Privacy Policy

Premessa

Osteria del Pesce S.r.l.s., in qualità di Titolare del trattamento, tiene alla tutela della privacy degli utenti e si impegna a trattare i dati personali in modo lecito, corretto e trasparente, garantendone la sicurezza, la riservatezza e l'integrità.

La presente informativa si applica a tutti i trattamenti effettuati attraverso il sito web ristorante.osteriadelpescelepalme.it, i moduli di contatto, i sistemi di prenotazione online, le iniziative promozionali (inclusi i coupon), le comunicazioni via email, WhatsApp e SMS, e i servizi offerti presso la sede del ristorante.

Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

Tipologie di dati raccolti

Il Titolare può raccogliere le seguenti categorie di dati personali, a seconda del tipo di interazione:

Dati forniti volontariamente dall'utente

• Dati identificativi e di contatto: nome, cognome, indirizzo email, numero di telefono, comunicati per richiedere informazioni, prenotare un tavolo, scaricare un coupon o iscriversi a iniziative promozionali.
• Dati relativi alla prenotazione: data, orario, numero di persone, eventuali preferenze, allergie o intolleranze comunicate al momento della prenotazione.
• Dati di pagamento: eventuali dati richiesti per anticipi o caparre, trattati tramite fornitori di servizi di pagamento esterni.

Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, tempo di permanenza, fonte di traffico, raccolti tramite cookie e tecnologie simili (per maggiori informazioni si veda la Cookie Policy).
• Dati di interazione con annunci pubblicitari: click, visualizzazioni e conversioni, raccolti tramite pixel di tracciamento di Meta Platforms (Facebook, Instagram).

Dati raccolti da terze parti

• Dati provenienti da piattaforme social: qualora l'utente interagisca con le pagine ufficiali Facebook e Instagram dell'osteria, alcuni dati pubblici e di interazione possono essere comunicati al Titolare.

Finalità del trattamento

I dati personali sono trattati esclusivamente per le seguenti finalità:

1. Gestione delle prenotazioni e fornitura del servizio di ristorazione richiesto dall'utente.
2. Risposta a richieste di informazioni inviate tramite il sito, email, WhatsApp o telefono.
3. Gestione di iniziative promozionali e coupon, inclusi l'invio del codice coupon e i relativi messaggi di conferma e reminder.
4. Invio di comunicazioni commerciali e di marketing via email, WhatsApp e SMS relative a promozioni, eventi e nuove offerte del ristorante, previo consenso esplicito dell'utente.
5. Adempimento di obblighi di legge, fiscali, contabili e amministrativi.
6. Analisi e miglioramento del sito web e delle campagne pubblicitarie tramite strumenti di tracciamento e analytics.
7. Personalizzazione dell'esperienza presso il locale, ad esempio ricordando preferenze, allergie o ricorrenze già comunicate dal cliente.
8. Difesa dei diritti del Titolare in sede giudiziaria e gestione di eventuali contenziosi.

Base giuridica del trattamento

Il trattamento dei dati personali si fonda sulle seguenti basi giuridiche, in conformità all'art. 6 del GDPR:

• Esecuzione di un contratto o di misure precontrattuali su richiesta dell'utente (art. 6.1.b GDPR), per la gestione di prenotazioni e richieste di servizio.
• Consenso dell'interessato (art. 6.1.a GDPR), per finalità di marketing, invio di comunicazioni promozionali e utilizzo di cookie non tecnici.
• Obbligo legale (art. 6.1.c GDPR), per finalità fiscali, contabili e amministrative.
• Legittimo interesse del Titolare (art. 6.1.f GDPR), per finalità di sicurezza del sito, prevenzione di frodi, gestione di reclami e difesa in giudizio.

Il consenso è revocabile in qualsiasi momento dall'utente, scrivendo a [email protected] o utilizzando i link di disiscrizione presenti nelle comunicazioni ricevute.

Modalità del trattamento

I dati personali sono trattati con strumenti informatici e telematici, e in alcuni casi su supporto cartaceo, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati, conformemente all'art. 32 del GDPR.

I dati sono accessibili esclusivamente al personale autorizzato del Titolare e ai responsabili esterni nominati ai sensi dell'art. 28 del GDPR.

Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, e in ogni caso nel rispetto dei termini di legge:

• Dati di prenotazione: fino a 24 mesi dopo l'ultima interazione, salvo diversa richiesta dell'utente.
• Dati di contatto per marketing: fino a revoca del consenso o per un massimo di 24 mesi dall'ultima interazione attiva con il Titolare.
• Dati fiscali e contabili: 10 anni dalla data della transazione, come previsto dalla normativa fiscale italiana.
• Dati di navigazione: per il tempo previsto dalla durata di ciascun cookie, indicata nella Cookie Policy.
• Dati per finalità di tutela in giudizio: per la durata del contenzioso e fino al termine dei tempi di prescrizione previsti dalla legge.

Al termine dei periodi indicati, i dati saranno cancellati o resi anonimi in modo irreversibile.

Destinatari dei dati

I dati personali potranno essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, nei limiti delle finalità descritte:

I dati non saranno in alcun caso venduti, ceduti o comunicati a terzi per finalità diverse da quelle indicate.

Trasferimento extra UE

Alcuni dei fornitori di servizi sopra indicati (in particolare Meta, Google e WhatsApp) sono società con sede legale in Paesi extra Unione Europea o che effettuano trasferimenti di dati al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti.

Tali trasferimenti avvengono nel rispetto delle garanzie previste dal GDPR, in particolare attraverso:

• Le Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).
• L'adesione dei fornitori al EU-US Data Privacy Framework, ove applicabile.
• Decisioni di adeguatezza adottate dalla Commissione Europea.

L'utente può richiedere copia delle garanzie adottate scrivendo al Titolare.

Cookie

Il sito utilizza cookie e tecnologie simili per garantire il corretto funzionamento, analizzare il traffico e per finalità di marketing previo consenso. Per informazioni dettagliate sui cookie utilizzati, sulla loro durata e sulle modalità per gestire le preferenze, si rinvia alla Cookie Policy.

Profilazione e processi automatizzati

Il Titolare non effettua decisioni esclusivamente basate su trattamenti automatizzati che producano effetti giuridici sull'interessato o che incidano significativamente sulla sua persona.

Tuttavia, attraverso strumenti come Meta Pixel, il Titolare può effettuare attività di profilazione finalizzate alla creazione di pubblici personalizzati per campagne pubblicitarie, sempre previo consenso esplicito dell'utente.

Diritti dell'interessato

In conformità agli artt. 15-22 del GDPR, l'utente ha diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento e copia dei dati personali.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge.
• Limitazione (art. 18): richiedere la limitazione del trattamento in specifiche circostanze.
• Portabilità (art. 20): ricevere i propri dati in formato strutturato, di uso comune e leggibile da dispositivo automatico.
• Opposizione (art. 21): opporsi al trattamento dei dati personali, in particolare per finalità di marketing diretto.
• Revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità dei trattamenti precedenti.
• Non essere sottoposto a decisioni automatizzate che producano effetti giuridici significativi (art. 22).

Reclamo all'Autorità Garante

L'utente che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali, secondo le modalità indicate sul sito ufficiale www.garanteprivacy.it.

Modifiche alla Privacy Policy

Il Titolare si riserva il diritto di modificare, aggiornare o integrare la presente Privacy Policy in qualsiasi momento, anche in seguito a modifiche normative o all'introduzione di nuovi servizi.

Eventuali modifiche saranno comunicate agli utenti tramite pubblicazione sul sito e, ove necessario, attraverso comunicazione diretta. Si invita pertanto l'utente a consultare regolarmente la presente pagina.

Contatti

Per esercitare i diritti previsti dal GDPR o per qualsiasi richiesta relativa al trattamento dei dati personali, è possibile contattare il Titolare ai seguenti recapiti:

Il Titolare si impegna a rispondere alle richieste degli interessati entro 30 giorni dalla ricezione, eventualmente prorogabili di ulteriori 60 giorni in caso di particolare complessità.