Informativa privacy
ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento:
1. Titolare del trattamento
Il Capriccio 2 SNC – Via Custodi Pietro 58, 28066 Galliate (NO)
P.IVA 01930830037 – Tel. 0321 806763 – Email [email protected]
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR.
2. Quali dati trattiamo
Dati di navigazione
I sistemi che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati tecnici la cui trasmissione è implicita nell'uso dei protocolli di Internet (indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo). Sono dati usati solo per garantire il funzionamento e la sicurezza del sito e sono conservati nei log del server per il tempo strettamente necessario.
Dati forniti volontariamente
Nome e cognome, email, numero di telefono, testo del messaggio e ogni altra informazione che ci comunichi scrivendoci (anche tramite il modulo di contatto, che apre il tuo programma di posta con il messaggio precompilato) o chiamandoci. Per gli ordini da asporto e con consegna a domicilio trattiamo inoltre l'indirizzo di consegna e i dettagli dell'ordine.
Iscrizione alla newsletter
Se ti iscrivi alla newsletter dal menu digitale (ilcapriccio2galliate.it) trattiamo il tuo indirizzo email per inviarti promozioni e novità della pizzeria.
Ti invitiamo a non inviarci dati particolari (art. 9 GDPR) non necessari. Eventuali indicazioni su allergie o intolleranze alimentari che ci comunichi spontaneamente per un ordine saranno usate solo per preparare correttamente il tuo ordine e non saranno conservate oltre.
3. Finalità e base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Rispondere a richieste di informazioni, prenotazioni ed eventi | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) | Per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall'ultimo contatto |
| Gestire ordini da asporto e consegne a domicilio | Esecuzione di un contratto (art. 6.1.b GDPR) | Per il tempo necessario a evadere l'ordine; i documenti fiscali per 10 anni (art. 2220 c.c.) |
| Invio della newsletter con promozioni e novità | Consenso dell'interessato (art. 6.1.a GDPR), revocabile in ogni momento | Fino alla revoca del consenso (link di disiscrizione presente in ogni email) |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) | 10 anni |
| Funzionamento e sicurezza del sito, prevenzione abusi | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Log tecnici: tempo strettamente necessario |
| Difesa di un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Per la durata dell'eventuale contenzioso |
Al di fuori della newsletter, per la quale è richiesto il tuo consenso, non utilizziamo i tuoi dati per comunicazioni promozionali né per attività di profilazione. Non vengono prese decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR).
4. Natura del conferimento
Il conferimento dei dati è facoltativo. L'iscrizione alla newsletter non è in alcun modo necessaria per ordinare o per consultare il menu. Senza i dati necessari (ad esempio recapito e indirizzo di consegna) non potremo rispondere alla tua richiesta o evadere il tuo ordine.
5. Modalità del trattamento
I dati sono trattati con strumenti informatici e cartacei, da personale autorizzato e istruito (art. 29 GDPR), adottando misure tecniche e organizzative adeguate (art. 32 GDPR) a prevenire perdita, uso illecito o accessi non autorizzati. Il sito è servito tramite connessione cifrata (HTTPS).
6. Destinatari
I dati non sono diffusi. Possono essere comunicati, nei limiti necessari, a:
- fornitore di hosting del sito [da completare: ragione sociale e sede], che agisce come responsabile del trattamento (art. 28 GDPR);
- fornitore del servizio di posta elettronica (Google Ireland Ltd., servizio Gmail);
- la piattaforma di invio della newsletter (Listmonk) è installata sul server del menu digitale: gli indirizzi non vengono condivisi con fornitori di email marketing esterni [da verificare: servizio SMTP usato per l'invio];
- commercialista e consulenti, per gli adempimenti fiscali;
- autorità pubbliche, quando richiesto dalla legge.
7. Trasferimento extra UE
Il sito non trasferisce dati fuori dallo Spazio Economico Europeo. Il servizio di posta elettronica utilizzato dal Titolare può comportare il trasferimento di dati verso gli Stati Uniti: tale trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (10 luglio 2023) e/o delle Clausole Contrattuali Standard adottate dal fornitore (art. 45-46 GDPR).
8. Menu digitale e link a siti di terze parti
La presente informativa si applica anche al menu digitale della pizzeria, pubblicato sul dominio ilcapriccio2galliate.it, di cui è titolare lo stesso Titolare del trattamento.
Il sito contiene semplici collegamenti alla pagina Facebook della pizzeria e a Google Maps. Non sono installati plugin, pulsanti social o mappe incorporate: nessun dato viene trasmesso a questi servizi finché non clicchi sul link. Una volta aperti, si applicano le informative privacy di Meta Platforms e Google.
9. Cookie
Per informazioni sui cookie consulta la Cookie Policy.
10. I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso alla newsletter, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR). Per esercitarli scrivi a [email protected] o contattaci ai recapiti indicati sopra: risponderemo senza ingiustificato ritardo e comunque entro un mese (art. 12 GDPR).
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o all'autorità di controllo dello Stato UE in cui risiedi o lavori (art. 77 GDPR).
11. Modifiche
Questa informativa può essere aggiornata nel tempo, anche per adeguarla a nuove disposizioni normative. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto.