Informativa sulla privacy

Ultimo aggiornamento: 19 ottobre 2026

Questa informativa spiega come LangheMyFood S.r.l. tratta i dati personali di chi visita www.langhemyfood.com, crea un account, acquista prodotti, prenota esperienze, si iscrive alla newsletter, ci scrive o usa Sofia, l'assistente della bottega. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»). Per cookie e strumenti simili trovi tutti i dettagli nella cookie policy.

1. Chi è il titolare del trattamento

LangheMyFood S.r.l.
Sede legale: Via Vivaro 29/A, 12051 Alba (CN), Italia
P.IVA e codice fiscale 03715690040 · REA CN-311599
Email info@langhemyfood.com · PEC langhemyfood@pec.it · Telefono +39 0173 530010

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per qualsiasi domanda sulla privacy scrivi agli indirizzi qui sopra.

2. Quali dati trattiamo, perché e per quanto tempo

Navigazione sul sito

Quando visiti il sito, i server registrano automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, pagina di provenienza, tipo di browser e di dispositivo. Il software del negozio collega la visita a un identificativo tecnico salvato nel cookie di sessione. Usiamo questi dati per far funzionare il sito, per proteggerlo da abusi (i limiti al numero di invii dei moduli e della chat si calcolano su un'impronta cifrata dell'indirizzo IP, non sull'indirizzo in chiaro) e per statistiche interne in forma aggregata.

Base giuridica: il nostro legittimo interesse alla sicurezza e al buon funzionamento del sito (art. 6.1.f GDPR). Conservazione: per il tempo necessario a queste finalità e comunque non oltre 12 mesi, salvo che servano ad accertare abusi o reati; i contatori anti-abuso vengono cancellati automaticamente dopo circa 24 ore.

Account cliente

Per acquistare serve un account. Ti chiediamo nome, cognome, email e password (conservata solo in forma cifrata); titolo e data di nascita sono facoltativi. Nell'area utente vedi ordini, indirizzi e dati personali e puoi modificarli quando vuoi.

Base giuridica: esecuzione del contratto e delle misure precontrattuali che ci chiedi (art. 6.1.b GDPR). Conservazione: finché mantieni l'account; se ne chiedi la cancellazione eliminiamo i dati, tranne quelli che la legge ci obbliga a conservare (vedi il punto successivo).

Ordini, esperienze e pagamenti

Per gestire ordini e prenotazioni trattiamo i dati dell'account, gli indirizzi di fatturazione e di consegna (con telefono ed eventuali azienda e partita IVA), i prodotti o le esperienze scelti, il numero di partecipanti, gli importi, il metodo di pagamento, i messaggi che ci scrivi e le comunicazioni sull'ordine.

• Esperienze: la data si concorda con te dopo l'acquisto. Per organizzarla comunichiamo all'operatore che la svolge (per esempio cantina, agriturismo, centro benessere, guida o noleggio) nome, recapiti, numero di partecipanti e le esigenze che ci indichi. L'operatore tratta questi dati come titolare autonomo, per erogare il servizio.
• Allergie e intolleranze: se ce le comunichi per una degustazione o un'esperienza, le usiamo e le passiamo all'operatore solo per adattare il servizio. Sono dati relativi alla salute: li trattiamo con il tuo consenso esplicito (art. 9.2.a GDPR), che ci dai comunicandoceli e puoi revocare in ogni momento, e li conserviamo solo per il tempo necessario a organizzare l'esperienza.
• Prodotti: per la spedizione passiamo al corriere nome, indirizzo e telefono del destinatario. Se un prodotto è venduto e spedito da un'altra azienda, lo indichiamo nella scheda e nel carrello e le trasmettiamo i dati necessari a evadere l'ordine.
• Pagamenti: il sito non tratta dati di carte di pagamento. Accettiamo bonifico, assegno e contrassegno: per il bonifico vediamo i dati che la tua banca riporta nella disposizione; il contrassegno si paga al corriere alla consegna.
• Gift Card: se ci indichi il nome di chi la riceverà, lo usiamo solo per consegnarla.

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e adempimento degli obblighi di legge, fiscali e contabili (art. 6.1.c GDPR). Conservazione: fatture e scritture contabili per 10 anni (art. 2220 del Codice civile); gli altri dati dell'ordine per il tempo necessario a gestire garanzia, resi e reclami e comunque non oltre 10 anni.

Newsletter e offerte di LangheMyFood

Con consensi separati e facoltativi puoi:

• iscriverti alla newsletter, dal modulo in fondo alle pagine o durante la registrazione: una lettera a stagione con le novità della bottega, un'idea di viaggio e una ricetta. Insieme all'email conserviamo data, indirizzo IP e pagina dell'iscrizione, per poter dimostrare il consenso;
• ricevere offerte e promozioni di LangheMyFood, con la casella dedicata durante la registrazione. Se ci hai indicato la data di nascita, possiamo mandarti un augurio con una proposta dedicata.

Questi dati li usiamo solo noi: non li cediamo ad altre aziende per i loro scopi pubblicitari.

Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 130 del Codice privacy). Puoi revocarlo quando vuoi con il link presente in ogni email, dall'area utente (Dati personali) o scrivendoci. Conservazione: fino alla revoca del consenso.

Richieste e contatti

Se ci scrivi per email, ci telefoni o usi un modulo del sito (per esempio «Regali aziendali»), usiamo i dati che ci dai (nome, azienda, email, telefono, contenuto della richiesta) per risponderti e, per le richieste aziendali, per prepararti una proposta. Le richieste del modulo «Regali aziendali» arrivano alla nostra casella email e non vengono salvate nel sito.

Base giuridica: risposta alla tua richiesta e misure precontrattuali (art. 6.1.b GDPR). Conservazione: per il tempo necessario a gestire la richiesta e poi non oltre 24 mesi, salvo che ne nasca un contratto.

Sofia, l'assistente della chat

Sofia è un assistente automatico basato sull'intelligenza artificiale: ti propone prodotti ed esperienze in base a quello che le scrivi e può sbagliare. Per ingredienti, allergeni e disponibilità fa fede la scheda del prodotto. Ecco come trattiamo i messaggi:

• Prima dell'invio il testo viene ripulito da indirizzi email (anche scritti a parole), numeri di telefono, IBAN, codici fiscali, date e riferimenti a malattie o condizioni di salute, che diventano segnaposto come «[email rimossa]». La pulizia avviene nel tuo browser e una seconda volta nel servizio della chat, prima che il testo arrivi al modello.
• Il messaggio ripulito passa al servizio che gestisce la chat (n8n, sui server di Render Services, Inc., Stati Uniti) e al modello di intelligenza artificiale che scrive le risposte, fornito da DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Repubblica Popolare Cinese). Il modello riceve il testo ripulito della conversazione e le informazioni del catalogo, non il tuo indirizzo IP né i dati del tuo account.
• Il filtro toglie i dati di contatto e identificativi più comuni ma non può riconoscere tutto: non scrivere nella chat nome e cognome, indirizzo o altre informazioni personali. Per ordini e prenotazioni usa l'area utente o scrivici.
• La conversazione viene salvata, con un identificativo casuale, nella banca dati del servizio della chat, per tenere il filo del discorso e migliorare le risposte. Una copia resta per 12 ore nel tuo browser, così la ritrovi se ricarichi la pagina.
• Se il servizio non risponde, ti risponde un assistente di riserva che funziona sui nostri server, senza servizi esterni, e ricorda i dettagli della conversazione per 24 ore.
• Se nella chat scrivi un'email o un numero di telefono, il dato non parte: resta sul tuo dispositivo e Sofia ti chiede se vuoi essere ricontattato. Solo se confermi lo salviamo, con il motivo che hai scelto (essere ricontattato, oppure ricevere il codice di benvenuto e le novità della bottega). Il contatto viene salvato nella banca dati della chat o, se non è raggiungibile, inviato alla nostra casella email.

Base giuridica: per rispondere alle tue domande, l'esecuzione del servizio che ci chiedi usando la chat (art. 6.1.b GDPR); per migliorare le risposte, il nostro legittimo interesse (art. 6.1.f GDPR); per ricontattarti, la tua richiesta (art. 6.1.b GDPR); per il codice di benvenuto e le novità, il tuo consenso (art. 6.1.a GDPR). Conservazione: conversazioni non oltre 12 mesi; contatti lasciati in chat fino alla revoca del consenso o, per le richieste di essere ricontattato, non oltre 24 mesi.

3. Risorse esterne in alcune pagine

Le pagine del sito usano caratteri tipografici, immagini e video ospitati sui nostri server. Alcune pagine tecniche del negozio (carrello, cassa, registrazione, accesso, recupero password e modulo di contatto) caricano però un carattere tipografico da Google Fonts, un servizio di Google; la pagina del modulo di contatto carica anche alcune immagini grafiche dalla rete di distribuzione di Shopify. Per scaricarli il tuo browser comunica a questi fornitori il tuo indirizzo IP e i dati tecnici della richiesta. Stiamo sostituendo queste risorse con copie ospitate da noi.

4. A chi comunichiamo i dati

I dati sono trattati dal nostro personale autorizzato e dai fornitori che ci aiutano a gestire il servizio, ciascuno solo per la parte che gli compete:

• Aruba S.p.A. (Italia): hosting del sito e della banca dati, posta elettronica e PEC;
• Render Services, Inc. (Stati Uniti): server e banca dati del servizio della chat di Sofia;
• DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Cina): modello di intelligenza artificiale di Sofia, che riceve solo il testo ripulito dei messaggi;
• i consulenti e i fornitori informatici che sviluppano e mantengono il sito e lo studio che cura la nostra contabilità.

Aruba, Render e i fornitori informatici trattano i dati per nostro conto, come responsabili del trattamento (art. 28 GDPR).

Comunichiamo inoltre i dati necessari, come titolari autonomi, agli operatori delle esperienze che prenoti, ai corrieri, alle banche per i pagamenti, alle aziende che vendono e spediscono i prodotti indicati come venduti da loro e, quando la legge lo richiede, alle autorità. Non vendiamo i tuoi dati.

5. Trasferimenti fuori dall'Unione europea

• Stati Uniti: Render (servizio della chat) e Google (Google Fonts) aderiscono all'EU-U.S. Data Privacy Framework, per il quale la Commissione europea ha adottato una decisione di adeguatezza il 10 luglio 2023.
• Cina: per la Cina non esiste una decisione di adeguatezza. Per questo a DeepSeek arriva solo il testo dei messaggi ripulito dai dati di contatto e identificativi, senza indirizzo IP né dati dell'account, e ti chiediamo di non scrivere informazioni personali nella chat.
• Le immagini del modulo di contatto provengono dalla rete di distribuzione di Shopify, che può servirle da server fuori dall'Unione europea.

6. Cookie e memoria del browser

Il sito usa cookie tecnici e la memoria locale del browser solo per funzioni che chiedi tu: carrello, accesso all'area utente, scelte sui cookie e chat con Sofia. Oggi non usiamo cookie di analisi, di profilazione o pubblicitari. L'elenco completo, con le durate, è nella cookie policy, dove puoi anche cambiare le tue scelte. Le scelte che fai nel banner vengono registrate con data e indirizzo IP anonimizzato, per poter dimostrare il consenso.

7. Dati obbligatori e decisioni automatizzate

I dati indicati come obbligatori servono a creare l'account, concludere l'acquisto o rispondere alla richiesta: senza, non possiamo farlo. I consensi a newsletter e offerte sono facoltativi e non condizionano l'acquisto. Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te: le proposte di Sofia sono suggerimenti, che sei libero di seguire o no.

8. I tuoi diritti

In ogni momento puoi chiederci di accedere ai tuoi dati, di rettificarli o cancellarli, di limitarne il trattamento, di riceverli in un formato di uso comune (portabilità) e di opporti ai trattamenti basati sul nostro legittimo interesse. Puoi revocare i consensi che ci hai dato, senza effetti sui trattamenti già svolti (artt. 7 e 15-22 GDPR). Puoi modificare i tuoi dati dall'area utente; per tutto il resto scrivi a info@langhemyfood.com o alla PEC langhemyfood@pec.it. Rispondiamo entro un mese.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori.

9. Minori

Il sito non è rivolto ai minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.

10. Sicurezza

Tutte le pagine del sito usano connessioni cifrate (HTTPS), le password sono conservate solo in forma cifrata e l'accesso ai dati è limitato alle persone che ne hanno bisogno per il loro lavoro.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio quando aggiungiamo un servizio o cambiamo un fornitore. La data in cima indica l'ultima versione; se le modifiche sono importanti te lo segnaliamo sul sito o per email.