01 · Chi decide il trattamento
Titolare del trattamento
Denominazione / ragione sociale: [INSERIRE RAGIONE SOCIALE COMPLETA]
Forma giuridica: [INSERIRE FORMA GIURIDICA]
Sede legale: [INSERIRE SEDE LEGALE COMPLETA]
Partita IVA / Codice fiscale: [INSERIRE P. IVA E C.F.]
Email privacy: [INSERIRE EMAIL PER LE RICHIESTE PRIVACY]
PEC: [INSERIRE PEC, SE PRESENTE]
DPO/RPD: [INSERIRE SOLO SE NOMINATO; ALTRIMENTI SCRIVERE “NON NOMINATO”]
Il Titolare determina finalità e mezzi del trattamento dei dati personali descritto in questa informativa. Per richieste ordinarie è disponibile anche l’indirizzo openspace.bar.smc@gmail.com.
02 · Cosa viene trattato
Categorie di dati personali
Dati tecnici di navigazione
I sistemi informatici e i fornitori che rendono disponibile il sito possono ricevere indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e dispositivo, sistema operativo, referrer, informazioni tecniche di sicurezza ed eventuali log di errore. Questi dati derivano dal normale funzionamento di Internet e non vengono usati dal Titolare per creare profili commerciali.
Dati forniti volontariamente
Quando l’utente telefona, invia un’email, scrive tramite WhatsApp o utilizza il modulo che prepara la richiesta di prenotazione, possono essere trattati nome, recapito, data e ora richieste, numero di persone, contenuto del messaggio ed eventuali note.
Quando l’utente utilizza il modulo “Eventi e cene / catering” possono essere trattati: indirizzo email, consenso espresso e metadati tecnici minimi della richiesta (data/ora, esito). Questi dati servono solo a inviare il materiale informativo richiesto e a gestire il contatto successivo.
Preferenze relative ai contenuti esterni
Il sito memorizza nel browser la scelta relativa a Google Maps tramite la chiave tecnica openSpaceConsentV1. La scelta non contiene un’identità, non viene usata a fini pubblicitari e viene conservata per un massimo di sei mesi.
Dati non richiesti
Le note di prenotazione non devono contenere dati particolari ai sensi dell’art. 9 GDPR, come informazioni sanitarie, salvo quanto strettamente necessario e spontaneamente comunicato per gestire una specifica esigenza. In tal caso il Titolare dovrà limitarne l’uso alla richiesta ricevuta.
03 · Perché e su quale base
Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Fornire e proteggere il sito, prevenire abusi, diagnosticare errori e garantire sicurezza. | Dati tecnici e log. | Legittimo interesse del Titolare alla sicurezza e corretta erogazione del sito, art. 6.1.f GDPR. |
| Rispondere a richieste, gestire prenotazioni e comunicazioni precontrattuali. | Dati di contatto e contenuto della richiesta. | Esecuzione di misure precontrattuali o contrattuali richieste dall’interessato, art. 6.1.b GDPR. |
| Inviare, su richiesta, materiale informativo su eventi e cene (email con eventuale PDF) tramite Google Apps Script e Gmail. | Email, consenso, log tecnici della richiesta. | Consenso, art. 6.1.a GDPR, e misure precontrattuali richieste dall’interessato, art. 6.1.b GDPR. |
| Adempiere a obblighi amministrativi, fiscali, contabili o a richieste dell’autorità. | Dati necessari al singolo adempimento. | Obbligo legale, art. 6.1.c GDPR. |
| Mostrare eventi e locandine aggiornati mediante un feed tecnico Google Apps Script (e, se usate, immagini ospitate su Google Drive). | Metadati tecnici della richiesta; il feed non riceve i dati inseriti nella prenotazione. | Legittimo interesse a informare gli utenti sugli eventi, art. 6.1.f GDPR. |
| Caricare la mappa interattiva di Google. | Indirizzo IP e altri dati tecnici comunicati direttamente a Google. | Consenso, art. 6.1.a GDPR e art. 122 del Codice Privacy. |
| Accertare, esercitare o difendere un diritto. | Dati pertinenti alla controversia. | Legittimo interesse, art. 6.1.f GDPR. |
Il conferimento dei dati di navigazione necessari è inevitabile per visitare il sito. Il conferimento dei dati di contatto e prenotazione è facoltativo, ma senza tali dati non è possibile rispondere o gestire la richiesta. Il consenso a Google Maps è facoltativo e il rifiuto non impedisce l’accesso alle altre parti del sito.
04 · Modulo e WhatsApp
Come funziona la prenotazione
Il modulo presente nel sito non invia i dati a un database del sito. I valori vengono elaborati localmente nel browser per comporre un messaggio; premendo “Invia su WhatsApp” l’utente viene trasferito volontariamente a WhatsApp, dove potrà controllare e inviare il testo.
Da quel momento il trattamento avviene sia da parte del Titolare, per gestire la prenotazione, sia secondo le condizioni e l’informativa di WhatsApp/Meta. La prenotazione è valida soltanto dopo conferma del locale.
Prima della pubblicazione verificare chi possiede e amministra il numero WhatsApp del locale e che l’account venga utilizzato con misure di sicurezza adeguate, accessi limitati e tempi di cancellazione coerenti.
04b · Modulo catering
Richiesta informazioni eventi e cene
Il modulo nella sezione eventi consente di indicare un indirizzo email. Premendo “Ricevi informazioni”, i dati vengono trasmessi a un endpoint Google Apps Script gestito dal Titolare (o da un incaricato tecnico) che, tramite Gmail, invia un messaggio con materiale informativo in allegato (PDF). Possono essere applicati limiti tecnici antispam (es. frequenza massima di richieste per indirizzo).
Il conferimento è facoltativo: senza email e senza consenso non è possibile ricevere il materiale. L’utente può revocare il consenso e chiedere cancellazione dei log secondo i diritti indicati in questa informativa. Il mittente dell’email automatica può essere, in fase di avvio, un indirizzo tecnico autorizzato; a regime coincide con la casella ufficiale del locale.
05 · Chi può ricevere dati
Destinatari e fornitori
I dati possono essere trattati da personale autorizzato e, per quanto necessario, dai seguenti soggetti:
- Cloudflare, Inc., per hosting, distribuzione, sicurezza e log tecnici del sito;
- Google LLC, per Google Fonts, feed eventi tramite Apps Script, invio automatico di materiale informativo catering (Apps Script / Gmail / Drive / Fogli), eventuale hosting di locandine su Google Drive e, soltanto dopo consenso, Google Maps;
- Tailwind Labs e relativo servizio CDN, per il caricamento della libreria grafica usata dal sito;
- unpkg e infrastruttura CDN collegata, per il caricamento delle icone Phosphor;
- Meta Platforms / WhatsApp, quando l’utente sceglie di inviare una prenotazione o aprire i collegamenti Facebook, Instagram o WhatsApp;
- consulenti, commercialista, legali, autorità e altri soggetti quando previsto dalla legge o necessario per tutelare un diritto.
I collegamenti verso Google, Facebook, Instagram e WhatsApp non incorporano strumenti social di profilazione nella pagina: la connessione ai rispettivi servizi avviene quando l’utente seleziona il collegamento, salvo i servizi tecnici già indicati.
06 · Servizi internazionali
Trasferimenti fuori dallo SEE
Alcuni fornitori appartengono a gruppi internazionali e potrebbero trattare dati anche al di fuori dello Spazio Economico Europeo. Ove applicabile, tali trasferimenti devono avvenire sulla base di decisioni di adeguatezza, del Data Privacy Framework UE-USA, di clausole contrattuali standard o di un’altra garanzia prevista dagli articoli 45–49 GDPR.
Da verificare prima della pubblicazione: [CONFERMARE NEL PANNELLO CLOUDFLARE I TERMINI/DPA ACCETTATI E GLI EVENTUALI SERVIZI ATTIVI].
Le informative aggiornate dei fornitori sono disponibili sui rispettivi siti. Per Google Maps si rinvia anche alla Privacy Policy di Google.
07 · Per quanto tempo
Tempi di conservazione
- Richieste e prenotazioni: [CONFERMARE IL PERIODO; PROPOSTA: FINO A 12 MESI DALLA PRENOTAZIONE], salvo necessità di difesa o obblighi di legge.
- Documenti amministrativi e fiscali: per il periodo previsto dalla normativa applicabile.
- Log tecnici e di sicurezza: [VERIFICARE E INSERIRE IL PERIODO CONFIGURATO SU CLOUDFLARE].
- Preferenza cookie/contenuti esterni: massimo sei mesi, poi il sito richiede nuovamente la scelta.
- Dati per controversie: fino alla definizione della controversia e alla scadenza dei termini di prescrizione applicabili.
Alla scadenza, i dati vengono cancellati o anonimizzati, salvo obblighi contrari.
08 · Le tue possibilità
Diritti dell’interessato
Nei casi previsti, l’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opporsi al trattamento e revocare il consenso senza pregiudicare la liceità del trattamento precedente. Può inoltre presentare reclamo al Garante per la protezione dei dati personali.
Le richieste vanno inviate a [INSERIRE EMAIL PRIVACY]. Il Titolare può chiedere informazioni ragionevoli per verificare l’identità del richiedente.
Per approfondire: esercizio dei diritti sul sito del Garante.
Decisioni automatizzate
Il sito non adotta decisioni basate unicamente su trattamenti automatizzati e non svolge profilazione commerciale.
09 · Versioni
Aggiornamenti dell’informativa
Questa informativa può essere aggiornata quando cambiano il sito, i fornitori o la normativa. La data presente in apertura identifica la versione pubblicata. In caso di modifiche rilevanti alle scelte relative ai contenuti esterni, il sito richiederà nuovamente il consenso.
Questa bozza è stata predisposta sulla base delle funzioni tecniche attuali del sito. Prima della pubblicazione deve essere completata con i dati reali del Titolare e verificata rispetto all’organizzazione concreta del locale.