Informativa sul trattamento dei dati personali

La presente Informativa è resa ai sensi dell'art. 13 GDPR e del D.Lgs. 30 giugno 2003, n. 196, come modificato dal D.Lgs. 10 agosto 2018, n. 101 (Codice della Privacy).

L'Informativa si applica esclusivamente al trattamento dei dati personali raccolti tramite il servizio di Il Tris 2.0. Il trattamento riguarda unicamente i dati necessari alla gestione della richiesta di prenotazione, alle comunicazioni correlate e, quando richieste o autorizzate dall'interessato, alle comunicazioni informative relative alla pubblicazione di nuovi menu.

Il Titolare del trattamento è Malafronte & Company di Malafronte Espedito S.A.S. (esercente Il Tris 2.0), con sede legale e operativa in SS366, 143 – 80054 Gragnano (NA), Italia.

Contatti: +39 081 376 3900 – WhatsApp

Per l'esercizio dei diritti e per qualsiasi questione relativa al trattamento dei dati personali, l'interessato può rivolgersi direttamente al Titolare ai recapiti sopra indicati.

In relazione al servizio di prenotazione tavolo online, il Titolare raccoglie esclusivamente i seguenti dati personali, strettamente necessari alla gestione della richiesta:

• - nome e cognome dell'intestatario della prenotazione;
• - indirizzo email;
• - numero di telefono mobile (necessario per la conferma tramite WhatsApp).

Per l'invio delle comunicazioni informative sui nuovi menu sono utilizzati esclusivamente i dati di contatto necessari indicati dall'interessato e per i quali la comunicazione è stata richiesta o autorizzata.

Il Titolare non raccoglie categorie particolari di dati ai sensi dell'art. 9 GDPR (es. dati sulla salute, origine etnica, opinioni politiche), né dati relativi a condanne penali ai sensi dell'art. 10 GDPR.

I dati personali raccolti sono trattati esclusivamente per le seguenti finalità, connesse alla gestione del servizio di prenotazione:

• - ricezione, registrazione e gestione della richiesta di prenotazione del tavolo;
• - contatto con l'interessato per conferma, modifica, cancellazione o chiarimenti relativi alla prenotazione;
• - invio di messaggi WhatsApp relativi alla prenotazione al numero fornito dall'interessato.
• - invio, se richiesto o autorizzato dall'interessato, di messaggi esclusivamente informativi e di aggiornamento relativi alla pubblicazione di nuovi menu.

Le comunicazioni sui nuovi menu non sono utilizzate per profilazione, pubblicità di terzi o altre finalità commerciali e i dati di contatto non sono utilizzati per messaggi diversi da quelli richiesti o autorizzati dall'interessato. La loro qualificazione giuridica deve essere verificata in base alle modalità effettive di invio e alla normativa applicabile.

La gestione dell'invio delle comunicazioni sui nuovi menu avviene tramite funzionalità proprietarie del servizio, ferme restando le attività strettamente tecniche svolte per conto del Titolare dai fornitori indicati all'Art. 6.

Il trattamento viene effettuato con strumenti manuali ed elettronici, adottando misure tecniche e organizzative adeguate ai sensi dell'art. 32 GDPR.

Il trattamento trova il proprio fondamento giuridico nelle seguenti disposizioni del GDPR:

• - art. 6, par. 1, lett. b) GDPR: trattamento necessario all'esecuzione di misure precontrattuali adottate su richiesta dell'interessato e, successivamente alla conferma, all'esecuzione del rapporto contrattuale per la fruizione del servizio;
• - art. 6, par. 1, lett. c) GDPR: trattamento necessario per adempiere a eventuali obblighi legali cui è soggetto il Titolare (es. normativa fiscale e contabile, ove applicabile).
• - [DA COMPLETARE: base giuridica applicabile all'invio delle comunicazioni informative sui nuovi menu e modalità con cui viene raccolta e documentata la richiesta o autorizzazione dell'interessato].

Il conferimento dei dati è necessario per la gestione della prenotazione: in assenza dei dati richiesti, il Titolare non potrà prendere in carico la richiesta né contattare l'interessato per la conferma.

I dati personali non sono comunicati, ceduti o messi a disposizione di terzi per finalità proprie, commerciali, di marketing, profilazione o invio delle comunicazioni sui nuovi menu. Questa esclusione non riguarda i fornitori tecnici che trattano i dati esclusivamente per conto del Titolare e nei limiti necessari all'erogazione del servizio. I dati possono essere comunicati esclusivamente a:

• - soggetti che forniscono servizi tecnici e infrastrutturali strettamente necessari all'erogazione del servizio (nel repository risultano servizi Firebase/Google per hosting applicativo, database, funzioni cloud e archiviazione), che trattano i dati esclusivamente per conto del Titolare secondo il ruolo applicabile;
• - eventuali ulteriori fornitori tecnici effettivamente utilizzati per il recapito delle comunicazioni, esclusivamente per conto del Titolare [DA COMPLETARE: verificare se esistono e identificarli prima dell'attivazione];
• - autorità pubbliche o organi di controllo, nei casi previsti dalla legge.

La comunicazione tramite WhatsApp avviene utilizzando il numero indicato dall'interessato. WhatsApp Inc. (Meta Platforms Inc.) opera come responsabile esterno del trattamento; il trasferimento di dati verso paesi terzi (USA) avviene sulla base delle garanzie previste dal GDPR (Decisioni di adeguatezza o Clausole Contrattuali Standard).

I dati sono conservati per il periodo strettamente necessario alle finalità per cui sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) GDPR. In particolare:

• - prenotazioni non confermate o cancellate: eliminazione entro la fine del mese solare in corso rispetto alla data di raccolta;
• - prenotazioni confermate ed evase: eliminazione entro la fine del mese solare in corso rispetto alla data della prenotazione, salvo obblighi di legge (es. fiscali o contabili) che impongano una conservazione più lunga (fino a 10 anni).
• - dati utilizzati per le comunicazioni informative sui nuovi menu: conservazione per il solo periodo necessario alla gestione del servizio e delle comunicazioni richieste o autorizzate, e comunque non oltre la revoca o la disattivazione, salvo eventuali obblighi di legge [DA COMPLETARE: periodo o criteri puntuali di conservazione].

Decorsi i predetti termini, i dati vengono cancellati o resi anonimi in modo irreversibile.

L'interessato può esercitare, nei confronti del Titolare e nei limiti previsti dal GDPR, i seguenti diritti:

• - Diritto di accesso (art. 15 GDPR): ottenere conferma del trattamento in corso e accedere ai dati e alle informazioni correlate;
• - Diritto di rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o incompleti;
• - Diritto alla cancellazione / oblio (art. 17 GDPR): ottenere la cancellazione dei dati, nei casi previsti;
• - Diritto di limitazione del trattamento (art. 18 GDPR): ottenere la restrizione del trattamento in determinate circostanze;
• - Diritto alla portabilità dei dati (art. 20 GDPR): ricevere i dati in formato strutturato e leggibile da dispositivo automatico, ove applicabile;
• - Diritto di opposizione (art. 21 GDPR): opporsi al trattamento, nei casi previsti dalla legge;
• - Diritto di proporre reclamo (art. 77 GDPR): presentare reclamo al Garante per la protezione dei dati personali – Piazza Venezia, 11, 00187 Roma – www.garanteprivacy.it.

L'interessato può revocare in qualsiasi momento il consenso, se questa è la base giuridica applicabile, o disattivare le comunicazioni informative sui nuovi menu tramite la modalità di disattivazione presente nel servizio. Se tale modalità non è disponibile, può farne richiesta al Titolare usando i recapiti indicati all'Art. 2. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Per esercitare i predetti diritti, l'interessato può contattare il Titolare ai recapiti indicati all'Art. 2. Si consiglia di indicare il nominativo e il numero di telefono utilizzati per la prenotazione. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta, ai sensi dell'art. 12 GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati personali contro la perdita accidentale, l'accesso non autorizzato, la divulgazione, l'alterazione o la distruzione, ai sensi dell'art. 32 GDPR. Tali misure tengono conto della natura, dell'ambito, del contesto e delle finalità del trattamento, nonché dei rischi per i diritti e le libertà delle persone fisiche.

Il Titolare si riserva il diritto di aggiornare la presente Informativa per adeguarla a modifiche normative, giurisprudenziali o operative. La versione aggiornata sarà pubblicata sul sito con indicazione della data di ultima modifica. In caso di modifiche sostanziali che incidano sui diritti degli interessati, il Titolare provvederà a darne adeguata comunicazione.