Ultimo aggiornamento: 20 luglio 2026.
Questa informativa, resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), descrive i trattamenti effettuati attraverso Tutto Pasticceria Magazine.
1. Titolare e ambito dell’informativa
Il Titolare del trattamento è SP QUALITY S.r.l., P. IVA 11043610010, con sede in Strada Cebrosa 25, 10036 Settimo Torinese (TO), Italia. Telefono: +39 011 040 0062. Per richieste privacy: [email protected].
Questa informativa riguarda il Magazine. Seguendo un collegamento verso lo shop tuttopasticceria.it si entra in un sito distinto, al quale si applicano la relativa informativa privacy e le condizioni e-commerce.
2. Dati, finalità e basi giuridiche
Navigazione, funzionamento e sicurezza
I sistemi possono registrare indirizzo IP, data e ora, URL richiesto, referrer, browser, dispositivo ed esito della richiesta. Il trattamento è necessario per mostrare il sito, diagnosticare errori, prevenire abusi e proteggere servizi e utenti. La base giuridica è il legittimo interesse del Titolare al funzionamento e alla sicurezza del Magazine (art. 6.1.f GDPR).
Richieste di contatto
Quando usi il modulo trattiamo nome, email, oggetto, messaggio e i dati tecnici necessari all’invio per rispondere. La base giuridica è l’esecuzione della richiesta o di misure precontrattuali (art. 6.1.b) e, per comunicazioni generali, il legittimo interesse a gestire la corrispondenza e documentare la risposta (art. 6.1.f). Il modulo non comporta l’iscrizione automatica a newsletter.
Commenti agli articoli
Per pubblicare e moderare un commento trattiamo nome visualizzato, email non pubblica, eventuale sito, testo, data, indirizzo IP e user agent. Il trattamento è necessario per fornire la funzione richiesta dall’utente e gestire la conversazione; moderazione, sicurezza, prevenzione dello spam e tutela da abusi si fondano anche sul legittimo interesse del Titolare (art. 6.1.b e 6.1.f). La casella accanto al modulo attesta la lettura dell’informativa: non è consenso al marketing. Non inserire dati particolari, dati di minori o dati personali di terzi non necessari.
Antispam ActiveLayer
Commenti e moduli sono protetti da ActiveLayer, servizio di ActiveLayer LLC. Per la valutazione dello spam possono essere trasmessi contenuto dell’invio, nome, email, indirizzo IP, user agent, metadati del modulo e del sito e, poiché le relative opzioni sono attive, segnali tecnici sull’ambiente e sul comportamento di compilazione. La base giuridica è il legittimo interesse del Titolare a prevenire spam e abusi (art. 6.1.f GDPR). La classificazione automatica può approvare, moderare o contrassegnare un invio come spam, senza effetti giuridici o analogamente significativi; contattaci se un messaggio legittimo viene bloccato. Consulta l’informativa ActiveLayer.
Preferenze locali e contenuti esterni
La funzione “salva articolo” usa la memoria locale tpm-saved-posts finché rimuovi gli elementi o cancelli i dati del browser. La chiusura del coupon usa tpm-coupon-dismissed-at per 30 giorni. Queste preferenze restano sul dispositivo e non creano un profilo sul server. I video YouTube o Vimeo sono bloccati finché non scegli di caricarli; dopo l’attivazione il fornitore esterno può ricevere dati sul dispositivo e sulla visita secondo la propria informativa.
3. Cookie e strumenti analoghi
Il Magazine non usa attualmente cookie di profilazione, pubblicità comportamentale o analytics. Polylang usa il cookie tecnico pll_language per ricordare la lingua selezionata fino a un anno; il valore è il codice della lingua e non viene usato per profilazione. WordPress può usare cookie tecnici di sessione, sicurezza e autenticazione per gli utenti autorizzati. Se selezioni la casella facoltativa sotto un commento, può ricordare nome, email e sito nel browser fino a un anno. Le memorie locali descritte sopra sono funzionali alle scelte dell’utente. Se saranno introdotti strumenti non necessari, verrà richiesto il consenso preventivo mediante un pannello dedicato e sarà aggiornata questa informativa.
4. Destinatari e responsabili
I dati possono essere trattati da personale autorizzato e da fornitori necessari per hosting e infrastruttura, posta elettronica/SMTP, manutenzione, backup, sicurezza e antispam. I fornitori che trattano dati per conto del Titolare sono vincolati ai sensi dell’art. 28 GDPR, ove applicabile. I dati non sono venduti né comunicati per finalità pubblicitarie proprie di terzi. Possono essere comunicati ad autorità o consulenti quando lo impongono la legge o la tutela di un diritto.
5. Trasferimenti fuori dallo SEE
ActiveLayer LLC può trattare i dati negli Stati Uniti. I trasferimenti fuori dallo Spazio economico europeo sono disciplinati dalle garanzie indicate dal fornitore, comprese le clausole contrattuali standard ove applicabili; è possibile chiedere al Titolare informazioni e copia delle garanzie. Dopo l’attivazione volontaria di un video si applicano anche le garanzie dichiarate dal relativo fornitore.
6. Conservazione
- log tecnici e di sicurezza: per il tempo necessario a funzionamento e sicurezza, di regola non oltre 90 giorni, salvo incidenti, richieste dell’autorità o difesa di diritti;
- richieste di contatto: fino a 12 mesi dalla chiusura, salvo rapporti contrattuali, obblighi di legge o contenzioso;
- commenti: IP e user agent sono anonimizzati dopo 90 giorni; l’email è rimossa o anonimizzata dopo 24 mesi; nome pubblico e testo restano online finché l’articolo è pubblicato o fino a richiesta compatibile con libertà di espressione, obblighi e diritti di terzi;
- ActiveLayer: le registrazioni locali delle verifiche sono eliminate automaticamente dopo 30 giorni; i log e i dati di rilevazione conservati dal fornitore possono essere mantenuti fino a 90 giorni, salvo configurazione diversa dell’account o esigenze legali o di sicurezza;
- backup: fino alla sovrascrittura secondo il ciclo tecnico del servizio, con accesso limitato e ripristino solo quando necessario.
7. Natura del conferimento
I campi indicati come obbligatori sono necessari per inviare una richiesta o un commento. Senza tali dati la relativa funzione non è disponibile, ma il Magazine resta consultabile. I dati facoltativi possono essere omessi.
8. Diritti e reclamo
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità quando applicabile e opporti ai trattamenti fondati sul legittimo interesse. Se un trattamento si basa sul consenso, puoi revocarlo in ogni momento senza pregiudicare la liceità precedente. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali. Scrivi a [email protected]; risponderemo di regola entro un mese e potremo chiedere informazioni ragionevoli per verificare l’identità.
9. Minori
Il Magazine non è destinato a raccogliere intenzionalmente dati di minori. Chi esercita la responsabilità genitoriale può chiedere la rimozione di dati eventualmente inviati.
10. Sicurezza e aggiornamenti
Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui aggiornamenti, controllo degli accessi, minimizzazione, backup e protezione antispam. Nessun sistema è privo di rischio. Questa pagina viene aggiornata quando cambiano servizi o trattamenti; la data in alto identifica la versione vigente.