Chi gestisce i dati
Il titolare del trattamento è PARENTE SNC di Francesco e Vito Parente, Via Nazario Sauro n. 32, 70042 Mola di Bari (BA), P. IVA 08788760729. Per domande o richieste sui tuoi dati scrivi a prenotazioni@lacantinadeibriganti.com.
Finalità del trattamento e basi giuridiche
Per prenotare chiediamo nome e cognome e cellulare. Registriamo data, servizio, orario, numero di persone, tavolo e stato della prenotazione. Servono per riservare il tavolo e contattarti in caso di necessità: il trattamento è necessario per gestire la tua richiesta di prenotazione (art. 6, par. 1, lett. b, GDPR). Senza questi dati non possiamo completarla. Il codice permette di consultare e gestire la prenotazione effettuata sul sito: tienilo riservato, perché chi lo conosce può usarlo. Registriamo modifiche, cancellazioni e note prima e dopo gli aggiornamenti in uno storico riservato allo staff autorizzato, conservato per lo stesso periodo della prenotazione.
L’email è facoltativa. Se la inserisci, la usiamo per inviarti la conferma della prenotazione; non inviamo pubblicità. Il personale autorizzato può vedere le prenotazioni, lo storico delle visite e le preferenze annotate per organizzare il servizio ai clienti abituali. Per la gestione di questo storico facciamo riferimento al legittimo interesse del ristorante (art. 6, par. 1, lett. f, GDPR); puoi opporti scrivendoci.
Anche le note sono facoltative. Possono contenere informazioni su allergie o intolleranze. Se le compili, ti chiediamo un consenso esplicito separato per usarle solo nell’organizzazione della tua visita (art. 9, par. 2, lett. a, GDPR). Puoi prenotare senza note e puoi revocare il consenso scrivendoci; la revoca non cambia la liceità dell’uso precedente.
Per gestire la prenotazione inviamo allo staff notifiche delle nuove richieste, delle modifiche e delle cancellazioni con i recapiti e i dettagli della prenotazione, comprese le note eventualmente inserite. Per i dati ordinari vale la base giuridica della gestione della prenotazione indicata sopra; per eventuali dati sulla salute nelle note vale il consenso esplicito separato.
Chi può riceverli
Accede ai dati soltanto il personale autorizzato del ristorante. Per far funzionare il servizio usiamo Supabase per il database, Netlify per il sito e Resend per inviare la conferma quando fornisci l’email. Le comunicazioni inviate alla casella del ristorante sono gestite con il servizio email di OVHcloud. Questi fornitori trattano i dati necessari a svolgere i rispettivi servizi. Alcuni trattamenti possono comportare trasferimenti fuori dallo Spazio economico europeo; puoi chiederci informazioni sulle garanzie applicabili.
Resend viene utilizzato anche per le notifiche allo staff. Gli avvisi sono inviati alle caselle dello staff configurate per il servizio e anche a una casella Gmail gratuita di Google. Le copie delle email possono contenere i recapiti, i dettagli della prenotazione e le note. Per Gmail gratuito si applicano le condizioni e l’informativa di Google: Google (Privacy).
Per i dati che affidiamo loro nell’erogazione del servizio, Supabase, Netlify, Resend e OVHcloud operano come responsabili del trattamento secondo i rispettivi accordi sul trattamento dei dati. Puoi consultarli qui: Supabase (DPA), Netlify (DPA), Resend (DPA), OVHcloud (DPA).
L’uso dei fornitori può comportare trattamenti fuori dallo Spazio economico europeo, inclusi gli Stati Uniti. Gli accordi di Supabase e Resend prevedono le clausole contrattuali tipo della Commissione europea; quello di Netlify prevede il Data Privacy Framework UE-USA per i trasferimenti coperti e le clausole tipo nei casi previsti dall’accordo. Per eventuali trasferimenti di OVHcloud verso Paesi privi di una decisione di adeguatezza il relativo accordo prevede le clausole tipo. Google descrive le proprie decisioni di adeguatezza, la certificazione Data Privacy Framework e le clausole tipo in Google. Puoi chiedere informazioni o copia delle garanzie pertinenti scrivendo a prenotazioni@lacantinadeibriganti.com.
Per quanto tempo
Conserviamo la scheda cliente, le prenotazioni collegate e le relative notifiche fino a 24 mesi dopo la data dell’ultima prenotazione. Una prenotazione senza scheda cliente viene conservata fino a 24 mesi dalla data del servizio. Il database elimina automaticamente i dati scaduti ogni giorno. Eventuali dati tecnici conservati dai fornitori seguono i loro tempi di conservazione.
Il termine di 24 mesi riguarda i dati nel database; la loro cancellazione non elimina automaticamente le copie delle email nelle caselle di posta o i log dei fornitori. Per le email di prenotazione gestite dal ristorante, comprese le note, adottiamo un termine di cancellazione entro 30 giorni dalla data prevista per la visita, anche in caso di mancata presentazione o richiesta rimasta in attesa. Se la prenotazione viene annullata o rifiutata prima di tale data, il termine decorre dalla cancellazione o dal rifiuto. Sono comprese le copie nelle caselle OVHcloud e Gmail e quelle scaricate sui dispositivi del personale. Un’eventuale conservazione ulteriore è limitata ai dati necessari per uno specifico obbligo di legge o per una contestazione concreta, per il tempo richiesto da tale obbligo o dalla gestione della contestazione.
Nel piano Supabase Free i log API e database sono conservati per un giorno. Il piano non comprende backup giornalieri del database messi a disposizione del cliente. Riferimenti: Supabase e Supabase.
Nel piano Resend Free i messaggi e i relativi log sono conservati per 30 giorni e i backup per sette giorni, secondo la documentazione del servizio: Resend.
Netlify mette a disposizione log delle funzioni e delle funzioni edge per una finestra fino a sette giorni, secondo il piano e il tipo di log; per il piano Personal i dati di monitoraggio tecnico Observability sono consultabili nelle ultime 24 ore. Queste finestre di consultazione non indicano necessariamente la cancellazione di ogni copia interna del fornitore. L’eventuale conservazione residua segue i cicli di eliminazione del servizio e le esigenze di sicurezza, ripristino e obblighi di legge previste dal relativo accordo. Riferimenti: Netlify, Netlify (Observability) e Netlify (DPA). Puoi richiedere al titolare informazioni sui dati che ti riguardano e sui relativi tempi scrivendo a prenotazioni@lacantinadeibriganti.com.
La cancellazione dalle caselle non coincide con l’immediata rimozione da tutti i sistemi dei fornitori. Google indica che la procedura di eliminazione richiede in genere circa due mesi e che copie cifrate di backup possono rimanere fino a sei mesi, salve le eccezioni descritte nelle sue regole: Google.
Lingua e controlli tecnici
Quando scegli manualmente la lingua, un cookie tecnico (cantina_language) ricorda la preferenza per un anno. Non è usato per pubblicità o tracciamento. Per limitare i tentativi di accesso alla gestione delle prenotazioni salviamo un’impronta HMAC dell’indirizzo IP, senza conservare l’IP in chiaro nel relativo registro. L’impronta scade dopo un’ora dall’ultimo tentativo ammesso e viene rimossa durante le richieste successive.
La lingua iniziale può essere ricavata anche dalla preferenza trasmessa dal browser (Accept-Language). Questi trattamenti servono a presentare il sito nella lingua richiesta; i controlli sugli accessi servono a proteggere le prenotazioni e prevenire gli abusi. La base giuridica è il legittimo interesse del ristorante a fornire un sito funzionante e sicuro (art. 6, par. 1, lett. f, GDPR). Il cookie di preferenza è tecnico e non richiede il consenso previsto per i cookie di profilazione. Non usiamo nel sito strumenti di analisi statistica, pixel pubblicitari o tracciamento a fini di marketing.
Netlify applica inoltre limiti alle richieste basati sull’indirizzo IP. Per il funzionamento e la diagnosi degli errori, i servizi di hosting e database trattano dati tecnici delle richieste e dei log, che possono comprendere indirizzo IP, data e ora, risorsa richiesta, esito, codici di errore e identificativi delle operazioni. Anche questi trattamenti si basano sul legittimo interesse alla sicurezza e alla continuità del servizio. Nell’area riservata allo staff sono memorizzati nel browser anche i dati tecnici di autenticazione necessari a mantenere la sessione, fino alla disconnessione o alla loro cancellazione dal browser.
I tuoi diritti
Puoi chiedere accesso, correzione o cancellazione dei dati, la limitazione del trattamento e, quando applicabile, la portabilità. Puoi opporti al trattamento fondato sul legittimo interesse e revocare il consenso alle note. Scrivi a prenotazioni@lacantinadeibriganti.com. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali.
L’accesso ti permette di sapere quali dati trattiamo e di riceverne una copia; la rettifica permette di correggere quelli inesatti o incompleti. Nei casi previsti dal GDPR puoi chiedere la cancellazione o la limitazione del loro uso. Quando il trattamento è automatizzato e si basa sul consenso o su un contratto, puoi ricevere i dati che ci hai fornito in un formato strutturato e leggibile da un dispositivo e chiedere di trasmetterli a un altro titolare, se tecnicamente possibile. Per opporti al trattamento basato sul legittimo interesse puoi comunicarci i motivi legati alla tua situazione particolare. Puoi revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento già effettuato.
Per esercitare i diritti puoi scrivere a prenotazioni@lacantinadeibriganti.com. Rispondiamo senza ingiustificato ritardo e, di regola, entro un mese dal ricevimento. Se necessario per la complessità o il numero delle richieste, il termine può essere prorogato di altri due mesi: ti informeremo della proroga e dei motivi entro il primo mese. Le richieste sono di regola gratuite, salvo le eccezioni previste dal GDPR. Il reclamo al Garante per la protezione dei dati personali può essere presentato anche indipendentemente da una richiesta al ristorante.
Responsabile della protezione dei dati e decisioni automatizzate
Il titolare non ha nominato un responsabile della protezione dei dati (RPD/DPO). Per ogni richiesta relativa al trattamento dei dati personali puoi contattare direttamente il titolare scrivendo a prenotazioni@lacantinadeibriganti.com.
Le richieste di prenotazione sono confermate o rifiutate dal personale del ristorante. Il sistema verifica automaticamente orari, aperture, disponibilità e capienza dei tavoli e assegna un tavolo provvisorio; queste verifiche non utilizzano valutazioni o punteggi del cliente. Nell’area riservata lo staff può consultare lo storico, il numero delle visite e delle mancate presentazioni e annotare preferenze ed etichette per organizzare il servizio. Questi dati non determinano automaticamente l’accettazione o il rifiuto della prenotazione: l’approvazione finale non è affidata a una decisione esclusivamente automatizzata.