Informativa sulla privacy
Versione 2026-07-01 — ultimo aggiornamento 5 settembre 2026. Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR»).
Chi tratta i tuoi dati
Il titolare del trattamento è Crumb.lab, con sede in Via Aldo Moro 3, 95030 Mascalucia (CT), Italia.
info@crumblab.it +39 392 4561 120
Per qualsiasi questione relativa ai tuoi dati, incluso l'esercizio dei diritti descritti sotto, scrivi a info@crumblab.it: è l'indirizzo che leggiamo per queste richieste.
Quali dati raccogliamo, e perché
Raccogliamo solo dati che ci servono per farti partecipare a un laboratorio, per emettere il documento fiscale e per risponderti. Non compriamo elenchi, non arricchiamo i tuoi dati da altre fonti e non facciamo profilazione.
| Dati | Perché | Base giuridica |
|---|---|---|
| Nome, cognome, email, telefono, password (conservata solo cifrata). In alternativa i dati del tuo account Google, se scegli di accedere con quello. | Creare il tuo account, farti accedere, mandarti le conferme. | Esecuzione del contratto (art. 6.1.b). |
| Nome di ogni partecipante che iscrivi, e se è minorenne la sua età. | Sapere chi viene in laboratorio, comporre i gruppi, rispettare il vincolo che un minore è sempre accompagnato da un adulto. | Consenso esplicito che ti chiediamo al momento dell'ordine (art. 6.1.a; art. 8 per i dati dei minori, che raccogliamo dalla tua dichiarazione di genitore o tutore). |
| Allergie e intolleranze dei partecipanti, se le indichi. | Non farvi mangiare qualcosa che vi fa male. È l'unico motivo per cui li chiediamo. | Consenso esplicito (art. 9.2.a). Sono dati relativi alla salute: te li chiediamo con una spunta separata e puoi lasciare il campo vuoto. |
| Codice fiscale oppure partita IVA, ragione sociale, codice SDI, indirizzo di fatturazione. | Emettere la ricevuta o la fattura. | Obbligo di legge (art. 6.1.c). |
| Cosa hai acquistato, quanto hai pagato, eventuali codici sconto o buoni usati. | Gestire l'ordine, la contabilità e le richieste successive. | Contratto e obbligo di legge (art. 6.1.b e 6.1.c). |
| Per un buono regalo: i nomi di chi lo riceve e di chi lo regala, l'email del destinatario se ci chiedi di inviarlo, il suo telefono se lo indichi, e il messaggio che scrivi. | Stampare il buono e consegnarlo. Il telefono, se lo dai, serve solo a poter contattare il destinatario: non inviamo SMS né messaggi WhatsApp. | Esecuzione del contratto (art. 6.1.b). |
| Nome, email, telefono e testo dei messaggi che ci mandi dai moduli di contatto, di richiesta disponibilità o di lista d'attesa. | Risponderti e, se ti sei messo in lista d'attesa, richiamarti quando si libera un posto. | Esecuzione del contratto o misure precontrattuali (art. 6.1.b). |
| Le fotografie che carichi, se ci mandi una foto per la galleria. | Pubblicarla nella galleria del sito. | Consenso (art. 6.1.a), che puoi revocare chiedendoci di rimuoverla. |
| Copia delle email che ti inviamo (destinatario, oggetto e contenuto) e registri tecnici degli errori del sito. | Poter rispondere a «non mi è arrivata la conferma» e riparare i guasti. I registri tecnici sono ripuliti dagli identificatori personali prima di essere salvati. | Legittimo interesse a un servizio funzionante e sicuro (art. 6.1.f). |
| Consenso alle comunicazioni commerciali, solo se lo dai. | Mandarti notizie sui nuovi corsi. | Consenso (art. 6.1.a), revocabile in ogni momento e senza conseguenze sulle prenotazioni. |
Registriamo quando e per cosa hai dato ciascun consenso, e la versione di questa informativa in vigore in quel momento: serve a poterti dimostrare cosa ti abbiamo chiesto e quando.
Dati di minori
Ai laboratori partecipano bambini. Il loro nome e la loro età ce li fornisci tu, come genitore o tutore, insieme a una dichiarazione esplicita in fase di ordine. Non chiediamo nulla direttamente ai minori e non creiamo account a loro nome.
Se ci accorgiamo di avere dati di un minore senza che un adulto li abbia forniti, li cancelliamo. Se pensi che sia accaduto, scrivici e lo facciamo subito.
A chi comunichiamo i dati
Non vendiamo e non cediamo i tuoi dati. Li trattano per noi, come responsabili del trattamento e solo per le finalità qui descritte:
- Supabase — la banca dati e l'autenticazione del sito, e l'archivio delle fotografie caricate.
- Vercel — l'infrastruttura su cui il sito gira.
- Brevo — l'invio delle email transazionali (conferme, recupero password, buoni regalo).
- Google — solo se scegli di accedere con il tuo account Google, e limitatamente a quell'operazione.
Comunichiamo inoltre i dati fiscali al nostro consulente contabile e, ove obbligatorio, all'Agenzia delle Entrate; e potremmo comunicarli all'autorità giudiziaria se la legge ce lo impone.
Alcuni di questi fornitori possono trattare dati anche fuori dallo Spazio economico europeo. In quel caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione europea o di una decisione di adeguatezza. Puoi chiederci copia delle garanzie in essere scrivendo a info@crumblab.it.
Quanto conserviamo i dati
- Account e prenotazioni: finché hai un account. Se ci chiedi di cancellarlo lo facciamo, tenendo solo ciò che la legge ci obbliga a conservare.
- Documenti fiscali e dati di fatturazione: dieci anni, come impone l'art. 2220 del codice civile.
- Allergie, intolleranze e dati dei minori: il tempo necessario allo svolgimento del laboratorio e alla gestione di eventuali conseguenze, dopodiché vengono cancellati.
- Buoni regalo: fino alla scadenza del buono e, per le registrazioni contabili, per il termine fiscale di cui sopra.
- Messaggi dai moduli di contatto: il tempo necessario a rispondere e a gestire la richiesta.
- Registri tecnici: dodici mesi.
- Consenso alle comunicazioni commerciali: finché non lo revochi. La revoca viene registrata e conservata come prova della revoca stessa.
I tuoi diritti
Puoi in ogni momento chiederci di accedere ai tuoi dati, di correggerli, di cancellarli, di limitarne il trattamento, di riceverli in un formato leggibile da una macchina (portabilità) e di opporti al trattamento fondato sul nostro legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo senza dover motivare: revocarlo non rende illegittimo quello che è stato fatto prima.
Scrivi a info@crumblab.it. Rispondiamo entro un mese; se la richiesta è complessa te lo diciamo e ti spieghiamo perché.
Se ritieni che il trattamento violi il GDPR puoi rivolgerti al Garante per la protezione dei dati personali (garanteprivacy.it) o all'autorità di controllo del paese in cui risiedi.
Cosa non facciamo
Lo scriviamo perché è più utile di un elenco di ciò che facciamo: non usiamo strumenti di statistica o di tracciamento, non facciamo pubblicità comportamentale, non costruiamo profili, non prendiamo decisioni automatizzate che ti riguardino, e non installiamo cookie di terze parti per marketing. Dettagli in Cookie.
Modifiche
Se cambiamo questa informativa aggiorniamo la versione in cima alla pagina. Se il cambiamento riguarda una finalità per cui ci hai dato il consenso, te lo chiediamo di nuovo invece di darlo per acquisito.