Informativa sulla privacy
1. Titolare del trattamento
Katchi Ice Cream GmbH
Rappresentata dall’amministratrice Conny Köhler
Oranienburger Str. 88/89
10178 Berlino, Germania
E-mail: info@katchi-ice.com
2. Raccolta e conservazione dei dati personali
Quando visiti questo sito, alcune informazioni vengono trasmesse automaticamente al server e conservate temporaneamente in un file di log:
- Indirizzo IP del dispositivo che effettua la richiesta
- Data e ora dell’accesso
- Nome e URL del file richiamato
- Sito da cui proviene l’accesso (URL referrer)
- Browser e sistema operativo utilizzati
La base giuridica è l’art. 6, par. 1, lett. f GDPR. I dati servono al funzionamento sicuro e stabile del sito e vengono cancellati dopo un breve periodo.
3. Hosting
Questo sito è ospitato da Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Vercel tratta i dati personali per nostro conto ed è contrattualmente tenuta ad adottare misure tecniche e organizzative adeguate a tutela dei dati. Maggiori informazioni nell’ informativa sulla privacy di Vercel.
4a. Cookie e analisi
Questo sito non imposta cookie. Non carichiamo script pubblicitari di terze parti. Per la sola misurazione del traffico usiamo un metodo senza cookie — vedi la sezione seguente.
4b. Misurazione del traffico con Vercel Web Analytics
Per sapere quante persone visitano le nostre pagine e da quali regioni arrivano, utilizziamo Vercel Web Analytics di Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Non vengono impostati cookie e nulla viene salvato nel tuo browser. Per ogni visualizzazione di pagina registriamo: momento, indirizzo richiamato, pagina di provenienza, luogo approssimativo (paese, regione, città), sistema operativo, browser e tipo di dispositivo. Le visite ripetute vengono distinte tramite un valore hash calcolato dalla richiesta, che viene scartato dopo 24 ore. Il tuo indirizzo IP non viene conservato né collegato ai dati.
Dalla barra degli indirizzi trasmettiamo un solo parametro: l’indicazione di quale dei nostri domini ti ha reindirizzato (per esempio gelatofritto.com). Tutto il resto viene rimosso prima che nasca un dato — in particolare l’identificativo del reindirizzamento dopo il pagamento.
Inoltre contiamo tre passaggi del pre-ordine: apertura della finestra d’ordine, clic su „Vai al pagamento“ e pagamento concluso. Vengono trasmessi solo lingua, tipo di dispositivo, il punto della pagina da cui è partito l’ordine, eventualmente il negozio e la fonte della campagna — nessun nome, nessun indirizzo e-mail, nessun numero d’ordine.
La base giuridica è l’art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a capire come viene usato il sito. Non è necessario il consenso perché nessuna informazione viene salvata sul tuo dispositivo né letta da esso (§ 25 TDDDG). Maggiori informazioni: vercel.com/docs/analytics/privacy-policy.
4c. Misurazione del pubblico con Ahrefs Web Analytics
Utilizziamo inoltre Ahrefs Web Analytics di Ahrefs Pte. Ltd., 16 Raffles Quay, #33-03 Hong Leong Building, Singapore 048581, per capire tramite quali termini di ricerca e pagine i visitatori ci trovano.
Non vengono impostati cookie e nulla viene salvato nel tuo browser. Per ogni visualizzazione di pagina vengono registrati: l’indirizzo visitato, la pagina di provenienza, il titolo della pagina, la lingua del browser, le dimensioni dello schermo, sistema operativo, browser e tipo di dispositivo e i clic sui link. Trasmettiamo l’indirizzo abbreviato come per Vercel — senza parametri tranne l’indicazione del dominio, in particolare senza l’identificativo del reindirizzamento dopo il pagamento. Ahrefs analizza i dati solo in forma aggregata e per giorno e, secondo quanto dichiara, non memorizza dati personali.
Il trattamento avviene al di fuori dell’Unione europea. Per Singapore non esiste una decisione di adeguatezza della Commissione UE; Ahrefs basa il trasferimento sulle clausole contrattuali tipo dell’UE. La base giuridica è l’art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a capire come viene trovato il nostro sito. Non è necessario il consenso, perché nessuna informazione viene salvata o letta dal tuo dispositivo (§ 25 TDDDG). Ulteriori informazioni: help.ahrefs.com — About Ahrefs Web Analytics.
5. Parametri di campagna nella memoria di sessione
Se apri il sito tramite un link di campagna o di un creator, l’indirizzo contiene parametri come utm_source o utm_creator. Questi parametri vengono salvati nella memoria di sessione del tuo browser, così possiamo capire attraverso quale percorso vengono trovate le nostre offerte.
Vengono salvati esclusivamente quei parametri contenuti nell’indirizzo richiamato — nessun identificativo che ti identifichi personalmente. I dati restano nel tuo browser e vengono cancellati quando chiudi la scheda. Non vengono trasmessi alla misurazione del traffico descritta nella sezione seguente: rimuoviamo i parametri dell’indirizzo prima che lì venga creato un dato.
La base giuridica è l’art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a misurare la portata delle nostre campagne.
6. Registrazione pre-order “Fried at Home” e richieste partner
Se ti registri per il pre-order di “Fried at Home”, trattiamo il tuo indirizzo e-mail e i dati facoltativi che indichi (nome, CAP, gusto preferito, formato, numero di persone) per informarti una sola volta non appena partiranno le spedizioni. La registrazione diventa efficace solo quando clicchi il link nella nostra e-mail di conferma (double opt-in). Riceverai comunicazioni promozionali oltre a quel messaggio solo se hai dato un consenso separato.
Se ci invii una richiesta partner, trattiamo i dati del modulo (azienda, nome, e-mail, facoltativamente telefono, numero di dipendenti, tipo di utilizzo, periodo desiderato e messaggio) per rispondere alla tua richiesta e contattarti su condizioni e disponibilità.
Se sei arrivato tramite il link di un creator, salviamo il codice del creator insieme alla tua registrazione, per poter liquidare la collaborazione. I moduli vengono trasmessi al nostro server (api.katchi-ice.com).
La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR), per le richieste partner anche le trattative precontrattuali (lett. b). Puoi revocare il consenso in qualsiasi momento con effetto per il futuro — tramite il link di disiscrizione in ogni e-mail oppure scrivendo a info@katchi-ice.com. Cancelliamo i dati quando la finalità viene meno o se revochi il consenso.
7. Prenotazione, pagamento e ritiro
Se prenoti Fried Ice Cream per il ritiro, trattiamo nome, cognome e indirizzo e-mail oltre ai dati dell’ordine: gusti e quantità scelti, il negozio e l’orario di ritiro. Ci servono per accettare e preparare l’ordine e per riconoscerlo al momento del ritiro.
Dopo l’acquisto ricevi un’e-mail con il tuo codice di ritiro e un link personale. Da quel link puoi modificare tu stesso giorno e orario del ritiro. Il link contiene un identificativo casuale: chi lo possiede vede il tuo ordine, quindi non condividerlo.
La base giuridica è l’art. 6, par. 1, lett. b GDPR — il trattamento è necessario per l’esecuzione del contratto di acquisto. Conserviamo i dati di ordine e fatturazione finché lo richiedono gli obblighi di conservazione commerciali e fiscali (§ 257 HGB, § 147 AO), poi li cancelliamo.
Se sei arrivato tramite il link di un creator, salviamo il codice del creator insieme al tuo ordine per liquidare la collaborazione. La base giuridica è l’art. 6, par. 1, lett. f GDPR — il nostro legittimo interesse a una rendicontazione tracciabile.
8. Pagamenti tramite Stripe
I pagamenti vengono gestiti tramite Stripe. Per i clienti nello Spazio economico europeo il fornitore è Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublino, D02 FX04, Irlanda.
I dati della tua carta non arrivano a noi. Per il pagamento vieni reindirizzato a una pagina gestita da Stripe. Numero della carta, scadenza e codice di sicurezza li inserisci lì; vengono trattati esclusivamente da Stripe e non sono né trasmessi a noi né da noi conservati. Da Stripe riceviamo soltanto la conferma dell’esito del pagamento, insieme a importo, data e ora, metodo di pagamento e un riferimento della transazione.
Stripe tratta una parte dei dati come titolare autonomo, in particolare per la prevenzione delle frodi e per adempiere a propri obblighi di legge in materia di servizi di pagamento e antiriciclaggio. Quali siano questi dati è descritto nell’ informativa di Stripe: stripe.com/privacy.
In questo contesto i dati possono essere trasferiti negli USA. Stripe è certificata secondo l’EU-US Data Privacy Framework e utilizza inoltre le clausole contrattuali tipo adottate dalla Commissione europea.
La base giuridica per la trasmissione dei dati di pagamento a Stripe è l’art. 6, par. 1, lett. b GDPR: senza un prestatore di servizi di pagamento il contratto di acquisto non può essere eseguito.
9. I tuoi diritti
Hai il diritto di:
- ottenere informazioni sui dati che ti riguardano (art. 15 GDPR)
- far rettificare dati inesatti (art. 16 GDPR)
- chiedere la cancellazione dei tuoi dati (art. 17 GDPR)
- chiedere la limitazione del trattamento (art. 18 GDPR)
- chiedere la portabilità dei dati (art. 20 GDPR)
- opporti al trattamento (art. 21 GDPR)
- proporre reclamo a un’autorità di controllo (art. 77 GDPR)
L’autorità di controllo competente è la Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlino, Germania.
10. Aggiornamento
La presente informativa è aggiornata a ottobre 2026.
11. Versione vincolante
Questa è una traduzione fornita per comodità. In caso di difformità prevale la versione tedesca.