Privacy Policy
INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
ai sensi dell'art. 13 del Regolamento UE n. 679/2016 (GDPR)
Premesse
La presente informativa è resa da Angelo Todaro, titolare dell'attività di ristorazione denominata Osteria La Dispensa, con sede in Altopascio (LU), Via la dispensa, 10, C.F. / P.IVA 02154590463 (di seguito il "Titolare"), ai sensi dell'art. 13 del Regolamento UE 2016/679 ("GDPR") e del D.lgs. 196/2003 (Codice Privacy italiano), come modificato dal D.lgs. 10 agosto 2018 n. 101.
L'informativa è rivolta agli utenti (di seguito "Utente" o "Interessato") che, tramite la pagina web dedicata (landing page, form google moduli), forniscono volontariamente i propri dati personali per riscattare l'omaggio / la promozione proposta dall'Osteria La Dispensa e per iscrizione al Club VIP di Osteria la Dispensa.
Il trattamento dei dati raccolti è curato, per conto del Titolare, dalla società di servizi di marketing Refood — nome commerciale di Michele Campigli, libero professionista titolare di P.IVA IT 02769350469 — nominata Responsabile del trattamento ai sensi dell'art. 28 GDPR.
1. Titolare del trattamento
Il Titolare del trattamento è:
Angelo Todaro – Osteria La Dispensa
Sede: Altopascio (LU), Via la dispensa, 10
C.F. / P.IVA: 02154590463
E-mail: osterialabettolina@gmail.com
Telefono: +39 3397035970
A questi recapiti l'Utente può rivolgersi per ogni richiesta relativa al trattamento dei propri dati e per l'esercizio dei diritti di cui al successivo paragrafo 9.
2. Responsabile del trattamento
Il trattamento dei dati raccolti tramite la landing page è effettuato, per conto del Titolare, da:
Refood (nome commerciale di Michele Campigli, libero professionista)
P.IVA: IT 02769350469
Sede: Segromigno in monte, Lucca, Via gheghi 73/u
E-mail: info@refood-lucca.it
Refood è nominata Responsabile del trattamento ai sensi dell'art. 28 GDPR con apposito atto scritto e tratta i dati esclusivamente sulla base delle istruzioni documentate del Titolare, per le finalità indicate nella presente informativa.
3. Dati oggetto del trattamento
I dati personali trattati sono i soli dati comuni, identificativi e di contatto, che l'Utente conferisce volontariamente compilando il modulo presente nella landing page, ovvero:
Nome
Cognome
Indirizzo e-mail
Numero di telefono
Non vengono richiesti né trattati dati appartenenti a categorie particolari (cd. "dati sensibili": dati relativi alla salute, alle convinzioni religiose, all'origine razziale o etnica, ecc.). L'Utente è pertanto invitato a non inserire dati di tale natura nei campi del modulo.
4. Finalità del trattamento e basi giuridiche
I dati personali conferiti sono trattati per le seguenti finalità:
a) Finalità primaria – erogazione dell'omaggio/promozione Gestione della richiesta dell'Utente ed erogazione dell'omaggio o della promozione (ad es. invio del coupon o del codice promozionale via SMS, e-mail o WhatsApp). Base giuridica: esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell'Interessato (art. 6, par. 1, lett. b, GDPR).
b) Finalità di marketing diretto (facoltativa, previo consenso) Invio – tramite SMS, telefono, WhatsApp, e-mail e altri sistemi automatizzati di contatto – di comunicazioni promozionali, offerte commerciali, inviti, novità ed eventi relativi all'Osteria La Dispensa. Base giuridica: consenso specifico, libero e facoltativo dell'Interessato (art. 6, par. 1, lett. a, GDPR e art. 130 del Codice Privacy). Il consenso è revocabile in qualsiasi momento.
c) Finalità amministrative e di tutela Adempimento di obblighi di legge, contabili e fiscali, nonché accertamento, esercizio o difesa di un diritto in sede giudiziaria. Base giuridica: obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse del Titolare (art. 6, par. 1, lett. f).
5. Natura del conferimento e conseguenze del rifiuto
Il conferimento dei dati indicati al paragrafo 3 è necessario per poter ricevere l'omaggio/la promozione: in mancanza, non sarà possibile dare seguito alla richiesta.
Il conferimento del consenso alle finalità di marketing di cui al paragrafo 4, lett. b) è invece facoltativo. L'eventuale rifiuto non pregiudica l'erogazione dell'omaggio richiesto, ma comporta unicamente l'impossibilità per il Titolare di inviare le comunicazioni promozionali.
6. Modalità del trattamento e tempi di conservazione
Il trattamento è effettuato con strumenti elettronici e/o cartacei, con logiche e modalità strettamente correlate alle finalità sopra indicate e nel rispetto di adeguate misure tecniche e organizzative volte a garantire la sicurezza, l'integrità e la riservatezza dei dati.
I dati sono conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, secondo i criteri di seguito indicati.
Finalità primaria – erogazione dell'omaggio (par. 4, lett. a): i dati sono conservati per il tempo necessario all'erogazione dell'omaggio e all'assolvimento dei correlati obblighi di legge, contabili e fiscali.
Finalità di marketing diretto (par. 4, lett. b): i dati personali raccolti per finalità di marketing diretto sono conservati per un periodo di 36 mesi decorrenti dall'ultima interazione dell'Interessato con il Titolare (ad es. visita presso il locale, prenotazione, scansione del codice QR, interazione con le comunicazioni ricevute). Tale termine è stato determinato dal Titolare, in applicazione del principio di responsabilizzazione (art. 24 GDPR) e del principio di limitazione della conservazione (art. 5, par. 1, lett. e, GDPR), tenuto conto del ciclo medio di ritorno della clientela nel settore della ristorazione, caratterizzato da una frequentazione ricorrente e legata a occasioni periodiche e stagionali (festività, ricorrenze, menù stagionali). A ogni nuova interazione dell'Interessato il termine ricomincia a decorrere. Decorso tale termine in assenza di ulteriori interazioni, i dati sono cancellati ovvero anonimizzati in forma irreversibile, restando utilizzabili unicamente in forma aggregata e non riconducibile all'Interessato per finalità statistiche. Durante l'intero periodo di conservazione i dati sono trattati con adeguate misure tecniche e organizzative di sicurezza. Resta in ogni caso fermo il diritto dell'Interessato di revocare il consenso in qualsiasi momento (cfr. paragrafo 9): a seguito della revoca il trattamento per finalità di marketing cessa e i dati sono cancellati o anonimizzati.
7. Destinatari dei dati
I dati personali possono essere trattati e comunicati a:
personale autorizzato del Titolare e di Refood (Responsabile del trattamento), opportunamente istruito;
fornitori di servizi tecnici necessari all'erogazione del servizio (es. hosting della landing page, piattaforme di invio SMS/e-mail, CRM, fornitori di servizi pubblicitari), nominati Responsabili del trattamento o autonomi titolari ove previsto dalla legge;
soggetti, autorità ed organi di vigilanza ai quali la comunicazione sia obbligatoria in forza di legge.
L'elenco aggiornato dei Responsabili del trattamento è disponibile presso il Titolare e può essere richiesto ai recapiti indicati al paragrafo 1. I dati non sono soggetti a diffusione.
8. Trasferimento dei dati extra UE
Alcuni dei fornitori tecnici utilizzati (ad es. piattaforme pubblicitarie, di messaggistica o di hosting) potrebbero comportare il trasferimento di dati al di fuori dell'Unione Europea. In tali casi il trasferimento avviene esclusivamente nel rispetto degli artt. 44 e seguenti del GDPR, mediante l'adozione di garanzie adeguate, quali le Clausole Contrattuali Standard (Standard Contractual Clauses – SCC) approvate dalla Commissione Europea o altri strumenti giuridici idonei a garantire un adeguato livello di protezione.
9. Diritti dell'Interessato
In qualsiasi momento, e senza alcuna formalità, l'Interessato può esercitare nei confronti del Titolare i seguenti diritti (artt. 15–22 GDPR):
accesso ai propri dati personali e alle informazioni sul trattamento;
rettifica dei dati inesatti e integrazione di quelli incompleti;
cancellazione dei dati ("diritto all'oblio");
limitazione del trattamento;
portabilità dei dati;
opposizione al trattamento, anche per finalità di marketing diretto;
revoca del consenso in qualsiasi momento, senza pregiudizio della liceità del trattamento basato sul consenso prestato prima della revoca;
proporre reclamo all'Autorità di controllo (Garante per la protezione dei dati personali – www.garanteprivacy.it).
Per esercitare tali diritti è sufficiente inviare una richiesta ai recapiti del Titolare indicati al paragrafo 1. La revoca del consenso al marketing può essere esercitata in qualsiasi momento, anche tramite il link di disiscrizione presente nelle comunicazioni o richiedendo la cancellazione ai recapiti del Titolare.
10. Cookie e strumenti di tracciamento
La landing page può utilizzare cookie e strumenti di tracciamento (es. pixel di piattaforme pubblicitarie) descritti nell'apposita Cookie Policy.
11. Modifiche
Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione e garantendo sempre un'analoga ed adeguata protezione dei dati. Si invita l'Interessato a consultarne periodicamente il contenuto.