privacy policy
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
CREA S.R.L.
Ristorante: Osteria Italiana
Sede legale e operativa: Via Napo Torriani, 22 – 20124 Milano (MI)
Telefono: 02 670 4188
Email: info@osteriaitaliana.eu
2. Tipologia di dati raccolti
Navigando sul sito osteriaitaliana.eu possono essere raccolti i seguenti dati personali:
a) Dati forniti volontariamente dall’utente
-
Nome e cognome
-
Indirizzo email
-
Numero di telefono
-
Eventuali informazioni inserite nei form di contatto, richiesta informazioni o prenotazione
b) Dati raccolti automaticamente
-
Indirizzo IP
-
Data e ora di accesso
-
Tipo di browser e dispositivo utilizzato
-
Pagine visitate e percorsi di navigazione
-
Cookie tecnici, analitici e di profilazione (previo consenso)
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
-
Rispondere a richieste di informazioni inviate tramite form o email.
-
Gestire prenotazioni e richieste relative al ristorante e ai servizi offerti.
-
Effettuare analisi statistiche anonime e aggregate sull’utilizzo del sito tramite:
-
Google Analytics
-
Google Tag Manager
-
Meta Pixel
-
-
Attività di marketing e remarketing online (previo consenso), inclusa la personalizzazione di annunci su Google e Meta (Facebook/Instagram).
-
Adempimento di obblighi di legge e tutela dei diritti del Titolare in sede giudiziaria.
-
Garantire la sicurezza informatica e prevenire utilizzi illeciti del sito.
4. Base giuridica del trattamento
Il trattamento dei dati personali si basa su:
-
Consenso dell’utente (art. 6, par. 1, lett. a GDPR) per cookie non tecnici, analitici, marketing e attività promozionali.
-
Esecuzione di un contratto o misure precontrattuali (art. 6, par. 1, lett. b) per la gestione di richieste e prenotazioni.
-
Adempimento di obblighi legali (art. 6, par. 1, lett. c).
-
Legittimo interesse del Titolare (art. 6, par. 1, lett. f) per la sicurezza del sito e la gestione tecnica.
5. Cookie e strumenti di tracciamento
Google Analytics
Il sito utilizza Google Analytics, servizio di analisi web fornito da Google LLC, per raccogliere dati statistici in forma aggregata sull’utilizzo del sito.
I dati possono essere trasferiti verso server situati negli Stati Uniti, nel rispetto delle garanzie previste dal GDPR.
Informativa Google: https://policies.google.com/privacy
Google Tag Manager
Google Tag Manager è utilizzato per la gestione dei tag di monitoraggio. Non raccoglie direttamente dati personali, ma consente l’attivazione di strumenti che possono farlo.
Meta Pixel (Facebook / Instagram)
Il sito utilizza il Meta Pixel per:
-
monitorare le conversioni
-
misurare l’efficacia delle campagne pubblicitarie
-
creare pubblici personalizzati (remarketing)
I dati sono trattati da Meta Platforms Ireland Ltd e possono essere trasferiti fuori dall’UE nel rispetto del GDPR.
Informativa Meta: https://www.facebook.com/privacy/policy
Gestione del consenso
All’accesso al sito viene mostrato un banner che consente di:
-
accettare tutti i cookie
-
rifiutare i cookie non necessari
-
personalizzare le preferenze
Il consenso può essere modificato in qualsiasi momento tramite le impostazioni del browser o l’area “Preferenze cookie”, se disponibile.
6. Modalità del trattamento e conservazione dei dati
Il trattamento dei dati avviene con strumenti informatici e manuali, nel rispetto dei principi di liceità, correttezza, trasparenza e minimizzazione.
I dati sono conservati per il tempo strettamente necessario alle finalità indicate:
-
Dati dei form di contatto: fino a 12 mesi dall’ultima comunicazione.
-
Dati relativi a prenotazioni e obblighi fiscali: secondo i termini di legge (fino a 10 anni).
-
Dati per finalità di marketing: fino a 24 mesi o fino alla revoca del consenso.
-
Dati tecnici e di log: generalmente fino a 6 mesi, salvo esigenze di sicurezza.
7. Comunicazione e trasferimento dei dati
I dati personali possono essere comunicati a:
-
fornitori di servizi tecnici (hosting, manutenzione, email, servizi IT);
-
consulenti esterni (commercialisti, legali);
-
piattaforme terze (Google, Meta) per analisi e marketing;
-
autorità competenti, in adempimento a obblighi di legge.
Eventuali trasferimenti verso Paesi extra UE avvengono nel rispetto del GDPR, tramite strumenti giuridici adeguati (es. Clausole Contrattuali Standard).
8. Diritti dell’interessato
L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR, tra cui:
-
accesso ai dati;
-
rettifica;
-
cancellazione;
-
limitazione del trattamento;
-
portabilità dei dati;
-
opposizione al trattamento;
-
revoca del consenso.
Per esercitare i propri diritti è possibile scrivere a:
info@osteriaitaliana.eu
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali:
www.garanteprivacy.it
9. Misure di sicurezza
CREA S.R.L. adotta misure tecniche e organizzative adeguate per garantire la sicurezza dei dati personali, tra cui:
-
sistemi di protezione e backup;
-
accesso limitato ai soli soggetti autorizzati;
-
procedure interne per la gestione di eventuali violazioni dei dati (data breach).
10. Modifiche alla presente informativa
La presente Privacy Policy può essere aggiornata nel tempo.
Le modifiche saranno pubblicate su questa pagina; si invita l’utente a consultarla periodicamente.
11. Contatti
Per informazioni sul trattamento dei dati personali o per esercitare i propri diritti:
CREA S.R.L. – Osteria Italiana
Via Napo Torriani, 22 – 20124 Milano (MI)
Email: info@osteriaitaliana.eu
Telefono: 02 670 4188