Informativa privacy

1. Titolare del trattamento

Il titolare del trattamento e' Lovobaro s.r.l.s., che gestisce il locale Casa della Bistecca.

• Sede legale: [DA COMPLETARE]
• Partita IVA: [DA COMPLETARE]
• Contatto per ogni questione relativa ai dati: info@casadellabistecca.it

Non e' stato nominato un responsabile della protezione dei dati (DPO): [DA VERIFICARE] se la nomina sia obbligatoria nel caso specifico.

2. Dati raccolti

Con il modulo di iscrizione raccogliamo:

• nome e cognome;
• numero di telefono;
• indirizzo email (facoltativo);
• la data dell'iscrizione, i consensi prestati (email e SMS/WhatsApp sono separati) e l'identificativo della versione del testo che hai accettato;
• l'indicazione di dove hai trovato il modulo (per esempio il codice QR del tavolo), che non ti identifica di per se'.

Trattiamo inoltre le informazioni che il servizio di invio ci restituisce sulle comunicazioni: la conferma dell'iscrizione, la revoca del consenso e gli eventuali blocchi dell'indirizzo (per esempio un indirizzo inesistente o una segnalazione di spam).

Non raccogliamo categorie particolari di dati e non svolgiamo processi decisionali automatizzati ne' profilazione.

3. Finalita' del trattamento

I dati sono usati per inviarti comunicazioni su iniziative, serate ed eventi di Casa della Bistecca, e per gestire l'elenco degli iscritti (compresa la registrazione della revoca del consenso). I canali sono email, SMS e WhatsApp, e li scegli tu: il consenso per le email e quello per SMS e WhatsApp sono separati, usiamo solo quelli che hai spuntato. Non sono usati per altri scopi.

4. Base giuridica

La base giuridica e' il tuo consenso, art. 6, par. 1, lett. a) del GDPR: lo presti spuntando le caselle del modulo. Le caselle sono due e indipendenti, una per le email e una per SMS e WhatsApp: puoi spuntarne una sola, oppure tutte e due. Nessuna delle due e' spuntata in partenza. Il conferimento dei dati e' facoltativo, ma senza di essi non possiamo inviarti le comunicazioni.

Conserviamo prova di ogni consenso (la data, il canale e l'identificativo della versione del testo che hai accettato) per poter dimostrare di averlo raccolto correttamente, come richiesto dall'art. 7, par. 1 del GDPR.

5. Durata della conservazione

I dati sono conservati fino alla revoca del consenso e comunque per un periodo massimo di [DA COMPLETARE] dall'iscrizione o dall'ultimo contatto.

Dopo la revoca conserviamo la registrazione del consenso e della sua revoca per [DA COMPLETARE], al solo scopo di dimostrare di aver rispettato la tua richiesta.

6. Destinatari e responsabili del trattamento

I dati non sono ceduti a terzi ne' venduti. Sono trattati per nostro conto, come responsabili del trattamento nominati ai sensi dell'art. 28 del GDPR, dai fornitori che ci permettono di far funzionare il servizio:

• Supabase - archivio dei contatti e dei consensi;
• Brevo - invio delle comunicazioni e gestione delle iscrizioni;
• Vercel - hosting del modulo di iscrizione.

I dati possono inoltre essere comunicati alle autorita' competenti quando la legge lo impone.

7. Trasferimenti fuori dall'Unione Europea

[DA VERIFICARE] per ciascun fornitore in quale regione sono ospitati i dati e, se il trattamento comporta un trasferimento verso un Paese terzo, su quale garanzia si fonda (decisione di adeguatezza oppure clausole contrattuali tipo, artt. 45-46 del GDPR). L'esito della verifica va riportato qui, con l'indicazione di dove richiedere copia delle garanzie adottate.

8. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accedere ai tuoi dati e chiederne copia;
• chiederne la rettifica se sono inesatti o incompleti;
• chiederne la cancellazione;
• chiedere la limitazione del trattamento;
• chiedere la portabilita' dei dati, cioe' riceverli in un formato leggibile da un computer;
• opporti al trattamento.

Per esercitarli scrivi a info@casadellabistecca.it. Ti rispondiamo entro un mese dalla richiesta.

9. Revoca del consenso

Puoi revocare il consenso in qualsiasi momento, senza dover motivare la scelta, per un canale solo o per tutti e due: usa il link di disiscrizione presente in fondo a ogni email, oppure scrivi a info@casadellabistecca.it, indicando quali comunicazioni non vuoi piu' ricevere. Dopo la revoca smettiamo di inviarti comunicazioni sul canale revocato. La revoca non rende illecito il trattamento svolto prima, sulla base del consenso allora prestato.

10. Reclamo al Garante

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi presentare reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma; garanteprivacy.it), oppure ricorrere all'autorita' giudiziaria.