Informativa
Privacy policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”), come modificato dal D.Lgs. 101/2018. Ultimo aggiornamento: 27 ottobre 2026.
1. Titolare del trattamento
[Ragione sociale], sede legale in [indirizzo sede legale], P.IVA e C.F. [00000000000], che gestisce il ristorante “Livello”, Via Raffaello Sanzio 24, 24040 Bonate Sotto (BG).
Contatti: livellocucina@gmail.com · tel. 035 994572 · PEC [indirizzo@pec.it].
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l'attività svolta (art. 37 GDPR).
2. Quali dati trattiamo
- Dati della prenotazione: nome e cognome, telefono, email (facoltativa), data, servizio, numero di persone, occasione ed eventuali note.
- Allergie e intolleranze: sono dati relativi alla salute (art. 9 GDPR). Li trattiamo solo se li indicate e prestate un consenso esplicito e separato.
- Dati di navigazione: la rete Cloudflare che ospita il sito tratta automaticamente indirizzo IP, data e ora, pagina richiesta e tipo di browser, per motivi di sicurezza e di corretto funzionamento. L'indirizzo IP è usato anche, in modo temporaneo, per limitare gli invii ripetuti del modulo: non viene salvato nel nostro database.
- Scelte sui cookie: un codice casuale, data e ora e le preferenze espresse nel banner. Non è associato al vostro nome né al vostro indirizzo IP.
- Comunicazioni dirette: i dati che ci fornite scrivendoci via email o WhatsApp o telefonandoci.
3. Finalità, basi giuridiche e conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire la richiesta di prenotazione e ricontattarvi per confermarla | Esecuzione di misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR) | 12 mesi dalla data prenotata, poi cancellazione automatica |
| Preparare il pasto tenendo conto di allergie e intolleranze | Consenso esplicito (art. 9.2.a GDPR), revocabile in ogni momento | Cancellazione automatica dal giorno successivo al servizio |
| Sicurezza del sito e prevenzione di spam e abusi | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Per il tempo strettamente necessario, di norma non oltre 30 giorni |
| Dimostrare le scelte espresse sui cookie | Obbligo di legge (artt. 6.1.c e 7.1 GDPR) | 12 mesi dalla scelta |
| Adempimenti fiscali e contabili (es. fatture per eventi e cerimonie) | Obbligo di legge (art. 6.1.c GDPR) | 10 anni (art. 2220 c.c.) |
4. Conferimento dei dati
Nome, telefono, data, servizio e numero di persone sono necessari per gestire la prenotazione: senza questi dati non possiamo accettarla. Email, note e allergie sono facoltativi. Se preferite non indicare online allergie e intolleranze, potete comunicarle direttamente in sala.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici e cartacei, da personale autorizzato e istruito (art. 29 GDPR e art. 2-quaterdecies Codice Privacy), con misure di sicurezza adeguate (art. 32 GDPR): connessione cifrata, database non accessibile dall'esterno e vincolato all'UE, cancellazione automatica e quotidiana dei dati scaduti.
Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati (art. 22 GDPR) e non utilizziamo sistemi di intelligenza artificiale per trattare i vostri dati personali. Maggiori dettagli nelle note sulla trasparenza IA.
6. A chi comunichiamo i dati
- Cloudflare, Inc., che ospita il sito e il database delle prenotazioni, in qualità di responsabile del trattamento (art. 28 GDPR). Il database è vincolato alla giurisdizione dell'Unione europea: i dati sono archiviati ed elaborati solo in data center UE.
- Resend, Inc., servizio che recapita al ristorante l'email con la vostra richiesta di prenotazione, in qualità di responsabile del trattamento.
- Google Ireland Ltd., fornitore della casella di posta (Gmail) in cui riceviamo le richieste di prenotazione, in qualità di responsabile del trattamento.
- Google Maps: solo se acconsentite a visualizzare la mappa (vedi cookie policy).
- Meta Platforms Ireland Ltd. / WhatsApp Ireland Ltd., se scegliete di contattarci tramite Instagram o WhatsApp: in quel caso si applicano anche le loro informative.
- Consulenti e autorità, solo quando previsto dalla legge (es. commercialista per gli adempimenti fiscali).
I dati non vengono diffusi, venduti né usati per finalità di marketing.
7. Trasferimenti fuori dall'Unione europea
I servizi di Cloudflare (per il traffico di rete del sito), Resend, Google e Meta possono comportare il trasferimento di dati negli Stati Uniti verso società aderenti all'EU-U.S. Data Privacy Framework, sulla base della decisione di adeguatezza della Commissione europea del 10 luglio 2023 (art. 45 GDPR) o, in mancanza, delle clausole contrattuali standard (art. 46 GDPR).
8. I vostri diritti
In qualsiasi momento potete esercitare i diritti previsti dagli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità e opposizione al trattamento. Potete revocare un consenso già prestato senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7.3 GDPR).
Per esercitarli scrivete a livellocucina@gmail.com: risponderemo senza ritardo e comunque entro un mese (art. 12.3 GDPR).
Se ritenete che il trattamento violi la normativa potete proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it (art. 77 GDPR), oppure ricorrere all'autorità giudiziaria.
9. Minori
Il modulo di prenotazione è rivolto a persone che hanno compiuto 14 anni (art. 2-quinquies Codice Privacy). Per i minori di 14 anni la prenotazione deve essere effettuata da chi esercita la responsabilità genitoriale.
10. Modifiche
Questa informativa può essere aggiornata. La data dell'ultima modifica è indicata in alto; in caso di cambiamenti rilevanti lo segnaleremo sul sito.