Informativa sul trattamento dei dati personali

La presente Informativa è resa ai sensi dell'art. 13 GDPR e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (Codice della Privacy).

L'Informativa si applica esclusivamente al trattamento dei dati personali raccolti tramite il modulo di prenotazione tavolo disponibile sul sito web di Il Tris 2.0. Il trattamento riguarda unicamente i dati necessari alla gestione della richiesta di prenotazione e alle comunicazioni correlate.

Il Titolare del trattamento è Malafronte & Company di Malafronte Espedito S.A.S. (esercente Il Tris 2.0), con sede legale e operativa in SS366, 143 – 80054 Gragnano (NA), Italia.

Contatti: +39 081 376 3900 – WhatsApp

Per l'esercizio dei diritti e per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati.

In relazione al servizio di prenotazione tavolo online, il Titolare raccoglie esclusivamente i seguenti dati personali, strettamente necessari alla gestione della richiesta:

• - nome e cognome dell'intestatario della prenotazione;
• - numero di telefono mobile (necessario per la conferma tramite WhatsApp).

Il Titolare non raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati sulla salute, origine etnica, opinioni politiche), né dati relativi a condanne penali ai sensi dell'art. 10 GDPR.

I dati personali raccolti sono trattati esclusivamente per le seguenti finalità, connesse alla gestione del servizio di prenotazione:

• - ricezione, registrazione e gestione della richiesta di prenotazione del tavolo;
• - contatto con l'interessato per conferma, modifica, cancellazione o chiarimenti relativi alla prenotazione;
• - invio di messaggi WhatsApp relativi alla prenotazione al numero fornito dall'interessato.

I dati non sono trattati per finalità di marketing, profilazione commerciale o invio di comunicazioni pubblicitarie.

Il trattamento viene effettuato con strumenti manuali ed elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

Il trattamento trova il proprio fondamento giuridico nelle seguenti disposizioni del GDPR:

• - art. 6, par. 1, lett. b) GDPR: trattamento necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e, successivamente alla conferma, all'esecuzione del rapporto contrattuale per la fruizione del servizio;
• - art. 6, par. 1, lett. c) GDPR: trattamento necessario per adempiere a eventuali obblighi legali cui è soggetto il Titolare (es. normativa fiscale e contabile, ove applicabile).

Il conferimento dei dati è necessario per la gestione della prenotazione: in assenza dei dati richiesti, il Titolare non potrà prendere in carico la richiesta né contattare l'interessato per la conferma.

I dati personali non sono ceduti a terzi per finalità commerciali o di marketing. Possono essere comunicati esclusivamente a:

• - soggetti che forniscono servizi tecnici e infrastrutturali strettamente necessari all'erogazione del servizio (es. fornitori di hosting, piattaforme di messaggistica), che agiscono in qualità di responsabili del trattamento ai sensi dell'art. 28 GDPR;
• - autorità pubbliche o organi di controllo, nei casi previsti dalla legge.

La comunicazione tramite WhatsApp avviene utilizzando il numero indicato dall'interessato. WhatsApp Inc. (Meta Platforms Inc.) opera come responsabile esterno del trattamento; il trasferimento di dati verso paesi terzi (USA) avviene sulla base delle garanzie previste dal GDPR (Decisioni di adeguatezza o Clausole Contrattuali Standard).

I dati sono conservati per il periodo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) GDPR. In particolare:

• - prenotazioni non confermate o cancellate: eliminazione entro la fine del mese solare in corso rispetto alla data di raccolta;
• - prenotazioni confermate ed evase: eliminazione entro la fine del mese solare in corso rispetto alla data della prenotazione, salvo obblighi di legge (es. fiscali o contabili) che impongano una conservazione più lunga (fino a 10 anni).

Decorsi i predetti termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

L'interessato può esercitare, nei confronti del Titolare e nei limiti previsti dal GDPR, i seguenti diritti:

• - Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento in corso e accedere ai dati e alle informazioni correlate;
• - Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o incompleti;
• - Diritto alla cancellazione / oblio (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti;
• - Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la restrizione del trattamento in determinate circostanze;
• - Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove applicabile;
• - Diritto di opposizione (art. 21 GDPR): opporsi al trattamento, nei casi previsti dalla legge;
• - Diritto di proporre reclamo (art. 77 GDPR): presentare reclamo al Garante per la protezione dei dati personali – Piazza Venezia, 11, 00187 Roma – www.garanteprivacy.it.

Per esercitare i predetti diritti, l'interessato può contattare il Titolare ai recapiti indicati all'Art. 2. Si consiglia di indicare il nominativo e il numero di telefono utilizzati per la prenotazione. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, ai sensi dell'art. 12 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro la perdita accidentale, l'accesso non autorizzato, la divulgazione, l'alterazione o la distruzione, ai sensi dell'art. 32 GDPR. Tali misure tengono conto della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche.

Il Titolare si riserva il diritto di aggiornare la presente Informativa per adeguarla a modifiche normative, giurisprudenziali o operative. La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultima modifica. In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare provvederà a darne adeguata comunicazione.