Privacy Policy

1. Premessa e ambito di applicazione

La presente informativa descrive le modalità con cui Sapore di Mare da Alessandro tratta i dati personali degli utenti che consultano questo sito web (di seguito, il «Sito») e di coloro che entrano in contatto con il ristorante tramite i canali indicati sul Sito (telefono e WhatsApp). L'informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali, come modificato dal D.lgs. 101/2018).

L'informativa riguarda esclusivamente questo Sito e non si applica ad altri siti web, applicazioni o servizi di terzi eventualmente raggiungibili tramite link presenti sul Sito (ad esempio i profili social del ristorante o Google Maps), per i quali valgono le informative dei rispettivi titolari.

2. Titolare del trattamento e dati di contatto

Il titolare del trattamento (di seguito, il «Titolare») è:

• Denominazione: Sapore di Mare da Alessandro di Alessandro Vitale
• Sede: Viale Lungomare di Levante, 10, 54100 Marina di Massa (MS), Italia
• Telefono (anche WhatsApp): +39 338 645 5534
• Email: [inserire indirizzo email]

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. Per qualsiasi questione relativa al trattamento dei dati personali è possibile rivolgersi direttamente al Titolare ai recapiti sopra indicati.

3. Tipologie di dati trattati

Il Sito è una vetrina informativa: non prevede registrazione di account, moduli di iscrizione, newsletter né pagamenti online. I dati personali trattati appartengono alle seguenti categorie:

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Rientrano in questa categoria: gli indirizzi IP, i nomi a dominio dei dispositivi utilizzati, gli indirizzi URI/URL delle risorse richieste, l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente. Questi dati sono necessari alla fruizione dei servizi web, sono trattati al solo fine di garantire il corretto funzionamento e la sicurezza del Sito e possono essere utilizzati per l'accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito.

3.2 Dati comunicati volontariamente dall'utente

Se l'utente contatta il ristorante tramite telefono o WhatsApp — ad esempio per prenotare un tavolo, chiedere informazioni sul menù o segnalare esigenze alimentari — il Titolare tratta i dati personali forniti spontaneamente dall'utente stesso: nome e cognome, numero di telefono, data, orario e numero di coperti della prenotazione, eventuali richieste particolari. Le eventuali indicazioni su allergie o intolleranze possono costituire dati relativi alla salute ai sensi dell'art. 9 GDPR e sono trattate al solo fine di preparare correttamente il servizio richiesto.

3.3 Cookie e strumenti di tracciamento

Il Sito utilizza strumenti tecnici necessari e, solo previo consenso dell'utente, strumenti di terze parti (Google Maps, Google Tag Manager e i tag ad esso collegati). L'informativa dettagliata su tipologie, finalità, durate e modalità di gestione del consenso è disponibile nella Cookie Policy, che costituisce parte integrante della presente informativa.

3.4 Dati trattati tramite piattaforme social

Il Sito contiene link ai profili social del ristorante (Instagram, Facebook). Se l'utente interagisce con tali profili (follow, like, commenti, messaggi), i relativi dati sono trattati sulle piattaforme dei rispettivi gestori (Meta Platforms Ireland Ltd.), che operano in qualità di autonomi titolari secondo le loro informative. Il Titolare tratta i dati resi disponibili dalle piattaforme al solo fine di gestire la propria presenza social e rispondere agli utenti.

4. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le finalità di seguito elencate, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 GDPR:

5. Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e/o telematici e, per le prenotazioni, anche con modalità manuali, secondo logiche strettamente correlate alle finalità indicate e nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR per proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, tra cui: trasmissione dei dati tramite protocollo cifrato HTTPS, blocco preventivo degli strumenti di terze parti fino al consenso dell'utente, accesso ai dati limitato alle sole persone autorizzate e istruite ai sensi dell'art. 29 GDPR. I dati non sono oggetto di diffusione.

6. Destinatari e categorie di destinatari

I dati personali possono essere comunicati alle seguenti categorie di destinatari, nei limiti strettamente necessari a ciascuna finalità:

• Fornitori di servizi tecnici che erogano l'infrastruttura del Sito (hosting, manutenzione), designati responsabili del trattamento ai sensi dell'art. 28 GDPR ove trattino dati per conto del Titolare.
• WhatsApp Ireland Limited (gruppo Meta): se l'utente sceglie di contattare il ristorante via WhatsApp, la comunicazione transita sulla piattaforma di messaggistica, che tratta i dati in qualità di autonomo titolare secondo la propria informativa privacy. L'utilizzo di WhatsApp è una libera scelta dell'utente: in alternativa è sempre possibile telefonare.
• Google Ireland Limited: fornisce la mappa interattiva (Google Maps) e gli strumenti statistici e di marketing (Google Tag Manager e tag collegati), attivati solo previo consenso. Google tratta i dati secondo la propria privacy policy.
• Professionisti e consulenti (ad esempio commercialista, consulente legale) per gli adempimenti di legge o la tutela dei diritti del Titolare, in qualità di autonomi titolari o responsabili del trattamento.
• Autorità pubbliche e organi di vigilanza, nei casi previsti dalla legge.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta rivolta al Titolare ai recapiti indicati al punto 2. I dati non vengono in alcun caso venduti, ceduti o comunicati a terzi per finalità di marketing di soggetti terzi.

7. Trasferimenti di dati verso paesi terzi

Il Titolare tratta i dati all'interno dell'Unione Europea. Alcuni fornitori di terze parti (Google, Meta/WhatsApp) possono trasferire dati verso paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti avvengono nel rispetto del Capo V del GDPR (artt. 44 e seguenti), sulla base di:

• decisioni di adeguatezza della Commissione Europea, incluso l'EU–US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023) per i fornitori statunitensi certificati — Google LLC e Meta Platforms, Inc. risultano aderenti al framework;
• clausole contrattuali standard approvate dalla Commissione Europea (art. 46, par. 2, lett. c GDPR), integrate ove necessario da misure supplementari.

L'interessato può ottenere informazioni sulle garanzie adottate e una copia delle stesse rivolgendosi al Titolare o consultando le informative dei fornitori linkate al punto 6.

8. Periodo di conservazione dei dati

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, in conformità al principio di limitazione della conservazione (art. 5, par. 1, lett. e GDPR):

Decorsi i termini indicati, i dati sono cancellati o resi anonimi. Per le durate dei cookie di terze parti si rimanda alla Cookie Policy.

9. Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR e, in particolare:

• Diritto di accesso (art. 15) — ottenere la conferma che sia o meno in corso un trattamento di dati che lo riguardano e, in tal caso, l'accesso ai dati e alle informazioni relative al trattamento, nonché una copia dei dati.
• Diritto di rettifica (art. 16) — ottenere la correzione dei dati inesatti e l'integrazione di quelli incompleti.
• Diritto alla cancellazione / «diritto all'oblio» (art. 17) — ottenere la cancellazione dei dati nei casi previsti, ad esempio quando non sono più necessari rispetto alle finalità per cui sono stati raccolti o quando il consenso è stato revocato.
• Diritto di limitazione (art. 18) — ottenere che il trattamento sia limitato nei casi previsti, ad esempio in pendenza di una verifica sull'esattezza dei dati o di un'opposizione.
• Diritto alla portabilità (art. 20) — ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati forniti al Titolare e trattati con mezzi automatizzati sulla base del consenso o di un contratto, e trasmetterli a un altro titolare.
• Diritto di opposizione (art. 21) — opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, ai trattamenti fondati sul legittimo interesse del Titolare.
• Diritto di revoca del consenso (art. 7, par. 3) — revocare in qualsiasi momento il consenso prestato, con la stessa facilità con cui è stato dato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per i cookie, la revoca è possibile direttamente dal pannello «Preferenze cookie» linkato nel footer del Sito.

10. Come esercitare i diritti

Le richieste possono essere rivolte al Titolare, senza alcuna formalità, ai recapiti indicati al punto 2 (telefono, WhatsApp o email). Il Titolare fornisce riscontro senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta; tale termine può essere prorogato di due mesi nei casi di particolare complessità ai sensi dell'art. 12, par. 3 GDPR (in tal caso l'interessato viene informato della proroga e dei relativi motivi entro il primo mese). L'esercizio dei diritti è gratuito, salvo il caso di richieste manifestamente infondate o eccessive (art. 12, par. 5 GDPR).

11. Diritto di reclamo all'autorità di controllo

Qualora l'interessato ritenga che il trattamento dei propri dati violi il GDPR, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR) — Piazza Venezia 11, 00187 Roma; sito web: www.garanteprivacy.it — oppure all'autorità di controllo dello Stato membro in cui risiede abitualmente, lavora o in cui si è verificata la presunta violazione. Resta salvo il diritto di ricorrere all'autorità giudiziaria (artt. 78 e 79 GDPR).

12. Processi decisionali automatizzati e profilazione

Il Titolare non effettua trattamenti che comportino processi decisionali automatizzati, inclusa la profilazione, che producano effetti giuridici sull'interessato o che incidano in modo analogo significativamente sulla sua persona (art. 22 GDPR). Gli eventuali strumenti statistici e di marketing di Google, attivati solo previo consenso, possono comportare attività di misurazione e personalizzazione da parte di Google secondo quanto descritto nella Cookie Policy.

13. Dati dei minori

Il Sito ha carattere informativo generale e non è rivolto a minori di 14 anni. Il Titolare non raccoglie consapevolmente dati personali di minori tramite il Sito. Le prenotazioni sono gestite con persone adulte; eventuali dati relativi a minori (ad esempio il numero di bambini in una prenotazione) sono comunicati dai genitori o da chi esercita la responsabilità genitoriale.

14. Link a siti di terzi

Il Sito può contenere link verso siti o servizi di terzi (social network, Google Maps, informative dei fornitori). Il Titolare non risponde del trattamento dei dati effettuato da tali soggetti, che operano come autonomi titolari: si invita a consultare le rispettive informative privacy prima di utilizzarne i servizi.

15. Modifiche alla presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa in qualsiasi momento, in particolare in caso di modifiche normative o dei servizi offerti tramite il Sito. La versione vigente, con la data di ultimo aggiornamento in evidenza, è sempre pubblicata su questa pagina: si invita l'utente a consultarla periodicamente. In caso di modifiche sostanziali che riguardino trattamenti basati sul consenso, il consenso verrà richiesto nuovamente.

16. Riferimenti normativi

• Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 («GDPR»);
• D.lgs. 30 giugno 2003, n. 196 («Codice in materia di protezione dei dati personali»), come modificato dal D.lgs. 10 agosto 2018, n. 101;
• Direttiva 2002/58/CE («ePrivacy»), come recepita dagli artt. 121 e seguenti del Codice Privacy;
• Linee guida su cookie e altri strumenti di tracciamento del Garante per la protezione dei dati personali del 10 giugno 2021 e orientamenti applicabili dell'EDPB.