Privacy Policy
Informativa redatta ai sensi degli artt. 13 e 14 del Reg. UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Da completare con i dati identificativi del Titolare prima della pubblicazione definitiva.
1. Titolare del trattamento
- Denominazione: [ragione sociale completa]
- Sede: [indirizzo]
- P. IVA / CF: […]
- Email: [email]
- PEC: [PEC]
2. Dati trattati
- Dati di contatto raccolti tramite form prenotazione/contatti (nome, email, telefono);
- Dati di prenotazione (data, orario, coperti, preferenze, note);
- Dati di pagamento per acquisto voucher regalo (gestiti direttamente da Stripe);
- Dati di navigazione (server log, IP anonimizzato, user agent);
- Cookie e tecnologie similari — vedi Cookie Policy.
3. Finalità e base giuridica
- Gestione prenotazioni e richieste: misure precontrattuali (art. 6.1.b GDPR). Conservazione: 24 mesi.
- Vendita voucher regalo: esecuzione contratto (art. 6.1.b) + obblighi fiscali (art. 6.1.c). Conservazione: 10 anni.
- Sicurezza e prevenzione frodi: interesse legittimo (art. 6.1.f). Conservazione: 12 mesi.
- Cookie analitici/profilazione: consenso (art. 6.1.a).
4. Destinatari
I dati possono essere comunicati a: fornitore di hosting (server in UE), provider SMTP, Stripe Payments Europe Ltd., Google LLC (Maps), Meta Platforms Ireland Ltd. (embed/feed social), in qualità di Responsabili del trattamento ex art. 28 GDPR.
5. Trasferimento extra UE
Alcuni servizi (Google Maps, Meta, YouTube) possono comportare trasferimento dati verso paesi terzi (USA), sulla base di EU-US Data Privacy Framework o clausole contrattuali standard (SCC).
6. Diritti dell’interessato
L’interessato può esercitare i diritti riconosciuti dagli artt. 15-22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso. Può inoltre proporre reclamo al Garante per la Protezione dei Dati Personali.
7. Esercizio dei diritti
Le richieste possono essere inviate a [email privacy] o via PEC a [PEC]. Il Titolare risponde entro 30 giorni dalla ricezione (prorogabili di 60 giorni in caso di particolare complessità).
8. Processo decisionale automatizzato
Il Titolare non utilizza processi decisionali automatizzati né profilazione ai sensi dell’art. 22 GDPR.
9. Modifiche
La presente informativa può essere oggetto di aggiornamenti. La data dell’ultima revisione è indicata in calce.
Ultimo aggiornamento: 2026-05-11 — Versione 1.0