Informativa sul trattamento dei dati personali

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”). Ultimo aggiornamento: [data].

1. Titolare del trattamento

[Nome e cognome o ragione sociale], [Indirizzo completo], [Codice fiscale / partita IVA], che opera con il nome “infine”. Email per ogni richiesta sulla privacy: infinedining@gmail.com.

2. Quali dati trattiamo

• Dati che ci fornisci con il modulo di prenotazione: nome, email, telefono (facoltativo), numero di ospiti, luogo, data desiderata, menu di interesse ed eventuali richieste extra.
• Dati tecnici: insieme alla richiesta salviamo il paese da cui proviene la connessione (ricavato dall'indirizzo IP, che non salviamo) e il tipo di browser, per riconoscere invii automatici e abusi. Il nostro fornitore di hosting registra inoltre, per motivi di sicurezza, dati tecnici come l'indirizzo IP.
• Email: se ci scrivi direttamente, trattiamo i dati contenuti nei tuoi messaggi.

Ti chiediamo di non inserire nel modulo informazioni sulla salute (ad esempio allergie): ne parliamo direttamente con te via email, se necessario.

3. Perché li trattiamo e su quale base giuridica

• Rispondere alla tua richiesta e organizzare la cena — misure precontrattuali ed esecuzione del contratto su tua richiesta (art. 6, par. 1, lett. b GDPR).
• Sicurezza del sito e prevenzione di spam e abusi — nostro legittimo interesse (art. 6, par. 1, lett. f GDPR).
• Obblighi fiscali e contabili, se la richiesta diventa una prenotazione — obbligo di legge (art. 6, par. 1, lett. c GDPR).

Non usiamo i tuoi dati per marketing o newsletter, non li vendiamo e non effettuiamo profilazione né decisioni automatizzate. Nome, email, luogo e data sono necessari per rispondere; gli altri campi sono facoltativi.

4. A chi vengono comunicati

• Cloudflare, Inc. (USA) — hosting del sito e database delle richieste.
• Resend (USA) — invio della notifica email di una nuova richiesta.
• Google (Gmail) — la nostra casella email.

Non comunichiamo i tuoi dati ad altri, salvo quando richiesto dalla legge (ad esempio al commercialista o alle autorità). I trasferimenti verso gli Stati Uniti avvengono sulla base dell'EU-U.S. Data Privacy Framework, per i fornitori certificati, e/o delle Clausole contrattuali standard della Commissione europea (art. 46 GDPR).

5. Per quanto tempo li conserviamo

• Richieste che non diventano una prenotazione: fino a [24 mesi] dall'ultimo contatto, poi le cancelliamo.
• Prenotazioni: per il tempo necessario al servizio e, per i documenti fiscali, 10 anni come previsto dalla legge (art. 2220 c.c.).
• Bozza del modulo: mentre scrivi, il testo viene salvato solo nel tuo browser e cancellato dopo l'invio; noi non vi abbiamo accesso.

6. Cookie

Questo sito non usa cookie di profilazione, statistiche o pubblicità e non carica contenuti di terze parti. Usa solo la memoria locale del browser per la bozza del modulo (funzione tecnica richiesta da te). L'area riservata allo staff usa un cookie tecnico di accesso, che non riguarda i visitatori.

7. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, rettificarli, cancellarli, limitarne il trattamento, riceverli in formato portabile e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a infinedining@gmail.com. Ti rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).