1. Chi è il titolare

Billy Bones SRL a socio unico — sede legale Via J.F. Kennedy 17/H, 42124 Reggio Emilia (RE) · C.F. e P.IVA 03078130352 · REA RE-360405.
Contatti per la privacy: [email protected] · PEC [email protected] · tel. 328 549 6691.
Non abbiamo un Responsabile della protezione dei dati (DPO): per la nostra attività non è obbligatorio (art. 37 GDPR).

2. Quali dati, perché e per quanto tempo

Quando	Dati	Perché e su che base	Per quanto
Ordini e preventivi su WhatsApp (il carrello, «Componi la tua torta»)	Nome, numero di telefono, cosa ordini, data di ritiro, note	Preparare l'ordine e risponderti. Esecuzione di un contratto o di misure precontrattuali chieste da te (art. 6.1.b GDPR)	Nella chat del negozio finché serve per l'ordine, al massimo 24 mesi. Scontrini e fatture: 10 anni, per legge (art. 2220 c.c.)
Email e telefonate	Quello che ci scrivi o ci dici, i tuoi recapiti	Risponderti (art. 6.1.b, o nostro legittimo interesse a rispondere, art. 6.1.f)	Il tempo per gestire la richiesta, al massimo 24 mesi
La Ciurma di Billy (iscrizione)	Nome, numero WhatsApp e/o email, compleanno (giorno e mese, facoltativo), canali scelti, lingua, data e ora di iscrizione e conferma, codice ciurma	Mandarti offerte e novità di Billy Bones (1–2 messaggi al mese) sul canale che hai scelto, un messaggio per il compleanno se ce lo hai dato, il cookie in omaggio. Consenso (art. 6.1.a GDPR, art. 130 Codice privacy), separato per WhatsApp ed email	Fino a quando revochi il consenso. Se per 24 mesi non rispondi a nessun messaggio e non usi il codice ciurma, cancelliamo i tuoi dati. La prova del consenso (testo, data, canale) la teniamo fino a 5 anni dopo la revoca
Richiesta B2B («Ti richiamiamo noi»)	Nome dell'attività, referente, telefono, email (facoltativa), tipo di attività, prodotti di interesse, lingua, note	Richiamarti e mandarti un'offerta. Misure precontrattuali chieste da te (art. 6.1.b)	12 mesi se non diventi cliente. Se lo diventi: per tutto il rapporto, poi 10 anni per gli obblighi fiscali
Navigazione del sito	Dati tecnici: indirizzo IP, data e ora, pagina richiesta, tipo di browser	Far funzionare il sito e proteggerlo da abusi. Legittimo interesse (art. 6.1.f)	Registri tecnici del fornitore di hosting, conservati per breve tempo; non li usiamo per identificarti

Le basi giuridiche, in chiaro

• Ordini e richiesta di richiamata B2B: servono a fare quello che ci chiedi (misure precontrattuali o contratto, art. 6.1.b GDPR). Non ti chiediamo un consenso, perché la legge non lo prevede.
• Newsletter e messaggi WhatsApp della Ciurma: solo con il tuo consenso (art. 6.1.a GDPR), una casella per canale, mai già spuntata, revocabile in ogni momento.
• La casella «Ho letto l'informativa» nei moduli non è un consenso: registra solo che questa pagina ti è stata mostrata prima di inviarci i dati.

Allergie e intolleranze

Se nelle note o in chat ci comunichi un'allergia o un'intolleranza (è un dato sulla salute), la usiamo solo per preparare il tuo ordine in sicurezza, con il consenso esplicito che ci dai comunicandocela (art. 9.2.a GDPR). Non la usiamo per altro e la cancelliamo dalla chat appena l'ordine è consegnato.

La Ciurma: come funziona il consenso

• I consensi sono due e separati (WhatsApp, email). Nessuno è obbligatorio: senza, puoi ordinare e venire in negozio esattamente come prima.
• Doppia conferma: per l'email clicchi il link che ti mandiamo; per WhatsApp ci mandi tu il messaggio già scritto dal sito. Senza conferma non ti scriviamo.
• Puoi revocare quando vuoi, con effetto per il futuro (art. 7.3 GDPR): con il link in fondo a ogni email, scrivendo «STOP» su WhatsApp, o scrivendo a [email protected].
• L'iscrizione è per chi ha almeno 14 anni (art. 2-quinquies Codice privacy).
• Non facciamo profilazione né decisioni automatizzate.

WhatsApp

Il sito prepara il messaggio ma non lo invia e non lo conserva: lo mandi tu dal tuo WhatsApp. WhatsApp è un servizio di WhatsApp Ireland Ltd., che tratta i dati come titolare autonomo secondo la propria informativa. L'immagine «Condividi la tua torta» viene creata nel tuo browser e non arriva a noi.

Instagram

Per gestire il nostro account Instagram (@billybonesgelatobakery) usiamo un'applicazione interna collegata alle API di Meta. Legge le statistiche dei nostri post e i commenti pubblici lasciati sotto i nostri post (nome utente, testo, data), solo per risponderti e capire cosa piace — nostro legittimo interesse (art. 6.1.f GDPR). Non pubblica nulla, non legge i messaggi privati, non usa i dati per pubblicità o profilazione. Una copia dei commenti (nome utente, testo, data) è conservata nel nostro archivio interno per al massimo 12 mesi, poi cancellata. Instagram è un servizio di Meta Platforms Ireland Ltd., titolare autonomo secondo la propria informativa.

3. Chi vede i dati

• Cloudflare, Inc. — ospita il sito (dati tecnici di navigazione) e fornisce le statistiche anonime.
• Google (Google Ireland Ltd. / Google LLC, servizi Google Workspace) — il foglio dove registriamo le iscrizioni alla Ciurma e le richieste B2B, e la posta da cui partono le email di conferma. Finché il modulo invia i dati tramite la tua app di posta o WhatsApp, l'iscrizione e le richieste arrivano a [email protected] e la conferma email avviene per risposta.
• Il nostro studio di consulenza fiscale, titolare autonomo, solo per gli obblighi di legge su scontrini e fatture.

Cloudflare e Google sono nostri responsabili del trattamento (art. 28 GDPR), vincolati da contratto. Può accedervi anche il personale del negozio, autorizzato e istruito. Cloudflare e Google possono trattare dati negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione UE del 10 luglio 2023 (EU-U.S. Data Privacy Framework) e, dove serve, sulle clausole contrattuali tipo. Non vendiamo e non cediamo dati a nessuno.

4. Cookie e memoria del browser

Non usiamo cookie. Il sito salva nel tuo browser (localStorage) solo due informazioni:

• bb_cart_v1 — gli articoli che metti nell'ordine, finché non lo svuoti;
• bb_lang — la lingua che hai scelto.

Sono strumenti tecnici, necessari per il servizio che chiedi: la legge non richiede il consenso (art. 122 Codice privacy; Garante, Linee guida cookie e altri strumenti di tracciamento, 10 giugno 2021), per questo non vedi un banner. Restano sul tuo dispositivo e non ci vengono mai inviati. Puoi cancellarli quando vuoi dalle impostazioni del browser.

Statistiche anonime. Per capire come viene usato il sito contiamo, in forma aggregata, le visite e le pagine viste (Cloudflare Web Analytics) e alcune azioni: aggiunte al carrello, apertura dell'ordine WhatsApp, uso di «Componi la tua torta», cambio lingua, quanto scorri la pagina. Senza cookie, senza salvare nulla sul tuo dispositivo, senza identificativi e senza conservare il tuo indirizzo IP: vediamo solo totali, mai chi sei. Base: nostro legittimo interesse (art. 6.1.f). Niente cookie di terze parti, niente pixel pubblicitari, niente profilazione. I caratteri tipografici di billybones.it sono ospitati da noi. I link a Google Maps, Instagram e WhatsApp ti portano su quei servizi solo se li tocchi, e lì valgono le loro regole. La pagina /chiedi-a-billy carica i caratteri da Google Fonts: aprendola, il tuo browser contatta i server di Google (indirizzo IP).

5. I tuoi diritti

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento (artt. 15–21 GDPR), e revocare il consenso in ogni momento. Scrivi a [email protected] o alla PEC: rispondiamo entro un mese. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma).

Puoi opporti in ogni momento ai trattamenti basati sul legittimo interesse (navigazione, risposte, Instagram).

Dare i dati è facoltativo: senza, semplicemente non possiamo fare quello che ci chiedi (rispondere, preparare l'ordine, iscriverti).

Cancellazione dei dati (compresi quelli raccolti tramite Instagram): scrivi a [email protected] con oggetto «Cancellazione dati» e il tuo nome utente — cancelliamo entro 30 giorni e te lo confermiamo. I tuoi commenti puoi cancellarli in ogni momento direttamente da Instagram.

6. Modifiche

Se cambiamo questa informativa, aggiorniamo la data in alto. Le traduzioni sono di cortesia: fa fede il testo italiano.