporta l’iscrizione automatica a newsletter.
Commenti agli articoli
Per pubblicare e moderare un commento trattiamo nome visualizzato, email non pubblica, eventuale sito, testo, data, indirizzo IP e user agent. Il trattamento è necessario per fornire la funzione richiesta dall’utente e gestire la conversazione; moderazione, sicurezza, prevenzione dello spam e tutela da abusi si fondano anche sul legittimo interesse del Titolare (art. 6.1.b e 6.1.f). La casella accanto al modulo attesta la lettura dell’informativa: non è consenso al marketing. Non inserire dati particolari, dati di minori o dati personali di terzi non necessari.
Protezione antispam locale
Commenti e moduli sono sottoposti a controlli antispam eseguiti localmente nell’installazione WordPress del Magazine. Per individuare abusi vengono valutati temporaneamente un campo invisibile, il tempo di compilazione, il numero di link, la ripetizione dello stesso contenuto e la frequenza degli invii mediante un identificatore pseudonimo derivato dall’indirizzo IP. Il testo, il nome, l’email, l’indirizzo IP e lo user agent non vengono conservati dal filtro antispam; restano soltanto contatori aggregati, mentre gli identificatori tecnici e le impronte dei duplicati scadono rispettivamente entro un’ora e quindici minuti. La base giuridica è il legittimo interesse del Titolare a prevenire spam e abusi (art. 6.1.f GDPR). La classificazione può contrassegnare un invio come spam, senza effetti giuridici o analogamente significativi; contattaci se un messaggio legittimo viene bloccato. Il contenuto non viene trasmesso a un fornitore antispam esterno.
Preferenze locali e contenuti esterni
La funzione “salva articolo” usa la memoria locale tpm-saved-posts finché rimuovi gli elementi o cancelli i dati del browser. La chiusura del coupon usa tpm-coupon-dismissed-at per 30 giorni. Queste preferenze restano sul dispositivo e non creano un profilo sul server. I video YouTube o Vimeo sono bloccati finché non scegli di caricarli; dopo l’attivazione il fornitore esterno può ricevere dati sul dispositivo e sulla visita secondo la propria informativa.
Misurazione dell’audience con Google Analytics 4
Solo dopo il tuo consenso utilizziamo Google Analytics 4, servizio fornito da Google Ireland Limited, per produrre statistiche sull’uso del Magazine e capire quali contenuti risultano più utili. Possono essere trattati identificatori online pseudonimi, pagine visitate, provenienza della visita, lingua, tipo di contenuto, interazioni autorizzate, informazioni su browser e dispositivo e localizzazione approssimativa. Per gli utenti nello Spazio economico europeo, Google dichiara di usare l’indirizzo IP per ricavare la localizzazione approssimativa e di eliminarlo prima della registrazione. Non inviamo a Google nome, email, contenuto di moduli o commenti, User-ID o altri dati direttamente identificativi.
La base giuridica è il consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Il tag è bloccato finché non accetti la categoria “Misurazione e analytics”. Puoi rifiutare o revocare la scelta in qualsiasi momento tramite “Gestisci le preferenze sui cookie”, senza pregiudicare la liceità del trattamento precedente. Google Signals, funzioni pubblicitarie, personalizzazione degli annunci e collegamento delle sessioni con lo shop non sono attivi.
3. Cookie e strumenti analoghi
Il Magazine non usa cookie di profilazione o pubblicità comportamentale. Google Analytics 4 viene caricato esclusivamente dopo il consenso alla categoria “Misurazione e analytics”; il rifiuto non limita la consultazione del sito. Polylang usa il cookie tecnico pll_language per ricordare la lingua selezionata fino a un anno. WordPress può usare cookie tecnici di sessione, sicurezza e autenticazione per gli utenti autorizzati. Se selezioni la casella facoltativa sotto un commento, il browser può ricordare nome, email e sito fino a un anno. Le memorie locali descritte sopra sono funzionali alle scelte dell’utente.
La scelta viene memorizzata nel cookie tecnico tpm_privacy_consent per 180 giorni. Dopo il consenso Analytics, GA4 può impostare i cookie di prima parte _ga, per distinguere in modo pseudonimo gli utenti, e _ga_<id>, per mantenere lo stato della sessione, con durata predefinita fino a due anni e comunque soggetta ai limiti del browser. Rifiuto e revoca impediscono nuovi eventi Analytics; la revoca elimina i cookie GA4 accessibili dal Magazine.
4. Destinatari e responsabili
I dati possono essere trattati da personale autorizzato e da fornitori necessari per hosting e infrastruttura, posta elettronica/SMTP, manutenzione, backup, sicurezza e antispam. I fornitori che trattano dati per conto del Titolare sono vincolati ai sensi dell’art. 28 GDPR, ove applicabile. I dati non sono venduti né comunicati per finalità pubblicitarie proprie di terzi. Possono essere comunicati ad autorità o consulenti quando lo impongono la legge o la tutela di un diritto.
Per Analytics, Google Ireland Limited opera come responsabile del trattamento secondo i termini applicabili al servizio. I dati possono essere trattati da altre società del gruppo e sub-responsabili indicati da Google. Eventuali trasferimenti verso Paesi esterni allo SEE avvengono sulla base delle garanzie contrattuali di Google, incluse le clausole contrattuali standard, o di una decisione di adeguatezza applicabile. È possibile chiedere informazioni sulle garanzie al Titolare.
5. Trasferimenti fuori dallo SEE
Il filtro antispam locale non comporta trasferimenti a fornitori esterni. Dopo l’attivazione volontaria di un video, il relativo fornitore può trattare dati al di fuori dello Spazio economico europeo secondo le garanzie descritte nella propria informativa.
6. Conservazione
- log tecnici e di sicurezza: per il tempo necessario a funzionamento e sicurezza, di regola non oltre 90 giorni, salvo incidenti, richieste dell’autorità o difesa di diritti;
- richieste di contatto: fino a 12 mesi dalla chiusura, salvo rapporti contrattuali, obblighi di legge o contenzioso;
- commenti: IP e user agent sono anonimizzati dopo 90 giorni; l’email è rimossa o anonimizzata dopo 24 mesi; nome pubblico e testo restano online finché l’articolo è pubblicato o fino a richiesta compatibile con libertà di espressione, obblighi e diritti di terzi;
- antispam locale: identificatori pseudonimi per il limite di frequenza fino a un’ora; impronte pseudonime dei duplicati per 15 minuti; contatori aggregati senza testo, email, IP o user agent conservati per il monitoraggio tecnico e cancellati quando non più utili;
- backup: fino alla sovrascrittura secondo il ciclo tecnico del servizio, con accesso limitato e ripristino solo quando necessario.
- Google Analytics 4: dati a livello di evento conservati attualmente per 2 mesi e dati utente per 14 mesi; i report aggregati possono restare disponibili più a lungo secondo il funzionamento del servizio. I cookie GA4 hanno durata predefinita fino a due anni, salvo rifiuto, revoca, cancellazione da parte dell’utente o limiti del browser;
7. Natura del conferimento
I campi indicati come obbligatori sono necessari per inviare una richiesta o un commento. Senza tali dati la relativa funzione non è disponibile, ma il Magazine resta consultabile. I dati facoltativi possono essere omessi.
8. Diritti e reclamo
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Scrivi a [email protected]; risponderemo di regola entro un mese e potremo chiedere informazioni ragionevoli per verificare l’identità.
9. Minori
Il Magazine non è destinato a raccogliere intenzionalmente dati di minori. Chi esercita la responsabilità genitoriale può chiedere la rimozione di dati eventualmente inviati.
10. Sicurezza e aggiornamenti
Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui aggiornamenti, controllo degli accessi, minimizzazione, backup e protezione antispam. Nessun sistema è privo di rischio. Questa pagina viene aggiornata quando cambiano servizi o trattamenti; la data in alto identifica la versione vigente.