Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento è:

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa ai dati personali puoi rivolgerti ai recapiti sopra indicati.

2. Quali dati trattiamo e da dove provengono

Il Sito è una vetrina informativa: non richiede registrazione, non contiene moduli di contatto, aree riservate, newsletter o sistemi di pagamento. I dati trattati sono quindi limitati alle seguenti categorie.

2.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server, tipo di browser e sistema operativo. Questi dati sono trattati dal fornitore di hosting (si veda la sezione 5) nei registri del server («log»), sono necessari per erogare il servizio e garantirne la sicurezza e non sono associati a persone identificate. Potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del Sito.

2.2 Dati comunicati spontaneamente

Quando telefoni al locale o ci scrivi via e-mail per prenotare un tavolo o chiedere informazioni, ci comunichi i dati necessari a gestire la richiesta: nome, numero di telefono o indirizzo e-mail, numero di coperti, data e ora, eventuali esigenze alimentari (allergie o intolleranze). Le informazioni relative ad allergie e intolleranze possono costituire dati relativi alla salute ai sensi dell'art. 9 GDPR: le trattiamo esclusivamente per preparare in sicurezza ciò che ordini e con il tuo consenso, manifestato dalla comunicazione stessa; sei libero di non comunicarle.

2.3 Dati raccolti da terze parti

Il Sito incorpora contenuti di terze parti (mappa di Google Maps, reel di Instagram) che, quando vengono caricati, comportano una connessione diretta tra il tuo browser e i server del fornitore. Il fornitore può ricevere il tuo indirizzo IP e installare cookie o tecnologie analoghe, in qualità di autonomo titolare. I dettagli sono nella sezione 4 e nella Cookie Policy.

2.4 Dati pubblicati nel Sito

Nella sezione «Dicono di noi» riproduciamo recensioni pubblicate dagli utenti su Google Maps, con il nome (o pseudonimo) scelto dall'autore e il testo così come reso pubblico. Il trattamento si fonda sul legittimo interesse del Titolare a documentare la propria reputazione con contenuti che l'autore ha volontariamente reso pubblici. Se sei autore di una recensione e non desideri che compaia nel Sito, scrivici: la rimuoveremo senza necessità di motivazione.

3. Finalità, basi giuridiche e tempi di conservazione

Il Titolare non effettua profilazione, non prende decisioni automatizzate ai sensi dell'art. 22 GDPR e non utilizza i dati per finalità di marketing diretto.

4. Servizi di terze parti presenti nel Sito

4.1 Google Maps (Google Ireland Limited)

Nella sezione «Contatti» è incorporata una mappa interattiva fornita da Google Maps. Al caricamento della mappa il tuo browser si collega ai server di Google, che riceve l'indirizzo IP, le informazioni sul dispositivo e può installare cookie propri. Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) agisce come autonomo titolare del trattamento. Informativa: policies.google.com/privacy. Il Sito contiene inoltre collegamenti alla scheda Google Maps del locale per leggere e lasciare recensioni: cliccandoli si esce dal Sito.

4.2 Instagram e Facebook (Meta Platforms Ireland Limited)

Nella sezione «Dal nostro Instagram» sono presenti anteprime di reel ospitate sui nostri server. Solo quando clicchi su un'anteprima viene caricato, in una finestra del Sito, il lettore ufficiale di Instagram («embed»): in quel momento il tuo browser si collega ai server di Meta Platforms Ireland Limited (Merrion Road, Dublino 4, Irlanda), che può ricevere l'indirizzo IP, installare cookie e, se hai una sessione Instagram attiva, associare la visualizzazione al tuo profilo. Meta agisce come autonomo titolare. Informativa: privacycenter.instagram.com/policy. Il Sito contiene inoltre collegamenti ai profili Instagram e Facebook del locale, che si aprono sui rispettivi siti.

4.3 Menù digitale

Il menù completo è consultabile all'indirizzo www.lartigianodellapizza.com/menu/, gestito dal Titolare sullo stesso hosting del Sito. La funzione «La mia lista», che consente di appuntare i piatti scelti, memorizza le preferenze esclusivamente nel tuo browser (local storage) e non le trasmette al Titolare.

4.4 Collegamenti esterni

Il Sito contiene collegamenti ad altri siti (ad esempio 2wins.studio). Il Titolare non ha alcun controllo su tali siti e non risponde delle loro politiche in materia di dati personali: ti invitiamo a consultarne le rispettive informative.

5. Destinatari dei dati e trasferimenti extra UE

I dati possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR, da:

• Aruba S.p.A. (Via San Clemente 53, Ponte San Pietro, BG), fornitore dei servizi di hosting del Sito, con server ubicati in Italia;
• Google Ireland Ltd (Gordon House, Barrow Street, Dublino, Irlanda), fornitore del servizio di posta elettronica Gmail utilizzato per ricevere e rispondere alle e-mail;
• il consulente fiscale e contabile del Titolare, per gli adempimenti di legge;
• 2Wins Studio, per la manutenzione tecnica del Sito, limitatamente ai dati di navigazione eventualmente accessibili.

I dati possono inoltre essere comunicati ad autorità pubbliche e giudiziarie quando la legge lo richieda. I dati non vengono diffusi, ceduti o venduti a terzi.

Salvo quanto segue, il Titolare conserva i dati all'interno dell'Unione Europea. Le e-mail inviate al Titolare sono gestite tramite Gmail e possono essere trattate anche su server di Google negli Stati Uniti. I fornitori dei contenuti incorporati (Google, Meta) possono trasferire i dati che raccolgono in qualità di autonomi titolari verso gli Stati Uniti: tali trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea del 10 luglio 2023 (EU-US Data Privacy Framework), cui entrambe le società aderiscono, e delle clausole contrattuali standard di cui all'art. 46 GDPR.

6. Natura del conferimento

La comunicazione dei dati di navigazione è implicita nell'uso del Sito. Il conferimento dei dati per la prenotazione è facoltativo, ma in loro assenza non potremo riservarti un tavolo. La comunicazione di allergie e intolleranze è facoltativa: in mancanza, il locale non potrà tenerne conto nella preparazione dei piatti.

7. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR, tra cui: trasmissione dei dati tramite protocollo HTTPS, hosting presso un fornitore certificato con data center in Italia, limitazione dell'accesso ai dati alle sole persone autorizzate e istruite, assenza di raccolta di dati non necessari. Le prenotazioni telefoniche sono annotate su supporti ad accesso riservato al personale del locale e distrutte una volta esaurita la loro funzione.

8. I tuoi diritti

In qualità di interessato, ai sensi degli artt. 15-22 GDPR hai il diritto di:

• accedere ai tuoi dati e ottenerne copia (art. 15);
• ottenerne la rettifica se inesatti o incompleti (art. 16);
• ottenerne la cancellazione, nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• ricevere i dati in formato strutturato e trasmetterli ad altro titolare, ove il trattamento sia fondato sul consenso o sul contratto e sia effettuato con mezzi automatizzati (portabilità, art. 20);
• opporti in qualsiasi momento al trattamento fondato sul legittimo interesse, per motivi connessi alla tua situazione particolare (art. 21);
• revocare il consenso in qualsiasi momento, senza pregiudizio per la liceità del trattamento effettuato prima della revoca (art. 7.3).

Puoi esercitare i tuoi diritti scrivendo ai recapiti indicati nella sezione 1. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, prorogabile di due mesi nei casi di particolare complessità, di cui ti daremo notizia. L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive.

Se ritieni che il trattamento violi la normativa, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma · www.garanteprivacy.it), ai sensi dell'art. 77 GDPR, oppure di adire l'autorità giudiziaria ai sensi dell'art. 79 GDPR.

9. Minori

Il Sito non è destinato a minori di 14 anni e il Titolare non raccoglie consapevolmente dati che li riguardino. Le prenotazioni devono essere effettuate da persone maggiorenni.

10. Modifiche all'informativa

Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative, tecniche o organizzative. La versione vigente è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento riportata in alto. Ti invitiamo a consultarla periodicamente.