Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito machedavero.it (di seguito "Sito") e i servizi correlati del ristorante "Ma che davero?" è:

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile scrivere all'indirizzo email sopra indicato.

2. Tipologie di dati raccolti

Il Titolare può raccogliere e trattare le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'Utente

• Dati di prenotazione: nome, cognome, numero di telefono, indirizzo email, data, orario e numero di coperti, eventuali note (allergie, intolleranze, richieste particolari)
• Dati di contatto: dati forniti scrivendo via email, telefono, WhatsApp o tramite il chatbot
• Iscrizione a newsletter e programmi fedeltà: nome ed email, ove l'Utente vi aderisca

2.2 Dati raccolti automaticamente durante la navigazione

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, pagine visitate, data e ora di accesso, sito di provenienza
• Cookie e tecnologie simili: come dettagliato nella Cookie Policy

3. Finalità del trattamento e basi giuridiche

I dati personali sono trattati per le seguenti finalità e sulla base delle relative basi giuridiche:

• Gestione delle prenotazioni e dei servizi richiesti — base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6.1.b GDPR)
• Risposta a richieste di informazioni e assistenza (anche tramite chatbot) — base giuridica: esecuzione di misure precontrattuali e legittimo interesse (art. 6.1.b e 6.1.f GDPR)
• Invio di comunicazioni promozionali, newsletter e programmi fedeltà — base giuridica: consenso dell'Utente (art. 6.1.a GDPR), revocabile in qualsiasi momento
• Marketing su piattaforme di terze parti (social advertising) e remarketing — comunicazione dei dati di contatto (email e/o numero di telefono, in forma cifrata/hashed) a Meta Platforms Ireland Ltd. per la creazione di pubblici personalizzati ("Custom Audience") e di pubblici simili ("Lookalike") su Facebook e Instagram, e per la misurazione delle conversioni tramite Meta Pixel — base giuridica: consenso dell'Utente (art. 6.1.a GDPR), revocabile in qualsiasi momento. In caso di revoca, i dati vengono rimossi dai pubblici
• Analisi statistiche e di navigazione tramite cookie analitici — base giuridica: consenso (art. 6.1.a GDPR)
• Adempimento di obblighi di legge, fiscali e contabili — base giuridica: obbligo legale (art. 6.1.c GDPR)
• Garanzia della sicurezza e del corretto funzionamento del Sito — base giuridica: legittimo interesse (art. 6.1.f GDPR)

4. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e con misure di sicurezza tecniche e organizzative adeguate a garantire la riservatezza, l'integrità e la disponibilità dei dati, prevenendo accessi non autorizzati, perdite o usi illeciti.

5. Destinatari e categorie di soggetti che trattano i dati

I dati personali potranno essere trattati da personale autorizzato del Titolare e comunicati a soggetti terzi che svolgono attività in qualità di Responsabili del trattamento, tra cui:

• Fornitori di servizi di hosting e infrastruttura informatica del Sito
• Fornitore del sistema di prenotazione e gestione clienti (CRM)
• Google Ireland Ltd. — servizi di misurazione e analisi (Google Tag Manager, Google Analytics 4)
• Silktide Ltd. — gestione del consenso ai cookie
• Fornitori di servizi di messaggistica (es. WhatsApp/Meta) per le comunicazioni di servizio
• Meta Platforms Ireland Ltd. — per finalità pubblicitarie e di remarketing: creazione di pubblici personalizzati (Custom Audience) e di pubblici simili (Lookalike) su Facebook e Instagram e misurazione tramite Meta Pixel. Per la creazione di Lookalike, Meta opera come titolare autonomo del trattamento
• Professionisti, consulenti e soggetti cui la comunicazione sia obbligatoria per legge

I dati non saranno diffusi. Le comunicazioni a terzi avvengono unicamente verso i destinatari e per le finalità espressamente indicate nella presente informativa.

6. Trasferimento dei dati verso Paesi terzi

Alcuni fornitori (ad esempio Google e i servizi di messaggistica) potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene nel rispetto degli artt. 44 e seguenti del GDPR, mediante decisioni di adeguatezza della Commissione Europea o Clausole Contrattuali Standard (SCC) e garanzie adeguate.

7. Periodo di conservazione

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti e, in particolare:

• Dati di prenotazione: per il tempo necessario alla gestione del servizio e, successivamente, per gli obblighi di legge
• Dati per finalità di marketing: fino alla revoca del consenso e comunque non oltre i termini previsti dalla normativa applicabile
• Dati per obblighi fiscali e contabili: per il termine di legge (di norma 10 anni)
• Dati di navigazione e cookie: per i periodi indicati nella Cookie Policy

8. Diritti dell'interessato

In qualità di interessato, l'Utente ha diritto, ai sensi degli artt. 15-22 del GDPR, di:

• Accedere ai propri dati personali e ottenerne copia
• Richiederne la rettifica o l'aggiornamento
• Richiederne la cancellazione ("diritto all'oblio")
• Ottenere la limitazione del trattamento
• Opporsi al trattamento
• Esercitare il diritto alla portabilità dei dati
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca

Per esercitare tali diritti è sufficiente inviare una richiesta a amministrazione@machedavero.it. L'Utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

9. Natura del conferimento dei dati

Il conferimento dei dati necessari alla gestione delle prenotazioni e dei servizi richiesti è facoltativo, ma il loro mancato conferimento può comportare l'impossibilità di erogare il servizio. Il conferimento dei dati per finalità di marketing è sempre facoltativo e il rifiuto non pregiudica la fruizione degli altri servizi.

10. Cookie

Il Sito utilizza cookie e tecnologie simili. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità di gestione del consenso, si rimanda alla Cookie Policy.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento, dandone pubblicità su questa pagina con indicazione della data di ultimo aggiornamento.

12. Contatti

Per qualsiasi domanda relativa al trattamento dei dati personali è possibile contattare: