INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
La presente informativa è resa ai sensi del Regolamento (UE) 2016/679 (“Regolamento Generale sulla Protezione dei Dati” o “GDPR”) e descrive le modalità con cui vengono raccolti, utilizzati e protetti i dati personali degli utenti che visitano il sito web www.osteriadimare.it. Navigando sul sito o utilizzando i servizi messi a disposizione, l’utente prende atto delle modalità con cui i propri dati personali possono essere trattati per le finalità indicate nella presente informativa, nel rispetto dei principi di liceità, correttezza, trasparenza e tutela della riservatezza previsti dalla normativa vigente.
TITOLARE DEL TRATTAMENTO
Il Titolare del trattamento dei dati personali è Osteria di Mare, con sede in Piazza Nardò, 21 Santa Maria al Bagno (LE), contattabile all’indirizzo e-mail info@osteriadimare.it. Il Titolare determina le finalità e le modalità del trattamento dei dati personali raccolti attraverso il presente sito web ed è responsabile dell’adozione delle misure tecniche e organizzative necessarie a garantirne un livello di sicurezza adeguato.
DATI PERSONALI RACCOLTI
Durante la navigazione sul sito possono essere raccolte diverse tipologie di dati personali. Alcune informazioni vengono acquisite automaticamente dai sistemi informatici e dai protocolli di comunicazione utilizzati per il funzionamento del sito, come ad esempio l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, la data e l’ora della visita, le pagine consultate e altri dati tecnici necessari al corretto funzionamento del servizio. Tali informazioni vengono trattate esclusivamente per finalità statistiche, di sicurezza e per garantire il corretto funzionamento del sito.
Ulteriori dati personali vengono invece forniti direttamente dall’utente quando decide di compilare il modulo di contatto o di prenotazione presente sul sito, oppure quando utilizza il pulsante WhatsApp per contattare direttamente il ristorante. In tali casi possono essere raccolti dati quali nome e cognome, indirizzo e-mail, numero di telefono, data e orario della prenotazione, numero di persone e qualsiasi altra informazione inserita volontariamente nel messaggio.
FINALITA’ DEL TRATTAMENTO
I dati personali raccolti vengono trattati esclusivamente per finalità connesse all’attività del ristorante e, in particolare, per consentire la gestione delle richieste di informazioni e delle prenotazioni effettuate attraverso il sito, ricontattare gli utenti qualora sia necessario confermare, modificare o integrare una prenotazione, rispondere alle comunicazioni inviate spontaneamente dagli utenti e fornire assistenza relativamente ai servizi offerti.
Alcuni dati vengono inoltre trattati per garantire la sicurezza del sito web, prevenire utilizzi fraudolenti dei moduli online, proteggere il sito da attività automatiche indesiderate (spam) e monitorarne il corretto funzionamento. Ove l’utente abbia espresso il proprio consenso tramite il banner dei cookie, i dati potranno essere utilizzati anche per finalità statistiche, al solo scopo di comprendere in forma aggregata come viene utilizzato il sito e migliorare i contenuti e l’esperienza di navigazione.
MODULI DI CONTATTO E PRENOTAZIONE
Il sito mette a disposizione degli utenti uno o più moduli attraverso i quali è possibile richiedere informazioni o effettuare una prenotazione presso il ristorante. La compilazione dei moduli comporta il conferimento volontario dei dati personali richiesti, quali ad esempio nome, indirizzo e-mail, numero di telefono, data e orario della prenotazione, numero di persone ed eventuali note inserite dall’utente.
I dati forniti vengono trattati esclusivamente per consentire al Titolare di gestire la richiesta ricevuta, verificare la disponibilità, confermare o modificare la prenotazione, ricontattare l’utente qualora fosse necessario e fornire tutte le informazioni richieste. Il conferimento dei dati è facoltativo ma necessario per poter usufruire del servizio di contatto o di prenotazione; il mancato conferimento dei dati richiesti potrebbe rendere impossibile dare seguito alla richiesta dell’utente.
GESTIONE AUTOMATIZZATA DELLE RICHIESTE
Per migliorare l’efficienza nella gestione delle richieste ricevute attraverso il sito, il modulo di contatto e prenotazione è integrato con servizi di automazione che consentono l’inoltro delle informazioni al personale del ristorante.
In particolare, i dati inseriti dall’utente possono essere elaborati tramite la piattaforma Make.com, utilizzata esclusivamente per automatizzare il flusso delle richieste, e successivamente inviati tramite Telegram al personale autorizzato, al solo scopo di notificare in tempo reale l’arrivo di una nuova richiesta o prenotazione.
L’utilizzo di tali servizi ha esclusivamente finalità organizzative e operative e non comporta alcun utilizzo dei dati personali per finalità di marketing o profilazione. I dati vengono trattati esclusivamente per consentire una gestione più rapida ed efficiente delle comunicazioni inviate dagli utenti.
CONTATTI TRAMITE WHATSAPP
Il sito offre la possibilità di contattare direttamente il ristorante tramite il servizio WhatsApp, mediante il plugin Join.chat, che consente di avviare rapidamente una conversazione con il personale.
L’utilizzo di tale servizio è completamente facoltativo e avviene esclusivamente su iniziativa dell’utente. Facendo clic sul pulsante WhatsApp presente sul sito, l’utente viene reindirizzato all’applicazione o alla versione web del servizio, gestito da WhatsApp Ireland Limited, società appartenente al gruppo Meta.
I dati personali eventualmente comunicati attraverso WhatsApp, quali il numero di telefono, il nome associato all’account e il contenuto dei messaggi inviati, vengono utilizzati esclusivamente per rispondere alle richieste dell’utente, fornire informazioni sui servizi del ristorante, gestire prenotazioni, modifiche o cancellazioni delle stesse e garantire l’assistenza richiesta. Il trattamento dei dati effettuato da WhatsApp è disciplinato dalla relativa informativa privacy disponibile sul sito ufficiale del servizio.
GOOGLE ANALYTICS 4
Il sito utilizza Google Analytics 4, servizio di analisi web fornito da Google e integrato tramite il plugin Site Kit by Google, al fine di raccogliere informazioni statistiche aggregate sull’utilizzo del sito e migliorarne contenuti, funzionalità ed esperienza di navigazione.
Google Analytics consente di rilevare informazioni quali il numero di visitatori, le pagine consultate, il tempo di permanenza sul sito, il tipo di dispositivo utilizzato, il browser impiegato, il sistema operativo, l’area geografica di provenienza e altre informazioni statistiche relative alla navigazione. Tali informazioni vengono utilizzate esclusivamente per analizzare il traffico del sito e comprenderne il funzionamento, senza essere impiegate dal Titolare per identificare direttamente gli utenti.
L’attivazione dei cookie analitici e del relativo servizio avviene esclusivamente dopo l’espressione del consenso da parte dell’utente attraverso il banner di gestione dei cookie. In assenza del consenso, Google Analytics non viene attivato.
Per ulteriori informazioni sul trattamento dei dati effettuato da Google è possibile consultare l’informativa privacy disponibile sul sito ufficiale di Google.
GOOGLE reCAPTCHA
Per proteggere i moduli presenti sul sito da accessi automatizzati, spam e utilizzi fraudolenti, il sito utilizza il servizio Google reCAPTCHA, fornito da Google.
L’utilizzo di reCAPTCHA consente di distinguere le richieste effettuate da persone fisiche da quelle generate automaticamente da software o sistemi automatizzati, contribuendo così alla sicurezza del sito e alla protezione dei dati degli utenti.
Durante l’utilizzo del servizio possono essere raccolte informazioni relative al dispositivo utilizzato, all’indirizzo IP, al browser e ad altri dati tecnici necessari al funzionamento del sistema di verifica. Tali informazioni vengono trattate da Google secondo quanto previsto dalla propria informativa sulla privacy e dai relativi termini di servizio.
COOKIE
Il presente sito utilizza cookie tecnici indispensabili per garantire il corretto funzionamento delle pagine e dei servizi offerti. Inoltre, previo consenso espresso dall’utente tramite l’apposito banner di gestione dei cookie, possono essere utilizzati cookie analitici per raccogliere informazioni statistiche sull’utilizzo del sito e migliorarne le prestazioni.
Le preferenze relative ai cookie possono essere modificate in qualsiasi momento attraverso gli strumenti messi a disposizione sul sito. Per conoscere nel dettaglio le tipologie di cookie utilizzate, le relative finalità, la durata e le modalità per modificare o revocare il consenso, è possibile consultare la Cookie Policy, disponibile in un’apposita sezione del sito.
CONSERVAZIONE DEI DATI
I dati personali sono conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti e trattati, nel rispetto dei principi di minimizzazione e limitazione della conservazione previsti dal Regolamento (UE) 2016/679.
I dati trasmessi mediante il modulo di contatto o di prenotazione vengono conservati per il tempo necessario alla gestione della richiesta e agli eventuali adempimenti amministrativi connessi. Qualora la richiesta non abbia ulteriori sviluppi, i dati saranno cancellati o anonimizzati entro tempi ragionevoli, salvo la necessità di conservarli per obblighi di legge o per la tutela dei diritti del Titolare.
I dati eventualmente trattati attraverso i servizi di Google Analytics sono conservati secondo le impostazioni configurate dal Titolare e nel rispetto delle politiche di conservazione previste da Google.
TRASFERIMENTO DEI DATI VERSO PAESI TERZI
Il sito web è ospitato su infrastrutture gestite da Aruba S.p.A., società con sede in Italia, che tratta i dati necessari all’erogazione del servizio di hosting nel rispetto della normativa vigente in materia di protezione dei dati personali.
Tuttavia, il sito utilizza alcuni servizi forniti da soggetti terzi, tra cui Google Analytics 4, Google reCAPTCHA, WhatsApp (Meta), Make.com e Telegram, il cui utilizzo potrebbe comportare il trasferimento di dati personali verso Paesi situati al di fuori dello Spazio Economico Europeo (SEE), inclusi gli Stati Uniti o altri Paesi nei quali tali fornitori operano.
Tali trasferimenti vengono effettuati esclusivamente nel rispetto delle disposizioni previste dagli articoli 44 e seguenti del Regolamento (UE) 2016/679 (GDPR). I fornitori dei servizi adottano, ove necessario, garanzie adeguate per assicurare un livello di protezione dei dati personali sostanzialmente equivalente a quello previsto dalla normativa europea, quali decisioni di adeguatezza adottate dalla Commissione Europea, l’adesione al Data Privacy Framework UE-USA, ove applicabile, oppure l’utilizzo delle Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea.
Il Titolare del trattamento seleziona con attenzione i propri fornitori di servizi, privilegiando soggetti che garantiscano adeguati standard di sicurezza e conformità alla normativa europea in materia di protezione dei dati personali. Per maggiori informazioni sulle modalità con cui tali fornitori trattano i dati personali e sulle garanzie adottate in caso di trasferimenti internazionali, l’utente è invitato a consultare le rispettive informative privacy disponibili sui siti ufficiali dei singoli servizi.
DESTINATARI DEI DATI PERSONALI
Per il perseguimento delle finalità descritte nella presente informativa, i dati personali possono essere trattati, nei limiti delle rispettive competenze e nel rispetto della normativa vigente, dal personale autorizzato dal Titolare e da soggetti esterni che forniscono servizi indispensabili al funzionamento del sito web e all’erogazione dei servizi richiesti dagli utenti.
Tra tali soggetti rientrano il provider di hosting Aruba S.p.A., che ospita l’infrastruttura del sito web e ne garantisce il funzionamento tecnico, Google LLC per l’erogazione dei servizi Google Analytics 4, Google reCAPTCHA e degli altri servizi Google eventualmente utilizzati dal sito, Make.com per l’automazione della gestione delle richieste inviate tramite il modulo di contatto e prenotazione, Telegram per l’invio delle notifiche al personale autorizzato e WhatsApp Ireland Limited, appartenente al gruppo Meta, per le comunicazioni avviate volontariamente dagli utenti mediante il pulsante WhatsApp presente sul sito.
Tali soggetti operano in qualità di autonomi titolari del trattamento o di responsabili del trattamento, a seconda del servizio prestato e del rapporto instaurato con il Titolare, trattando esclusivamente i dati necessari all’esecuzione delle attività di propria competenza e adottando misure di sicurezza adeguate alla protezione delle informazioni personali.
SICUREZZA DEI DATI
Il Titolare adotta misure tecniche e organizzative adeguate per garantire un livello di sicurezza proporzionato ai rischi derivanti dal trattamento dei dati personali, al fine di prevenire accessi non autorizzati, perdita, distruzione, divulgazione o alterazione accidentale delle informazioni trattate.
Il sito utilizza connessioni protette mediante protocollo HTTPS e certificato SSL, che consentono la cifratura delle comunicazioni tra il dispositivo dell’utente e il server. Sono inoltre adottate misure di sicurezza finalizzate alla protezione dell’infrastruttura informatica e dei dati raccolti attraverso il sito.
Pur adottando tutte le misure ragionevolmente necessarie per proteggere i dati personali, nessun sistema informatico può garantire un livello di sicurezza assoluto. Per tale motivo il Titolare si impegna ad aggiornare costantemente le proprie misure di sicurezza in relazione all’evoluzione tecnologica e ai rischi connessi al trattamento.
DIRITTI DELL’INTERESSATO
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti riconosciuti dagli articoli da 15 a 22 del Regolamento (UE) 2016/679. In particolare, ha il diritto di ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano, di accedervi, di richiederne la rettifica o l’aggiornamento qualora risultino inesatti o incompleti, nonché di ottenerne la cancellazione nei casi previsti dalla legge.
L’interessato può inoltre richiedere la limitazione del trattamento, opporsi al trattamento dei propri dati per motivi connessi alla propria situazione particolare, revocare in qualsiasi momento il consenso eventualmente prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca e, nei casi previsti dalla normativa, richiedere la portabilità dei dati personali forniti.
Qualora ritenga che il trattamento dei propri dati avvenga in violazione della normativa vigente, l’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali, fatto salvo ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.
MODIFICHE ALLA PRESENTE INFORMATIVA
La presente informativa potrà essere aggiornata o modificata in qualsiasi momento qualora si rendesse necessario per adeguarla a cambiamenti normativi, all’introduzione di nuovi servizi o a modifiche delle modalità di trattamento dei dati personali.
Eventuali aggiornamenti saranno pubblicati su questa pagina con effetto dalla data della loro pubblicazione. Gli utenti sono pertanto invitati a consultare periodicamente la presente informativa per verificare eventuali modifiche.
CONTATTI
Per qualsiasi informazione relativa al trattamento dei dati personali o per esercitare i diritti riconosciuti dal Regolamento (UE) 2016/679, è possibile contattare il Titolare del trattamento ai seguenti recapiti:
Osteria di Mare
Piazza Nardò, Santa Maria al Bagno (LE)
E-mail: info@osteriadimare.it