Privacy policy

1. Titolare del trattamento

Il titolare del trattamento dei dati raccolti tramite il sito www.opatavernagreca.it è Opa Taverna Greca di Massimo Lauro, Corso Unità d'Italia 14, 22063 Cantù (CO), Italia, P. IVA 11080800961.

Per qualsiasi domanda sulla privacy e per esercitare i tuoi diritti: info@opatavernagreca.it, telefono +39 031 249 3622.

2. Quali dati trattiamo

Dati della prenotazione, inseriti da te nel modulo: nome, cognome, numero di telefono, indirizzo email, giorno, orario, numero di persone ed eventuali note.
Dati delle comunicazioni che ci invii volontariamente, ad esempio via email o telefono.
Dati tecnici di navigazione: per proteggere il modulo da abusi il sito conserva per pochi minuti un'impronta cifrata dell'indirizzo IP di chi invia richieste, poi la cancella. Il fornitore di hosting può registrare dati tecnici di accesso (indirizzo IP, data e ora, pagina richiesta, browser) per la sicurezza e il funzionamento del servizio.
Dati legati a cookie e contenuti esterni, nei limiti descritti nella Cookie policy.

Ti chiediamo di non inserire nel campo note informazioni sulla salute. Per allergie o intolleranze avvisa il personale al momento dell'ordine o per telefono: così possiamo gestirle direttamente, senza registrarle nel sistema di prenotazione.

3. Perché li trattiamo e su quale base

Gestire le prenotazioni: ricevere la richiesta, verificare la disponibilità, ricontattarti, confermare, modificare o annullare il tavolo e inviarti le relative email. Base giuridica: art. 6, par. 1, lett. b) GDPR (misure precontrattuali e servizio richiesto da te).
Rispondere alle richieste di informazioni, comprese le email a info@ e la risposta automatica che conferma la ricezione del messaggio. Base giuridica: art. 6, par. 1, lett. b) GDPR quando la richiesta riguarda un servizio, altrimenti art. 6, par. 1, lett. f) GDPR (legittimo interesse a rispondere a chi ci scrive).
Sicurezza e funzionamento del sito: prevenire abusi e invii ripetuti del modulo, proteggere il sito. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse alla sicurezza informatica), con il minimo dei dati necessari.
Adempimenti di legge e richieste legittime delle autorità. Base giuridica: art. 6, par. 1, lett. c) GDPR.
Mostrare la mappa di Google Maps, solo se lo accetti. Base giuridica: consenso, art. 6, par. 1, lett. a) GDPR e art. 122 del Codice Privacy.

Il sito non utilizza strumenti di statistica, profilazione o marketing. I dati delle prenotazioni non vengono usati per newsletter o pubblicità.

4. Dati obbligatori e facoltativi

Nome, cognome, telefono, email, giorno, orario e numero di persone sono necessari per gestire la prenotazione: senza questi dati non possiamo rispondere alla richiesta. Le note sono facoltative. Il consenso alla mappa di Google Maps è facoltativo: se lo rifiuti puoi usare normalmente tutto il sito e aprire le indicazioni direttamente su Google Maps con un link.

5. Come proteggiamo i dati

I dati sono trattati con strumenti informatici e accessibili solo al titolare e al personale autorizzato, tramite un pannello protetto da password. Il collegamento al sito è cifrato (HTTPS). Adottiamo misure tecniche e organizzative adeguate al rischio, ai sensi dell'art. 32 GDPR.

6. Chi può ricevere i dati

Il titolare e il personale autorizzato di Opa Taverna Greca.
Il fornitore di hosting che ospita il sito e il suo database.
I fornitori di posta elettronica: Aruba S.p.A. (Italia), per la casella info@opatavernagreca.it e la risposta automatica; Google, per il servizio Gmail con cui il sito invia le email automatiche sulle prenotazioni (informativa).
Google, in qualità di titolare autonomo, solo se accetti di visualizzare la mappa di Google Maps.
Le autorità pubbliche, nei casi previsti dalla legge.

I fornitori che trattano dati per nostro conto agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, nei limiti delle rispettive condizioni di servizio. I dati non vengono venduti né ceduti a terzi per finalità proprie.

7. Per quanto tempo li conserviamo

Prenotazioni: cancellate automaticamente dal sistema 7 giorni dopo la data della prenotazione.
Email e comunicazioni: per il tempo necessario a gestire la richiesta e comunque non oltre 24 mesi, salvo che servano per obblighi di legge o per tutelare un diritto.
Risposta automatica di info@: l'indirizzo a cui abbiamo risposto viene ricordato per 30 giorni, solo per non inviarti più risposte automatiche ravvicinate.
Protezione del modulo: l'impronta cifrata dell'indirizzo IP viene cancellata dopo al massimo 15 minuti.
Cookie: per le durate indicate nella Cookie policy.

8. Servizi di terze parti e trasferimenti fuori dall'UE

Font, fotografie e anteprime dei post di Instagram sono ospitati sul nostro server: aprendo il sito non vengono contattati servizi esterni. Instagram e Facebook sono presenti solo come link e vengono aperti solo se li clicchi.

La mappa di Google Maps viene caricata solo dopo il tuo consenso: in quel momento il tuo browser si collega ai server di Google, che riceve dati tecnici come l'indirizzo IP e può impostare propri cookie. Google può trattare dati anche negli Stati Uniti: Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea, e utilizza inoltre le clausole contrattuali standard. Lo stesso vale per il servizio Gmail usato per l'invio delle email automatiche. Informative di Google: privacy, termini, cookie.

10. I tuoi diritti

Nei casi previsti dagli articoli 15–22 GDPR puoi chiedere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento. Quando il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente. Scrivi a info@opatavernagreca.it: rispondiamo di norma entro un mese, salvo le proroghe previste dall'art. 12 GDPR.

11. Reclamo all'autorità

Puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), fatto salvo ogni altro rimedio amministrativo o giurisdizionale.

12. Decisioni automatizzate

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sugli interessati: ogni prenotazione viene confermata o rifiutata da una persona dello staff.

13. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano i trattamenti o le norme. La versione in vigore è sempre pubblicata in questa pagina con la data dell'ultimo aggiornamento; se necessario ti chiederemo nuovamente il consenso.