Informativa privacy

1. Titolare del trattamento

Titolare del trattamento dei dati personali è Pizz'art SRLS, con sede legale in Corso Trieste, 31, 81100 Caserta (Italia), P.IVA 04148270616, REA CE-302617.

Per qualsiasi richiesta in materia di protezione dei dati personali può scrivere a [email protected] oppure inviare comunicazione PEC all'indirizzo [email protected]. Non è stato nominato un Responsabile della Protezione dei Dati (RPD/DPO) in quanto non ricorrono i presupposti di obbligatorietà previsti dall'art. 37 GDPR.

2. Categorie di dati trattati

Tramite il modulo di prenotazione raccogliamo i seguenti dati personali:

• Dati anagrafici: nome e cognome.
• Dati di contatto: numero di telefono in formato internazionale (E.164), indirizzo email.
• Dati relativi alla prenotazione: data e ora, numero di coperti, eventuali note libere lasciate dall'Utente.
• Dati tecnici di sicurezza: indirizzo IP, segnali del browser e timestamp delle richieste, raccolti dal servizio anti-bot Cloudflare Turnstile per la sola durata necessaria a prevenire abusi automatizzati.

Dati particolari (Art. 9 GDPR). Il campo "note libere" è uno spazio aperto: La preghiamo di non inserirvi informazioni sulla salute, allergie, convinzioni religiose o altri dati particolari, salvo che siano strettamente necessari per la prenotazione (ad esempio un'allergia alimentare). Qualora Lei scelga di inserirvi informazioni di tale natura, il modulo di prenotazione richiede una specifica spunta di consenso esplicito ai sensi dell'art. 9, par. 2, lett. a) GDPR. Senza tale spunta, la prenotazione non potrà essere inviata. I dati saranno utilizzati esclusivamente per gestire la Sua prenotazione e cancellati al termine del servizio.

3. Finalità e basi giuridiche

I dati sono trattati per le seguenti finalità:

Natura del conferimento: il conferimento dei dati anagrafici e di contatto è obbligatorio per la finalità (a); il rifiuto rende impossibile dar seguito alla prenotazione. Per le finalità (b), (c) e (d) il trattamento avviene a prescindere dal consenso, in forza delle basi giuridiche sopra indicate.

4. Destinatari dei dati

I dati possono essere comunicati a soggetti terzi che li trattano in qualità di Responsabili del trattamento (Art. 28 GDPR), nominati con apposito atto, per le finalità tecniche e operative del sito:

I dati possono inoltre essere comunicati alle Autorità competenti ove richiesto per legge, ovvero al personale autorizzato del Titolare debitamente istruito ai sensi dell'art. 29 GDPR e dell'art. 2-quaterdecies del Codice Privacy.

I dati non vengono diffusi né venduti a terze parti per finalità di marketing.

5. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

Alcuni dei fornitori sopra elencati (Vercel, MongoDB, Resend, Google, Cloudflare, Cloudinary, Upstash) hanno sede negli Stati Uniti d'America o trattano dati anche al di fuori dello SEE. I trasferimenti avvengono nel rispetto degli artt. 44 e ss. del GDPR, sulla base dei seguenti meccanismi:

• Decisione di adeguatezza della Commissione UE del 10 luglio 2023 (EU-US Data Privacy Framework) per i fornitori certificati. La certificazione è verificabile sul registro pubblico dataprivacyframework.gov/list.
• In via subordinata, Clausole Contrattuali Tipo (Standard Contractual Clauses) approvate dalla Commissione UE con Decisione di Esecuzione (UE) 2021/914, integrate da misure tecniche e organizzative supplementari (cifratura in transito TLS 1.2+, cifratura a riposo dei database, controlli di accesso basati su ruoli, registri di audit).

L'elenco aggiornato dei meccanismi di trasferimento adottati per ciascun fornitore è disponibile su richiesta scrivendo a [email protected].

6. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità sopra indicate e, comunque, non oltre i seguenti termini:

• Prenotazioni confermate: 12 mesi dalla data della prenotazione, dopodiché i dati sono cancellati automaticamente dal database (politica TTL).
• Prenotazioni annullate: 30 giorni dalla cancellazione, per consentire eventuali richieste di chiarimento.
• Audit log delle operazioni amministrative: 90 giorni.
• Corrispondenza email: per il tempo necessario alla finalità per cui è stata avviata; le email transazionali sono inviate ed eliminate dai server di transito (Resend / Gmail) secondo le rispettive politiche.
• Dati richiesti da obblighi di legge: per il periodo prescritto dalla normativa applicabile (es. dieci anni per le scritture contabili).

7. Diritti dell'Interessato

Lei ha il diritto, in qualsiasi momento, di esercitare i diritti previsti dagli artt. 15–22 del GDPR:

• Accesso ai dati personali che La riguardano (art. 15).
• Rettificadei dati inesatti o l'integrazione di dati incompleti (art. 16).
• Cancellazionedei dati ("diritto all'oblio") nei casi previsti (art. 17).
• Limitazione del trattamento (art. 18).
• Portabilità dei dati conferiti (art. 20).
• Opposizione al trattamento basato sul legittimo interesse (art. 21).
• Revoca del consensogià prestato per la categoria cookie "mappa Google" (art. 7(3)), in qualsiasi momento dal link "Preferenze cookie" nel piè di pagina, senza pregiudizio per la liceità del trattamento effettuato sino a quel momento.
• Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it) — Piazza Venezia 11, 00187 Roma.

Per esercitare tali diritti può scrivere a [email protected]. Risponderemo entro un mese dalla ricezione della richiesta, termine prorogabile di ulteriori due mesi nei casi di particolare complessità (art. 12(3) GDPR), previa comunicazione del differimento.

8. Processi decisionali automatizzati

Il Titolare non effettua alcun processo decisionale interamente automatizzato né attività di profilazione ai sensi dell'art. 22 GDPR. La gestione delle prenotazioni avviene sotto il controllo umano del personale del ristorante. Alcune fasce orarie possono essere confermate automaticamente in base a regole predefinite, ma la decisione finale resta del personale e produce effetti minimi sull'Utente.

9. Cookie

Per le informazioni dettagliate sui cookie e sugli strumenti di tracciamento utilizzati dal sito, consulti la nostra Cookie policy. Può modificare le Sue preferenze cookie in qualsiasi momento dal link "Preferenze cookie" nel piè di pagina.

10. Modifiche all'informativa

Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative, all'evoluzione del servizio o all'eventuale aggiunta o sostituzione di fornitori. Ogni aggiornamento sarà reso disponibile su questa pagina con indicazione della data di ultima revisione. In caso di modifiche sostanziali Le verrà richiesto nuovamente il consenso cookie.