Informativa sulla Privacy

Benvenuto sul sito web di Pizzeria 5 Archi. La tutela della tua privacy e la sicurezza dei tuoi dati personali sono per noi di fondamentale importanza. In questa pagina descriviamo in modo chiaro, trasparente e conforme al Regolamento Generale sulla Protezione dei Dati (GDPR - Regolamento UE 2016/679)e alla normativa nazionale applicabile, come vengono trattati i dati di coloro che visitano questo sito e usufruiscono dei nostri servizi.

1. Titolare del Trattamento

Il Titolare del Trattamento dei dati personali è:

2. Tipologia di Dati Trattati

Questo sito web ha natura prevalentemente informativa e statica. I dati trattati si limitano a:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio: indirizzi IP, tipo di browser utilizzato, sistema operativo, nome di dominio e indirizzi dei siti web dai quali è stato effettuato l'accesso, orario della richiesta, codice numerico indicante lo stato della risposta data dal server).

Questi dati vengono utilizzati al solo fine di ricavare informazioni tecniche aggregate per garantire la stabilità, la sicurezza e il corretto funzionamento del sito.

b) Dati forniti volontariamente dall'utente

Sul sito non sono attivi moduli di registrazione, newsletter o form di raccolta dati. L'utente può tuttavia contattarci spontaneamente mediante:

• Chiamata telefonica: per la prenotazione di tavoli, ordini d'asporto o richieste di informazioni. Durante la chiamata possono essere acquisiti il nome e il recapito telefonico.
• Invio facoltativo ed esplicito di posta elettronica: all'indirizzo indicato sul sito, comportando la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella missiva (es. preferenze alimentari o richieste per tavolate).

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati esclusivamente per le seguenti finalità:

1. Gestione delle prenotazioni, ordini e richieste di contatto: dare seguito alle richieste di prenotazione tavolo, ordini per asporto o chiarimenti su menu e orari.
   Base giuridica: esecuzione di misure precontrattuali o contrattuali adottate su richiesta dell'interessato (Art. 6, par. 1, lett. b del GDPR).
2. Sicurezza, manutenzione e difesa dei diritti: garantire il corretto funzionamento del sito, prevenire abusi informatici ed eventualmente tutelare i diritti del Titolare in sede giudiziaria.
   Base giuridica: legittimo interesse del Titolare del trattamento alla sicurezza e continuità del servizio (Art. 6, par. 1, lett. f del GDPR).

4. Natura del Conferimento dei Dati

A parte quanto specificato per i dati tecnici di navigazione, l'utente è libero di fornire i propri dati personali tramite telefono o email. Il mancato conferimento dei dati essenziali (es. nome e recapito per confermare una prenotazione) può esclusivamente comportare l'impossibilità di evadere la richiesta ricevuta.

5. Modalità del Trattamento e Misure di Sicurezza

Il trattamento dei dati è improntato ai principi di liceità, correttezza, trasparenza e minimizzazione. I dati sono trattati con strumenti manuali, informatici e telematici, adottando adeguate misure di sicurezza tecniche e organizzative volte a prevenire la perdita dei dati, usi illeciti, accessi non autorizzati o alterazioni.

6. Periodo di Conservazione dei Dati

I dati personali raccolti per la gestione delle prenotazioni e degli ordini telefonici o via email vengono conservati per il tempo strettamente necessario a soddisfare la richiesta (ad esempio, fino al completamento della serata prenotata o al ritiro dell'ordine d'asporto). Successivamente, i dati vengono cancellati, fatti salvi eventuali obblighi di legge o esigenze di tutela dei diritti.

I log tecnici di navigazione vengono conservati dai provider di hosting per i tempi tecnici strettamente necessari alla sicurezza dei server conformemente alla legge.

7. Hosting, Fornitori di Servizi e Trasferimento dei Dati (Cloudflare)

I dati raccolti non vengono in alcun caso venduti, ceduti o diffusi a terzi per scopi promozionali o commerciali. Possono avere accesso ai dati unicamente:

• Il personale autorizzato e incaricato di Pizzeria 5 Archi (es. personale di sala e addetti alla gestione prenotazioni);
• Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA): il nostro sito è ospitato e protetto tramite l'infrastruttura di Cloudflare Pages / Cloudflare CDN, che agisce in qualità di Responsabile del Trattamento (Data Processor)nominato ai sensi dell'art. 28 del GDPR. Cloudflare elabora dati tecnici di traffico (indirizzi IP, log di connessione, metadati di richiesta HTTP) per consentire l'erogazione rapida dei contenuti (CDN), la sicurezza informatica e la protezione contro attacchi DDoS o bot malevoli.

Trasferimento dati verso paesi extra-UE: Cloudflare adotta una rete distribuita a livello globale (Anycast CDN). Il trasferimento dei dati verso gli Stati Uniti avviene nel pieno rispetto del Capo V del GDPR: Cloudflare, Inc. è formalmente certificata nell'ambito dell'EU-U.S. Data Privacy Framework (DPF), in conformità alla decisione di adeguatezza della Commissione Europea del 10 luglio 2023, e recepisce nei propri contratti di servizio le Clausole Contrattuali Tipo (Standard Contractual Clauses - SCC) dell'Unione Europea all'interno del proprio Data Processing Addendum (DPA).

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento, in qualità di interessato, hai il diritto di:

• Ottenere la conferma dell'esistenza o meno di dati personali che ti riguardano e la loro comunicazione in forma intelligibile;
• Conoscere l'origine dei dati, le finalità e le modalità del trattamento;
• Ottenere l'aggiornamento, la rettifica o l'integrazione dei dati;
• Chiedere la cancellazione dei dati («diritto all'oblio») o la limitazione del trattamento;
• Opporsi, per motivi legittimi, al trattamento dei dati personali che ti riguardano;
• Richiedere la portabilità dei dati, ove applicabile.

Per esercitare tali diritti, puoi inviare una richiesta scritta al Titolare oppure contattarci telefonicamente al numero+39 353 495 7036. Risponderemo tempestivamente alla tua richiesta.

9. Diritto di Reclamo

Qualora tu ritenga che il trattamento dei tuoi dati personali avvenga in violazione delle disposizioni del GDPR, hai il diritto di proporre reclamo all'autorità di controllo competente, conformemente all'art. 77 del GDPR: in Italia l'autorità è ilGarante per la Protezione dei Dati Personali (Piazza Venezia n. 11, 00187 Roma -www.garanteprivacy.it), o di adire le opportune sedi giudiziarie (art. 79 GDPR).

10. Aggiornamenti dell'Informativa

La presente informativa potrebbe subire modifiche o aggiornamenti in conseguenza di novità normative o di modifiche tecniche al sito. La versione pubblicata su questa pagina rappresenta l'informativa costantemente aggiornata.