Informativa
privacy

1. Chi tratta i dati

Il titolare del trattamento è IL CAPPERO ALLE MURA DI FRANCESCO PEDONE, con sede in Via Cialdini 36, 41014 Castelvetro di Modena (MO), partita IVA 03391410366.

Per qualsiasi questione riguardante i dati personali si può scrivere a info@ilcapperoallemura.it oppure telefonare allo 059 790842.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): non ricorrono i presupposti dell’articolo 37 del Regolamento.

2. Quali dati raccogliamo e perché

2.1 Richiesta di prenotazione

Quando compilate il modulo raccogliamo nome, cognome, numero di cellulare, indirizzo e-mail, data, ora e numero di coperti; facoltativamente la richiesta che scrivete voi (per esempio un’allergia o un seggiolone). L’indirizzo e-mail serve a mandarvi la ricevuta della richiesta e poi la conferma; il cellulare a raggiungervi se qualcosa cambia.

Per una prenotazione confermata, allo stesso indirizzo mandiamo anche un promemoria (di norma il giorno prima) con un link personale per annullarla. Nel nostro registro annotiamo se siete arrivati oppure se il tavolo è stato liberato per un ritardo oltre il tempo indicato nel modulo. Sono comunicazioni di servizio della prenotazione, mai pubblicità, con la stessa base giuridica qui sotto.

Base giuridica: articolo 6, paragrafo 1, lettera b) del GDPR — esecuzione di misure precontrattuali adottate su vostra richiesta. Senza questi dati non possiamo tenervi il tavolo: il conferimento è quindi necessario per ottenere il servizio, non è però obbligatorio per legge.

Le note possono contenere informazioni sulla salute, come un’allergia alimentare. Sono dati particolari ai sensi dell’articolo 9: li trattiamo solo perché li fornite spontaneamente e al solo scopo di prepararvi il piatto in sicurezza, sulla base del vostro consenso esplicito (articolo 9, paragrafo 2, lettera a), che si intende prestato con l’invio. Se preferite non scriverle, ditecele a voce quando arrivate.

Per proteggere il modulo da invii automatici e abusi conserviamo per poche ore un’impronta cifrata dell’indirizzo IP troncato, che non permette di risalire all’indirizzo né a voi, e il numero di invii fatti da quella rete. Base giuridica: articolo 6, paragrafo 1, lettera f) — legittimo interesse alla sicurezza del servizio.

2.2 Feste, Secret Date nella Torre e buoni regalo con bonifico

Le feste (Natale, Capodanno, San Valentino, Pasqua) e la Secret Date nella Torre si prenotano dal sito con una caparra; il buono regalo si richiede dal sito e si paga anch’esso con bonifico. Oltre ai dati del modulo (per il buono: chi regala, il nome di chi lo riceve e la dedica) trattiamo quelli del bonifico che vediamo sul nostro conto: nome dell’ordinante, importo, data e causale. Servono a confermare la prenotazione o a emettere il buono e agli obblighi contabili; il sito non raccoglie mai dati bancari. Basi giuridiche: articolo 6, paragrafo 1, lettera b) per la prenotazione e per il buono; lettera c) per la conservazione dei documenti contabili.

2.3 Acquisti nella bottega

Quando comprate nella bottega online trattiamo: nome, e-mail, telefono, l’indirizzo di consegna se scegliete la spedizione, i dati per la fattura se la chiedete, i prodotti acquistati, gli importi, le eventuali note e, per il vino, la vostra dichiarazione di essere maggiorenni. Per i buoni regalo trattiamo anche il nome del destinatario e il messaggio che scrivete, e conserviamo il registro degli utilizzi (data, importo, chi lo ha registrato al ristorante): a ogni utilizzo avvisiamo via e-mail chi ha acquistato il buono, per proteggerlo da usi non autorizzati.

Basi giuridiche: articolo 6, paragrafo 1, lettera b) — esecuzione del contratto di vendita (preparare, spedire o consegnare l’ordine, gestire resi e garanzia); lettera c) — obblighi fiscali e contabili e divieto di vendita di alcolici ai minori.

Il pagamento avviene sulla pagina di Stripe Payments Europe, Limited (1 Grand Canal Street Lower, Dublino 2, Irlanda): i dati della carta li raccoglie e li tratta Stripe, come titolare autonomo, secondo la sua informativa. Noi riceviamo solo l’esito del pagamento, l’importo e i dati di contatto e di spedizione; non vediamo e non conserviamo i dati della carta.

2.4 Telefonate ed e-mail

Se ci scrivete o ci chiamate trattiamo i dati che ci fornite per rispondervi. Base giuridica: articolo 6, paragrafo 1, lettera b) se la richiesta riguarda una prenotazione o un servizio, lettera f) — legittimo interesse a rispondere a chi ci contatta — negli altri casi.

2.5 Navigazione del sito

I server che ospitano il sito registrano automaticamente, per necessità tecnica e di sicurezza, dati come l’indirizzo IP, la data e l’ora della richiesta e il tipo di browser. Base giuridica: articolo 6, paragrafo 1, lettera f) — legittimo interesse a mantenere il sito funzionante e sicuro.

Il vostro browser comunica solo con il dominio del ristorante: i contenuti, le prenotazioni e la registrazione dei consensi passano da lì. Fa eccezione la mappa di Google nella pagina Dove siamo, che si carica solo se lo scegliete. Il dettaglio è nella cookie policy.

2.6 Registro dei consensi cookie

Quando scegliete se accettare o rifiutare i cookie non necessari, conserviamo la prova di quella scelta: un identificativo casuale, la data e l’ora, le categorie accettate, la versione dell’informativa e il tipo di browser. Base giuridica: articolo 6, paragrafo 1, lettera c) — obbligo di dimostrare il consenso, previsto dagli articoli 5, paragrafo 2, e 7, paragrafo 1, del Regolamento.

2.7 Recensioni

Le recensioni pubblicate sul sito provengono dalla scheda Google del ristorante e sono state scritte e rese pubbliche dagli autori su quella piattaforma. Le mostriamo sulla base del legittimo interesse a rappresentare l’attività (articolo 6, paragrafo 1, lettera f) e nei limiti dei termini di servizio di Google. Chi ha scritto una recensione può chiederci in ogni momento di non pubblicarla su questo sito, oppure rimuoverla direttamente da Google.

2.8 Foto delle serate

Nelle pagine dedicate agli eventi pubblichiamo fotografie delle serate. Le persone riconoscibili compaiono solo con il loro consenso; chi si riconosce in una foto e preferisce non esserci può scriverci e la togliamo.

3. Per quanto tempo li conserviamo

4. A chi comunichiamo i dati

I dati non vengono venduti né diffusi. Possono trattarli, per nostro conto e su nostra istruzione, soggetti nominati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento:

• Google Ireland Limited — Gordon House, Barrow Street, Dublino 4, Irlanda: servizi Firebase (hosting del sito, database delle prenotazioni, archivio dei file, funzioni server).
• Il fornitore della casella di posta del ristorante, da cui partono anche le e-mail di conferma.
• La banca del ristorante, per i bonifici della Torre.
• Il corriere incaricato della spedizione, limitatamente a nome, indirizzo e telefono del destinatario.
• Stripe Payments Europe, Limited, per i pagamenti della bottega, come titolare autonomo (vedi punto 2.3).
• Il consulente fiscale, limitatamente ai documenti contabili.

I dati possono inoltre essere comunicati ad autorità pubbliche quando la legge lo impone.

5. Trasferimenti fuori dall’Unione europea

I dati sono ospitati su server dell’Unione europea. Alcune operazioni di assistenza tecnica possono comportare un accesso da parte di Google LLC negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU‑US Data Privacy Framework, cui Google aderisce, e in subordine delle clausole contrattuali tipo adottate con decisione (UE) 2021/914.

6. I vostri diritti

Potete in ogni momento chiedere di:

• accedere ai vostri dati e riceverne copia (articolo 15);
• correggerli se sono inesatti o incompleti (articolo 16);
• cancellarli, nei casi previsti (articolo 17);
• limitarne il trattamento (articolo 18);
• riceverli in formato leggibile da una macchina o farli trasferire a un altro titolare (articolo 20);
• opporvi al trattamento fondato sul legittimo interesse (articolo 21);
• revocare il consenso in ogni momento, senza che ciò tolga validità a quanto fatto prima (articolo 7, paragrafo 3).

Basta scrivere a info@ilcapperoallemura.it. Rispondiamo entro un mese; se la richiesta è complessa possiamo prenderci fino a due mesi in più, avvisandovi.

Per le preferenze sui cookie non serve scriverci: si cambiano da qui, preferenze cookie.

7. Reclamo all’autorità

Se ritenete che il trattamento violi il Regolamento potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it — oppure rivolgervi all’autorità giudiziaria.

8. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, né facciamo profilazione ai sensi dell’articolo 22.

9. Minori

Il sito non è rivolto a minori di quattordici anni e non raccogliamo consapevolmente i loro dati. Le prenotazioni per una famiglia vanno fatte da un adulto. Il vino della bottega si vende solo ai maggiorenni.

10. Modifiche

Questa informativa può cambiare, per esempio se attiveremo nuovi strumenti. La versione in vigore è sempre quella pubblicata qui, con la data indicata in cima alla pagina. Se le modifiche riguardano i cookie non necessari, vi chiederemo di nuovo il consenso.