Informativa sulle prenotazioni

Titolare del trattamento

Il titolare del trattamento è ALF S.r.l.s., Via Hallgarten n. 1, 06012 Città di Castello (PG), P.IVA 04035430547, che gestisce «Alice e Leopoldo in Limonaia». Contatto per la privacy: servizi.alf@gmail.com.

Quali dati raccogliamo

Quando prenoti ci comunichi nome e cognome, indirizzo email, numero di telefono, data, orario e numero di persone.

Nel campo «esigenze alimentari» e nelle note puoi indicare allergie, intolleranze o preferenze. Se riguardano la tua salute sono dati di categoria particolare, che trattiamo solo con il tuo consenso esplicito.

Registriamo anche i consensi che dai nel modulo, con data e ora.

Perché li usiamo e su quale base

• Gestire la prenotazione (confermarla o rifiutarla, contattarti, preparare il tavolo): misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Il conferimento dei dati è necessario: senza non possiamo gestire la richiesta.
• Tenere conto di allergie e intolleranze: il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR). È facoltativo: puoi lasciare il campo vuoto.
• Inviarti novità e offerte, e chiederti un parere dopo la visita, via email, WhatsApp o SMS: il tuo consenso (art. 6, par. 1, lett. a GDPR). È facoltativo e separato dalla prenotazione: non accettare non ha conseguenze sulla prenotazione.
• Adattare quei messaggi a te: se hai dato il consenso marketing conserviamo lo storico delle tue visite (date, orari e numero di coperti delle prenotazioni confermate) e lo usiamo per capire ogni quanto vieni e quali giorni preferisci, ad esempio per ricordarti di noi dopo molto tempo. È una profilazione basata sullo stesso consenso (art. 6, par. 1, lett. a GDPR): se lo revochi lo storico viene cancellato.
• Poter dimostrare i consensi ricevuti: data, ora e versione del testo che hai accettato (art. 7, par. 1 GDPR).
• Pubblicità su Facebook e Instagram: se hai accettato i cookie di marketing, quando prenoti inviamo a Meta Platforms Ireland Limited la tua email e il tuo telefono in forma cifrata, perché possa riconoscerti tra i suoi utenti, mostrarti annunci del ristorante e misurarne i risultati. Base giuridica: il tuo consenso ai cookie di marketing (art. 6, par. 1, lett. a GDPR), che puoi revocare in ogni momento dal link «Preferenze cookie» in fondo alla pagina.

Per quanto tempo conserviamo i dati

• Dati della prenotazione: fino a 48 ore dopo l’orario della prenotazione. Poi cancelliamo nome, email, telefono, esigenze alimentari e note; restano solo data, ora e numero di persone, in forma anonima.
• Contatti marketing (solo se hai acconsentito): fino alla revoca del consenso e comunque non oltre 24 mesi dall’ultima interazione (ad esempio una nuova prenotazione). Poi cancelliamo il contatto, salvo nuovo consenso. Conserviamo solo nome, email e telefono, mai allergie o note.
• Se revochi il consenso cancelliamo nome, telefono e storico delle visite e conserviamo solo l’indirizzo email, per non contattarti più.
• I fornitori indicati sotto conservano registri tecnici dei messaggi per i tempi previsti dalle loro policy. Le copie di sicurezza del sito sono conservate per un periodo limitato e poi sovrascritte.

Chi tratta i dati per noi

Non vendiamo i tuoi dati. Vi accede solo il personale autorizzato del ristorante, per gestire la prenotazione.

• Aruba S.p.A. (Italia): i server su cui sono ospitati il sito e il nostro gestionale clienti.
• Resend, Inc. (Stati Uniti): l’invio delle email legate alla prenotazione e, se hai acconsentito, delle nostre comunicazioni promozionali.
• Twilio, Inc. (Stati Uniti): l’invio di SMS e messaggi WhatsApp, quando attivati.
• Meta Platforms Ireland Limited (Irlanda): pubblicità e misurazione su Facebook e Instagram, solo con il tuo consenso ai cookie di marketing. Meta tratta questi dati secondo la propria informativa (facebook.com/privacy/policy).

Trasferimenti fuori dall’Unione Europea

Resend e Twilio hanno sede negli Stati Uniti. Il trasferimento avviene con le garanzie previste dal GDPR (la decisione di adeguatezza EU-US Data Privacy Framework per le società aderenti, oppure le clausole contrattuali standard) adottate da ciascun fornitore. Puoi chiederci una copia di tali garanzie.

I tuoi diritti

Puoi chiederci accesso, rettifica, cancellazione, limitazione e portabilità dei dati e opporti al trattamento. Puoi revocare ogni consenso in qualsiasi momento (per il marketing, con il link presente nei nostri messaggi o scrivendo a servizi.alf@gmail.com) senza pregiudicare il trattamento già effettuato. Puoi anche proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it). Rispondiamo entro un mese.

Non usiamo processi decisionali automatizzati che producano effetti giuridici su di te. L’unica profilazione che facciamo è quella descritta sopra (storico delle tue visite), basata sul tuo consenso.