1. Titolare del trattamento
Il titolare del trattamento è Neapolis S.r.l.s., con sede legale in Via Che Guevara 2, 89024 Polistena (RC), P.IVA 03256100805, REA 219575, che esercita l'attività di ristorazione presso Via Fausto Gullo 47, Polistena (RC).
Per qualsiasi questione relativa ai tuoi dati puoi scrivere a neapolis.srls@libero.it o telefonare al +39 353 319 9458.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): l'attività non rientra fra i casi in cui l'art. 37 del GDPR lo rende obbligatorio.
2. Quali dati trattiamo e perché
2.1 Prenotazione di un tavolo
Il modulo nella pagina Prenota raccoglie nome, numero di telefono, data e orario desiderati e numero di persone, oltre a eventuali note che decidi di aggiungere.
Importante:il modulo non invia nulla ai nostri server. Compone un messaggio e apre WhatsApp sul tuo dispositivo: sei tu a inviarlo. I dati transitano quindi sull'infrastruttura di WhatsApp e li riceviamo come un normale messaggio.
Base giuridica: art. 6.1.b GDPR — esecuzione di misure precontrattuali adottate su tua richiesta. Non serve il tuo consenso e non te lo chiediamo: senza questi dati non possiamo tenerti il tavolo.
Conservazione: per il tempo necessario a gestire la prenotazione e comunque non oltre 12 mesi dalla data del servizio, salvo obblighi fiscali o necessità di difesa in giudizio.
2.2 Contatti via email o telefono
Se ci scrivi o ci chiami trattiamo i dati che ci fornisci per rispondere. Base giuridica: art. 6.1.b GDPR se la richiesta riguarda un servizio, altrimenti art. 6.1.f — nostro legittimo interesse a dare riscontro a chi ci contatta. Conservazione:12 mesi dall'ultimo scambio.
2.3 Statistiche di navigazione
Solo se acconsenti, usiamo Google Analytics 4 per contare le visite e capire quali pagine sono più utili. I dati raccolti sono aggregati e non ti identificano per nome.
Base giuridica:art. 6.1.a GDPR — il tuo consenso, che puoi revocare in qualsiasi momento dal link “Preferenze cookie” in fondo a ogni pagina, senza che questo pregiudichi la liceità del trattamento fatto prima della revoca. Il dettaglio è nella Cookie Policy.
2.4 Dati tecnici di navigazione
Come ogni sito, i server che lo ospitano registrano automaticamente indirizzo IP, tipo di browser e pagina richiesta nei log tecnici. Servono a erogare il servizio e a garantirne la sicurezza. Base giuridica: art. 6.1.f — legittimo interesse alla sicurezza e al corretto funzionamento del sito.
3. A chi comunichiamo i dati
Non vendiamo e non cediamo i tuoi dati a nessuno per finalità commerciali. Li tratta, per nostro conto o come titolare autonomo, solo chi ci fornisce i servizi indispensabili:
- Vercel Inc. — hosting del sito. Responsabile del trattamento.
- WhatsApp Ireland Ltd. / Meta Platforms— servizio di messaggistica su cui viaggiano le richieste di prenotazione. Meta opera come titolare autonomo secondo le proprie condizioni: ti invitiamo a leggere l'informativa privacy di WhatsApp.
- Google Ireland Ltd. — Google Analytics 4, solo previo tuo consenso.
- Professionisti e consulenti (commercialista, legale) e autorità pubbliche, quando la legge lo impone.
4. Trasferimenti fuori dall'Unione Europea
Google e Meta possono trattare i dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU-U.S. Data Privacy Framework, cui entrambe le società aderiscono, e in subordine sulla base delle Clausole Contrattuali Standard adottate dalla Commissione.
5. I tuoi diritti
Gli artt. 15-22 del GDPR ti riconoscono il diritto di ottenere accesso ai tuoi dati, la loro rettifica o cancellazione, la limitazione del trattamento, la portabilità dei dati che ci hai fornito, e di opporti ai trattamenti fondati sul legittimo interesse. Dove il trattamento si basa sul consenso, puoi revocarlo in qualsiasi momento.
Per esercitarli scrivi a neapolis.srls@libero.it: rispondiamo entro un mese. Se ritieni che il trattamento violi il Regolamento hai diritto di proporre reclamo al Garante per la protezione dei dati personali o di ricorrere all'autorità giudiziaria.
6. Processo decisionale automatizzato
Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici nei tuoi confronti.
7. Minori
Il sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e li cancelleremo.
8. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a cambiamenti normativi o ai servizi che utilizziamo. La data in cima alla pagina indica sempre l'ultima revisione; se le modifiche riguardano trattamenti fondati sul consenso, te lo chiederemo di nuovo.