Informativa privacy

La presente informativa descrive come vengono trattati i dati personali che Lei ci comunica compilando il modulo di prenotazione online presente su questo sito, e nelle attività ad esso collegate. La invitiamo a leggerla con attenzione prima di inviare la Sua richiesta di prenotazione.

Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) — Modulo di prenotazione online, Locanda Baffolona.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è Locanda Baffolona (steakhouse / braceria).

• Ragione sociale: [RAGIONE SOCIALE COMPLETA]
• Partita IVA / Codice Fiscale: [P.IVA / C.F.]
• Sede operativa: V. dei Laghi 12, 00043 Ciampino (RM)
• Telefono: +39 06 8893 0114
• Referente per la protezione dei dati: Daniel Caroccia
• Email per l'esercizio dei diritti privacy: carocciadaniel@gmail.com (oppure indirizzo dedicato: [EMAIL PRIVACY DEDICATA])

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non sussistendone l'obbligo ai sensi dell'art. 37 GDPR. Per qualsiasi richiesta relativa al trattamento dei Suoi dati può scrivere ai recapiti sopra indicati.

2. Dati personali trattati

Attraverso il modulo di prenotazione raccogliamo i seguenti dati:

Dato	Natura
Nome (e cognome)	Obbligatorio
Indirizzo email	Obbligatorio
Numero di telefono	Facoltativo
Dati della prenotazione: data, orario, numero di coperti	Obbligatori (per la natura della richiesta)

Non Le viene richiesto, né raccogliamo intenzionalmente, alcun dato appartenente a categorie particolari (art. 9 GDPR, es. dati sulla salute). La preghiamo di non inserire tali informazioni nei campi liberi del modulo. Eventuali esigenze particolari (allergie, intolleranze) andrebbero comunicate direttamente al personale, a Sua discrezione.

3. Finalità del trattamento e basi giuridiche

I Suoi dati sono trattati per le seguenti finalità:

#	Finalità	Base giuridica	Conferimento
A	Gestione e conferma della prenotazione, incluso l'invio dell'email di conferma e di eventuali comunicazioni di servizio sulla prenotazione (es. variazioni, annullamenti)	Esecuzione di un contratto o di misure precontrattuali adottate su Sua richiesta — art. 6, par. 1, lett. b) GDPR	Necessario: senza nome ed email non è possibile registrare né confermare la prenotazione
B	Richiesta di un giudizio sull'esperienza (invito, dopo la visita, a esprimere una valutazione tramite un'unica email)	Legittimo interesse del Titolare alla cura della relazione con il cliente, nella forma del marketing diretto in regime di soft opt-in — art. 6, par. 1, lett. f) GDPR, in combinato con l'art. 130, comma 4, del D.lgs. 196/2003 (Codice Privacy)	Facoltativo: può opporsi in qualsiasi momento, senza che ciò pregiudichi la prenotazione

Approfondimento sulla finalità B (giudizio sull'esperienza). Poiché Lei ci ha fornito l'email nell'ambito della prenotazione di un servizio (la cena/il pasto presso il locale), il Titolare può utilizzare il medesimo indirizzo per inviarLe una comunicazione relativa a un servizio analogo a quello di cui ha usufruito, ossia un invito a lasciare un giudizio sulla Sua esperienza. L'email contiene un link a una pagina dove può esprimere una valutazione: i giudizi positivi possono proseguire — solo su Sua libera scelta — verso una recensione pubblica su Google; i giudizi critici giungono in forma privata al Titolare e non vengono pubblicati.

Diritto di opposizione. Lei può opporsi in qualsiasi momento e gratuitamente all'invio di questi inviti, senza dover fornire motivazioni:

• cliccando sul link di disiscrizione presente in ogni email, oppure
• rispondendo all'email, oppure
• scrivendo ai recapiti indicati al punto 1.

L'opposizione blocca ogni invio futuro di questo tipo e non comporta alcuna conseguenza sui servizi di ristorazione.

4. Periodo di conservazione

I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Dati di prenotazione (finalità A): conservati per il tempo necessario alla gestione della prenotazione e, successivamente, per un periodo limitato a fini di tutela da eventuali contestazioni e per adempiere a obblighi di legge. Periodo proposto: 24 mesi dalla data della prenotazione (termine da confermare con il Titolare in base alle proprie esigenze gestionali e contabili).
• Indirizzo email per gli inviti a esprimere un giudizio (finalità B): conservato fino a Sua opposizione e, in ogni caso, non oltre 24 mesi dall'ultima visita registrata (termine da confermare con il Titolare).

Decorsi tali termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

5. Categorie di destinatari

I Suoi dati non vengono diffusi né ceduti a terzi per finalità proprie di questi ultimi. Possono accedervi, nei limiti delle rispettive competenze:

• il personale autorizzato del Titolare;
• Webica Labs, in qualità di Responsabile del trattamento ai sensi dell'art. 28 GDPR (P.IVA [P.IVA WEBICA LABS]), che gestisce per conto del Titolare la piattaforma di prenotazione, il sito web e l'invio delle email, nominata con apposito accordo sul trattamento dei dati (Data Processing Agreement);
• gli eventuali sub-responsabili tecnici di Webica Labs (in particolare il fornitore di hosting del server e del servizio di posta), nominati nel rispetto dell'art. 28, par. 4, GDPR;
• Google, esclusivamente nel caso in cui Lei scelga volontariamente di proseguire verso la pubblicazione di una recensione pubblica (vedi finalità B): in tal caso il trattamento da parte di Google è disciplinato dalle policy privacy di Google e Lei agisce come utente del servizio Google.

L'elenco aggiornato dei Responsabili e sub-responsabili è disponibile su richiesta ai recapiti indicati al punto 1.

6. Trasferimenti di dati verso Paesi extra-UE

I Suoi dati sono trattati su server collocati nell'Unione Europea / in Italia (infrastruttura gestita da Webica Labs) e l'invio delle email avviene tramite il server di posta del dominio del ristorante. Non è previsto alcun trasferimento dei Suoi dati verso Paesi terzi (extra-UE).

Qualora Lei scelga liberamente di lasciare una recensione pubblica su Google (vedi punti 3-B e 5), il conseguente trattamento da parte di Google potrebbe comportare un trasferimento di dati al di fuori dell'UE: si tratta tuttavia di un'attività che Lei attiva autonomamente e che è regolata dall'informativa privacy di Google.

7. Processi decisionali automatizzati e profilazione

Il Titolare non adotta processi decisionali interamente automatizzati che producano effetti giuridici o incidano in modo analogo significativo sulla Sua persona, ai sensi dell'art. 22 GDPR, e non effettua profilazione.

Si precisa che, nella raccolta dei giudizi sull'esperienza (finalità B), avviene un semplice instradamento tecnico del messaggio in base al tipo di valutazione espressa (positiva → eventuale recensione pubblica su Sua scelta; critica → segnalazione privata al Titolare): tale meccanismo non costituisce profilazione dell'interessato, in quanto non analizza né prevede aspetti della Sua persona.

8. Diritti dell'interessato

In relazione ai dati trattati, Lei può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 del GDPR, e in particolare:

• accesso ai propri dati (art. 15);
• rettifica dei dati inesatti o incompleti (art. 16);
• cancellazione dei dati ("diritto all'oblio", art. 17);
• limitazione del trattamento (art. 18);
• portabilità dei dati (art. 20);
• opposizione al trattamento fondato sul legittimo interesse, incluso il marketing diretto (art. 21) — opposizione che, per gli inviti a esprimere un giudizio, può essere esercitata anche con un semplice click come descritto al punto 3;
• revoca del consenso, ove il trattamento sia basato su consenso, senza pregiudizio per la liceità del trattamento effettuato prima della revoca.

9. Modalità di esercizio dei diritti

Per esercitare i Suoi diritti può scrivere al Titolare ai recapiti indicati al punto 1, in particolare all'indirizzo email carocciadaniel@gmail.com (o [EMAIL PRIVACY DEDICATA]), oppure telefonare al +39 06 8893 0114. Il Titolare risponderà senza ingiustificato ritardo e, comunque, entro un mese dalla richiesta, salvo proroghe nei casi previsti dall'art. 12 GDPR. L'esercizio dei diritti è gratuito.

10. Diritto di reclamo all'Autorità di controllo

Qualora ritenga che il trattamento dei Suoi dati avvenga in violazione della normativa vigente, ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (Autorità di controllo italiana), con sede in Piazza Venezia 11, 00187 Roma, secondo le modalità indicate sul sito www.garanteprivacy.it, fatta salva ogni altra azione amministrativa o giudiziale.

11. Aggiornamenti della presente informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. La versione vigente è sempre quella pubblicata su questa pagina del sito; La invitiamo a consultarla periodicamente.

Data ultimo aggiornamento: [DA COMPILARE — gg/mm/aaaa]