Informativa sulla Privacy

2. Tipologie di Dati Raccolti

Raccogliamo unicamente i dati personali che ci fornisci volontariamente tramite il modulo di prenotazione presente sul sito:

• Dati anagrafici: Nome e Cognome
• Contatti: Numero di telefono, indirizzo email
• Dati della prenotazione: Data, orario, numero di ospiti (coperti)
• Messaggi opzionali: Richieste specifiche (es. allergeni, necessità particolari)
• Dati tecnici: Indirizzo IP (trattato in forma anonima e solo per esigenze di sicurezza), tipo di browser, sistema operativo, dati di navigazione aggregati

3. Finalità e Base Giuridica del Trattamento

I dati personali sono trattati per le seguenti finalità:

• Prenotazione tavolo: gestione della richiesta di prenotazione, conferma via email o telefono, comunicazioni relative alla prenotazione (es. variazioni orario, promemoria). Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b) GDPR).
• Sicurezza del sito: prevenzione di abusi, spam e attività fraudolente sul modulo di prenotazione. Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f) GDPR).
• Adempimenti legali: conservazione dei dati per adempiere a obblighi di legge (fiscali, contabili). Base giuridica: obbligo legale a cui è soggetto il titolare (art. 6, par. 1, lett. c) GDPR).

Nessun dato viene trattato per finalità di marketing diretto, profilazione o analisi comportamentale senza il tuo esplicito consenso.

4. Modalità del Trattamento

Il trattamento dei dati è effettuato tramite strumenti elettronici e informatici (server cloud, database gestiti da fornitori terzi selezionati per affidabilità e sicurezza), nel rispetto delle misure di sicurezza previste dal GDPR e dalla normativa vigente.

I dati sono trattati esclusivamente da personale autorizzato del titolare, nell'ambito delle rispettive mansioni.

5. Conservazione dei Dati

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti:

• Dati di prenotazione: conservati per 36 mesi dalla data di avvenuta prestazione del servizio (o cancellazione della prenotazione), salvo diversa richiesta dell'interessato o obblighi legali.
• Dati tecnici e di sicurezza: conservati per massimo 12 mesi dalla raccolta.
• Dati per adempimenti legali: conservati per il periodo previsto dalle normative vigenti (es. 10 anni per documenti fiscali).

Alla scadenza dei termini di conservazione, i dati vengono cancellati o resi anonimi in modo permanente.

6. Destinatari dei Dati

I tuoi dati personali possono essere comunicati, esclusivamente per le finalità indicate, a:

• Fornitori di servizi cloud: Supabase Inc. (hosting database prenotazioni, server ubicati in UE/EEA) e FormSubmit.co (servizio di inoltro email prenotazioni, conforme GDPR).
• Provider di servizi di telecomunicazione: per l'invio di eventuali comunicazioni telefoniche o SMS di conferma prenotazione.
• Autorità competenti: esclusivamente per adempimenti di obblighi di legge o su richiesta dell'autorità giudiziaria.

Nessun dato personale è oggetto di trasferimento verso paesi extra UE/SEE senza garanzie adeguate.

7. Cookie

Questo sito utilizza esclusivamente cookie tecnici e di sessione necessari al corretto funzionamento dell'interfaccia (es. memorizzazione del consenso cookie, preferenze di visualizzazione, stato delle prenotazioni in corso).

Non utilizziamo:

• Cookie di profilazione o tracciamento comportamentale
• Cookie di terze parti per finalità di marketing o advertising
• Strumenti di analytics (es. Google Analytics) che tracciano l'utente tra più siti

Puoi gestire o disabilitare i cookie direttamente tramite le impostazioni del tuo browser. La disabilitazione dei cookie tecnici potrebbe compromettere alcune funzionalità del sito (es. modulo prenotazione).

Il consenso all'uso dei cookie tecnici è memorizzato localmente nel tuo browser tramite una chiave di archiviazione (localStorage) per un massimo di 12 mesi.

8. Diritti dell'Interessato

In qualità di interessato, hai diritto a:

• Accesso (art. 15 GDPR): ottenere conferma dell'esistenza o meno di dati personali che ti riguardano e riceverne copia.
• Rettifica (art. 16 GDPR): chiedere la rettifica di dati inesatti o incompleti che ti riguardano.
• Cancellazione (art. 17 GDPR): ottenere la cancellazione dei dati personali che ti riguardano, nei casi previsti dalla legge.
• Limitazione (art. 18 GDPR): chiedere che il trattamento sia limitato in presenza dei presupposti di legge.
• Opposizione (art. 21 GDPR): opporti, in tutto o in parte, al trattamento dei tuoi dati per motivi legittimi.
• Portabilità (art. 20 GDPR): ricevere i dati che ti riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, o trasmetterli a un altro titolare.
• Revoca del consenso: se hai prestato un consenso specifico, puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca.
• Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) se ritieni che il trattamento dei tuoi dati violi la normativa vigente.

Per esercitare i tuoi diritti, puoi inviare una comunicazione scritta all'indirizzo email locandadelre.ristorantebar@gmail.com o via raccomandata A/R alla sede del titolare. La richiesta viene evasa entro 30 giorni dal ricevimento, salvo casi eccezionali previsti dalla normativa.

9. Modifiche alla presente Informativa

Il titolare si riserva il diritto di modificare o aggiornare la presente informativa sulla privacy in qualsiasi momento, anche in conseguenza di modifiche normative o organizzative. Eventuali modifiche saranno pubblicate su questa pagina, con indicazione della data dell'ultimo aggiornamento in cima al documento.

10. Riferimenti Normativi

• Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio del 27 aprile 2016 (GDPR)
• Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 10 agosto 2018, n. 101
• Provvedimenti e linee guida del Garante per la Protezione dei Dati Personali
• Direttiva (UE) 2002/58/CE (ePrivacy) e successive modifiche (cookie e comunicazioni elettroniche)