Informativa sulla privacy

Chi tratta i tuoi dati

Il titolare del trattamento — chi decide che cosa farne e risponde di come vengono trattati — è:

• TRENO NICCOLÒ MARIA LORENZO
• P.IVA 01342030861
• Sede legale: Via Federico De Roberto 36, 94015 Piazza Armerina (EN), Italia
• Email: 3nolounge@gmail.com
• Telefono: +39 377 379 0834

Due indirizzi diversi, e non è un errore

La sede legale qui sopra è l’indirizzo dell’impresa, e non è il posto dove si mangia. Il ristorante 3No è in Via Luigi Pirandello 47, dentro lo Zafran Boutique Hotel, 97018 Donnalucata (RG).

Per tutto ciò che riguarda i tuoi dati — richieste, reclami, esercizio dei diritti — vale il primo indirizzo. Per prenotare un tavolo o venirci a trovare, il secondo.

Quali dati raccogliamo

Il sito non ha un’area riservata e non chiede di registrarsi. Appena arrivi compare il banner dei cookie, che ti chiede una scelta: quella scelta non dice chi sei e non è un dato personale — viene scritta in un cookie sul tuo browser, e il dettaglio è nella cookie policy.

L’unico punto in cui inserisci dei dati tuoi è il modulo per chiedere un tavolo. I campi sono questi, e non ce ne sono di nascosti:

• Nome — obbligatorio
• Persone — obbligatorio
• Telefono — obbligatorio
• Data — obbligatorio
• Ora — obbligatorio
• Note — facoltativo, testo libero

Il campo Note e le informazioni sulla salute

Il campo Note è libero, e il testo grigio che ci trovi dentro invita a segnalare allergie o intolleranze. Un’allergia alimentare è un’informazione sulla tua salute, e il GDPR la protegge più delle altre (art. 9).

La trattiamo solo perché sei tu a scrivercela, e solo per servirti in sicurezza a tavola: la base giuridica è il tuo consenso esplicito (art. 9, par. 2, lett. a), quello che dai spuntando la casella prima di inviare. Quella casella non è mai spuntata in partenza e senza la tua spunta il messaggio non parte.

Scriverla resta una tua scelta. Puoi lasciare il campo vuoto e dircelo a voce quando arrivi, o al telefono: in cucina non cambia nulla, e in quel caso non ne resta traccia scritta da nessuna parte.

Perché li trattiamo, e con quale base giuridica

Finalità: dare seguito alla tua richiesta di tavolo — vedere se c’è posto, confermarti, ricontattarti se qualcosa cambia. Nient’altro: non ti mandiamo pubblicità, non ti iscriviamo a niente.

Base giuridica: l’esecuzione di misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b). Per le eventuali informazioni sulla salute nelle note vale invece il consenso esplicito, come spiegato qui sopra.

Nessuno ti obbliga a usare il modulo: si può sempre telefonare. Ma se lo usi, senza nome, persone, telefono, data e ora il tavolo non lo possiamo tenere.

Dove finiscono i dati che scrivi

Questo sito non ha un server applicativo né un database. I dati del modulo non ci arrivano attraverso di esso e non esiste, qui dentro, nessun archivio in cui finiscano.

Quando premi «Invia su WhatsApp», il modulo mette insieme quello che hai scritto in un messaggio già pronto e apre WhatsApp sul tuo dispositivo. A mandarlo sei tu, dal tuo account. Se cambi idea e non lo mandi, a noi non arriva niente.

C’è però una precisazione che va fatta, perché di solito non si legge e qui conta. I dati viaggiano dentro l’indirizzo internet che il modulo apre (wa.me), scritti nell’indirizzo stesso. A seconda del dispositivo quell’indirizzo viene gestito direttamente dall’applicazione WhatsApp oppure passa prima dai server di Meta: nel secondo caso Meta vede quei dati nel momento in cui il collegamento si apre, cioè prima ancora che tu prema invio.

Il messaggio arriva al numero WhatsApp del ristorante, +39 377 379 0834, che è lo stesso numero del telefono. Insieme al testo vediamo il tuo numero e il nome del tuo profilo WhatsApp: ce li mostra l’applicazione perché il messaggio arriva da te, anche se nel modulo non li hai scritti.

Se preferisci che da questo sito non passi nulla, usa il pulsante «Chiama» accanto al modulo: fa partire una telefonata e basta.

I dati che il server registra da sé

Come ogni sito, quando apri una pagina il server che te la consegna annota la richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Sono dati tecnici, servono a consegnare le pagine e ad accorgersi di guasti o di attacchi, e non li usiamo per capire chi sei.

Il sito è ospitato da Vercel Inc. (Stati Uniti), che agisce come responsabile del trattamento per nostro conto e conserva quei registri secondo le proprie condizioni. La base giuridica è il nostro legittimo interesse a tenere il sito in piedi e al sicuro (art. 6, par. 1, lett. f).

Questi dati non li incrociamo con quelli del modulo, e da un indirizzo IP non abbiamo modo di risalire a una prenotazione.

A chi comunichiamo i dati

A nessuno, oltre a chi serve per farti sedere a tavola. Non vendiamo, non cediamo e non comunichiamo i tuoi dati a terzi per finalità commerciali, e non riceviamo denaro da nessuno per averli.

Gli unici soggetti coinvolti sono questi:

• Le persone del ristorante che gestiscono le prenotazioni.
• Meta Platforms Ireland Ltd., che fornisce WhatsApp: il messaggio passa dalla sua infrastruttura ed è trattato anche secondo le sue regole.
• Vercel Inc., che ospita il sito: tratta i dati tecnici di navigazione descritti sopra, non quelli del modulo.

• Informativa privacy di WhatsApp
• Informativa privacy di Vercel

Per quanto tempo li conserviamo

I messaggi restano nella chat WhatsApp del ristorante per un mese dalla ricezione, poi vengono cancellati.

Non ne teniamo altre copie: le prenotazioni non vengono ricopiate su agende, registri o gestionali. Quello che c’è, è nella chat; cancellata quella, è cancellato tutto.

Trasferimenti fuori dall’Unione Europea

Il ristorante non trasferisce i tuoi dati fuori dall’Unione Europea.

Lo fanno però i due fornitori qui sopra, entrambi con società madre negli Stati Uniti. Meta e Vercel dichiarano di trasferire i dati sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c) e, per i trasferimenti verso gli Stati Uniti, del Data Privacy Framework UE-USA. Le garanzie applicate le descrivono nelle proprie informative, che trovi linkate nella sezione «A chi comunichiamo i dati».

Decisioni automatizzate e profilazione

Non ne facciamo. Nessuna decisione che ti riguarda viene presa da un sistema automatico, non costruiamo profili e non abbiamo strumenti per farlo: come leggi nella cookie policy, su questo sito non c’è nessuno strumento di statistiche.

I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR:

• Accesso — sapere quali tuoi dati abbiamo e ottenerne copia.
• Rettifica — farli correggere se sono sbagliati o incompleti.
• Cancellazione — chiederne l’eliminazione.
• Limitazione — chiedere che vengano soltanto conservati, senza essere usati.
• Opposizione — opporti al trattamento.
• Portabilità — riceverli in un formato leggibile da un computer.
• Revoca del consenso — dove il trattamento si basa sul consenso, ritirarlo quando vuoi, senza che questo tolga validità a quanto fatto prima.

Come esercitarli, e a chi rivolgersi

Scrivi a 3nolounge@gmail.com oppure chiama il +39 377 379 0834. Rispondiamo entro un mese.

Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, oppure rivolgerti all’autorità giudiziaria.

• Garante per la protezione dei dati personali

Cookie

Il sito usa due cookie propri e nessuno di profilazione. L’unica cosa che carica da un server esterno è la mappa di Google nella sezione Contatti, e solo dopo che hai acconsentito. Nomi, finalità e durate sono nella cookie policy, linkata in fondo a ogni pagina.

Modifiche a questa informativa

Se cambierà il modo in cui trattiamo i dati aggiorneremo questa pagina, insieme alla data di ultimo aggiornamento che leggi in alto. Le modifiche valgono da quando sono pubblicate.