Cookie & Privacy Policy | Dal Siciliano

1. Titolare del trattamento

Titolare del trattamento Pizzeria Dal Siciliano

Responsabile interno / referente per la gestione privacy Pizzeria Dal Siciliano

Sede dell'attività: Viale Marconi, 7 – Pordenone.
Telefono: +39 0434 455523.
Per comunicazioni relative alle prenotazioni e alla gestione dei dati è possibile utilizzare anche l'indirizzo dalsiciliano@prenotaplus.it.

I dati fiscali e gli ulteriori dati identificativi dell'attività saranno integrati nella presente informativa quando disponibili.

Eventuali soggetti esterni che forniscono servizi tecnici, informatici, hosting, messaggistica, e-mail o manutenzione possono trattare dati per conto del Titolare nei limiti necessari all'erogazione del servizio e, ove richiesto dalla normativa, essere designati responsabili esterni del trattamento.

2. Quali dati vengono trattati

Durante l'utilizzo del servizio possono essere trattate le seguenti categorie di dati:

dati identificativi: nome e cognome;
dati di contatto: numero di telefono ed eventuale indirizzo e-mail;
dati della prenotazione: data, ora, numero di persone, promozione eventualmente selezionata e stato della prenotazione;
note facoltative inserite dall'utente in fase di prenotazione;
giorno e mese di nascita, quando volontariamente forniti;
consenso marketing, quando liberamente espresso dall'utente;
storico delle prenotazioni e degli annullamenti, inclusa l'eventuale motivazione facoltativa dell'annullamento;
dati tecnici del dispositivo/sessione, inclusi identificatori tecnici utilizzati per riconoscere il dispositivo e proteggere il servizio da utilizzi anomali;
dati di provenienza della visita, quali fonte, mezzo, campagna, UTM, referrer, landing page ed eventuali identificativi pubblicitari presenti nell'URL (ad es. fbclid, gclid o ttclid).

L'utente è invitato a non inserire nelle note informazioni non necessarie alla prenotazione, in particolare dati particolarmente delicati, salvo quando indispensabili per esigenze strettamente connesse al servizio richiesto.

3. Finalità e basi giuridiche del trattamento

Finalità	Dati utilizzati	Base giuridica
Gestire la richiesta di prenotazione, confermarla, modificarne lo stato e consentirne l'annullamento.	Dati identificativi, contatti e dati della prenotazione.	Esecuzione di misure precontrattuali e del servizio richiesto dall'utente.
Inviare conferme, comunicazioni operative e notifiche relative alla prenotazione.	Telefono, e-mail e dati della prenotazione.	Esecuzione del servizio richiesto.
Prevenire prenotazioni abusive, duplicate o fraudolente e garantire la sicurezza del servizio.	Identificativi tecnici, telefono in forma protetta, storico essenziale.	Legittimo interesse alla sicurezza e alla tutela del servizio.
Conservare lo storico delle prenotazioni e degli annullamenti per gestione del cliente, assistenza e organizzazione del locale.	Dati della prenotazione, stato, annullamenti e motivazione eventualmente indicata.	Esecuzione del servizio e legittimo interesse organizzativo, nel rispetto dei principi di necessità e proporzionalità.
Analizzare la provenienza delle prenotazioni e l'efficacia dei canali promozionali.	UTM, fonte, mezzo, campagna, referrer, landing page e identificativi di campagna.	Legittimo interesse per dati strettamente tecnici/aggregati; consenso quando l'attività richiede strumenti di profilazione o marketing non tecnici.
Inviare offerte, promozioni o comunicazioni commerciali.	Dati di contatto e preferenze.	Consenso facoltativo, revocabile in qualsiasi momento.

Il mancato conferimento dei dati indispensabili alla prenotazione può rendere impossibile completare il servizio. I dati facoltativi e il consenso marketing non sono necessari per effettuare una prenotazione.

4. Protezione e cifratura dei dati

I principali dati personali memorizzati nel database vengono protetti mediante cifratura autenticata. Nome, cognome, numero di telefono, e-mail, compleanno e note non vengono conservati nel database operativo in forma direttamente leggibile quando è disponibile la versione cifrata.

Per alcune funzioni che richiedono il riconoscimento di un dato senza doverlo decifrare, ad esempio la ricerca di un numero di telefono già utilizzato, vengono impiegati hash/HMAC non reversibili.

Sono inoltre adottate misure tecniche e organizzative finalizzate a ridurre il rischio di accesso non autorizzato, perdita, alterazione o divulgazione dei dati, tra cui protezioni delle directory di configurazione, limitazione degli endpoint diagnostici, controlli di accesso e separazione tra dati personali e informazioni tecniche.

Nessuna misura di sicurezza informatica può garantire un rischio pari a zero. Le misure vengono pertanto aggiornate e verificate in relazione all'evoluzione del servizio e dei rischi.

5. Comunicazioni tramite e-mail e Telegram

Per consentire al personale del locale di gestire tempestivamente le prenotazioni, i dati essenziali della prenotazione possono essere trasmessi tramite strumenti di comunicazione utilizzati dal locale, inclusi e-mail e un gruppo Telegram riservato al personale autorizzato.

In caso di annullamento, il personale può ricevere una notifica contenente i dati necessari a identificare la prenotazione e, quando indicata dall'utente, la motivazione facoltativa dell'annullamento.

L'accesso a tali canali deve essere limitato al personale autorizzato e le informazioni devono essere utilizzate esclusivamente per finalità connesse alla gestione del servizio.

6. Conservazione dei dati

I dati vengono conservati per il tempo necessario a gestire la prenotazione, fornire assistenza, tutelare il locale da utilizzi impropri e mantenere uno storico utile alla gestione del rapporto con il cliente.

I tempi di conservazione sono determinati secondo criteri di necessità, proporzionalità e minimizzazione, tenendo conto della natura del dato, dello stato della prenotazione, di eventuali contestazioni, di obblighi di legge e delle esigenze organizzative del locale. Quando i dati non sono più necessari, devono essere cancellati, anonimizzati o resi non più riconducibili all'interessato.

I dati trattati esclusivamente per finalità di marketing vengono conservati fino alla revoca del consenso o fino a quando risultino necessari rispetto alla finalità per la quale il consenso è stato raccolto, fermo restando l'obbligo di verifica periodica della loro pertinenza.

7. Cookie, localStorage e altri strumenti tecnici

Il servizio può utilizzare cookie tecnici e tecnologie equivalenti, tra cui localStorage e sessionStorage, per consentire il corretto funzionamento del sistema.

Strumenti tecnici utilizzati dal servizio

identificatore tecnico del dispositivo per riconoscere il browser e gestire in sicurezza le prenotazioni;
memorizzazione locale di alcuni dati del profilo, quando prevista, per agevolare la compilazione delle prenotazioni successive;
memorizzazione temporanea o persistente dei dati di attribuzione della visita, come fonte, mezzo e campagna;
preferenze strettamente funzionali, ad esempio la dimensione del carattere del menù;
dati necessari a mantenere la continuità del flusso di prenotazione.

Gli strumenti strettamente necessari a fornire un servizio richiesto dall'utente sono utilizzati per finalità tecniche e di sicurezza. Per tali strumenti, nei casi previsti dalla normativa, non è richiesto il consenso preventivo, fermo restando l'obbligo di informare l'utente.

Gestione dal browser

L'utente può cancellare cookie, localStorage e altri dati del sito attraverso le impostazioni del proprio browser. La loro eliminazione può comportare la perdita di preferenze salvate e può richiedere una nuova identificazione del dispositivo.

8. Strumenti di marketing, analytics e Meta Pixel

Il sistema è tecnicamente predisposto per poter utilizzare strumenti di misurazione e marketing, incluso il Meta Pixel, quando attivati dal Titolare. Tali strumenti possono raccogliere informazioni sulla visita e sugli eventi effettuati sul sito, ad esempio visualizzazione della pagina o conferma di una prenotazione.

Gli strumenti di profilazione o marketing non strettamente necessari devono essere attivati solo dopo l'acquisizione di un consenso valido dell'utente. In assenza di un meccanismo di consenso conforme, tali strumenti devono rimanere disattivati.

Il rifiuto o la revoca del consenso ai tracciamenti di marketing non deve impedire all'utente di effettuare una normale prenotazione.

I parametri presenti volontariamente nei link di accesso, come UTM o identificativi di campagna, possono essere utilizzati per attribuire la provenienza della prenotazione, nel rispetto della base giuridica applicabile e delle scelte espresse dall'utente.

9. Consenso alle comunicazioni commerciali

L'eventuale consenso a ricevere offerte, coupon, promozioni o comunicazioni commerciali è facoltativo e separato dall'accettazione dell'informativa necessaria per effettuare la prenotazione.

La mancata prestazione del consenso marketing non limita la possibilità di prenotare. Il consenso può essere revocato in qualsiasi momento contattando il Titolare.

10. Destinatari dei dati

I dati possono essere resi accessibili, nei limiti delle rispettive funzioni, a:

personale autorizzato della Pizzeria Dal Siciliano;
fornitori di servizi hosting e infrastruttura informatica;
fornitori di servizi e-mail e comunicazione;
fornitori di manutenzione e assistenza tecnica del sistema di prenotazione;
piattaforme di messaggistica utilizzate dal locale, quando necessarie alla gestione operativa;
autorità pubbliche o altri soggetti quando la comunicazione sia richiesta dalla legge.

I soggetti esterni devono ricevere esclusivamente i dati necessari rispetto al servizio svolto e trattarli secondo il ruolo e gli obblighi previsti dalla normativa applicabile.

11. Trasferimenti verso Paesi extra SEE

Alcuni fornitori tecnologici o piattaforme di terze parti possono trattare dati anche attraverso infrastrutture collocate al di fuori dello Spazio Economico Europeo. Quando ciò avviene, il Titolare deve verificare che il trasferimento avvenga nel rispetto delle condizioni previste dal Capo V del GDPR e delle garanzie applicabili.

12. Diritti dell'interessato

Nei casi previsti dal GDPR, l'interessato può esercitare i propri diritti, tra cui:

ottenere conferma dell'esistenza o meno di dati personali che lo riguardano;
accedere ai propri dati e riceverne copia;
chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti;
chiedere la cancellazione dei dati nei casi previsti dalla legge;
chiedere la limitazione del trattamento;
opporsi al trattamento quando ne ricorrono i presupposti;
richiedere la portabilità dei dati, ove applicabile;
revocare in qualsiasi momento un consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo al Garante per la protezione dei dati personali.

Le richieste possono essere rivolte alla Pizzeria Dal Siciliano utilizzando i recapiti indicati nella presente informativa.

13. Minori

Il servizio di prenotazione è destinato alla prenotazione di tavoli e non è progettato per raccogliere intenzionalmente dati personali di minori per finalità autonome di profilazione o marketing. L'eventuale inserimento di dati relativi a minori deve essere limitato a quanto strettamente necessario alla gestione della prenotazione.

14. Modifiche alla presente informativa

La presente informativa può essere aggiornata in seguito a modifiche normative, variazioni del servizio, introduzione di nuove funzionalità o cambiamenti nelle modalità di trattamento. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento.

15. Riferimenti normativi

La presente informativa è redatta tenendo conto del Regolamento (UE) 2016/679 (GDPR), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, dell'art. 122 del Codice Privacy e delle Linee guida del Garante per la protezione dei dati personali in materia di cookie e altri strumenti di tracciamento.