Informativa privacy

1. Chi tratta i dati

Il titolare del trattamento è COROEBENTU DI FRAU GIANFRANCO, gestore del ristorante Coro&Bentu, con sede in Corso Divisione Acqui 31/33, 15011 Acqui Terme (AL), P. IVA 02628790061, REA AL-303347.

Per richieste sulla privacy e per esercitare i tuoi diritti: coroebentu@gmail.com. Telefono: +39 351 712 6535.

2. Navigazione e sicurezza

Quando visiti il sito, l’infrastruttura di hosting e distribuzione tratta dati come indirizzo IP, data e ora delle richieste, risorse richieste, caratteristiche del browser e informazioni necessarie alla sicurezza. Le finalità sono mostrare le pagine, prevenire abusi e mantenere disponibile il servizio.

La base giuridica è il legittimo interesse del titolare al funzionamento e alla sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f), GDPR. I cookie strettamente tecnici sono descritti nella cookie policy. Foto, caratteri e script del sito sono ospitati sullo stesso dominio: non viene caricata una mappa o una bacheca social incorporata.

3. Richieste di prenotazione e contatto

Il modulo richiede soltanto nome, data, numero di persone e orario. Il codice della pagina non invia questi campi a un server del ristorante e non li salva in cookie, localStorage o sessionStorage. I campi vengono azzerati quando chiudi il modulo, dopo l’apertura del collegamento WhatsApp e quando il codice riceve l’evento di uscita dalla pagina. Le eventuali funzioni di autocompilazione e cronologia dipendono dal tuo browser.

Premendo “Apri WhatsApp”, il collegamento trasmette a WhatsApp i dati necessari a precompilare il messaggio già durante l’apertura del servizio. Il collegamento contiene quei dati nell’indirizzo e può rimanere nella cronologia del tuo dispositivo. Il ristorante riceve il messaggio solo quando scegli di inviarlo da WhatsApp. La prenotazione richiede la conferma dello staff.

Se invii il messaggio, il ristorante può ricevere anche il tuo numero di telefono e i dati del profilo resi disponibili dalle tue impostazioni WhatsApp. Se telefoni o scrivi per email, vengono trattati i recapiti e il contenuto che comunichi per gestire la tua richiesta.

La finalità è rispondere e organizzare la prenotazione o il servizio richiesto. La base giuridica è l’esecuzione di misure precontrattuali richieste da te e, ove applicabile, del contratto: art. 6, par. 1, lett. b), GDPR. Il conferimento è facoltativo, ma senza le informazioni necessarie non è possibile gestire quella richiesta. Puoi scegliere di telefonare anziché usare WhatsApp.

Il modulo non richiede dati sanitari, documenti, carte di pagamento o informazioni sulle altre persone del tavolo. Non inserirli nel nome o nel messaggio precompilato. Per esigenze alimentari contatta direttamente il ristorante, comunicando solo quanto strettamente necessario.

Per adempiere agli obblighi normativi, compreso il riscontro alle richieste sui dati, la base giuridica è l’art. 6, par. 1, lett. c), GDPR. Per l’accertamento, l’esercizio o la difesa di diritti, il trattamento strettamente necessario si basa sull’interesse legittimo alla tutela dell’attività, art. 6, par. 1, lett. f).

I dati delle richieste non vengono utilizzati da questo sito per newsletter, pubblicità o profilazione. Non è previsto un consenso marketing nel modulo.

4. Chi può ricevere i dati

• Il titolare e le persone autorizzate alla gestione delle richieste del ristorante, nei limiti delle loro mansioni.
• OpenAI / ChatGPT Sites e i relativi fornitori di infrastruttura, compresa Cloudflare, per hosting, distribuzione e sicurezza. Il trattamento dei dati ospitati è disciplinato dal DPA di ChatGPT Sites o dall’accordo applicabile al servizio. Vedi anche l’elenco dei sub-responsabili e l’informativa Cloudflare.
• I fornitori di posta elettronica utilizzati dal ristorante, compreso Google per l’indirizzo Gmail indicato, e i servizi di comunicazione scelti dall’utente. Per WhatsApp nell’area europea, vedi l’informativa di WhatsApp Ireland Limited, che descrive i trattamenti svolti per il proprio servizio.
• Consulenti o autorità, soltanto se necessario per obblighi di legge o tutela dei diritti, secondo le rispettive funzioni.

Aprendo Google Maps, Instagram o Facebook lasci il sito e accedi a servizi con proprie regole sul trattamento dei dati. Puoi consultarne le informative: Google e Meta. Il sito non carica i loro contenuti incorporati né invia loro i dati del modulo in background.

5. Dove vengono trattati i dati

I servizi di hosting, sicurezza e comunicazione possono comportare trattamenti anche fuori dallo Spazio economico europeo. Non viene garantita una localizzazione esclusivamente italiana o europea. Il DPA di Sites prevede, per i trasferimenti pertinenti, decisioni di adeguatezza o clausole contrattuali standard; i servizi esterni descrivono i propri meccanismi nelle rispettive informative. Puoi chiedere al titolare informazioni sulle garanzie applicabili e come ottenerne copia.

6. Per quanto tempo

• Campi del modulo: restano temporaneamente nella pagina secondo il funzionamento descritto sopra; non viene creato un archivio del modulo sul server del ristorante.
• Richieste ricevute dal ristorante: per il tempo necessario a gestire la richiesta, il servizio e gli eventuali adempimenti connessi. Una volta esaurite queste finalità, i dati non più necessari devono essere cancellati. Solo le informazioni pertinenti possono essere conservate ulteriormente per un obbligo normativo o per l’accertamento, l’esercizio o la difesa di un diritto, per la durata applicabile a tale finalità.
• Dati tecnici dei fornitori: per le esigenze di erogazione, gestione degli abusi, sicurezza e obblighi applicabili, secondo i tempi e le configurazioni del servizio. Il sito non imposta un periodo autonomo di conservazione dei log della piattaforma; il titolare può fornire su richiesta il dettaglio contrattuale applicabile.
• Cookie: la durata rilevata è indicata nella cookie policy. I servizi esterni, una volta aperti, applicano i propri tempi di conservazione.

La cancellazione dei campi nel sito non elimina messaggi, cronologia o copie eventualmente conservate nel tuo dispositivo, negli account di comunicazione o dai loro fornitori. Per i dati in possesso del ristorante puoi utilizzare il contatto privacy indicato sopra.

7. I tuoi diritti

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati. Puoi opporti ai trattamenti basati sul legittimo interesse. Il titolare risponde senza ingiustificato ritardo e normalmente entro un mese; nei casi previsti dalla legge il termine può essere prorogato, informandoti delle ragioni.

Scrivi a coroebentu@gmail.com, indicando la richiesta e un recapito per rispondere. Saranno chiesti ulteriori elementi di identificazione solo quando necessari per verificare la richiesta. Puoi presentare reclamo al Garante per la protezione dei dati personali o all’autorità di controllo competente.

Il ristorante non prende decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone. Le richieste sono confermate dallo staff; i filtri di sicurezza possono operare automaticamente contro gli abusi.

8. Aggiornamenti

Questa informativa riguarda la configurazione del sito alla data indicata. Verrà aggiornata se cambiano finalità, funzionalità, fornitori o strumenti di trattamento.