Privacy Policy

1. Titolare del trattamento

Stardust Srls
Piazza XX Settembre, Gavirate (VA) 21026
P.IVA: 04052520121
Email: staff@stardustcoffee.it

2. Dati raccolti

Raccogliamo i seguenti dati personali:

• Nome, cognome e indirizzo email (account utente e comunicazioni di servizio)
• Numero di telefono, fornito per ordini Drop e prenotazioni di corsi ed aperitivi
• Dati relativi alla carta fedeltà e al passaporto del caffè (punti, premi, timbri, note)
• Dati relativi a ordini Drop e prenotazioni: prodotti, giorno e fascia di ritiro, note facoltative
• Indirizzo email per gli avvisi di apertura dei drop, solo se richiesto dall'interessato
• Dati di pagamento, trattati dal fornitore Stripe; non conserviamo i dati completi delle carte
• Documenti amministrativi dei dipendenti, caricati nell'area riservata accessibile al solo personale autorizzato
• Preferenze linguistiche, consenso newsletter e consenso alle notifiche push

3. Finalità del trattamento

I dati vengono trattati per:

• Gestione dell'account utente e autenticazione
• Gestione del programma fedeltà e del passaporto del caffè
• Gestione di ordini Drop, pagamenti e ritiri; prenotazioni di corsi ed aperitivi
• Comunicazioni relative al servizio (conferme, aggiornamenti di stato degli ordini)
• Newsletter e notifiche push, solo su consenso espresso e revocabile in qualsiasi momento
• Adempimenti di legge, inclusi gli obblighi amministrativi verso i dipendenti

4. Base giuridica

Il trattamento è basato sul consenso dell'interessato (art. 6, par. 1, lett. a GDPR) e sull'esecuzione di un contratto (art. 6, par. 1, lett. b GDPR).

5. Conservazione dei dati

I dati personali sono conservati per il tempo necessario alle finalità sopra indicate e comunque non oltre 5 anni dall'ultimo accesso, salvo obblighi di legge.

6. Diritti dell'interessato

Hai il diritto di accedere, rettificare, cancellare i tuoi dati personali, nonché di opporti al trattamento, richiederne la portabilità e revocare il consenso in qualsiasi momento, scrivendo a staff@stardustcoffee.it.

7. Cookie e notifiche push

Utilizziamo cookie e tecnologie simili strettamente necessari al funzionamento del sito (autenticazione, sessione, preferenze). Le notifiche push tramite OneSignal sono attivate solo dopo un consenso esplicito dell'utente, richiesto con un banner dedicato prima dell'attivazione. Non utilizziamo cookie di profilazione o pubblicitari.

8. Fornitori terzi

Per erogare il servizio ci avvaliamo di: Base44 (piattaforma di hosting e sviluppo), Stripe (elaborazione dei pagamenti online) e OneSignal (invio delle notifiche push, solo dopo consenso). Questi soggetti trattano i dati come titolari o responsabili del trattamento secondo i rispettivi regolamenti sulla privacy, nei limiti necessari alle prestazioni richieste.

9. Reclami

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).