English version below.

Informativa sulla privacy

Ultimo aggiornamento: 29 settembre 2026

La presente informativa spiega come Bruna Evangelisti SRLS tratta i dati personali di chi visita il sito cookingclassinitaly.com (il “Sito”) e di chi prenota le nostre lezioni di cucina, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 e s.m.i.

1. Titolare del trattamento

Bruna Evangelisti SRLS – P.IVA e C.F. 12737260963
Sede legale: Via Foppa 6, 20144 Milano (MI), Italia
Sede operativa delle lezioni: Via Giuseppe Dezza 47, 20144 Milano
Email: info@cookingclassinitaly.com

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO).

2. Quali dati trattiamo

• Dati di prenotazione: nome, cognome, email, telefono, data e turno scelti, numero di partecipanti, eventuali note che ci invii.
• Dati di pagamento: i pagamenti con carta sono gestiti da Stripe. Noi non vediamo né conserviamo i dati completi della carta; riceviamo solo l’esito del pagamento e informazioni essenziali (importo, data, ultime cifre della carta).
• Allergie e intolleranze: se ce le comunichi, le trattiamo solo per adattare il menu e garantire la tua sicurezza durante la lezione, sulla base del tuo consenso esplicito (art. 9.2.a GDPR), e le cancelliamo dopo la lezione.
• Richieste di contatto e preventivi (anche per team building e gruppi aziendali): i dati che inserisci nell’email o nel modulo, compresi i dati dell’azienda.
• Dati di navigazione e cookie: indirizzo IP, browser, pagine visitate e dati raccolti tramite cookie, come descritto nella Cookie Policy.

3. Finalità e basi giuridiche

• Gestire la prenotazione e la lezione (conferme, promemoria, comunicazioni organizzative, nome dell’istruttore): esecuzione del contratto (art. 6.1.b GDPR).
• Incassare i pagamenti ed emettere fatture e ricevute: esecuzione del contratto e obblighi di legge fiscali e contabili (art. 6.1.b e 6.1.c GDPR).
• Rispondere a richieste e preparare preventivi: misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza del Sito e prevenzione di abusi (ad es. reCAPTCHA, log tecnici): legittimo interesse (art. 6.1.f GDPR).
• Statistiche di utilizzo del Sito (Google Analytics): solo con il tuo consenso (art. 6.1.a GDPR), che puoi revocare in ogni momento da “Cookie preferences” nel footer.
• Tutela dei nostri diritti in caso di contestazioni: legittimo interesse (art. 6.1.f GDPR).

Non utilizziamo i tuoi dati per decisioni automatizzate o profilazione e non li vendiamo a terzi.

4. Con chi condividiamo i dati

I dati sono trattati dal personale autorizzato e dai seguenti fornitori, che agiscono come responsabili del trattamento o come titolari autonomi per i propri servizi:

• Aruba S.p.A. (Italia) – hosting del Sito e del database delle prenotazioni.
• Stripe Payments Europe Ltd. (Irlanda) – elaborazione dei pagamenti con carta.
• Google Ireland Ltd. – Google Analytics (solo con consenso), reCAPTCHA, Google Maps.
• Trustindex – visualizzazione sul Sito delle recensioni pubbliche lasciate su Google e Tripadvisor.
• WhatsApp / Meta – solo se scegli di contattarci tramite il pulsante WhatsApp.
• Commercialista e consulenti – per gli adempimenti fiscali e contabili.

Se prenoti tramite piattaforme esterne (ad es. Viator, GetYourGuide, Airbnb, Tripadvisor), riceviamo da loro i dati necessari a gestire la prenotazione; per il trattamento effettuato da queste piattaforme si applicano le rispettive informative.

5. Trasferimenti fuori dall’UE

Alcuni fornitori (ad es. Google, Stripe, Meta) possono trattare dati anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di decisioni di adeguatezza (incluso l’EU-US Data Privacy Framework) o di clausole contrattuali standard approvate dalla Commissione europea.

6. Per quanto tempo conserviamo i dati

• Dati di prenotazione e documenti fiscali: 10 anni, come previsto dalla normativa fiscale e civilistica.
• Allergie e intolleranze: fino al termine della lezione.
• Richieste di contatto e preventivi non seguiti da prenotazione: 24 mesi.
• Dati statistici e cookie: per la durata indicata nella Cookie Policy.

7. I tuoi diritti

Puoi chiedere in qualsiasi momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in ogni momento, senza pregiudicare i trattamenti già effettuati. Scrivi a info@cookingclassinitaly.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Minori

Le prenotazioni devono essere effettuate da maggiorenni. I minori partecipano alle lezioni solo se accompagnati e registrati da un adulto.

9. Modifiche

Possiamo aggiornare questa informativa; la data di ultimo aggiornamento è indicata in alto.

Privacy Policy (English)

Last updated: 29 September 2026

This notice explains how Bruna Evangelisti SRLS processes the personal data of visitors to cookingclassinitaly.com (the “Website”) and of guests who book our cooking classes, in accordance with Regulation (EU) 2016/679 (“GDPR”) and Italian data protection law.

1. Data controller

Bruna Evangelisti SRLS – VAT and tax code 12737260963
Registered office: Via Foppa 6, 20144 Milan (MI), Italy
Classes take place at: Via Giuseppe Dezza 47, 20144 Milan
Email: info@cookingclassinitaly.com

The controller has not appointed a Data Protection Officer (DPO).

2. What data we process

• Booking data: first and last name, email, phone number, chosen date and seating, number of guests and any notes you send us.
• Payment data: card payments are handled by Stripe. We never see or store your full card details; we only receive the payment outcome and basic information (amount, date, last digits of the card).
• Allergies and intolerances: if you tell us about them, we use them only to adapt the menu and keep you safe during the class, based on your explicit consent (Art. 9(2)(a) GDPR), and we delete them after the class.
• Enquiries and quotes (including team building and corporate groups): the details you include in your email or form, including company details.
• Browsing data and cookies: IP address, browser, pages visited and data collected through cookies, as described in our Cookie Policy.

3. Purposes and legal bases

• Managing your booking and class (confirmations, reminders, practical information, instructor’s name): performance of a contract (Art. 6(1)(b) GDPR).
• Taking payments and issuing invoices and receipts: performance of a contract and legal tax and accounting obligations (Art. 6(1)(b) and 6(1)(c) GDPR).
• Answering enquiries and preparing quotes: pre-contractual steps (Art. 6(1)(b) GDPR).
• Website security and abuse prevention (e.g. reCAPTCHA, technical logs): legitimate interest (Art. 6(1)(f) GDPR).
• Website usage statistics (Google Analytics): only with your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time via “Cookie preferences” in the footer.
• Defending our rights in case of disputes: legitimate interest (Art. 6(1)(f) GDPR).

We do not use your data for automated decision-making or profiling, and we never sell it.

4. Who we share data with

Your data is processed by authorised staff and by the following providers, acting as processors or as independent controllers for their own services:

• Aruba S.p.A. (Italy) – website and booking database hosting.
• Stripe Payments Europe Ltd. (Ireland) – card payment processing.
• Google Ireland Ltd. – Google Analytics (only with consent), reCAPTCHA, Google Maps.
• Trustindex – displaying on the Website the public reviews left on Google and Tripadvisor.
• WhatsApp / Meta – only if you choose to contact us through the WhatsApp button.
• Our accountant and advisers – for tax and accounting obligations.

If you book through third-party platforms (e.g. Viator, GetYourGuide, Airbnb, Tripadvisor), we receive from them the data needed to manage your booking; their own privacy policies apply to their processing.

5. Transfers outside the EU

Some providers (e.g. Google, Stripe, Meta) may process data outside the European Economic Area. In these cases transfers rely on adequacy decisions (including the EU-US Data Privacy Framework) or on standard contractual clauses approved by the European Commission.

6. How long we keep data

• Booking data and tax documents: 10 years, as required by Italian tax and civil law.
• Allergies and intolerances: until the end of the class.
• Enquiries and quotes not followed by a booking: 24 months.
• Statistics and cookies: for the periods stated in our Cookie Policy.

7. Your rights

You can ask at any time to access, correct or delete your data, restrict processing, receive your data in a portable format, and object to processing based on legitimate interest (Arts. 15–22 GDPR). You can withdraw consent at any time without affecting earlier processing. Write to info@cookingclassinitaly.com. You also have the right to lodge a complaint with the Italian Data Protection Authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it), or with the authority of your country of residence.

8. Children

Bookings must be made by adults. Minors can join a class only if accompanied and registered by an adult.

9. Changes

We may update this notice from time to time; the date of the latest update is shown at the top.