Privacy policy

Questa informativa spiega come vengono trattati i dati personali di chi visita questo sito, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice privacy). Riguarda solo questo sito, non i siti esterni raggiungibili tramite link.

In breve

• Il sito non usa cookie: né tecnici, né di statistica, né di profilazione. Per questo non ti chiediamo alcun consenso con un banner.
• Non ci sono moduli di contatto, registrazioni o newsletter: il sito non ti chiede alcun dato.
• Gli unici dati trattati sono quelli tecnici indispensabili per mostrarti le pagine, come l'indirizzo IP.

Quali dati trattiamo

Dati di navigazione

Quando apri una pagina, il tuo browser comunica automaticamente ai server che ospitano il sito alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Servono per mostrarti il sito e per proteggerlo da abusi e attacchi informatici. Non li usiamo per identificarti né per profilarti.

Immagini e video

Le immagini e i video del sito sono distribuiti dalla rete di Sanity, il servizio con cui gestiamo i contenuti. Per scaricarli il tuo browser si collega ai suoi server, che ricevono i dati tecnici della richiesta (come l'indirizzo IP). Non vengono impostati cookie.

Prenotazioni e ordini al telefono

Se ci chiami per prenotare un tavolo o fare un ordine, usiamo il tuo nome, il numero di telefono e, se serve, l'indirizzo di consegna solo per gestire la prenotazione o l'ordine. Le informazioni su allergie e intolleranze che ci comunichi le usiamo solo per preparare il tuo ordine in sicurezza.

Perché li trattiamo

• Dati di navigazione: nostro legittimo interesse a far funzionare il sito e a proteggerlo (art. 6, par. 1, lett. f GDPR).
• Prenotazioni e ordini: esecuzione della tua richiesta (art. 6, par. 1, lett. b GDPR).
• Allergie e intolleranze: il tuo consenso esplicito, che dai comunicandocele (art. 9, par. 2, lett. a GDPR).

Non prendiamo decisioni automatizzate e non facciamo profilazione. Navigare il sito non richiede di fornire alcun dato; per prenotare ci servono nome e numero di telefono, senza i quali non possiamo gestire la prenotazione.

Cookie

Il sito non installa cookie sul tuo dispositivo e non usa tecnologie simili (come local storage o pixel) per tracciarti. I caratteri tipografici sono ospitati sul sito stesso, senza collegamenti a servizi esterni. Per questo, come previsto dalle Linee guida del Garante privacy sui cookie del 10 giugno 2021, non serve alcun banner.

Link a siti esterni

Il sito contiene link a Just Eat (ordini a domicilio), Instagram e Google Maps. Questi servizi non vengono caricati finché non clicchi sul link: da quel momento si applicano le loro informative privacy e cookie, di cui non siamo responsabili.

Chi riceve i dati

I dati tecnici sono trattati per nostro conto, come responsabili del trattamento (art. 28 GDPR), dai fornitori che ospitano il sito:

• Cloudflare, Inc.: hosting e protezione del sito (informativa)
• Sanity AS: gestione dei contenuti e distribuzione di immagini e video (informativa)

I dati non vengono venduti né ceduti a terzi per scopi di marketing.

Trasferimento fuori dall'Unione europea

Alcuni fornitori possono trattare i dati anche fuori dall'Unione europea, ad esempio negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework, oppure delle Clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR).

Per quanto tempo

I dati di navigazione sono conservati dai fornitori per il tempo strettamente necessario alla sicurezza del servizio e poi cancellati. I dati di prenotazioni e ordini sono conservati per il tempo necessario a gestirli e, quando la legge lo richiede (ad esempio per obblighi fiscali), per i tempi previsti dalla legge.

I tuoi diritti

In qualsiasi momento puoi chiederci di:

• accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
• correggerli o completarli (art. 16);
• cancellarli (art. 17);
• limitarne il trattamento (art. 18);
• riceverli in un formato leggibile da un dispositivo (art. 20);
• opporti al trattamento basato sul legittimo interesse (art. 21);
• revocare il consenso, senza effetti su quanto fatto prima della revoca (art. 7).

Per esercitare i tuoi diritti contatta il titolare ai recapiti indicati sopra: ti risponderemo entro un mese. Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali.

Modifiche

Possiamo aggiornare questa informativa, ad esempio se aggiungiamo nuovi servizi al sito. La data dell'ultimo aggiornamento è indicata in alto.