1. Titolare del Trattamento dei Dati (T.T.D.)
Il Titolare del Trattamento è il soggetto che decide le finalità e i mezzi del trattamento dei
dati personali.
● Titolare: Flavia Petrelli
● Attività: Gestione dell’Home Restaurant “A CASA DI FLAVIA”
● Sede Operativa/Residenza: Via Marsala, 30 Interno, Via Dino Buzzati, 3, 73048
Sant’Isidoro (LE)
● Contatti per la Privacy: acasadiflavia@gmail.com
2. Ambito di Applicazione
La presente Privacy Policy si applica esclusivamente alle attività online del sito
www.acasadiflavia.com ed è valida per i visitatori/utenti del Sito. Non si applica a
informazioni raccolte tramite canali diversi dal Sito stesso.
3. Tipologie di Dati Raccolti e Fonte
Il Titolare raccoglie dati personali attraverso diverse modalità:
Tipologia di Dati
Dati di
Navigazione
Descrizione
Indirizzi IP, tipo di browser, data e ora
della visita, pagina di provenienza
(referral) e interazione con le pagine del
Sito.
Fonte
Automaticamente dai
sistemi informatici.
Tipologia di Dati
Dati di Contatto
e Identificativi
Descrizione
Nome, Cognome, Indirizzo E-mail,
Numero di Telefono, forniti per richieste
di informazioni o prenotazioni.
Fonte
Forniti volontariamente
dall’utente (via email,
modulo o telefono).
Tipologia di Dati
Dati per la
Newsletter
Descrizione
Indirizzo E-mail (e a volte il Nome) forniti
per l’iscrizione a comunicazioni
periodiche.
Fonte
Forniti volontariamente
dall’utente tramite modulo
di iscrizione.
Tipologia di Dati
Dati di Terze
Parti
Descrizione
Dati generati dall’uso di servizi integrati,
come l’interazione con la mappa di
Google Maps (es. posizione
approssimativa dell’utente che cerca
indicazioni).
Fonte
Forniti da servizi terzi (Vedi
Sez. 6).
4. Finalità del Trattamento e Base Giuridica
Il trattamento dei Suoi dati è legittimato dalle seguenti basi giuridiche e per le seguenti finalità:
Finalità del Trattamento
A. Risposta a Richieste e
Contatto: Gestire e rispondere alle
richieste di informazioni o di
prenotazione inviate via e-mail o
modulo.
Base Giuridica (Art. 6 GDPR)
Esecuzione di misure precontrattuali su richiesta dell’interessato (Art.6.1.b).
Periodo di Conservazione
Fino a 12 mesi dalla
conclusione della
richiesta, salvo
adempimenti di legge.
Finalità del Trattamento
B. Adempimento di Prenotazione
(Servizio): Utilizzare i dati (Nome,
Telefono, Email) per gestire,
confermare o eventualmente
annullare una prenotazione.
Base Giuridica (Art. 6 GDPR)
Esecuzione di un contratto (Art. 6.1.b).
Periodo di Conservazione
Per la durata del rapporto
contrattuale e per 10 anni
successivi per
adempimenti fiscali/legali.
Finalità del Trattamento
C. Marketing (Newsletter): Invio di
comunicazioni promozionali e
aggiornamenti sulle offerte
dell’home restaurant.
Base Giuridica (Art. 6 GDPR)
Consenso specifico dell’interessato (Art. 6.1.a).
Periodo di Conservazione
Fino alla revoca del
consenso (Opt-out) da
parte dell’utente.
Finalità del Trattamento
C. Marketing (Newsletter): Invio di
comunicazioni promozionali e
aggiornamenti sulle offerte
dell’home restaurant.
Base Giuridica (Art. 6 GDPR)
Consenso specifico dell’interessato (Art. 6.1.a).
Periodo di Conservazione
Fino alla revoca del
consenso (Opt-out) da
parte dell’utente.
Finalità del Trattamento
D. Analisi e Sicurezza del Sito
(Legittimo Interesse): Monitorare
il corretto funzionamento tecnico,
l’analisi statistica anonima dell’uso
del sito, e prevenzione di
frodi/abusi.
Base Giuridica (Art. 6 GDPR)
Legittimo Interesse del
Titolare (Art. 6.1.f).
Periodo di Conservazione
7 giorni per i log di
sicurezza, 24 mesi per i
dati statistici anonimizzati.
5. Modalità di Trattamento e Sicurezza
Il trattamento è svolto prevalentemente con strumenti elettronici e automatizzati per il tempo
strettamente necessario a conseguire gli scopi per cui sono stati raccolti.
La Titolare si impegna ad adottare misure di sicurezza adeguate a proteggere i dati dalla
perdita, dall’uso illecito o non corretto e dall’accesso non autorizzato (es. crittografia dei dati
sensibili, aggiornamento periodico dei sistemi, uso del protocollo SSL/TLS per la
trasmissione dei dati sul Sito).
6. Comunicazione, Destinatari e Trasferimento Extra-UE
A. Destinatari
I Suoi dati personali potranno essere comunicati a soggetti che agiscono come
Responsabili Esterni del Trattamento per conto del Titolare (es. provider di hosting,
società che gestisce il servizio di newsletter, consulenti informatici) e che hanno firmato un
accordo contrattuale vincolante per la protezione dei dati.
B. Servizi di Terze Parti Integrati
Questo Sito potrebbe utilizzare servizi di terze parti per offrire funzionalità aggiuntive:
● Google Maps (Google Ireland Limited): Il Sito potrebbe incorporare la mappa di
Google Maps per mostrare la posizione dell’home restaurant. L’integrazione di
queste mappe comporta l’installazione di cookie da parte di Google, che possono
tracciare la Sua interazione con la mappa.
Questi soggetti terzi sono autonomi titolari o responsabili del trattamento per i dati raccolti
tramite i loro servizi. Per maggiori dettagli, si prega di consultare le loro rispettive privacy
policy.
C. Trasferimento Extra-UE
I dati sono conservati su server situati all’interno dell’Unione Europea. Qualora il Titolare si
avvalga di servizi (es. servizi di newsletter o hosting) che comportano il trasferimento di dati
al di fuori dello Spazio Economico Europeo (SEE), si impegna a garantire che tale
trasferimento avvenga in conformità con il Capo V del GDPR, adottando le Clausole
Contrattuali Standard (SCC) approvate dalla Commissione Europea o verificando che il
Paese importatore offra un livello di protezione adeguato.
6. Comunicazione, Destinatari e Trasferimento Extra-UE
Accesso (Art. 15) Ottenere la conferma se i Suoi dati siano trattati e riceverne copia.
Rettifica (Art. 16) Ottenere la modifica di dati inesatti o incompleti.
Cancellazione (Art.
17)
Ottenere la cancellazione dei dati (es. se i dati non sono più
necessari rispetto alle finalità).
Limitazione (Art.
18)
Richiedere di limitare il trattamento in presenza di determinate
condizioni.
Portabilità (Art. 20) Ricevere i dati che La riguardano in un formato strutturato e
leggibile o richiederne il trasferimento a un altro Titolare.
Opposizione (Art.
21)
Opporsi al trattamento dei Suoi dati in determinate circostanze (es.
per finalità di marketing diretto).
Revoca del
Consenso
Revocare il consenso prestato in qualsiasi momento, senza
pregiudicare la liceità del trattamento basato sul consenso prima
della revoca.
Diritto di Reclamo: Se ritiene che il trattamento violi il GDPR, ha il diritto di proporre
reclamo all’Autorità Garante per la protezione dei dati personali (www.gpdr.it).