BOZZA – testo da far verificare a un consulente privacy prima della messa online.
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · versione 2026-10-29-bozza
1. Chi tratta i tuoi dati
Titolare del trattamento è Marinare di Claudio Marini, P.IVA 01672940671, con sede in Via Adige 8, 64026 Roseto degli Abruzzi (TE), che gestisce il ristorante «Marinare». Per qualsiasi richiesta sulla privacy: pescherialeone@gmail.com oppure +39 347 909 7932.
2. Quali dati raccogliamo
- Per la prenotazione: nome, cognome, numero di telefono, giorno, orario e numero di persone.
- Se li inserisci tu: indirizzo email e note sulla prenotazione.
- Se ti iscrivi alla lista d'attesa: nome, cognome, telefono, eventuale email, giorno, orario e numero di persone.
- Se lo scegli: la preferenza a ricevere conferma, promemoria e avvisi della lista d'attesa su WhatsApp.
- Solo con il tuo consenso esplicito: allergie o intolleranze alimentari.
- Per la gestione in sala: se ti sei presentato o meno (arrivo / mancata presentazione).
3. Perché li usiamo e su quale base giuridica
- Gestire la prenotazione (registrarla, riservarti il tavolo, inviarti conferma e promemoria, contattarti per variazioni): esecuzione di misure precontrattuali e del contratto su tua richiesta (art. 6.1.b GDPR). Senza questi dati non possiamo accettare la prenotazione online.
- Lista d'attesa (avvisarti se si libera un posto per l'orario richiesto): misure precontrattuali su tua richiesta (art. 6.1.b GDPR).
- Messaggi di servizio su WhatsApp (conferma, promemoria il giorno della prenotazione, posto libero in lista d'attesa): solo se spunti la casella dedicata. Per l'invio usiamo la piattaforma WhatsApp Business di Meta Platforms Ireland Ltd, che tratta il tuo numero e il testo del messaggio per nostro conto; Meta può trasferire dati verso gli Stati Uniti nell'ambito del Data Privacy Framework UE-USA e delle clausole contrattuali standard. [DA VERIFICARE CON IL CONSULENTE: ruolo di Meta e garanzie per il trasferimento] Senza WhatsApp, se lasci l'email ti scriviamo lì.
- Allergie e intolleranze: dati relativi alla salute trattati solo sulla base del tuo consenso esplicito (art. 9.2.a GDPR), al solo fine di prepararti il pasto in sicurezza. Il consenso è facoltativo: puoi sempre comunicarle a voce in sala.
- Storico delle prenotazioni (numero di visite e di mancate presentazioni, per organizzare il servizio e limitare i tavoli lasciati vuoti): legittimo interesse del titolare (art. 6.1.f GDPR). Puoi opporti in qualsiasi momento. [DA VALUTARE CON IL CONSULENTE: bilanciamento degli interessi]
- Offerte e novità via SMS, WhatsApp o email: solo se spunti la casella facoltativa dedicata, sulla base del tuo consenso (art. 6.1.a GDPR). Puoi revocarlo in ogni momento, con un clic dal link presente in ogni messaggio o scrivendoci; la revoca non pregiudica la prenotazione.
4. Per quanto tempo li conserviamo
- Allergie e intolleranze: cancellate automaticamente subito dopo il servizio.
- Dati della prenotazione: 12 mesi dalla data della prenotazione, poi anonimizzati automaticamente.
- Lista d'attesa: cancellata automaticamente il giorno dopo la data richiesta.
- Copia dei messaggi inviati (WhatsApp ed email), cifrata: 30 giorni, per verificare eventuali mancati recapiti.
- Consenso marketing: fino alla revoca.
- Registro degli accessi all'area riservata del personale: 12 mesi.
- Richieste sui tuoi dati (accesso, cancellazione…): 24 mesi dalla chiusura, come prova di quanto fatto.
- Copie di sicurezza (backup) cifrate: 30 giorni, poi sovrascritte; i dati cancellati spariscono anche dai backup entro questo periodo.
5. Chi può vedere i tuoi dati
Solo il personale autorizzato di Marinare, tramite un'area riservata protetta da password e da un secondo fattore di autenticazione. I dati sono ospitati da fornitori che agiscono come responsabili del trattamento (art. 28 GDPR), con server nell'Unione Europea: Vercel Inc. (hosting, regione Francoforte), Neon Inc. (database, regione Francoforte), Meta Platforms Ireland Ltd (messaggi WhatsApp) e [FORNITORE EMAIL]. Non vendiamo né cediamo i tuoi dati a terzi. [DA COMPLETARE dopo la scelta definitiva dei fornitori e la firma dei DPA; indicare eventuali trasferimenti extra UE e relative garanzie]
6. Come li proteggiamo
Connessione cifrata (HTTPS), telefono, email e allergie cifrati nel database, password del personale protette con algoritmo argon2, autenticazione a due fattori, registro degli accessi, backup giornalieri cifrati conservati in UE e cancellazione automatica dei dati non più necessari.
7. I tuoi diritti
Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, opporti al trattamento basato sul legittimo interesse e revocare i consensi (artt. 15-22 GDPR), compilando il modulo I tuoi dati personali oppure scrivendo a pescherialeone@gmail.com. Ti risponderemo entro un mese, dopo aver verificato che la richiesta venga davvero da te. Per non ricevere più offerte basta un clic sul link presente in ogni messaggio promozionale. Puoi modificare o annullare la prenotazione in autonomia dal link personale ricevuto. Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Cookie
Questo sito usa solo cookie tecnici necessari al funzionamento dell'area riservata del personale. Non usiamo cookie di profilazione, strumenti di statistica o servizi di terze parti (font, mappe, captcha, social): per questo non è necessario il banner dei cookie.