Questa informativa descrive come vengono trattati i dati personali di chi visita il sito di Talea Garden Bar e di chi ci contatta per prenotazioni, ordini da asporto o eventi privati.
1. Titolare del trattamento
Vibida S.r.l.s., che gestisce l’esercizio “Talea Garden Bar”
Via Provinciale Teverola Casaluce, 51 – 81030 Teverola (CE)
P.IVA e C.F. 04869390619
PEC: vibidasrls@pec.it · Tel. 331 998 4587
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell’art. 37 GDPR.
2. Quali dati trattiamo
Dati di navigazione
I sistemi informatici che fanno funzionare il sito acquisiscono, durante il normale utilizzo, alcuni dati la cui trasmissione è implicita nei protocolli di Internet: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora della richiesta, codice di risposta del server. Questi dati servono a garantire il funzionamento e la sicurezza del sito e non vengono usati per identificare l’utente.
Dati forniti volontariamente
Quando ci contatti tramite WhatsApp, telefono, Instagram o di persona per prenotare un tavolo, ordinare una colazione da asporto o organizzare un aperitivo o un evento privato, trattiamo i dati che ci comunichi: nome, numero di telefono, data, ora e numero di persone, eventuale indirizzo di consegna, nome dell’azienda e ogni altra informazione inserita nel messaggio (ad esempio intolleranze o allergie, che tratteremo solo per preparare correttamente il tuo ordine).
Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, solo previo consenso, cookie statistici e di marketing anche di terze parti. Tutti i dettagli sono nella cookie policy.
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire prenotazioni, ordini da asporto, consegne, aperitivi ed eventi privati e rispondere alle tue richieste | Esecuzione di un contratto o di misure precontrattuali richieste dall’interessato (art. 6.1.b GDPR) | Per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi dall’ultimo contatto |
| Adempiere a obblighi fiscali e contabili (es. fatturazione di eventi) | Obbligo di legge (art. 6.1.c GDPR) | 10 anni, come previsto dalla normativa civilistica e fiscale |
| Garantire il funzionamento e la sicurezza del sito, prevenire abusi | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Dati di navigazione: secondo i tempi tecnici del fornitore di hosting, di norma non oltre 30 giorni, salvo accertamento di illeciti |
| Statistiche di utilizzo del sito e attività di marketing tramite cookie di terze parti | Consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento | Secondo quanto indicato nella cookie policy |
| Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Per la durata del contenzioso e fino alla scadenza dei termini di impugnazione |
Il conferimento dei dati per prenotazioni e ordini è facoltativo, ma senza di essi non potremmo dare seguito alla tua richiesta. Non effettuiamo processi decisionali automatizzati né profilazione, salvo quella eventualmente svolta dai cookie di marketing a cui hai acconsentito.
4. Destinatari dei dati
I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati, nei limiti strettamente necessari, a:
- Netlify, Inc. (fornitore di hosting del sito), in qualità di responsabile del trattamento;
- consulenti fiscali e contabili, per gli adempimenti di legge;
- fornitori di servizi di consegna, solo se richiedi la consegna a domicilio;
- autorità pubbliche, quando richiesto dalla legge.
Se ci scrivi tramite WhatsApp (WhatsApp Ireland Ltd.) o Instagram (Meta Platforms Ireland Ltd.), o se apri i link a Google Maps (Google Ireland Ltd.), questi servizi trattano i tuoi dati come titolari autonomi secondo le proprie informative privacy. Il sito carica inoltre i caratteri tipografici da Google Fonts, che riceve l’indirizzo IP del visitatore per fornire i file.
I dati non vengono diffusi.
5. Trasferimento dei dati fuori dall’UE
Alcuni fornitori (ad esempio Netlify, Google e Meta) hanno sede o server negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea (EU-U.S. Data Privacy Framework) per i fornitori certificati, oppure delle Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
6. I tuoi diritti
In qualsiasi momento puoi esercitare nei confronti del Titolare i diritti previsti dagli artt. 15-22 GDPR:
- accesso ai tuoi dati e copia degli stessi;
- rettifica dei dati inesatti o integrazione di quelli incompleti;
- cancellazione (“diritto all’oblio”), nei casi previsti dalla legge;
- limitazione del trattamento;
- portabilità dei dati forniti, in formato strutturato e leggibile da dispositivo automatico;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per i cookie puoi farlo dalle preferenze cookie.
Per esercitare i tuoi diritti scrivi a vibidasrls@pec.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di adire l’autorità giudiziaria.
7. Minori
Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, contattaci e provvederemo a cancellarli.
8. Modifiche a questa informativa
Questa informativa può essere aggiornata, ad esempio per modifiche normative o per l’introduzione di nuovi servizi. La versione in vigore è sempre pubblicata su questa pagina con la data dell’ultimo aggiornamento.