Lista d'attesa MACRO'S Early Access

Informativa sul trattamento dei dati personali

Versione 2026-10-11 · ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR»)

1. Titolare del trattamento

Il titolare del trattamento è Alex Cuttaia, persona fisica promotrice del progetto imprenditoriale MACRO'S. Il progetto è in fase di avvio e al momento non è gestito da una società né da un'impresa con partita IVA. Se in futuro verrà costituito un soggetto giuridico, questa informativa sarà aggiornata con i nuovi dati del titolare.

Per qualsiasi richiesta sul trattamento dei tuoi dati personali, compreso l'esercizio dei diritti descritti più avanti, puoi scrivere a privacy@macrosfood.it.

[da valutare con il legale se indicare anche un recapito postale] Non è stato nominato un Responsabile della protezione dei dati (DPO): [da confermare che non sia obbligatorio, art. 37 GDPR].

2. Quali dati trattiamo

• Indirizzo email, che inserisci nel modulo.
• Comune scelto, cioè dove vorresti trovare MACRO'S, con la relativa provincia e regione. Non è necessariamente il comune in cui vivi.
• Le tue scelte sui consensi, con data e ora, e la versione di questa informativa che hai letto.
• Stato dell'iscrizione: in attesa o confermata, le date di iscrizione e conferma, e il diritto allo sconto.
• Provenienza dell'iscrizione: i parametri della campagna da cui sei arrivato (per esempio utm_source) e il sito che ti ha indirizzato, se presenti.
• Dati tecnici per la sicurezza: per limitare invii automatici e ripetuti usiamo un'impronta non reversibile dell'indirizzo IP e dell'email, calcolata con una chiave segreta. L'indirizzo IP in chiaro non viene salvato. Queste impronte servono solo per i limiti di invio e vengono eliminate periodicamente, di norma dopo 2 giorni. [cancellazione oggi non garantita entro un termine fisso: vedi sezione 4]

Misuriamo inoltre in forma anonima le visite alla pagina e l'avvio della compilazione del modulo. Usiamo un numero casuale valido solo per quella visita, salvato nella memoria della scheda del browser (sessionStorage), senza cookie e senza collegarlo alla tua email. Se il browser invia il segnale «Do Not Track» o «Global Privacy Control», questa misura non viene fatta. [da verificare con il legale l'applicabilità dell'art. 122 del Codice privacy all'uso di sessionStorage]

3. Perché li trattiamo e su quale base giuridica

• Gestire la tua iscrizione alla lista d'attesa: conferma dell'email, avviso quando MACRO'S sarà disponibile nel comune scelto e invio del codice per lo sconto del 10% sul primo ordine. Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). [verificare con il legale: in alternativa, consenso art. 6.1.a]
• Statistiche aggregate sull'interesse per comune, provincia e regione e sulla provenienza delle iscrizioni, per pianificare le aperture e presentare il progetto a potenziali investitori. Ai terzi forniamo solo numeri aggregati, mai le singole email. Base giuridica: legittimo interesse del titolare a valutare la domanda (art. 6, par. 1, lett. f GDPR). [predisporre la valutazione del legittimo interesse]
• Comunicazioni commerciali non collegate alla lista d'attesa, come novità e offerte. Solo se le hai scelte con la casella facoltativa, e puoi revocare il consenso quando vuoi. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
• Sicurezza del servizio e prevenzione di abusi. Base giuridica: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Fornire email e comune è necessario per iscriversi. Il consenso alle comunicazioni commerciali è facoltativo: se non lo dai, l'iscrizione e lo sconto restano validi.

Non usiamo i tuoi dati per decisioni automatizzate o profilazione con effetti giuridici (art. 22 GDPR). [decidere se la lista d'attesa è riservata ai maggiorenni o a un'età minima, e se chiederlo nel modulo]

4. Per quanto tempo

• Iscrizioni non confermate: vanno cancellate entro 30 giorni dall'iscrizione. [cancellazione automatica prevista ma non ancora attiva: va pianificata in Supabase, per esempio con pg_cron, prima della pubblicazione definitiva]
• Iscrizioni confermate: fino all'utilizzo o alla scadenza dello sconto, oppure fino alla tua richiesta di cancellazione. Al massimo [24 mesi] se MACRO'S non arriva nel comune scelto. [cancellazione automatica non ancora attiva]
• Consenso commerciale: fino alla revoca.
• Impronte tecniche per i limiti di invio: di norma 2 giorni. [oggi la pulizia avviene a intervalli non regolari: va resa periodica per garantire il termine]
• Misure anonime delle visite: al massimo 24 mesi. [cancellazione automatica non ancora attiva]

5. Chi tratta i dati per nostro conto e trasferimenti fuori dall'UE

Fornitori di cui ci avvaliamo, in qualità di responsabili del trattamento (art. 28 GDPR) o di fornitori di servizi tecnici:

• Supabase Inc. (Stati Uniti): database e funzioni server che conservano le iscrizioni. Regione del server: [da verificare in Supabase → Project Settings → General; se fuori dallo SEE, indicare la garanzia di trasferimento].
• Resend (Stati Uniti) [indicare la denominazione legale dal DPA di Resend]: invio delle email di conferma, di benvenuto e di gestione dell'iscrizione. Riceve il tuo indirizzo email e il contenuto del messaggio, compreso il comune scelto. [verificare la regione di invio configurata, l'accettazione del DPA e la garanzia per il trasferimento verso gli Stati Uniti]
• GitHub Inc. (Stati Uniti): ospita le pagine del sito tramite GitHub Pages. Non riceve i dati del modulo, ma per gestire il servizio può registrare l'indirizzo IP di chi visita le pagine.
• Servizi per caratteri e librerie: per mostrare la pagina il browser scarica i caratteri da Google Fonts (Google, Stati Uniti) e alcune librerie da jsDelivr e cdnjs (Cloudflare). Questi servizi ricevono l'indirizzo IP del visitatore. [valutare con il legale, o ospitare questi file direttamente sul sito]

Alcuni di questi fornitori hanno sede negli Stati Uniti. Il trasferimento dei dati avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR: la decisione di adeguatezza UE-USA (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure le clausole contrattuali standard approvate dalla Commissione europea. [verificare per ciascun fornitore la certificazione DPF o le clausole presenti nel suo DPA]

6. I tuoi diritti

Puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità. Puoi anche opporti al trattamento basato sul legittimo interesse e revocare in ogni momento il consenso commerciale (articoli 15-22 GDPR).

Il modo più rapido è il link personale che ricevi nell'email di conferma: da lì puoi cambiare comune, revocare il consenso o cancellarti in un attimo. In alternativa scrivi a privacy@macrosfood.it. Rispondiamo entro un mese dalla richiesta, come previsto dall'art. 12 GDPR.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

7. Lo sconto del 10%

Iscriversi non è un ordine, una prenotazione o un acquisto, e non garantisce un'apertura nel comune scelto. Dopo la conferma dell'email hai diritto al 10% di sconto sul primo ordine reale nel comune scelto, quando MACRO'S sarà disponibile lì.

Il codice è personale e vale una sola volta. Non è cumulabile con altre promozioni, salvo diversa indicazione, e ha una scadenza che ti comunicheremo insieme al codice.