Informativa Privacy

Ultimo aggiornamento: Giugno 2026

1. Titolare del trattamento

MasterCakeLab — Via Zara, 27 - 33100 Udine (UD)
Email: info@mastercakelab.it | Tel: 3280259716

2. Tipologie di dati raccolti

Dati forniti volontariamente: nome e cognome, email, telefono, indirizzo di fatturazione, preferenze ordini.
Dati raccolti automaticamente: indirizzo IP, browser, pagine visitate, cookie tecnici di sessione (necessari al funzionamento).
Dati di pagamento: gestiti da Stripe/PayPal. Non memorizziamo dati di carte di credito.

Rimborsi: in caso di annullamento dell'ordine, l'importo pagato verrà rimborsato tramite lo stesso metodo di pagamento utilizzato; il rimborso non è automatico e sarà cura di MasterCakeLab adoperarsi per effettuarlo, trattenendo eventuali commissioni di transazione non rimborsate al venditore. I tempi di visualizzazione del rimborso dipendono dal gestore del pagamento.

3. Finalità del trattamento

Gestione ordini (contratto), registrazione account (contratto), comunicazioni ordine (contratto), adempimenti fiscali (obbligo di legge), assistenza clienti (legittimo interesse), newsletter (consenso), miglioramento sito (legittimo interesse).

4. Modalità e sicurezza

HTTPS, firewall, accesso limitato al personale autorizzato, backup periodici.

5. Conservazione dei dati

Ordini e fatturazione: 10 anni. Account: fino a cancellazione. Assistenza: 12 mesi. Newsletter: fino a revoca.

6. Comunicazione dei dati

I dati possono essere comunicati a corrieri, processori di pagamento (Stripe, PayPal), consulenti fiscali, autorità competenti. Tutti nominati Responsabili ex art. 28 GDPR.

7. Trasferimento extra-UE

Alcuni servizi (Stripe, PayPal, Google) possono trasferire dati negli USA nel rispetto del Data Privacy Framework UE-USA o Clausole Contrattuali Standard.

8. Diritti dell'interessato

Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca (artt. 15-22 GDPR).
Email: info@mastercakelab.it — Risposta entro 30 giorni.
Reclamo: Garante Privacy.

9. Cookie Policy

Il sito utilizza esclusivamente cookie tecnici di sessione (necessari per carrello, login e sicurezza). Non utilizziamo cookie di profilazione, analytics o di terze parti e pertanto non è richiesto alcun banner di consenso. Per i dettagli consulta la Cookie Policy.

10. Social media

Link a Instagram, Facebook, TikTok, WhatsApp. Lasciando il sito si applicano le policy delle rispettive piattaforme.

11. Ospitazione dei dati

I dati sono conservati sui server del provider di hosting Hostinger International Ltd., i cui data center europei sono ubicati in Paesi Bassi, Lituania e Francia (Spazio Economico Europeo). Il trattamento dei dati avviene pertanto all'interno dell'Unione Europea.

12. Prenotazioni di ritiro

Le prenotazioni di ritiro vengono gestite tramite un sistema interno del sito, con la scelta della data e dell'orario al checkout. Nessun dato relativo alle prenotazioni viene comunicato a servizi esterni di calendario.

13. Vendita e comunicazione dei dati

I dati personali non vengono in alcun caso venduti, ceduti o comunicati a terzi per finalità di marketing o pubblicità.

Immagini e intelligenza artificiale

Alcune immagini pubblicate su questo sito possono essere state create o modificate con l'ausilio di strumenti di intelligenza artificiale, con finalità illustrativa. Ne diamo informazione ai sensi dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act) e della Legge 23 settembre 2024, n. 132. Per i dettagli consulta la pagina Trasparenza sull'uso dell'intelligenza artificiale.

11. Log di connessione e visite

Il sito registra automaticamente i dati di connessione e di navigazione (indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo, provenienza) dei visitatori, compresi gli accessi all'area riservata. Tali dati sono trattati per finalità di sicurezza informatica, prevenzione di abusi e analisi statistica dell'utilizzo del sito. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f, del GDPR). I log sono conservati per un periodo massimo di 90 giorni, salvo necessità di accertamento di illeciti, e non sono utilizzati per profilazione o finalità di marketing.