Informativa sul trattamento dei dati personali.

1. Chi tratta i vostri dati

Il titolare del trattamento è MEGA S.R.L., con sede legale in Via Giuseppe Verdi, 77, 38122 Trento (TN), P.IVA e codice fiscale 02686160223, iscritta al Registro delle imprese con numero REA TN-242791, che gestisce il Ristorante Al Duomo.

Per qualunque richiesta relativa ai vostri dati potete scrivere a ristoranteduomotn.gestione@gmail.com, telefonare al +39 392 511 7247 o scrivere via PEC a adbsas@gigapec.it.

Non è stato nominato un Responsabile della protezione dei dati (DPO): il trattamento non rientra nei casi previsti dall'articolo 37 del GDPR.

2. Che cosa raccogliamo, perché e per quanto tempo

Questo sito raccoglie pochi dati, e solo quando siete voi a fornirli.

Trattamento	Dati	Base giuridica	Conservazione
Richiesta di prenotazione inviata dal modulo del sito	Nome, cognome, telefono, e-mail (facoltativa), data, ora, numero di persone, preferenza di sala, eventuali note libere	Esecuzione di misure precontrattuali richieste dall'interessato — art. 6.1.b GDPR	90 giorni dalla data della prenotazione, poi cancellazione automatica. Un avviso con gli stessi dati arriva alla casella e-mail del ristorante e viene cancellato entro lo stesso termine
Allergie e intolleranze, se scegliete di indicarle nell'apposito riquadro	Informazioni relative alla salute (categoria particolare, art. 9 GDPR)	Consenso esplicito — art. 9.2.a GDPR, prestato spuntando la casella dedicata. Il campo è facoltativo: potete dircelo a voce quando arrivate	Due giorni dopo la data del servizio, poi cancellazione automatica. Non sono incluse nell'avviso via e-mail
Sicurezza del sito e diagnostica	Indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser, registrati dal fornitore dell'infrastruttura	Legittimo interesse a mantenere il sito funzionante e protetto da abusi — art. 6.1.f GDPR	Massimo 30 giorni, in forma aggregata o pseudonimizzata

Non svolgiamo profilazione, non prendiamo decisioni automatizzate sul vostro conto, non usiamo i vostri dati per inviarvi pubblicità e non li impieghiamo per finalità diverse da quelle indicate.

3. Il conferimento è obbligatorio?

No. Potete sempre prenotare per telefono o presentarvi direttamente. Se però decidete di usare il modulo, nome, cognome, telefono, data, ora e numero di persone sono necessari per poter rispondere: senza quei dati la richiesta non è lavorabile. L'e-mail e le note sono facoltative; le informazioni sulla salute sono facoltative e richiedono un consenso separato.

4. A chi arrivano i dati

I dati della prenotazione arrivano al personale del ristorante autorizzato al trattamento. Non vengono venduti, ceduti o comunicati a terzi per finalità commerciali.

Intervengono, come responsabili del trattamento o come titolari autonomi, i soggetti che forniscono gli strumenti tecnici:

• Cloudflare, Inc. — infrastruttura che ospita e distribuisce questo sito, ne conserva i registri tecnici e invia al ristorante l'avviso e-mail di ogni richiesta di prenotazione (Cloudflare Email Service). I dati dei visitatori europei sono trattati su infrastruttura dell'Unione europea; per gli eventuali trasferimenti verso gli Stati Uniti valgono le clausole contrattuali tipo della Commissione europea e la certificazione al Data Privacy Framework.
• WhatsApp Ireland Ltd. / Meta — solo se scegliete di inviarci il messaggio da WhatsApp: in quel caso il contenuto della conversazione è trattato secondo le condizioni di WhatsApp, su cui non abbiamo controllo. Se preferite evitarlo, usate il pulsante «Invia senza WhatsApp», chiamateci o scriveteci un'e-mail.
• Il fornitore della casella di posta elettronica del ristorante (Google), che riceve gli avvisi delle prenotazioni e le e-mail che ci scrivete.

I dati possono inoltre essere comunicati all'autorità giudiziaria o alle forze dell'ordine quando la legge lo impone.

5. Quali diritti avete

In qualunque momento potete chiedere: l'accesso ai vostri dati (art. 15), la rettifica di dati inesatti (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità dei dati forniti (art. 20), e potete opporvi ai trattamenti fondati sul legittimo interesse (art. 21). Dove il trattamento si basa sul consenso — è il caso delle informazioni sulla salute — potete revocarlo in ogni momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca (art. 7.3).

Per esercitarli basta scrivere a ristoranteduomotn.gestione@gmail.com. Rispondiamo entro un mese.

Se ritenete che il trattamento violi il Regolamento avete diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it, protocollo@pec.gpdp.it, www.garanteprivacy.it) o di ricorrere all'autorità giudiziaria.

6. Sicurezza

Il sito è servito esclusivamente in HTTPS. Le richieste di prenotazione sono conservate su infrastruttura protetta, accessibile solo con credenziali, e cancellate automaticamente allo scadere dei termini indicati. Il modulo non usa captcha di terze parti: la protezione contro gli invii automatici è realizzata con tecniche che non trasferiscono dati a nessuno.

7. Cookie e tecnologie simili

Questo sito non usa cookie di profilazione, non usa statistiche di terze parti e non carica risorse da server esterni. Il dettaglio è nella Cookie Policy.

8. Modifiche

Se cambieranno gli strumenti o le finalità, questa informativa sarà aggiornata e la data in testa al documento cambierà di conseguenza.