Informativa sulla Privacy

Premesse

La presente informativa è resa dalla società FITA GROUP SRL (Codice Fiscale e Partita IVA 14687381005), con sede legale a Ladispoli (RM), Piazza Giovanni Falcone 26, titolare del ristorante "Ma che davero?" (di seguito "Titolare"), in conformità al D.lgs. 196/2003 (Codice Privacy) come modificato dal D.lgs. 101/2018 e al Regolamento Europeo UE 2016/679 (GDPR).

L'informativa è rivolta ai Clienti (di seguito "Utente" o "Interessato") ed è relativa al trattamento dei dati personali effettuato tramite il sito web machedavero.it, il sistema di prenotazione online, il chatbot e presso il locale fisico.

1. Titolare del trattamento

2. Dati oggetto del trattamento

I dati personali che saranno trattati sono:

• Dati identificativi e di contatto: nome, cognome, numero di telefono, indirizzo e-mail
• Data di nascita: per l'invio di comunicazioni personalizzate (es. auguri di compleanno)
• Dati di prenotazione: storico delle prenotazioni effettuate
• Dati di consumo: storico degli ordini e delle preferenze
• Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate (raccolti tramite cookie)

3. Finalità del trattamento

3.1 Finalità primarie (senza consenso)

Il trattamento dei dati è necessario per:

1. Gestione delle prenotazioni e dei servizi richiesti dall'Utente
2. Adempimento di obblighi legali, contabili, fiscali e amministrativi
3. Comunicazioni relative alla prenotazione effettuata (conferme, promemoria, variazioni)
4. Tutela in sede giudiziaria dei diritti del Titolare

Base giuridica: esecuzione del contratto (art. 6.1.b GDPR), adempimento di obblighi legali (art. 6.1.c GDPR), legittimo interesse del Titolare (art. 6.1.f GDPR).

3.2 Finalità di marketing (previo consenso)

Previo consenso esplicito, i dati potranno essere trattati per:

1. Invio di comunicazioni commerciali, promozionali e pubblicitarie relative ai servizi del Titolare tramite email, SMS, telefonate e WhatsApp
2. Invio di newsletter informative su eventi, novità e offerte speciali
3. Comunicazioni personalizzate (es. auguri di compleanno, promozioni dedicate)

Base giuridica: consenso dell'Interessato (art. 6.1.a GDPR).

3.3 Finalità di profilazione (previo consenso)

Previo consenso esplicito e separato, i dati potranno essere trattati per attività di profilazione, ovvero:

• Analisi delle preferenze e delle abitudini di consumo
• Creazione di profili individuali basati sullo storico delle prenotazioni e dei consumi
• Segmentazione della clientela per l'invio di comunicazioni mirate
• Elaborazione di statistiche e analisi di mercato

Base giuridica: consenso dell'Interessato (art. 6.1.a GDPR).

4. Modalità del trattamento

Il trattamento sarà effettuato con modalità informatiche e/o automatizzate, con strumenti idonei a garantire la sicurezza, la protezione e la riservatezza dei dati. Le operazioni di trattamento comprendono: raccolta, registrazione, organizzazione, conservazione, consultazione, uso, comunicazione, raffronto, limitazione, cancellazione e distruzione dei dati.

5. Natura del conferimento dei dati

Il conferimento dei dati per le finalità primarie (punto 3.1) è necessario per la gestione delle prenotazioni e l'erogazione dei servizi. Il rifiuto comporterà l'impossibilità di procedere con la prenotazione.

Il conferimento dei dati per le finalità di marketing e profilazione (punti 3.2 e 3.3) è facoltativo. Il mancato consenso non pregiudica la fruizione dei servizi.

6. Destinatari dei dati

I dati personali potranno essere comunicati a:

• Personale autorizzato del Titolare, adeguatamente istruito
• Responsabili del trattamento che forniscono servizi strumentali (es. gestione CRM, hosting, servizi informatici)
• Consulenti e professionisti per adempimenti contabili, fiscali e legali
• Autorità competenti in caso di obblighi di legge

I dati non saranno oggetto di diffusione. L'elenco aggiornato dei Responsabili del trattamento è disponibile presso la sede del Titolare.

7. Trasferimento dei dati

I dati sono conservati su server ubicati in Germania (Unione Europea). Non è previsto alcun trasferimento dei dati verso Paesi terzi al di fuori dell'UE. Qualora si rendesse necessario, il trasferimento avverrà nel rispetto delle garanzie previste dagli artt. 44 e ss. del GDPR.

8. Periodo di conservazione

I dati saranno conservati per i seguenti periodi:

• Dati per finalità contrattuali: per il tempo necessario all'esecuzione del servizio e per i successivi 10 anni per obblighi fiscali e contabili
• Dati per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto
• Dati per finalità di profilazione: fino a revoca del consenso e comunque non oltre 12 mesi

9. Cookie e tecnologie di tracciamento

Il sito web machedavero.it utilizza cookie e tecnologie simili. Per informazioni dettagliate, consultare la nostra Cookie Policy.

10. Diritti dell'Interessato

Ai sensi degli artt. 15-22 del GDPR, l'Interessato ha diritto di:

1. Accesso: ottenere conferma dell'esistenza di un trattamento e accedere ai propri dati
2. Rettifica: ottenere la correzione di dati inesatti o l'integrazione di dati incompleti
3. Cancellazione: ottenere la cancellazione dei dati (diritto all'oblio)
4. Limitazione: ottenere la limitazione del trattamento
5. Portabilità: ricevere i dati in formato strutturato e trasmetterli ad altro titolare
6. Opposizione: opporsi al trattamento, inclusa la profilazione
7. Revoca del consenso: revocare il consenso in qualsiasi momento
8. Reclamo: proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)

11. Modifiche all'informativa

Il Titolare si riserva il diritto di modificare la presente informativa in qualsiasi momento, dandone comunicazione agli Utenti. Si invita a consultare periodicamente questa pagina.