Ultimo aggiornamento: 17/08/2026
Indice rapido
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali e':
Email:
Telefono:
2. Tipologie di dati raccolti
Il sito web raccoglie e tratta le seguenti categorie di dati personali:
- Dati di contatto — se ci contatti via email, telefono, WhatsApp o modulo di contatto, raccogliamo nome, indirizzo email, numero di telefono e il contenuto del messaggio per rispondere alla tua richiesta.
- Dati di prenotazione — nome, telefono, email, data/ora, numero di persone e eventuali richieste speciali (allergie, intolleranze) per gestire la prenotazione.
- Dati di navigazione — indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita. Raccogliamo questi dati in forma anonimizzata/aggregata a fini statistici.
- Cookie tecnici — necessari al corretto funzionamento del sito (sessione di login, preferenze lingua, sicurezza). Non richiedono consenso.
- Cookie analitici (Google Analytics 4) — installati solo previo consenso esplicito, in modalita' anonimizzata (IP anonymization attiva).
- Cookie di marketing (Meta Pixel) — installati solo previo consenso esplicito, per misurazione campagne e pubblicita' mirata.
3. Finalita' del trattamento
I dati personali forniti verranno trattati esclusivamente per le seguenti finalita':
- Rispondere alle richieste di contatto e fornire informazioni sui nostri servizi e prodotti.
- Gestire e processare prenotazioni, ordini o richieste di servizio.
- Adempiere agli obblighi di legge, contabili e fiscali.
- Con il tuo consenso, inviarti comunicazioni promozionali, newsletter e offerte speciali.
- Migliorare l'esperienza di navigazione e i contenuti del sito (analisi statistiche aggregate).
4. Base giuridica del trattamento
Il trattamento dei dati personali si basa su:
- Esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR) per la gestione di ordini, prenotazioni e richieste di servizio.
- Consenso esplicito (art. 6.1.a GDPR) per l'invio di comunicazioni marketing e per cookie non tecnici.
- Obblighi di legge (art. 6.1.c GDPR) per adempimenti contabili, fiscali e normativi.
- Legittimo interesse (art. 6.1.f GDPR) per la sicurezza del sito, la prevenzione di frodi e le statistiche anonimizzate.
5. Conservazione dei dati
I dati personali saranno conservati per il tempo strettamente necessario al raggiungimento delle finalita' per cui sono stati raccolti, e comunque:
- Dati di contatto: fino a 24 mesi dall'ultima interazione, salvo diversi obblighi di legge.
- Dati di prenotazione: 12 mesi dalla data del servizio.
- Dati contabili e fiscali: 10 anni dalla data di emissione del documento (art. 2220 c.c.).
- Dati di navigazione e log: 12 mesi dalla raccolta.
- Cookie tecnici: durata della sessione o come indicato nelle preferenze del browser.
- Cookie analitici e marketing: fino a revoca del consenso (max 12 mesi, poi rinnovo).
6. Comunicazione e destinatari dei dati
I dati personali sono trattati con strumenti elettronici e cartacei, da personale autorizzato, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, la riservatezza, l'integrita' e la disponibilita' dei dati.
I dati non vengono diffusi e potranno essere comunicati ai seguenti destinatari, per le sole finalita' indicate:
- Personale autorizzato del Titolare (personale di sala, cucina, amministrazione).
- Fornitori di servizi tecnici (hosting provider, servizi email, piattaforme di prenotazione).
- Google LLC (Google Analytics 4, Google Maps, Google Translate) — per servizi di analisi, mappe e traduzione, come descritto nella sezione 10.
- Meta Platforms Ireland Ltd (Meta Pixel) — per misurazione campagne e marketing, come descritto nella sezione 10.
- Autorita' competenti per adempiere a obblighi di legge.
I dati non vengono ceduti a terzi per finalita' di marketing senza il tuo consenso esplicito.
7. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR UE 2016/679, in qualita' di interessato hai il diritto di:
- Accesso ai tuoi dati personali (art. 15).
- Rettifica di dati inesatti o incompleti (art. 16).
- Cancellazione ("diritto all'oblio", art. 17).
- Limitazione del trattamento (art. 18).
- Portabilita' dei dati in formato strutturato e di uso comune (art. 20).
- Opposizione al trattamento (art. 21).
- Revoca del consenso in qualsiasi momento (art. 7.3) — la revoca non pregiudica la liceita' del trattamento basato sul consenso prima della revoca.
- Reclamo all'Autorita' di controllo (Garante per la Protezione dei Dati Personali — www.garanteprivacy.it).
Per esercitare questi diritti puoi contattarci all'indirizzo email indicato sopra. Risponderemo entro 30 giorni dalla ricezione della richiesta.
8. Cookie Policy
Il sito utilizza cookie tecnici necessari al corretto funzionamento (sessione, preferenze, sicurezza) che non richiedono consenso. Solo previo tuo consenso esplicito (raccolto tramite il cookie banner granulare al primo accesso) potranno essere installati cookie analitici o di marketing.
Puoi gestire le tue preferenze cookie in qualsiasi momento tramite il pulsante "Gestisci Cookie" presente nel footer di ogni pagina, oppure cancellando i cookie dal tuo browser.
Tipologie di cookie installati dal sito:
- Tecnici (sempre attivi): PHPSESSID, cookie di preferenza lingua, cookie di sicurezza CSRF.
- Analitici (previa consenso): _ga, _ga_<container> (Google Analytics 4, durata fino a 2 anni).
- Marketing (previa consenso): _fbp, _fbc (Meta Pixel, durata fino a 90 giorni).
9. Contatti Privacy
Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti previsti dal GDPR puoi contattarci ai recapiti indicati nella sezione 1. Il responsabile del trattamento e':
- Responsabile:
- Email:
- Telefono:
10. Trasferimento dati all'estero (extra-UE/SEE)
Alcuni servizi utilizzati dal presente sito web (analisi statistica, mappe, traduzione automatica, marketing) comportano il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), in particolare verso gli Stati Uniti d'America e l'Irlanda, nonche' eventuali altri paesi terzi in cui i fornitori di servizi mantengono server o propri data center.
10.1 Servizi extra-UE/SEE utilizzati
Il Titolare si avvale dei seguenti servizi erogati da fornitori extra-SEE:
- Google LLC (Stati Uniti) — per i seguenti servizi:
- Google Analytics 4 (GA4) — analisi statistica anonima/aggregata delle visite, con IP anonymization attiva.
- Google Maps — visualizzazione mappe e indicazioni stradali (eventualmente embed nelle pagine contatti).
- Google Translate — widget per la traduzione automatica del sito, fornito tramite gtranslate.net (servizio di terze parti che interagisce con le API Google).
- Meta Platforms Ireland Ltd (Irlanda — sede EU) — per il servizio Meta Pixel (Facebook Pixel), installato solo previo consenso, per la misurazione delle campagne pubblicitarie e l'ottimizzazione delle conversioni. Meta Ireland opera come data processor per i dati raccolti tramite Pixel provenienti dall'UE; i dati possono essere successivamente trasferiti negli USA per le finalita' di Meta (in qualita' di independent controller).
Il trasferimento dei dati puo' quindi avvenire, a seconda del servizio coinvolto, verso:
- Stati Uniti d'America (data center Google e Meta),
- Irlanda (sede legale UE di Meta Platforms Ireland Ltd, che funge da primo punto di contatto per gli interessati europei),
- eventuali altri paesi terzi in cui i fornitori sopra indicati o i loro sub-responsabili operano.
10.2 Garanzie per i trasferimenti: Data Privacy Framework UE-USA
Per i trasferimenti di dati personali verso gli Stati Uniti d'America, il Titolare si basa sulla Decisione di adeguatezza della Commissione Europea del 10 luglio 2023, che ha riconosciuto che il Data Privacy Framework UE-USA (DPF) assicura un livello di protezione sostanzialmente equivalente a quello garantito dal GDPR per i dati personali trasferiti a organizzazioni americane autocertificate presso il Dipartimento del Commercio USA.
Il Data Privacy Framework UE-USA — adottato sulla base dell'Executive Order del Presidente USA del 7 ottobre 2022 — prevede:
- obblighi vincolanti in materia di protezione dei dati per le organizzazioni partecipanti;
- limitazioni all'accesso ai dati da parte delle autorita' di intelligence nazionali USA;
- meccanismi di ricorso effettivi per gli interessati europei, inclusa la Data Protection Review Court (Corte di revisione per la protezione dei dati).
I fornitori Google LLC e Meta Platforms, Inc. (controllante finale del gruppo Meta) risultano attualmente certificati nell'ambito del Data Privacy Framework UE-USA; l'elenco aggiornato delle organizzazioni certificate e' consultabile sul sito ufficiale del Dipartimento del Commercio USA:
https://www.dataprivacyframework.gov/
10.3 Standard Contractual Clauses (SCC) — art. 46 GDPR
Qualora un fornitore di servizi non risulti (al momento del trasferimento) certificato nell'ambito del Data Privacy Framework UE-USA, oppure nel caso in cui la certificazione DPF venga revocata o sospesa, il Titolare garantisce il trasferimento dei dati personali verso paesi terzi mediante l'adozione delle Clausole Contrattuali Standard (Standard Contractual Clauses, SCC) adottate dalla Commissione Europea con la Decisione di esecuzione (UE) 2021/914 del 4 giugno 2021, ai sensi dell'art. 46 GDPR.
Le SCC sono state sottoscritte (ove applicabile) tra il Titolare e il fornitore terzo, e disciplinano:
- le categorie di interessati e di dati personali trasferiti,
- le finalita' del trattamento,
- gli obblighi del data importer e del data exporter,
- i diritti dell'interessato e i meccanismi di ricorso,
- le misure tecniche e organizzative minime di sicurezza.
Qualora le leggi locali del paese terzo importatore non garantiscano un livello di protezione equivalente a quello UE, il Titolare valuta e, se necessario, attua misure supplementari (cfr. raccomandazioni EDPB 01/2020) per garantire la sostanziale equivalenza della protezione, ad esempio:
- crittografia dei dati in transito e at rest con chiavi gestite nell'UE,
- pseudonimizzazione dei dati trasferiti,
- contratti aggiuntivi (addendum) e clausole di transparency / government access,
- audit periodici dei sub-responsabili.
Il testo integrale della Decisione (UE) 2021/914 (SCC) e' consultabile al link:
https://commission.europa.eu/document/fa09cbad-dd7d-4684-ae60-be03fcb0fddf_en
10.4 Diritto di ottenere copia delle garanzie (art. 46.2 GDPR)
Ai sensi dell'art. 46, par. 2, del GDPR, l'interessato ha il diritto di ottenere dal Titolare copia delle garanzie adottate per il trasferimento dei propri dati personali verso un paese terzo.
Per esercitare tale diritto, l'utente puo' inviare una richiesta scritta ai recapiti indicati nella sezione 9 — Contatti Privacy del presente documento. Il Titolare fornira' riscontro entro 30 giorni dalla ricezione della richiesta.
Per ragioni di riservatezza commerciale e di sicurezza, alcune informazioni contenute nei contratti con i fornitori terzi potranno essere eventualmente oscurate nelle copie fornite, ferma restando la garanzia dell'effettivita' delle tutele.
11. Sicurezza dei dati
Il Titolare adotta adeguate misure tecniche e organizzative per proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione accidentale. In particolare:
- HTTPS / TLS 1.2+ su tutte le pagine del sito (certificato SSL attivo).
- HSTS (HTTP Strict Transport Security) configurato a livello di server.
- Content Security Policy (CSP) per mitigare attacchi XSS.
- Hashing delle password (bcrypt/argon2) lato amministrazione.
- Backup periodici del database e dei file del sito.
- Protezione DDoS a livello di hosting provider.
- Aggiornamenti regolari del CMS, dei plugin e del sistema operativo del server.
12. Minori
Il sito non e' rivolto a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali riferiti a minori. Nel caso in cui venissero raccolti dati di minori senza il consenso dei genitori/tutori, il Titolare provvedera' alla loro cancellazione tempestiva.
13. Modifiche all'informativa
La presente informativa puo' essere aggiornata in qualsiasi momento per recepire modifiche normative, tecnologiche o organizzative. Eventuali modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invitano gli utenti a consultare periodicamente questa sezione.
