Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è Il Casotto Pub, con sede in Via Aurelia Sud, 7, 57027 San Vincenzo (LI), P.IVA IT01811910494. Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali, o per esercitare i diritti descritti al punto 9, puoi contattarci telefonicamente al numero +393665612974, via WhatsApp allo stesso numero. Non è stato nominato un Responsabile della Protezione dei Dati (DPO), non essendo obbligatorio per un'attività di questa natura e dimensione ai sensi dell'art. 37 GDPR.

2. Quali dati raccogliamo

• Dati di navigazione.Log tecnici generati automaticamente dall'infrastruttura di hosting (indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso), necessari al funzionamento e alla sicurezza del sito. Non incrociamo questi dati con l'identità della persona e non li usiamo per profilazione. Il nostro server può inoltre trattare temporaneamente l'indirizzo IP, in sola memoria e senza registrarlo, per limitare invii ripetuti e abusi dei moduli (rate limiting): vedi il punto 8.
• Dati della prenotazione online. Quando compili il modulo su /prenota raccogliamo nome, cognome, numero di telefono, indirizzo email, numero di persone, data e ora desiderate ed eventuali note che scrivi (es. allergie, occasioni speciali). Questi dati servono esclusivamente a organizzare il tuo tavolo e a ricontattarti per confermare, e vengono eliminati automaticamente al termine della giornata per cui hai richiesto il tavolo.
• Email della prenotazione. L'indirizzo email è necessario per completare la richiesta: è il canale con cui ti comunichiamo l'esito (conferma o impossibilità) e con cui, se l'orario che hai chiesto non è disponibile, ti proponiamo un orario alternativo da accettare o rifiutare con un link dedicato. Non la usiamo per finalità commerciali e non ti iscrive alla newsletter. Stessa base giuridica (misure precontrattuali) e stessi tempi di conservazione degli altri dati di prenotazione.
• Indirizzo email per la newsletter eventi. Se lasci la tua email nella pagina Eventi per essere avvisato delle prossime serate, conserviamo l'indirizzo email e la data di iscrizione. Usiamo l'indirizzo per inviarti un avviso email quando pubblichiamo o aggiorniamo un evento, tramite il servizio Resend. In fondo a ogni email trovi un link di disiscrizione: aprendolo e confermando, il tuo indirizzo viene eliminato immediatamente dai nostri archivi. Puoi revocare l'iscrizione in qualsiasi momento anche scrivendoci ai recapiti del punto 1.
• Ordini online: servizio non attivo. La pagina /ordina è al momento in allestimento e non raccoglie alcun dato. Quando il servizio di ordini con eventuale pagamento online verrà attivato, questa informativa sarà aggiornata prima dell'attivazione con i dettagli del trattamento (dati dell'ordine, eventuale indirizzo di consegna, fornitore del pagamento).
• Dati comunicati per contatto diretto. Se ci scrivi su WhatsApp o ci chiami, trattiamo i dati che ci fornisci volontariamente (nome, numero, contenuto del messaggio) al solo scopo di rispondere alla tua richiesta.
• Cookie e tecnologie simili. Vedi la Cookie Policy, parte integrante di questa informativa.

3. Finalità e base giuridica del trattamento

• Erogazione e sicurezza del sito - legittimo interesse del titolare (art. 6.1.f GDPR) a mantenere il sito funzionante e protetto da abusi, e adempimento di obblighi tecnici verso il fornitore di hosting.
• Gestione della prenotazione- esecuzione di misure precontrattuali richieste dall'interessato prima della stipula di un contratto (art. 6.1.b GDPR): organizzare il tavolo e confermarti la disponibilità.
• Invio di comunicazioni sugli eventi- consenso libero e specifico dato al momento dell'iscrizione (art. 6.1.a GDPR), revocabile in qualsiasi momento senza pregiudicare la liceità del trattamento già effettuato.
• Riscontro a richieste dirette (telefono/WhatsApp) - esecuzione di misure precontrattuali o legittimo interesse a rispondere a chi ci contatta (art. 6.1.b/f GDPR).
• Caricamento di contenuti di terze parti (mappa Google) - consenso specifico, richiesto prima del caricamento dell'iframe (vedi Cookie Policy).

4. Conferimento dei dati

Il conferimento dei dati per la prenotazione online e per il contatto diretto è necessario per poter rispondere alla tua richiesta: senza nome, telefono ed email non possiamo confermarti un tavolo né proporti un orario alternativo. L'iscrizione alla newsletter è invece facoltativa: puoi consultare il sito e prenotare senza iscriverti.

5. Destinatari e categorie di terzi

I tuoi dati possono essere trattati, per nostro conto o come titolari autonomi, dai seguenti fornitori:

• Hetzner Online GmbH- fornitore del server su cui gira il sito, con data center in Germania (Unione Europea): eroga le pagine e genera i log tecnici di accesso. I contenuti del sito, le richieste di prenotazione e gli indirizzi email iscritti alla newsletter sono conservati in un database che risiede su questo stesso server, non raggiungibile da internet e accessibile solo dall'applicazione e dal titolare tramite credenziali personali.
• Resend- servizio di invio email: usato per notificare al titolare l'arrivo di una nuova richiesta di prenotazione (nome, telefono, dettagli, eventuali note), per comunicarti l'esito della prenotazione o proporti un orario alternativo, e per inviare agli iscritti l'avviso dei nuovi eventi con il link di disiscrizione.
• Google Ireland Ltd. - Google Maps. La mappa nella pagina Contatti è caricata solo dopo il tuo consenso esplicito: da quel momento il tuo browser comunica direttamente con Google secondo la sua informativa privacy.
• Google Ireland Ltd. - Google Places (recensioni). Le recensioni mostrate in home sono recuperate dai nostri server (non dal tuo browser): il tuo dispositivo non comunica direttamente con Google per visualizzarle e Google non riceve il tuo indirizzo IP in questa fase.

Nessuno di questi dati viene venduto o ceduto a terzi per finalità di marketing di soggetti diversi da noi.

6. Trasferimento dei dati extra-UE

Alcuni fornitori indicati al punto 5 (Google, Resend) hanno sede o infrastrutture anche fuori dallo Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base di garanzie adeguate riconosciute dal GDPR, in particolare le Clausole Contrattuali Standard adottate dalla Commissione Europea.

7. Tempi di conservazione

• Prenotazioni: eliminate automaticamente al termine della giornata per cui era richiesto il tavolo, comprese le richieste non confermate o rifiutate.
• Iscrizioni alla newsletter: conservate fino alla tua disiscrizione, immediata tramite il link presente in ogni email, o fino alla tua richiesta di cancellazione ai recapiti indicati al punto 1.
• Dati di contatto diretto (telefono/WhatsApp): conservati per il tempo necessario a evadere la richiesta.
• Log tecnici: conservati per il tempo necessario a garantire funzionamento e sicurezza del sito, tipicamente non superiori a pochi mesi.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): tutto il traffico del sito viaggia esclusivamente su connessione cifrata HTTPS; i dati di prenotazioni e iscrizioni sono conservati in un database ospitato sul nostro server nell'Unione Europea, non esposto a internet e accessibile solo con credenziali personali del titolare, con sessioni a scadenza breve; le operazioni dell'area riservata sono registrate in un log interno conservato per 30 giorni (riguarda l'attività dei gestori, non quella dei visitatori); i moduli pubblici sono protetti da limiti di invio (rate limiting) che trattano temporaneamente l'indirizzo IP, in sola memoria e senza registrarlo in modo permanente, sulla base del legittimo interesse a prevenire abusi (art. 6.1.f GDPR).

9. I tuoi diritti

In qualità di interessato puoi esercitare in ogni momento, contattandoci ai recapiti indicati al punto 1, i diritti previsti dagli artt. 15-22 GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione del trattamento, opposizione e portabilità dei dati, oltre al diritto di revocare in qualsiasi momento un consenso già prestato (es. iscrizione alla newsletter, revocabile direttamente dal link di disiscrizione, o consenso alla mappa). Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi la normativa vigente.

10. Modifiche a questa informativa

Questa informativa può essere aggiornata nel tempo, ad esempio in caso di nuovi servizi o fornitori (come l'attivazione degli ordini online). Le modifiche rilevanti saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento.