Informativa sulla privacy – Spensa (pagina pre-lancio)

Versione: v1.0 · Data: 7 novembre 2026

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR»).

Spensa è un progetto in preparazione. Il servizio di consegna dalle botteghe del territorio presentato in questa pagina non è ancora attivo: attraverso questa pagina non si effettuano vendite, ordini o pagamenti. La pagina serve solo a raccogliere i contatti di chi vuole sapere quando il servizio sarà disponibile e di chi, come commerciante, vuole essere ricontattato.

1. Titolare del trattamento

Il titolare del trattamento è chi decide perché e come sono usati i tuoi dati.

Dato	Valore
Titolare (nome e cognome, oppure ragione sociale)	Ludovic De Maso (persona fisica)
Partita IVA e numero REA, se presenti	Non presenti: il titolare è una persona fisica
Indirizzo	Via Conciliazione 10, Olgiate Olona (VA), Italia
Email per la privacy	privacy@spensa.it

Responsabile della protezione dei dati (DPO): non designato (la designazione non è obbligatoria per questo trattamento, art. 37 GDPR)

2. A chi si rivolge questa informativa

Questa informativa riguarda due categorie di persone:

Clienti interessati: chi lascia i propri dati nel modulo per essere avvisato quando Spensa sarà disponibile nella sua zona.
Commercianti: chi compila il modulo per manifestare interesse e chiedere di essere ricontattato. Se compili il modulo per conto di un'attività, i dati di contatto che inserisci sono comunque dati personali tuoi.

Età minima: il servizio è riservato a persone che hanno compiuto 18 anni. Se hai meno di 18 anni, non usare i moduli.

3. Quali dati raccogliamo

Raccogliamo solo i dati che ci servono. Non chiediamo età, indirizzo, codice fiscale né dati sensibili.

3.1 Clienti interessati

Dato	Obbligatorio?
Email	Sì
Comune (Busto Arsizio, Olgiate Olona, Castellanza, oppure «Altro comune» con il nome facoltativo)	Sì
Nome	No (facoltativo)
Categorie di interesse (frutta e verdura, carne, pane e prodotti da forno, gastronomia, prodotti tipici, altro)	No
Consenso all'aggiornamento sul lancio	Sì, per iscriversi
Consenso a comunicazioni di marketing	No (facoltativo)

3.2 Commercianti

Dato	Obbligatorio?
Nome e cognome	Sì
Nome dell'attività	Sì
Email	Sì
Comune	Sì
Categoria merceologica	Sì
Telefono	No
Messaggio libero	No
Richiesta di essere ricontattato	Sì (è lo scopo del modulo)
Consenso a comunicazioni promozionali	No (facoltativo, separato dalla richiesta di ricontatto)

Nel messaggio libero non inserire dati sensibili (salute, convinzioni religiose o politiche e simili) né dati di altre persone.

3.3 Dati registrati automaticamente

Per ogni invio dei moduli il registro dei consensi conserva:

data e ora dell'invio;
la fonte (quale modulo hai usato);
la versione di questa informativa in vigore al momento dell'invio;
lo stato dei consensi (dato, non dato, revocato) e le eventuali revoche;
un codice ricavato dal tuo indirizzo IP con una funzione crittografica a chiave segreta (HMAC), non l'indirizzo IP in chiaro. Serve come prova tecnica dell'invio.

Il registro dei consensi non contiene la tua email: è collegato al tuo contatto solo tramite un numero interno.

Per la sicurezza e la prevenzione dello spam:

contatori delle richieste per indirizzo IP, tenuti solo nella memoria del server per 10 minuti e mai scritti nel database;
il registro delle richieste dell'applicazione: data e ora, pagina richiesta, esito, durata e indirizzo IP in forma ridotta (per IPv4 l'ultimo numero è azzerato; per IPv6 si tengono solo i primi 64 bit);
il registro del server proxy che riceve le richieste prima dell'applicazione: come ogni server web registra, tra l'altro, l'indirizzo IP completo, la data e l'ora, la pagina richiesta e l'esito.

3.4 Dati degli amministratori

Per chi accede all'area riservata di gestione (il titolare e le persone da lui autorizzate) trattiamo:

le credenziali: un account personale per ciascuna persona, nessun account condiviso; la password è conservata solo in forma cifrata con un algoritmo non reversibile (scrypt), non leggibile;
i tentativi di accesso (nome utente, codice ricavato dall'indirizzo IP, esito);
le sessioni dell'area riservata (codice della sessione conservato solo come impronta, data di accesso e di scadenza, codice ricavato dall'indirizzo IP);
il registro degli accessi e delle esportazioni (tipo di operazione, data e ora, codice ricavato dall'indirizzo IP).

3.5 Dati ricevuti da altre fonti (art. 14)

Non raccogliamo dati da fonti diverse da te. Se in futuro dovesse cambiare, ti informeremo con una nuova informativa.

4. Perché usiamo i dati e su quale base giuridica

Finalità	Base giuridica	Il conferimento è obbligatorio?
A. Avvisarti del lancio e darti aggiornamenti sulla disponibilità di Spensa nella tua zona (clienti)	Consenso (art. 6(1)(a) GDPR), dato con la casella dedicata	Sì, per iscriverti alla lista. Senza consenso non possiamo iscriverti
B. Marketing: newsletter, offerte, promozioni e comunicazioni commerciali (clienti e commercianti)	Consenso specifico, separato e facoltativo (art. 6(1)(a) GDPR; art. 130 Codice Privacy)	No. Non è mai obbligatorio e non influisce sull'iscrizione o sul ricontatto. Non è preselezionato e puoi revocarlo in ogni momento
C. Ricontattare i commercianti che hanno chiesto informazioni	Richiesta dell'interessato / misure precontrattuali (art. 6(1)(b) GDPR). Se scrivi per conto di una società: interesse legittimo (art. 6(1)(f))	Sì, per ricevere risposta. Telefono e messaggio sono facoltativi
D. Sicurezza, antispam e funzionamento tecnico dei moduli e dell'area riservata	Interesse legittimo del titolare (art. 6(1)(f) GDPR) a proteggere il sistema e i dati. Puoi opporti (vedi sezione 11)	Necessario al funzionamento tecnico
E. Statistiche aggregate (numero di iscritti per comune e per categoria, andamento nel tempo) per capire l'interesse sul territorio e presentare il progetto ai commercianti	Interesse legittimo (art. 6(1)(f) GDPR). Si comunicano all'esterno solo numeri aggregati, non dati individuali	Non richiede dati ulteriori
F. Registro dei consensi, delle revoche e delle richieste degli interessati, e elenco di chi non vuole più essere contattato	Obbligo legale e dimostrazione del rispetto del GDPR (art. 6(1)(c); artt. 5(2), 7(1)); interesse legittimo a non ricontattare chi si è opposto	Necessario

Precisazioni importanti:

La richiesta di essere ricontattato (commercianti) non è un consenso al marketing. Per ricevere comunicazioni promozionali serve la casella separata.
La casella del marketing per i clienti è distinta da quella dell'aggiornamento sul lancio. Puoi iscriverti senza accettare il marketing.
Non inviamo comunicazioni promozionali senza un consenso valido. Chi revoca il consenso o si disiscrive non viene riattivato automaticamente.
La lista resta nel database di questa pagina e non è trasferita a Shopify, né al negozio online spensa.it, né ad altri strumenti di gestione dei contatti o di invio email. Se in futuro vorremo usare un altro strumento, aggiorneremo prima questa informativa.
Se un giorno vorremo usare i dati per scopi diversi da quelli qui elencati (per esempio condividerli con le botteghe o con terzi), ti daremo una nuova informativa e, se serve, ti chiederemo un nuovo consenso.

5. Come comunichiamo con te

Oggi Spensa non invia email automatiche. Dopo l'iscrizione non ricevi un messaggio di conferma automatico. I tuoi dati sono conservati e potranno essere usati per avvisarti quando il servizio sarà disponibile, come descritto nella finalità A. Quando lo faremo, ti scriverà direttamente il titolare. Se per l'invio useremo un fornitore, lo indicheremo prima in questa informativa. Ogni messaggio avrà un modo semplice per disiscriversi.

I commercianti saranno ricontattati dal titolare ai recapiti indicati nel modulo, per rispondere alla richiesta.

Dopo l'invio dei moduli ricevi sempre lo stesso messaggio di conferma, anche se i tuoi dati erano già presenti. È una misura di tutela: chi non è il proprietario di un indirizzo email non può sapere se è iscritto.

6. Dove sono conservati i dati

I dati inseriti nei moduli sono conservati nel database di questa pagina, separato dal negozio online spensa.it, su server gestiti dal fornitore di hosting indicato nella sezione 8.

I dati non sono inviati a Shopify, né al negozio spensa.it, né ad altri servizi o terzi.
Non usiamo strumenti di statistica o di tracciamento dei visitatori.
Non ci sono sistemi di profilazione né invii di dati a piattaforme pubblicitarie.
Copie di sicurezza (backup): una copia giornaliera del database, conservata 14 giorni, sullo stesso server del database.
Area riservata: l'area di amministrazione non è raggiungibile da Internet. Si apre solo dalla rete interna di chi gestisce il servizio, con un account personale.

7. Per quanto tempo conserviamo i dati

Dati	Tempo di conservazione
Clienti interessati (lista d'attesa)	Fino alla cancellazione che chiedi. Al più tardi 90 giorni dopo l'invio dell'avviso di lancio e in ogni caso 24 mesi (730 giorni) dall'iscrizione, poi cancellati con la procedura di conservazione (sotto)
Commercianti	12 mesi (365 giorni) dalla data della richiesta, se non nasce una collaborazione, poi cancellati con la procedura di conservazione (sotto). Se chiedi di non essere più ricontattato, i dati sono cancellati entro 30 giorni dalla richiesta, conservando solo il minimo necessario per non ricontattarti
Marketing (chi ha dato il consenso)	Fino alla revoca, e comunque non oltre la conservazione dei dati del cliente o del commerciante a cui si riferisce
Prova dei consensi e delle revoche (data, ora, fonte, versione dell'informativa, stato dei consensi)	5 anni (1825 giorni) dalla data di ciascuna registrazione, per poter dimostrare di aver rispettato la legge. Resta anche dopo la cancellazione dei tuoi dati, senza il codice ricavato dall'indirizzo IP
Elenco di chi non vuole più essere contattato	Senza scadenza, finché serve a non ricontattarti. Contiene solo un codice ricavato dall'email con una chiave segreta (HMAC), mai l'email in chiaro
Contatori antispam	10 minuti, solo nella memoria del server
Tentativi di accesso all'area riservata	24 ore (si tolgono al primo uso successivo della pagina di accesso); altrimenti 30 giorni, poi cancellati con la procedura di conservazione
Sessioni dell'area riservata	Valide al massimo 8 ore; dopo la scadenza si tolgono al successivo accesso o con la procedura di conservazione
Registri delle richieste (applicazione e server proxy)	Per il periodo di rotazione dei registri, oggi circa due settimane. Il registro dell'applicazione conserva l'indirizzo IP in forma ridotta; il registro del server proxy conserva l'indirizzo IP completo
Registro degli accessi e delle esportazioni dell'area riservata	12 mesi (365 giorni)
Statistiche aggregate e anonime	Senza limite, solo se non permettono di identificare nessuno

La cancellazione alla scadenza non è automatica. Il titolare esegue la procedura di conservazione periodicamente almeno una volta al mese: a ogni esecuzione cancella i dati oltre i tempi indicati e toglie il codice ricavato dall'indirizzo IP dalle prove di consenso che restano. Tra una scadenza e l'esecuzione successiva i dati possono quindi restare al massimo per l'intervallo tra due esecuzioni. Dopo la cancellazione possono restare nelle copie di sicurezza per al massimo 14 giorni, fino alla scadenza di quelle copie.

8. Chi può vedere i dati (destinatari e responsabili)

Titolare e persone autorizzate: i dati sono accessibili al titolare e alle sole persone da lui autorizzate per iscritto, tenute alla riservatezza, ciascuna con un account personale.
Hosting, database e copie di sicurezza: Broway SA, Gotthardstrasse 14, 6300 Zug (Svizzera), che gestisce i server in Italia. Le copie di sicurezza stanno sullo stesso server del database, presso lo stesso fornitore. Broway SA agisce come responsabile del trattamento (art. 28 GDPR) sulla base di un contratto scritto con il titolare. Per la sede in Svizzera vedi la sezione 9.
Nessun altro fornitore tratta i dati: nessun servizio di invio email, di gestione dei contatti, di statistica o di pubblicità. Se ne aggiungeremo uno, lo indicheremo prima in questa sezione.
Autorità: i dati potranno essere comunicati ad autorità pubbliche solo se obbligatorio per legge.
Nessuna vendita o cessione dei dati. Non diamo i tuoi dati alle botteghe né a terzi per fini commerciali.
Statistiche per i commercianti: ai negozianti presenteremo solo dati aggregati (per esempio il numero di interessati per comune), senza nomi né email.

9. Trasferimenti fuori dall'Unione Europea

Server: i dati, compresi database e copie di sicurezza, si trovano su server in Italia, nell'Unione Europea. Il fornitore che gestisce i server, Broway SA, ha sede in Svizzera: un eventuale accesso ai dati dalla Svizzera per la gestione tecnica è coperto dalla decisione di adeguatezza della Commissione europea (art. 45 GDPR). Non trasferiamo i dati verso altri Paesi fuori dallo Spazio economico europeo.
Font: la pagina usa il carattere DM Sans. I file del carattere sono serviti dal nostro stesso server, non da Google Fonts né da altri servizi esterni. Quando il carattere non è disponibile il browser usa un carattere di sistema del tuo dispositivo. La pagina non fa richieste verso domini esterni, quindi il tuo indirizzo IP non viene inviato a Google o ad altri soggetti.
Altri servizi: non usiamo mappe, video, social incorporati né altri contenuti di terzi. I collegamenti ai profili social sono semplici link: non trasmettono dati finché non li apri.

10. Cookie

Questa pagina usa un solo cookie tecnico, che serve esclusivamente all'area riservata di amministrazione. Lo ricevono solo il titolare e le persone autorizzate, dopo l'accesso. I visitatori e chi compila i moduli non lo ricevono.

Nessun cookie di tracciamento, di profilazione o di statistica.
Nessuno strumento di analisi delle visite e nessun contenuto di terzi.
I cookie tecnici non richiedono consenso. Per questo non c'è nessun banner dei cookie.

Cookie	Finalità	Durata	Tipo
`__Host-spensa_admin`	Mantenere l'accesso dell'amministratore dopo il login	8 ore al massimo; la sessione scade dopo 30 minuti di inattività	Tecnico, di prima parte, non leggibile dagli script della pagina

Se in futuro aggiungeremo strumenti diversi, aggiorneremo questa informativa e chiederemo il consenso prima di attivarli.

11. I tuoi diritti

Puoi esercitare in qualsiasi momento, gratuitamente, i diritti previsti dagli artt. 15-22 GDPR:

accesso: sapere se trattiamo i tuoi dati e ottenerne copia;
rettifica: correggere dati inesatti;
cancellazione («diritto all'oblio»): chiedere l'eliminazione dei dati. Possiamo conservare il minimo necessario per non ricontattarti e per provare i consensi (art. 17(3));
limitazione del trattamento, in particolare durante una contestazione;
portabilità: ricevere i dati che hai fornito in un formato strutturato, quando si applica;
opposizione: opporti al trattamento basato sull'interesse legittimo. L'opposizione al marketing diretto è sempre accolta;
revoca del consenso, in qualsiasi momento (vedi sotto).

Come esercitarli

Scrivi a privacy@spensa.it, oppure all'indirizzo postale del titolare indicato nella sezione 1.

Per proteggerti, potremmo chiederti di confermare la tua identità, rispondendo all'indirizzo email che hai indicato nel modulo. Non chiederemo documenti se non indispensabili.
Rispondiamo entro un mese. Per richieste complesse il termine può essere prorogato di altri due mesi, e ti avvisiamo.

Revoca del consenso

Puoi revocare il consenso (aggiornamento sul lancio o marketing) in qualsiasi momento, con la stessa facilità con cui lo hai dato, scrivendo a privacy@spensa.it. La revoca non pregiudica la liceità del trattamento effettuato prima.

Se revochi il consenso al marketing, non riceverai più comunicazioni promozionali. Se revochi quello sull'aggiornamento, non ti scriveremo più per il lancio; se vuoi che eliminiamo anche i tuoi dati, chiedi la cancellazione. Non ti reiscriveremo mai automaticamente. Dopo una cancellazione, i moduli non registrano più il tuo indirizzo email.

Reclamo all'autorità di controllo

Se ritieni che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure rivolgerti all'autorità giudiziaria. Recapiti: Piazza Venezia 11, 00187 Roma; email protocollo@gpdp.it; PEC protocollo@pec.gpdp.it.

12. Decisioni automatizzate e profilazione

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te o incidano in modo analogo (art. 22 GDPR). Non facciamo profilazione. Le categorie di interesse che indichi servono solo a produrre statistiche aggregate. Se in futuro volessimo usarle per personalizzare le comunicazioni di marketing, lo indicheremo qui.

13. Misure di sicurezza

Adottiamo misure ragionevoli per proteggere i dati, tra cui:

controlli sull'input dei moduli, limiti al numero di richieste e protezioni antispam;
area riservata raggiungibile solo dalla rete interna di chi gestisce il servizio, con un account personale per ciascuna persona e nessun account condiviso;
password conservate solo in forma cifrata non reversibile, blocco temporaneo dopo troppi tentativi di accesso, protezione dalle richieste contraffatte (CSRF), cookie dell'area riservata non leggibile dagli script e inviato solo su connessioni sicure;
intestazioni di sicurezza su ogni pagina (tra cui Content-Security-Policy, X-Frame-Options, X-Content-Type-Options, Referrer-Policy e Permissions-Policy);
ogni esportazione dei dati dall'area riservata viene registrata;
dati non esposti pubblicamente, né visibili nelle pagine del sito;
raccolta dei soli dati necessari.

In caso di violazione dei dati personali che presenti rischi per te, informeremo il Garante e, se necessario, te, secondo gli artt. 33 e 34 GDPR.

14. Modifiche a questa informativa

Questa informativa può essere aggiornata, per esempio con la scelta di nuovi fornitori, la nomina di un DPO o un cambio del titolare. La versione e la data sono indicate in cima alla pagina. Per ogni iscrizione conserviamo la versione dell'informativa in vigore al momento dell'invio. Se le modifiche sono rilevanti, ti informeremo e, se serve, ti chiederemo un nuovo consenso.