Bracciano · Roma
Questa informativa spiega come sono trattati i dati personali di chi visita il sito, contatta il ristorante, richiede una prenotazione o acquista un buono regalo. È resa ai sensi degli articoli 12, 13 e, quando applicabile, 14 del Regolamento (UE) 2016/679, detto GDPR, e del D.Lgs. 196/2003, come modificato. La Cookie policy descrive separatamente le tecnologie utilizzate sul dispositivo dell’utente.
Il titolare del trattamento è Noemi Farullo, titolare dell’impresa individuale iscritta con la denominazione NOEMI FARULLO, che gestisce il Ristorante Percorsi al Vecchio Ponte. La sede dell’impresa è in Via del Ponte Medioevale, 1, 00062 Bracciano (RM); codice fiscale e numero di iscrizione al Registro delle imprese di Roma FRLNMO95M48H501K; partita IVA 15650931007; REA RM-1607169.
Il ristorante si trova presso la sede dell’impresa. Per richieste sui dati personali: percorsiristorante@gmail.com; PEC noemifarullo@pec.it; telefono +39 351 992 8728. Le comunicazioni postali possono essere inviate a NOEMI FARULLO, Via del Ponte Medioevale, 1, 00062 Bracciano (RM), indicando “Privacy”.
Durante la navigazione i sistemi informatici possono trattare indirizzo IP, data e ora di accesso, pagine e risorse richieste, esito delle richieste, informazioni sul browser e sul dispositivo e registri necessari alla sicurezza. Non si tratta di dati utilizzati automaticamente per inviare pubblicità.
Quando ci contatti, possiamo ricevere nome, cognome, email, numero di telefono, testo del messaggio e informazioni necessarie a rispondere. Per le prenotazioni sono trattati anche data, orario, numero di persone, eventuali richieste organizzative e informazioni sulla conferma, modifica o cancellazione. Per buoni regalo e pagamenti possono essere trattati dati dell’acquirente e del beneficiario, recapiti di consegna, messaggio di accompagnamento, codice del buono, importo, stato del pagamento e dati di fatturazione. Non inviare per email o WhatsApp numeri completi di carte, codici di sicurezza o copie di documenti non richieste.
I dati provengono dall’utente, dalla persona che prenota per un gruppo, dall’acquirente di un buono destinato a un beneficiario o dai servizi utilizzati per prenotazioni e acquisti. Per i dati ricevuti indirettamente, il titolare fornisce le informazioni previste dall’articolo 14 GDPR nei tempi applicabili, al più tardi entro un mese, alla prima comunicazione o alla prima comunicazione ad altro destinatario, se precedente, salvo le eccezioni previste dalla legge. Chi comunica dati di altre persone deve limitarsi a quelli necessari e metterle in condizione di conoscere l’informativa; ciò non sostituisce gli obblighi del titolare.
Funzionamento e sicurezza del sito. I dati tecnici sono trattati per erogare il sito, individuare malfunzionamenti, impedire accessi abusivi e tutelare i sistemi. La base giuridica è il legittimo interesse del titolare alla sicurezza e alla continuità del servizio, ai sensi dell’articolo 6, paragrafo 1, lettera f), GDPR, nel rispetto dei diritti dell’utente. Per eventuali obblighi normativi si applica la lettera c). Questo interesse non autorizza cookie o tracciamenti non necessari senza consenso.
Risposta a richieste e prenotazioni. Trattiamo i dati necessari a rispondere, verificare la disponibilità, organizzare la visita, confermare o modificare la prenotazione e gestire richieste connesse. La base giuridica è l’esecuzione di misure precontrattuali richieste dall’interessato o del contratto, articolo 6, paragrafo 1, lettera b). Per richieste generiche non contrattuali, il legittimo interesse a rispondere alla comunicazione ricevuta, lettera f).
Buoni regalo, pagamenti e adempimenti. L’emissione e l’utilizzo dei buoni, l’assistenza e la gestione del pagamento si fondano sull’articolo 6, paragrafo 1, lettera b). Gli obblighi fiscali, contabili e di legge si fondano sulla lettera c). Per i dati del beneficiario ricevuti dall’acquirente, quando il beneficiario non è parte del contratto, la base è il legittimo interesse a consegnare e rendere utilizzabile il regalo, lettera f), limitando i dati a questo scopo.
Gestione di reclami e diritti. I dati necessari a gestire contestazioni, prevenire frodi, accertare o difendere diritti si fondano sull’articolo 6, paragrafo 1, lettera f), oppure sulla lettera c) quando il trattamento è imposto dalla legge. Conserviamo soltanto le informazioni pertinenti al caso.
Comunicazioni promozionali, soltanto se attivate e richieste. L’eventuale invio di novità, eventi o offerte tramite email, SMS o WhatsApp richiede un consenso specifico, facoltativo e documentabile, ai sensi dell’articolo 6, paragrafo 1, lettera a), GDPR e dell’articolo 130 del Codice Privacy. Una prenotazione, un acquisto o un messaggio non costituiscono iscrizione a comunicazioni promozionali. Il consenso può essere revocato scrivendo ai nostri recapiti o utilizzando il comando di disiscrizione presente nel messaggio, senza conseguenze sulla prenotazione o sul servizio. Il presente testo non introduce un’attività promozionale non ancora attivata.
Cookie e altre tecnologie. Per l’accesso o la memorizzazione sul dispositivo si applica l’articolo 122 del Codice Privacy: nessun consenso per ciò che è strettamente necessario, consenso preventivo per gli altri utilizzi. Se le informazioni costituiscono dati personali, si applicano anche il GDPR e le basi descritte nella Cookie policy.
Allergie e intolleranze riferite a una persona identificata o identificabile possono essere dati relativi alla salute. Preferenze alimentari possono, in alcuni casi, rivelare convinzioni religiose o altre informazioni particolari. Non occorre trasmettere diagnosi, referti o dettagli clinici; comunica soltanto ciò che è necessario per valutare la richiesta alimentare.
Quando raccogliamo e registriamo queste informazioni per organizzare il servizio, chiediamo un consenso esplicito, separato e documentabile, ai sensi degli articoli 6, paragrafo 1, lettera a), e 9, paragrafo 2, lettera a), GDPR. Sono accessibili soltanto al personale che deve gestire la richiesta e non vengono utilizzate per marketing o conservate automaticamente per visite future. La sola presenza di un testo libero in un modulo non equivale all’acquisizione del consenso esplicito.
Il conferimento è facoltativo. Senza le informazioni indispensabili o senza una valida condizione per trattarle, potremmo non poter valutare o soddisfare l’esigenza alimentare specifica; ne discutiamo direttamente con l’interessato. Il consenso può essere revocato in qualsiasi momento, senza pregiudicare il trattamento già lecitamente effettuato. Eventuali dati indispensabili alla difesa di un diritto possono essere conservati separatamente nei limiti dell’articolo 9, paragrafo 2, lettera f). Non comunicare dati sanitari di altri ospiti senza un’idonea autorizzazione: è preferibile che ciascun interessato, o il suo rappresentante, contatti direttamente il ristorante.
La navigazione richiede il trattamento dei dati tecnici indispensabili. I dati di contatto e quelli necessari alla prenotazione o all’acquisto sono facoltativi, ma la loro mancanza può impedire di rispondere, prenotare o eseguire il servizio. I dati fiscali richiesti dalla legge sono obbligatori nei casi previsti. Il consenso promozionale e quello per tracciamenti non necessari sono sempre facoltativi e non condizionano l’accesso alle informazioni del sito.
I dati sono accessibili a personale autorizzato e possono essere trattati da fornitori di hosting, manutenzione informatica, posta elettronica, gestione prenotazioni e buoni, consulenti amministrativi o legali e fornitori di pagamento, per quanto necessario. Quando un fornitore tratta dati per conto del titolare è designato responsabile ai sensi dell’articolo 28 GDPR. Professionisti, piattaforme e autorità possono invece operare come titolari autonomi per i trattamenti di propria competenza. I ruoli dipendono dal servizio e dagli accordi applicabili, non dal solo fatto di essere un soggetto esterno.
TheFork. Il sito presenta un collegamento o un modulo incorporato di prenotazione. TheFork tratta i dati secondo la propria informativa; il ristorante riceve le informazioni necessarie a gestire il tavolo. Per i dati che gestiamo direttamente valgono le finalità di questa informativa. Le operazioni proprie della piattaforma restano disciplinate dalla sua informativa, disponibile nella sezione legale di TheFork. L’incorporamento può comportare richieste ai server del fornitore e deve rispettare le preferenze di tracciamento.
Bonkdo. Il collegamento ai buoni regalo apre https://percorsi.shop.bonkdo.com. Prima dell’acquisto consulta le condizioni, l’identità del venditore e l’informativa presenti nel negozio. Questa informativa copre i dati ricevuti e utilizzati dal gestore di Percorsi; i trattamenti propri della piattaforma e dei servizi di pagamento sono descritti nelle rispettive informative. Non attribuiamo automaticamente a Bonkdo il ruolo di venditore.
WhatsApp, Instagram e Google Maps. Nel sito sono presenti collegamenti a servizi esterni. Un semplice link, privo di componenti remoti, non incorpora la piattaforma nella pagina; aprendo il collegamento si visita un servizio soggetto alle sue regole. Per i messaggi indirizzati al ristorante trattiamo il contenuto necessario a rispondere. I fornitori gestiscono i propri trattamenti, inclusi i metadati, secondo le loro informative.
Google Fonts e risorse distribuite tramite CDN. La versione del sito predisposta utilizza font remoti e librerie distribuite tramite CDN. Il caricamento può comunicare al fornitore indirizzo IP e dati tecnici della richiesta anche senza cookie. Il trattamento non va confuso con un’attività pubblicitaria.
I dati non sono diffusi pubblicamente per il solo fatto di una prenotazione o di una richiesta. Sono comunicati alle autorità quando previsto dalla legge. L’elenco aggiornato dei responsabili può essere richiesto al titolare.
Alcuni fornitori possono trattare dati o consentire accessi da paesi esterni allo Spazio economico europeo. Ogni trasferimento deve rispettare il Capo V GDPR. Le garanzie possono consistere in una decisione di adeguatezza, articolo 45, oppure in clausole contrattuali standard e misure supplementari ove necessarie, articolo 46. Le deroghe dell’articolo 49 non costituiscono una soluzione ordinaria per trasferimenti sistematici.
Il ricorso al quadro UE USA, se applicabile, richiede che la specifica organizzazione destinataria sia certificata e che il trattamento rientri nella certificazione; non basta che il fornitore abbia sede negli Stati Uniti. È possibile chiedere al titolare informazioni e una copia delle garanzie applicabili, oscurando le sole informazioni che non possono essere legittimamente comunicate.
I dati personali sono conservati per periodi distinti in base alla finalità, secondo gli articoli 5, paragrafo 1, lettera e), e 13, paragrafo 2, lettera a), GDPR. I termini sotto indicati costituiscono limiti massimi ordinari: i dati non più necessari vengono cancellati o resi anonimi anche prima. Le informazioni operative vengono separate dai documenti soggetti a conservazione obbligatoria e dalle sole evidenze necessarie a una contestazione.
Un reclamo, una richiesta dell’autorità o una controversia non comportano la conservazione indistinta di tutti i dati del cliente: vengono isolati soltanto quelli necessari e l’accesso è limitato al personale incaricato. La durata ulteriore è determinata dalla gestione del caso, dai termini di prescrizione applicabili e dagli eventuali obblighi dell’autorità; al venir meno della necessità i dati sono cancellati o resi anonimi.
I dati cancellati dai sistemi operativi possono rimanere nelle copie di sicurezza per il solo ciclo di sovrascrittura, non oltre novanta giorni, con accesso limitato alle esigenze di ripristino e sicurezza. Non vengono riutilizzati per contatti o promozioni; in caso di ripristino sono riapplicate le cancellazioni già disposte. Per i sistemi del negozio esterno gestiti secondo un diverso ciclo documentato, valgono le specifiche informazioni del fornitore, senza estendere per questo la disponibilità dei dati nei sistemi del ristorante.
Le statistiche di vendita possono essere conservate più a lungo soltanto dopo anonimizzazione effettiva e irreversibile. Puoi chiedere informazioni sul termine applicabile ai tuoi dati o esercitare i diritti descritti al paragrafo 10 scrivendo a percorsiristorante@gmail.com oppure a noemifarullo@pec.it.
Il trattamento avviene con strumenti informatici e, ove necessario, su supporto cartaceo. Il titolare adotta misure tecniche e organizzative proporzionate ai rischi, ai sensi degli articoli 24, 25 e 32 GDPR: limitazione degli accessi, istruzioni al personale, gestione degli aggiornamenti, copie di sicurezza e protezione delle comunicazioni. Nessuna misura può garantire l’assenza assoluta di incidenti. Le eventuali violazioni vengono gestite secondo gli articoli 33 e 34 GDPR, inclusi gli obblighi di notifica e comunicazione quando ricorrono i presupposti.
Nei limiti e alle condizioni del GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione e portabilità, articoli 15–20. Puoi opporti ai trattamenti basati sul legittimo interesse, articolo 21, indicando la tua situazione particolare; l’opposizione al marketing diretto è esercitabile in qualsiasi momento. Puoi revocare il consenso con la stessa facilità con cui lo hai prestato, senza incidere sulla liceità del trattamento precedente.
Scrivi a percorsiristorante@gmail.com indicando la richiesta. La risposta è fornita senza ingiustificato ritardo e, di norma, entro un mese. In caso di complessità o numero di richieste, il termine può essere prorogato di altri due mesi con comunicazione motivata entro il primo mese. In presenza di dubbi ragionevoli sull’identità, chiediamo soltanto le informazioni aggiuntive necessarie. Le richieste sono normalmente gratuite, ferme le eccezioni dell’articolo 12, paragrafo 5.
Puoi proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, o all’autorità competente ai sensi dell’articolo 77 GDPR e ricorrere alla tutela giurisdizionale prevista dagli articoli 78 e 79.
Per la gestione diretta delle richieste e dei tavoli non sono previste decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi, ai sensi dell’articolo 22 GDPR. Le eventuali attività proprie delle piattaforme esterne sono descritte nelle loro informative. Qualsiasi futura profilazione del ristorante richiede un aggiornamento prima della sua attivazione.
Il sito non offre un servizio di raccolta dati specificamente rivolto ai minori. Le prenotazioni e gli acquisti che comportano obblighi contrattuali devono essere effettuati da soggetti capaci di contrarre o da chi li rappresenta legittimamente. Il limite di quattordici anni previsto dall’articolo 2 quinquies del Codice Privacy riguarda specificamente il consenso per l’offerta diretta di servizi della società dell’informazione; non attribuisce una generale capacità di concludere acquisti.
L’informativa è aggiornata quando cambiano trattamenti, servizi o obblighi applicabili. Le modifiche non autorizzano retroattivamente nuovi utilizzi dei dati; quando richiesto viene acquisito un nuovo consenso.
Riferimenti: Regolamento (UE) 2016/679, in particolare articoli 5–9, 12–22, 24–25, 28, 32–34, 44–49 e 77–79; D.Lgs. 196/2003, come modificato, inclusi articoli 2 quinquies, 122 e 130; Linee guida del Garante su cookie e altri strumenti di tracciamento del 10 giugno 2021, docweb 9677876. Le fonti ufficiali sono elencate nel documento Fonti normative incluso nel pacchetto.