PRIVACY POLICY
Mensana Masseria Urbana

Informativa sul trattamento dei dati personali
Ultimo aggiornamento: [data di pubblicazione]

La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.mensanamasseria.it o utilizzano i recapiti indicati per richiedere informazioni, prenotare un tavolo o organizzare un evento.

1. Titolare del trattamento

Il Titolare del trattamento è [ragione sociale completa], che gestisce l’attività Mensana Masseria Urbana, con sede legale in [indirizzo completo], P. IVA [partita IVA].

Per informazioni sul trattamento dei dati personali e per esercitare i propri diritti è possibile scrivere a: [indirizzo email privacy].

[Inserire i contatti del Responsabile della protezione dei dati, se nominato.]

2. Dati personali trattati

In relazione ai servizi utilizzati, possono essere trattati:

• dati di navigazione, quali indirizzo IP, informazioni sul dispositivo e sul browser, data e ora di accesso, risorse richieste e registrazioni tecniche del server;

• dati di contatto comunicati dall’utente, quali nome, cognome, indirizzo email e numero di telefono;

• informazioni necessarie per gestire richieste e prenotazioni, quali data, orario, numero di ospiti e dettagli relativi a un evento;

• contenuti delle comunicazioni inviate tramite i canali di contatto;

• dati raccolti mediante cookie e altri strumenti di tracciamento, secondo quanto descritto nella sezione dedicata.

Invitiamo gli utenti a comunicare soltanto le informazioni necessarie alla propria richiesta e a non inserire dati sanitari nei messaggi generici.

3. Finalità e basi giuridiche

I dati personali sono trattati per le seguenti finalità:

Rispondere alle richieste e gestire le prenotazioni.
Utilizziamo i dati per fornire informazioni sul ristorante, rispondere a richieste di preventivo, organizzare eventi e gestire prenotazioni. La base giuridica è l’esecuzione di un contratto o di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b), del GDPR.

Garantire il funzionamento e la sicurezza del sito.
I dati tecnici strettamente necessari sono utilizzati per erogare il sito, individuare anomalie e prevenire abusi. La base giuridica è il legittimo interesse del Titolare alla sicurezza e alla continuità del servizio, ai sensi dell’art. 6, par. 1, lett. f), nel rispetto dei diritti degli utenti.

Adempiere agli obblighi di legge.
I dati eventualmente necessari per adempimenti amministrativi, contabili e fiscali sono trattati in forza degli obblighi applicabili al Titolare, ai sensi dell’art. 6, par. 1, lett. c).

Tutelare i diritti del Titolare.
Quando necessario, i dati possono essere utilizzati per accertare, esercitare o difendere un diritto, sulla base del legittimo interesse del Titolare ai sensi dell’art. 6, par. 1, lett. f).

[Se vengono inviate newsletter o promozioni, aggiungere una sezione che specifichi dati utilizzati, canali, consenso, modalità di revoca e tempi di conservazione. La semplice richiesta di informazioni o prenotazione non costituisce consenso al marketing.]

4. Natura del conferimento

Il conferimento dei dati per richieste e prenotazioni è facoltativo. Tuttavia, senza i dati indispensabili potrebbe non essere possibile rispondere o fornire il servizio richiesto.

I dati tecnici necessari alla navigazione sono acquisiti durante l’utilizzo del sito. Gli eventuali trattamenti facoltativi basati sul consenso possono essere rifiutati senza compromettere i servizi che non li richiedono.

5. Prenotazioni tramite TheFork e contatti WhatsApp

Il sito consente di accedere a TheFork per effettuare una prenotazione. Il trattamento svolto dalla piattaforma è descritto nella relativa informativa privacy, disponibile durante la procedura. Mensana tratta i dati di prenotazione ricevuti per gestire la richiesta e il servizio.

Se l’utente sceglie di contattare Mensana tramite WhatsApp, i recapiti e il contenuto dei messaggi vengono utilizzati per gestire la conversazione e la richiesta. Il trattamento effettuato dal gestore della piattaforma è disciplinato dalla sua informativa.

[Completare con i collegamenti alle informative dei fornitori e verificare i rispettivi ruoli privacy in base ai servizi e agli accordi utilizzati.]

6. Modalità del trattamento e destinatari

I dati sono trattati con strumenti informatici e, quando necessario, cartacei, adottando misure tecniche e organizzative adeguate per proteggerli da accessi non autorizzati, perdita, alterazione e divulgazione indebita.

Possono accedere ai dati le persone autorizzate dal Titolare e i fornitori che prestano servizi necessari alla gestione del sito e dell’attività, quali hosting, manutenzione informatica, posta elettronica e gestione delle prenotazioni. Quando operano per conto del Titolare, tali fornitori sono nominati responsabili del trattamento.

I dati possono inoltre essere comunicati a consulenti e autorità competenti quando necessario per gli adempimenti di legge o la tutela dei diritti.

[Verificare e completare le categorie di destinatari effettivamente coinvolte.]

7. Trasferimenti fuori dallo Spazio economico europeo

[Completare dopo aver verificato hosting, posta elettronica, prenotazioni, messaggistica e altri servizi: indicare se avvengono trasferimenti fuori dallo Spazio economico europeo, le garanzie applicabili — come decisioni di adeguatezza o clausole contrattuali standard — e come ottenere informazioni o copia delle garanzie.]

8. Tempi di conservazione

I dati vengono conservati per periodi proporzionati alle finalità:

• richieste di informazioni e preventivi: [indicare il periodo o un criterio preciso dalla chiusura della richiesta];

• prenotazioni e organizzazione di eventi: [indicare il periodo dalla conclusione del servizio];

• documentazione amministrativa e contabile: per i termini previsti dalla normativa applicabile;

• registrazioni tecniche e dati di sicurezza: [indicare il periodo effettivo];

• cookie e strumenti di tracciamento: secondo le durate indicate nella Cookie Policy.

I dati necessari per gestire una controversia possono essere conservati per il tempo necessario alla tutela dei diritti e secondo i termini applicabili.

9. Cookie e strumenti di tracciamento

[Completare dopo una verifica tecnica dei cookie e dei servizi attivi.]

Le informazioni sui cookie utilizzati, sulle loro finalità, sui fornitori e sulle durate sono disponibili nella [Cookie Policy – inserire collegamento].

Gli strumenti per i quali è richiesto il consenso possono essere attivati soltanto dopo la scelta dell’utente. Il consenso può essere modificato o revocato tramite [indicare il comando effettivamente disponibile per gestire le preferenze].

10. Diritti dell’utente

Nei casi e nei limiti previsti dal GDPR, l’utente può chiedere l’accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità.

Può inoltre opporsi ai trattamenti fondati sul legittimo interesse per motivi connessi alla propria situazione particolare e, in qualsiasi momento, al marketing diretto.

Quando il trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Le richieste possono essere inviate a [indirizzo email privacy]. Il Titolare risponde di regola entro un mese, salvo le proroghe consentite dalla normativa.

L’utente può presentare reclamo al Garante per la protezione dei dati personali, attraverso il sito www.garanteprivacy.it, oppure all’autorità di controllo competente.

11. Decisioni automatizzate

[Confermare prima della pubblicazione: il Titolare non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente. Descrivere separatamente eventuali attività di profilazione effettivamente svolte.]

12. Aggiornamenti

La presente informativa può essere aggiornata per riflettere modifiche ai servizi o ai trattamenti effettuati. La versione aggiornata viene pubblicata su questa pagina con la relativa data.