1. TITOLARE DEL TRATTAMENTO
Nardini Leonardo, operante sotto il nome commerciale Echoes Group / Echoes Cafè
Piazza Giacomo Matteotti, 2/3 — 06066 Piegaro (PG) — Italia
P.IVA 03629040548
Contatto DPO / Privacy: +39 351 906 3111 · WhatsApp
2. DATI RACCOLTI, FINALITÀ E BASE GIURIDICA
I form presenti su questo sito raccolgono su base esclusivamente volontaria:
- Nome — per personalizzare le comunicazioni
- Indirizzo email — per l'invio di newsletter e comunicazioni
- Numero di telefono/WhatsApp (solo form contatti) — per rispondere via WhatsApp
- Sede preferita — per segmentare le comunicazioni per location
Le finalità del trattamento e le relative basi giuridiche sono:
- Rispondere a richieste di contatto — base giuridica: esecuzione di misure precontrattuali (art. 6.1.b GDPR)
- Invio di newsletter e comunicazioni di marketing di Echoes Group — base giuridica: consenso esplicito e liberamente revocabile dell'interessato (art. 6.1.a GDPR)
⚠️ I dati sono utilizzati esclusivamente da Echoes Group.
Non vengono ceduti, venduti, affittati o comunicati a terzi per finalità di marketing esterno. L'unica comunicazione prevista è al fornitore tecnico del servizio email (Brevo / Sendinblue), che opera in qualità di Responsabile del Trattamento ai sensi dell'art. 28 GDPR, con sede in Francia (UE), con adeguate garanzie di conformità GDPR.
3. CONSENSO AL MARKETING — CARATTERISTICHE
Il consenso prestato per le comunicazioni di marketing rispetta tutti i requisiti del GDPR:
- Libero — non condiziona l'accesso ai servizi o alle informazioni richieste
- Specifico — limitato alle comunicazioni di Echoes Group (eventi, ricette, novità)
- Informato — reso tramite questa informativa, visibile prima della raccolta
- Inequivocabile — espresso tramite checkbox non pre-selezionata
- Revocabile in qualsiasi momento — senza conseguenze negative, tramite il form sotto o via WhatsApp
4. RESPONSABILE ESTERNO DEL TRATTAMENTO (ART. 28 GDPR)
Brevo SAS (ex Sendinblue) — 55, rue d'Amsterdam, 75008 Parigi, Francia — è designato Responsabile del Trattamento per la gestione del servizio email e CRM. Brevo è certificata conforme al GDPR e opera all'interno dell'Unione Europea. I dati non vengono trasferiti fuori dall'UE.
5. PERIODO DI CONSERVAZIONE
I dati degli iscritti alla newsletter sono conservati per un massimo di 24 mesi dall'ultima interazione significativa, o fino alla revoca del consenso (se precedente). I dati dei contatti (richieste via form) sono conservati per 12 mesi dalla data della richiesta. Trascorso tale periodo, i dati vengono cancellati automaticamente.
6. DIRITTI DELL'INTERESSATO (GDPR artt. 15–22)
In qualità di interessato, hai il diritto di:
- Accesso (art. 15) — ottenere conferma del trattamento e copia dei tuoi dati
- Rettifica (art. 16) — correggere dati inesatti o incompleti
- Cancellazione (art. 17) — "diritto all'oblio", richiedere la cancellazione dei dati
- Limitazione (art. 18) — limitare il trattamento in determinati casi
- Opposizione (art. 21) — opporti al trattamento per motivi legittimi
- Portabilità (art. 20) — ricevere i dati in formato strutturato e leggibile
- Revoca del consenso (art. 7.3) — in qualsiasi momento, senza pregiudizio per la liceità del trattamento precedente
Puoi esercitare tutti questi diritti tramite il form di cancellazione/revoca qui sotto, oppure scrivendo a WhatsApp +39 351 906 3111. Risponderemo entro 30 giorni.
Hai anche il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali: garanteprivacy.it — Piazza Venezia 11, 00187 Roma.
7. COOKIE E TRACCIAMENTO
Questo sito non utilizza cookie di profilazione, non installa tracker di terze parti e non effettua profilazione comportamentale. L'unica risorsa esterna caricata è Google Fonts (CDN), che può comportare la trasmissione dell'indirizzo IP al server Google per il caricamento dei font. Nessun dato di navigazione viene raccolto o conservato da Echoes Group.
8. SICUREZZA
I dati sono trasmessi tramite connessione cifrata HTTPS e conservati su infrastrutture di Brevo con standard di sicurezza SOC 2 e conformità ISO 27001. Accessibili solo al Titolare e al personale autorizzato.
9. AGGIORNAMENTI DELL'INFORMATIVA
Questa informativa è aggiornata al Marzo 2025. Modifiche sostanziali verranno comunicate tramite newsletter o avviso in evidenza sul sito. La versione vigente è sempre disponibile a questa pagina.
Echoes Cafè di Nardini Leonardo · P.IVA 03629040548 · Informativa resa ai sensi del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.
