INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
(ai sensi del Regolamento (UE) 2016/679 – “GDPR”)
1. TITOLARE DEL TRATTAMENTO
Il titolare del trattamento dei dati personali è:
Paolo Budau
Verona (VR) – Italia
Email: paolosmmverona@gmail.com
Il Titolare può essere contattato per qualsiasi richiesta relativa al trattamento dei dati personali o per l’esercizio dei diritti indicati nella presente informativa.
2. TIPI DI DATI TRATTATI
Tramite i moduli di contatto collegati alle campagne pubblicitarie e alle pagine social (es. Facebook, Instagram, eventuale sito o landing page) possono essere raccolti e trattati i seguenti dati:
– Dati anagrafici e di contatto:
• nome e cognome
• numero di telefono
• indirizzo email
– Dati relativi all’attività/azienda:
• nome del ristorante o dell’attività
• città e zona in cui si trova il locale
• eventuali informazioni sul numero di coperti, fascia di prezzo, tipologia di cucina
• informazioni sull’eventuale investimento attuale in pubblicità/marketing
– Dati forniti volontariamente dall’interessato:
• contenuto di messaggi/testi inseriti nei campi “note”, “descrizione del problema” o simili
• informazioni comunicate durante eventuali conversazioni telefoniche, via email o via chat/messaggistica
– Dati di navigazione e tecnici (se e quando verrà utilizzato un sito web):
• indirizzi IP
• informazioni sul dispositivo e sul browser utilizzato
• log tecnici e dati di utilizzo raccolti tramite strumenti di analisi (es. cookie tecnici o di statistica anonimizzata)
Il Titolare non richiede né raccoglie intenzionalmente categorie particolari di dati personali (es. dati sanitari, religione, opinioni politiche, ecc.). Qualora l’interessato decidesse spontaneamente di comunicarli, tali informazioni verranno trattate solo se strettamente necessarie per le finalità indicate o cancellate se non pertinenti.
3. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE
I dati personali raccolti vengono trattati per le seguenti finalità:
3.1 Gestione delle richieste di contatto e di informazioni
– rispondere alle richieste inviate tramite moduli Facebook/Instagram, email o altri canali
– fissare eventuali chiamate conoscitive o appuntamenti
– fornire chiarimenti sul servizio “PrenotazioniPlus” e sui servizi connessi di marketing per ristoranti
Base giuridica: esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR).
3.2 Valutazione di una possibile collaborazione commerciale
– analizzare le informazioni fornite per capire se e come il servizio può essere applicato al ristorante/attività
– elaborare proposte e preventivi personalizzati
Base giuridica: esecuzione di misure precontrattuali (art. 6, par. 1, lett. b GDPR).
3.3 Adempimento di obblighi legali e contabili (in caso di contratto)
– adempimenti fiscali, contabili e amministrativi
– emissione e conservazione di documenti fiscali
Base giuridica: adempimento di obblighi di legge (art. 6, par. 1, lett. c GDPR).
3.4 Invio di comunicazioni informative e promozionali “soft” relative ai servizi del Titolare
– invio di aggiornamenti su servizi, novità, promozioni o contenuti correlati al marketing per ristoranti
– comunicazioni rivolte a clienti e contatti che hanno già richiesto informazioni
Base giuridica: legittimo interesse del Titolare a mantenere un rapporto con clienti e contatti (art. 6, par. 1, lett. f GDPR), nel rispetto dei limiti sul marketing diretto. L’interessato può opporsi in qualsiasi momento a tali comunicazioni (vedi paragrafo “Diritti dell’interessato”).
I dati non saranno utilizzati per finalità incompatibili con quelle sopra elencate. In caso di modifiche delle finalità, l’interessato verrà informato e, se necessario, verrà richiesto un nuovo consenso.
4. MODALITÀ DEL TRATTAMENTO
Il trattamento dei dati:
– avviene con strumenti informatici e telematici e, se necessario, anche in forma cartacea;
– è effettuato nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza.
I dati sono trattati dal Titolare e, se necessario, da collaboratori o fornitori di servizi (es. CRM, email marketing, servizi cloud) nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR.
Sono adottate misure tecniche e organizzative adeguate per proteggere i dati personali, tra cui:
– accesso protetto ai dispositivi e agli account
– credenziali personali
– backup periodici
– utilizzo di fornitori che rispettano la normativa GDPR
5. NATURA DEL CONFERIMENTO DEI DATI
Il conferimento dei dati contrassegnati come obbligatori nei moduli di contatto (es. nome, telefono, nome del ristorante) è necessario per:
– ricontattare l’interessato
– valutare la richiesta
– fornire le informazioni richieste
Il mancato conferimento di tali dati può comportare l’impossibilità di dare seguito alla richiesta.
Il conferimento di ulteriori informazioni non obbligatorie è facoltativo, ma può risultare utile per comprendere meglio la situazione del ristorante e fornire risposte più mirate.
6. PERIODO DI CONSERVAZIONE DEI DATI
I dati personali saranno conservati per un periodo non superiore a quello necessario al conseguimento delle finalità per cui sono stati raccolti:
– Richieste di informazioni / contatti senza contratto:
di norma fino a 24 mesi dall’ultimo contatto significativo (es. ultima email, chiamata, risposta), salvo diverse esigenze di tutela (es. gestione reclami o contenziosi).
– Clienti con contratto:
i dati saranno conservati per tutta la durata del rapporto contrattuale e successivamente per il tempo richiesto dalla normativa civile, fiscale e contabile (in genere fino a 10 anni dalla cessazione del rapporto, per obblighi di archiviazione legale).
Trascorsi tali termini, i dati saranno cancellati o resi anonimi, salvo diversi obblighi di legge.
7. DESTINATARI DEI DATI E TRASFERIMENTI VERSO PAESI TERZI
I dati personali potranno essere comunicati, nei limiti strettamente necessari, a:
– fornitori di servizi informatici, di posta elettronica, di gestione CRM o di strumenti di marketing (es. piattaforme di email marketing, servizi cloud)
– consulenti contabili/fiscali e professionisti legali (in caso di contratti attivi)
– enti e autorità pubbliche, se richiesto dalla legge
Alcuni fornitori potrebbero trovarsi in Paesi extra-UE. In tali casi il Titolare utilizzerà, ove possibile:
– fornitori situati in Paesi per i quali esistano decisioni di adeguatezza della Commissione Europea, oppure
– clausole contrattuali standard o altre garanzie adeguate previste dal GDPR.
Ulteriori informazioni sui singoli fornitori possono essere richieste contattando il Titolare.
8. DIRITTI DELL’INTERESSATO
In qualità di interessato, l’utente può esercitare in qualsiasi momento i diritti previsti dagli articoli 15–22 del GDPR, e in particolare:
– Diritto di accesso:
ottenere conferma che sia o meno in corso un trattamento di dati personali che lo riguarda e ricevere copia di tali dati.
– Diritto di rettifica:
ottenere la correzione dei dati personali inesatti o l’integrazione di quelli incompleti.
– Diritto alla cancellazione (“oblio”):
ottenere la cancellazione dei dati personali nei casi previsti dall’art. 17 GDPR.
– Diritto di limitazione:
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR.
– Diritto alla portabilità:
ricevere i dati personali forniti in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, trasmetterli a un altro titolare.
– Diritto di opposizione:
opporsi in qualsiasi momento al trattamento basato sul legittimo interesse del Titolare, per motivi connessi alla propria situazione particolare;
opporsi in qualsiasi momento al trattamento per finalità di marketing diretto.
Per esercitare tali diritti è sufficiente inviare una richiesta al Titolare all’indirizzo email:
[tua email]
indicando nell’oggetto “Privacy – esercizio diritti GDPR” e specificando il diritto che si intende esercitare.
9. RECLAMO ALL’AUTORITÀ DI CONTROLLO
Se l’interessato ritiene che il trattamento dei propri dati personali avvenga in violazione della normativa, ha il diritto di proporre reclamo al:
Garante per la Protezione dei Dati Personali
www.garanteprivacy.it
oppure all’autorità di controllo del proprio Paese di residenza, lavoro o del luogo della presunta violazione.
10. AGGIORNAMENTI DELLA PRESENTE INFORMATIVA
La presente informativa può essere soggetta a modifiche o aggiornamenti (es. cambiamenti nei servizi offerti, nuove funzionalità, variazioni normative).
La versione aggiornata sarà sempre disponibile alla pagina “Informativa Privacy – PrenotazioniPlus”.
Si consiglia di consultarla periodicamente.