Informativa privacy

Questa pagina spiega come vengono trattati i dati personali di chi visita belgusto.it, il sito del ristorante Belgusto di Martina Franca, e di chi ci contatta per prenotare un tavolo. È l’informativa prevista dagli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Il punto di partenza, perché cambia tutto il resto: questo sito è fatto di pagine statiche e non installa nessun cookie. Non ci sono statistiche, non c’è pubblicità, non c’è profilazione e il modulo di prenotazione non manda i tuoi dati a nessun server: apre WhatsApp col messaggio già scritto, e sei tu a decidere se premere invio. I dettagli tecnici stanno nella cookie policy.

• 1. Chi tratta i tuoi dati
• 2. Quali dati, perché e con quale base giuridica
• 3. A chi possono arrivare
• 4. Trasferimenti fuori dall’Unione europea
• 5. Per quanto tempo li conserviamo
• 6. Cookie e strumenti di tracciamento
• 7. I tuoi diritti
• 8. Minori, profilazione, obbligatorietà
• 9. Modifiche a questa informativa

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Non è stato nominato un responsabile della protezione dei dati (RPD o DPO), perché non ricorre nessuno dei casi in cui l’articolo 37 del GDPR lo rende obbligatorio. Per qualsiasi questione sui dati scrivi o chiama i contatti qui sopra.

2. Quali dati, perché e con quale base giuridica

a) Dati di navigazione

Come ogni sito, anche questo funziona perché un server risponde alle richieste del tuo browser. Il server del fornitore di hosting registra in file di log tecnici: indirizzo IP, data e ora della richiesta, pagina o file richiesto, esito della richiesta, tipo di browser e sistema operativo. Sono dati che non usiamo per identificarti e che non incrociamo con altro: servono a far funzionare il sito e, se serve, a capire un malfunzionamento o un abuso.

Base giuridica: legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f del GDPR).

b) Richiesta di prenotazione dalla pagina “Prenota un tavolo”

Nel modulo inserisci nome, numero di persone, giorno e ora. Questi dati non vengono inviati a noi dal sito e non finiscono in nessun database: restano nel tuo browser e servono soltanto a comporre un messaggio WhatsApp già scritto. Se poi decidi di inviarlo, quel messaggio arriva al telefono del ristorante attraverso WhatsApp, e da quel momento c’è una normale conversazione fra te e noi: vediamo il tuo numero di telefono, il nome che hai scritto e il nome del profilo WhatsApp che usi.

La stessa cosa vale se ci chiami, se ci scrivi via email o se ci mandi un messaggio su WhatsApp senza passare dal modulo: trattiamo i dati che ci dai per rispondere e per tenere il tavolo. La prenotazione può essere annotata su un registro interno del ristorante (sul telefono o su carta) per il solo giorno a cui si riferisce.

Base giuridica: esecuzione del contratto o delle misure precontrattuali che hai richiesto, cioe' la prenotazione del tavolo (art. 6, par. 1, lett. b del GDPR).

c) Voto e numero di recensioni Google mostrati in home

In home c’è una riga con il voto medio e il numero di recensioni Google del ristorante. Quei due numeri li chiede il nostro server a Google, non il tuo browser: dal tuo browser a Google non parte nessuna richiesta e nessun dato che ti riguardi. Al tuo browser arrivano solo due numeri.

d) Quello che non facciamo

Non raccogliamo dati per finalità di marketing, non mandiamo newsletter, non facciamo profilazione o pubblicità personalizzata, non vendiamo né cediamo dati a terzi per scopi commerciali, non usiamo statistiche di navigazione e non trattiamo dati particolari (per esempio allergie o intolleranze) se non nella misura in cui tu ce li scriva spontaneamente per essere servito meglio: in quel caso li usiamo solo per quello e non li conserviamo oltre il servizio.

3. A chi possono arrivare

I dati non vengono diffusi. Possono essere trattati da chi lavora per il ristorante, autorizzato e istruito, e da questi fornitori, che agiscono come responsabili del trattamento o come titolari autonomi per i propri servizi:

• Netlify (Netlify, Inc.) — hosting del sito e log tecnici di accesso.
• WhatsApp (Meta Platforms Ireland Ltd.) — il canale con cui ci scrivi. WhatsApp è un servizio che tu hai già scelto e che Meta gestisce come titolare autonomo secondo le proprie condizioni: il contenuto della chat lo vediamo noi, ma il servizio di messaggistica è loro.
• Google (Google Ireland Ltd. / Google LLC) — la casella di posta gmail.com con cui riceviamo le email, e la Places API a cui il nostro server chiede voto e numero di recensioni.
• Consulenti e professionisti — commercialista e, se necessario, legale, limitatamente a quello che serve per obblighi di legge o per difendere un diritto.

4. Trasferimenti fuori dall’Unione europea

Alcuni dei fornitori qui sopra sono società statunitensi o possono usare infrastrutture fuori dallo Spazio economico europeo. In quei casi il trasferimento avviene sulla base delle garanzie previste dal capo V del GDPR: decisione di adeguatezza della Commissione europea per le aziende aderenti al EU–U.S. Data Privacy Framework, oppure clausole contrattuali standard. Puoi chiederci copia o indicazione delle garanzie applicate ai contatti del punto 1.

5. Per quanto tempo li conserviamo

• Log tecnici del server: per il tempo previsto dal fornitore di hosting, nell’ordine di pochi giorni o settimane, e comunque solo per sicurezza e diagnostica. Non li archiviamo noi.
• Messaggi di prenotazione (WhatsApp, email, telefono): per il tempo necessario a gestire la prenotazione e il servizio. Le conversazioni vengono cancellate quando non servono più; restano più a lungo solo se serve per un obbligo di legge o per tutelare un diritto in sede giudiziaria.
• Documenti fiscali (per esempio se emettiamo fattura): dieci anni, come impone la legge.

6. Cookie e strumenti di tracciamento

Questo sito non installa cookie, né propri né di terze parti, e non usa altri strumenti di tracciamento. Per questo non trovi nessun banner: non c’è niente da consentire. Cosa vale come eccezione, e cosa succede quando apri WhatsApp o Google Maps dai nostri link, sta scritto nella cookie policy.

7. I tuoi diritti

Gli articoli da 15 a 22 del GDPR ti danno il diritto di: sapere se trattiamo dati che ti riguardano e ottenerne copia (accesso); farli correggere se sono sbagliati o incompleti (rettifica); farli cancellare (oblio); chiederci di limitarne il trattamento; riceverli in un formato leggibile da una macchina o farli trasferire a un altro titolare (portabilità); opporti al trattamento basato sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento, senza che questo tocchi la liceità di quanto fatto prima.

Per esercitarli basta scrivere a belgustoristorante@gmail.com o alla PEC gp.foodsrls@pec.it. Rispondiamo senza ritardo e comunque entro un mese, prorogabile di due mesi nei casi complessi, dandotene conto. L’esercizio dei diritti è gratuito.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (garanteprivacy.it), oppure rivolgerti all’autorità giudiziaria.

8. Minori, profilazione, obbligatorietà

Il sito non è rivolto a minori di quattordici anni e non raccogliamo consapevolmente i loro dati. Una prenotazione va fatta da una persona maggiorenne.

Non prendiamo nessuna decisione automatizzata e non facciamo profilazione: dietro ogni prenotazione c’è una persona che legge il messaggio e risponde.

Darci i tuoi dati non è obbligatorio, ma senza nome, giorno, ora e un modo per richiamarti non possiamo tenerti un tavolo: in quel caso l’unica conseguenza è che la prenotazione non si fa.

9. Modifiche a questa informativa

Se cambiamo il modo in cui il sito funziona — per esempio aggiungendo statistiche, una mappa incorporata o un sistema di prenotazione online — aggiorniamo questa pagina e la data in alto prima che la novità entri in funzione. La versione valida è sempre quella pubblicata qui.