Informativa sulla Privacy

Ultimo aggiornamento: novembre 2026

La presente informativa descrive come GiaoGiao Market ("noi") raccoglie e tratta i Suoi dati personali quando utilizza il sito e il programma fedeltà, ai sensi del Regolamento UE 2016/679 ("GDPR") e del D.Lgs. 196/2003 e s.m.i.

1. Dati raccolti

• Dati identificativi e di contatto: nome, indirizzo email, numero di telefono (facoltativo: serve per gli avvisi d'ordine via WhatsApp e, se lo richiede, per il volantino su WhatsApp).
• Credenziali di accesso: password conservata solo in forma cifrata (hash) e codici di verifica via email monouso.
• Ordini: prodotti prenotati, data/ora di ritiro, note e storico ordini.
• Dati del programma fedeltà: saldo punti, livello, coupon e premi (inclusi i premi dei task) ed eventuali voti espressi in passato.
• Preferenze marketing: consenso o meno alle comunicazioni promozionali.
• Volantino su WhatsApp: se si iscrive, il numero WhatsApp, il nome del profilo WhatsApp e la data e l'identificativo del messaggio con cui si è iscritto o cancellato.
• Tessera nel Wallet (facoltativo): se sceglie di aggiungere la tessera socio ad Apple Wallet o Google Wallet, nome, codice della tessera, data di iscrizione e, quando indicato, saldo punti vengono salvati nel Wallet del Suo telefono e trattati da Apple o da Google secondo le rispettive informative privacy. Con Apple Wallet il telefono ci comunica anche un identificativo del dispositivo e un codice per le notifiche: li usiamo solo per aggiornare la tessera e li cancelliamo quando il Wallet ci segnala che la tessera è stata rimossa. Può rimuovere la tessera dal Wallet in qualsiasi momento.
• Dati tecnici: indirizzo IP, browser, dispositivo, posizione approssimativa e pagine visitate (raccolti solo previo consenso — v. Sez. 4).

Non raccogliamo categorie particolari di dati (es. salute, religione). Il pagamento online con carta non è attualmente disponibile: gli ordini si pagano in negozio al ritiro, pertanto non conserviamo i dati delle carte.

2. Finalità e base giuridica del trattamento

2.1 Volantino mensile su WhatsApp

Dopo lo scontrino possiamo stampare un foglietto con un QR che apre WhatsApp con il messaggio «VOLANTINO» già scritto. Inviando «VOLANTINO» al nostro numero WhatsApp +39 055 098 1527, oppure spuntando la casella del volantino quando si iscrive come socio, acconsente a ricevere da noi su WhatsApp, circa una volta al mese, il volantino e le offerte di GiaoGiao Market. Non è necessario essere soci e non è una condizione per fare acquisti.

• Cosa registriamo: numero WhatsApp, nome del profilo WhatsApp, data e identificativo del messaggio con cui si è iscritto o cancellato. Se il numero corrisponde a un socio, l'iscrizione viene collegata anche al profilo socio.
• Risposta automatica: al messaggio «VOLANTINO» rispondiamo subito con le offerte della settimana e, se non è ancora socio, con l'invito a iscriversi al programma soci.
• Come cancellarsi: risponda STOP in qualsiasi momento, gratuitamente; riceverà solo un messaggio di conferma. I soci possono anche disattivarlo dalla pagina giaogiaomarket.com/volantino. Con STOP smettiamo di inviarLe il volantino e ritiriamo anche il consenso alle nostre altre comunicazioni promozionali; gli avvisi sugli ordini restano attivi.
• Chi vede i messaggi: il numero +39 055 098 1527 è condiviso con i ristoranti GiaoGiao, gestiti dallo stesso Titolare (Fortune Nature S.R.L.), quindi i messaggi che ci invia sono visibili al personale che gestisce quella chat. I messaggi transitano tramite Twilio (piattaforma WhatsApp Business) e WhatsApp (Meta), con le garanzie descritte nella Sez. 5.

3. Comunicazione dei dati

Non vendiamo i Suoi dati personali. Li comunichiamo solo a fornitori che agiscono come responsabili del trattamento per nostro conto, e solo se necessario:

• Hosting: sito e database ospitati su server nell'Unione Europea (regione Francoforte).
• Google Analytics: Google Ireland Ltd., per statistiche anonimizzate (solo previo consenso).
• Google Ads: Google Ireland Ltd., per misurare quali nostri annunci portano a un ordine (solo previo consenso).
• Email e messaggistica: i nostri fornitori email e, per WhatsApp, Twilio e WhatsApp (Meta), per codici di verifica, avvisi d'ordine e, per chi lo richiede, il volantino mensile.
• Autorità: autorità pubbliche ove richiesto dalla legge.

Se ordina tramite Deliveroo o Glovo, tali piattaforme agiscono come titolari autonomi secondo le proprie informative.

4. Cookie e analytics

4.1 Cookie tecnici (essenziali)

Utilizziamo cookie/archiviazione locale strettamente necessari al funzionamento del sito (sessione, carrello, lingua, preferenze di consenso). Non richiedono consenso (Art. 122, comma 1, D.Lgs. 196/2003).

4.2 Cookie analitici (Google Analytics 4)

Con il Suo consenso esplicito utilizziamo Google Analytics 4 (ID di misurazione G-SMLJG1P2EE) con anonimizzazione dell'IP attiva. I dati possono essere trasferiti negli Stati Uniti nell'ambito dell'EU–US Data Privacy Framework. Il tag di Google è presente su tutte le pagine ma parte in modalità consenso negato (Google Consent Mode v2): gli analytics si attivano solo dopo l'accettazione tramite il banner e, prima di quel momento, non viene scritto alcun cookie analitico né raccolto alcun dato analitico. Scegliendo "Solo essenziali" non viene raccolto alcun dato analitico. Può revocare il consenso in qualsiasi momento cancellando i cookie del browser. Vedi l'informativa di Google.

4.3 Cookie di misurazione pubblicitaria (Google Ads)

Con il Suo consenso utilizziamo il tag di conversione di Google Ads (ID AW-17992083667) per sapere quali nostri annunci su Google portano a un ordine. Alla conferma di un ordine Google riceve il numero e l'importo dell'ordine: non riceve nome, telefono o email, e non usiamo questi dati per mostrarLe annunci personalizzati. Il tag parte con il consenso negato (Google Consent Mode v2) e, scegliendo "Solo essenziali", non viene scritto alcun cookie pubblicitario. I dati possono essere trasferiti negli Stati Uniti nell'ambito dell'EU–US Data Privacy Framework. Fino al 1° ottobre 2026 il banner chiedeva il consenso ai soli cookie analitici: a chi aveva accettato allora il consenso viene richiesto di nuovo. Può revocarlo in qualsiasi momento cancellando i cookie del browser.

5. Trasferimento dei dati

I dati sono conservati principalmente all'interno dello Spazio Economico Europeo. Qualora un fornitore trasferisca dati al di fuori del SEE (es. Google), il trasferimento è protetto da decisione di adeguatezza e/o Clausole Contrattuali Standard.

6. Periodo di conservazione

• Dati dell'account: fino alla cancellazione dell'account.
• Dati di acquisto/ordine: 10 anni (obblighi fiscali, Art. 2220 Codice Civile).
• Dati di marketing: fino alla revoca del consenso.
• Volantino su WhatsApp: finché non risponde STOP. Dopo la cancellazione conserviamo solo il numero e le date di iscrizione e cancellazione, per non scriverLe più e per poter dimostrare il consenso; può chiederne la cancellazione scrivendo a giaogiaomarket@gmail.com.
• Log tecnici: fino a 12 mesi.
• Analytics: fino a 14 mesi.
• Cookie pubblicitari (Google Ads): 90 giorni.

7. Diritti dell'interessato

Ai sensi degli Artt. 15–22 GDPR ha diritto di accesso, rettifica, cancellazione ("diritto all'oblio"), limitazione e opposizione al trattamento, portabilità dei dati e revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Per esercitarli scriva a giaogiaomarket@gmail.com; rispondiamo entro 30 giorni.

Ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali — Piazza Venezia 11, 00187 Roma — garanteprivacy.it.

8. Minori

Il servizio è rivolto a utenti di età pari o superiore a 14 anni (Art. 8 GDPR; D.Lgs. 101/2018). Per utenti di età inferiore è necessario il consenso di un genitore o tutore legale.

9. Sicurezza

Adottiamo misure tecniche e organizzative adeguate, tra cui cifratura TLS/SSL in transito, password con hash e controlli di accesso. Nessun sistema è sicuro al 100%, ma riesaminiamo periodicamente le nostre misure.

10. Modifiche

Possiamo aggiornare la presente informativa per riflettere modifiche normative o operative. Le modifiche rilevanti saranno comunicate sul sito o via email. La data di "ultimo aggiornamento" indica sempre la versione vigente.

11. Contatti

Fortune Nature S.R.L. — P.IVA 02487680973 — Via dei Servi 35R, Firenze — giaogiaomarket@gmail.com