Informativa sulla privacy

Il titolare del trattamento è RESTAURANT LA MARIA SI ION SRL, con sede legale in Str. Rotundă nr. 1, bl. Y1B, sc. 2, et. 9, ap. 82, cam. 2, Sector 3, București, CUI 43718579, iscritta al Registro delle Imprese al n. J2021002400409, capitale sociale 400 lei, sede operativa (il ristorante): Splaiul Independenței 290, Complesso studentesco Regie, București.

Per richieste sui tuoi dati: gdpr@mariasiion.ro, telefono 0753 473 781.

Non ti chiediamo dati sensibili. Se ci comunichi un’allergia o una restrizione alimentare, può trattarsi di un’informazione sulla tua salute: la usiamo solo per preparare il tuo pasto e per nessun altro scopo. Ti preghiamo di non inserire altri dati sensibili nei campi delle note.

• Richiesta di prenotazione: nome, telefono, email facoltativa, data e ora, persone, area, occasione e note. Finalità: ricevere e confermare la prenotazione e contattarti.
• Storico delle prenotazioni, visite, mancate presenze e preferenze comunicate. Finalità: organizzare meglio i tavoli e riconoscere gli ospiti abituali.
• Modulo di contatto: nome, telefono e/o email, oggetto e messaggio. Finalità: risponderti. Non ti iscriviamo a newsletter.
• Comunicazioni via email, telefono o WhatsApp: i dati che ci trasmetti. Finalità: rispondere alla richiesta.
• Messaggi WhatsApp sulla prenotazione (conferma, modifiche, promemoria): solo se selezioni questa opzione nel modulo. Usiamo il numero di telefono e i dati della prenotazione.
• Notifiche push promozionali dell'app (eventi, nuovi piatti, offerte): solo con il tuo consenso separato, dato tramite gli interruttori dell'app, disattivati per impostazione predefinita. Conserviamo la tua scelta, la data di ogni modifica e la versione del testo mostrato, come prova del consenso. Le notifiche sulle tue prenotazioni non sono promozionali.
• Messaggi promozionali su WhatsApp (eventi, artisti ospiti, offerte): solo con il tuo consenso separato, dato tramite la casella non selezionata di default nel modulo o tramite il messaggio di conferma che invii su WhatsApp. Conserviamo numero di telefono, nome, data, fonte e versione del testo accettato come prova del consenso.
• Dati tecnici: indirizzo IP, browser e log del server. Finalità: sicurezza, funzionamento e prevenzione degli abusi.
• Richiesta per un evento privato (dall'app): nome, e-mail o telefono, data, numero di ospiti, preferenze, budget indicativo, eventuali restrizioni alimentari e i messaggi scambiati con il ristorante. Finalità: preparare l'offerta e l'evento, su tua richiesta (art. 6, par. 1, lett. b GDPR). Le restrizioni alimentari possono essere dati sulla salute: le usiamo solo per l'evento.
• Richieste sui tuoi dati (GDPR): nome, e-mail o telefono, tipo e descrizione della richiesta. Finalità: gestirle e poter dimostrare di aver rispettato i termini di legge (art. 6, par. 1, lett. c GDPR). Conservate per 3 anni dalla chiusura della richiesta.

Nome e numero di telefono sono necessari per registrare una prenotazione o per risponderti; senza di essi non possiamo registrare la richiesta. Gli altri campi sono facoltativi.

• misure precontrattuali su tua richiesta: organizzare prenotazioni tramite modulo, telefono o app — articolo 6(1)(b) GDPR;
• il tuo consenso: i messaggi promozionali su WhatsApp — art. 6, par. 1, lett. a), GDPR e art. 12 della Legge romena n. 506/2004. Puoi revocarlo in qualsiasi momento, gratuitamente, scrivendo STOP su WhatsApp;
• il tuo consenso alle notifiche push promozionali dell'app — art. 6, par. 1, lett. a GDPR. Puoi revocarlo in qualsiasi momento nell'app (Account → Notifiche) e il consenso dato su un canale non copre un altro canale;
• interesse legittimo a rispondere al messaggio del modulo di contatto — articolo 6(1)(f) GDPR;
• nostro interesse legittimo alla sicurezza del sito e all’organizzazione delle prenotazioni — articolo 6(1)(f) GDPR.

Non vendiamo né affittiamo i tuoi dati. Ti inviamo messaggi promozionali solo se hai dato il tuo consenso.

• Meta Platforms (WhatsApp Business), per i messaggi WhatsApp scambiati con il ristorante;
• il fornitore di invio email, ad esempio per conferme di prenotazione, che tratta i messaggi solo per consegnarli;
• i fornitori di hosting del sito e del database (Vercel Inc. e Neon, Inc.), sulla cui infrastruttura funziona l'applicazione;
• le autorità pubbliche solo quando richiesto dalla legge.

Se un fornitore tratta dati fuori dal SEE, il trasferimento usa garanzie adeguate, come clausole contrattuali standard approvate dalla Commissione europea o una decisione di adeguatezza.

Conserviamo i dati solo per il tempo necessario allo scopo per cui li abbiamo ricevuti. Cancellazione e anonimizzazione avvengono automaticamente ogni giorno:

• le note della prenotazione, incluse le allergie comunicate: cancellate 30 giorni dopo la data della prenotazione;
• nome, telefono ed e-mail delle prenotazioni: anonimizzati 12 mesi dopo la data della prenotazione. Restano solo dati statistici (data, ora, numero di persone, zona) e il profilo cliente rimasto senza prenotazioni viene cancellato;
• i messaggi inviati con il modulo di contatto: cancellati 12 mesi dopo la ricezione;
• le conversazioni WhatsApp con il ristorante: cancellate 90 giorni dopo l’ultimo messaggio;
• il registro dei messaggi che inviamo (e-mail, WhatsApp, notifiche): cancellato entro 12 mesi;
• il consenso ai messaggi promozionali: conservato finché sei iscritto. Dopo la disiscrizione, la prova del consenso e della revoca è conservata 3 anni (termine generale di prescrizione), poi cancellata; il numero resta solo in forma cifrata irreversibile (hash) in un elenco di esclusione, per non scriverti più;
• richieste di eventi privati: dopo la chiusura della richiesta, a 24 mesi dalla data dell'evento vengono resi anonimi i dati di contatto, le note e i messaggi; restano solo la data, il numero di ospiti, il budget e l'offerta, come registro dell'attività;
• il registro delle azioni del personale nell’area di amministrazione: 24 mesi, per sicurezza.

I log tecnici sono conservati brevemente per sicurezza.

Secondo il GDPR, hai diritto:

• di accedere ai dati e riceverne una copia;
• di rettificare dati inesatti;
• alla cancellazione, il diritto all’oblio;
• alla limitazione del trattamento;
• alla portabilità dei dati;
• di opporti al trattamento;
• di revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento precedente;
• di presentare reclamo all’Autorità Nazionale di Supervisione del Trattamento dei Dati Personali romena (ANSPDCP).

Puoi esercitare i tuoi diritti compilando il modulo di richiesta o scrivendoci all'indirizzo di contatto indicato sopra. Registriamo la richiesta e ti diamo un numero di riferimento. Rispondiamo entro un mese dal ricevimento; nei casi complessi o se riceviamo molte richieste, il termine può essere prorogato fino a due mesi, e ti informeremo della proroga e del motivo entro il primo mese.

Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti informazioni aggiuntive, strettamente quelle necessarie per la verifica. Non cancelliamo automaticamente tutti i dati alla prima richiesta: alcuni devono essere conservati per un periodo ai sensi di legge (ad esempio le registrazioni contabili) e in tal caso ti spieghiamo cosa si può cancellare e cosa no.

ANSPDCP — B-dul G-ral Gheorghe Magheru 28-30, Sector 1, Bucarest; email anspdcp@dataprotection.ro; www.dataprotection.ro.

Applichiamo misure tecniche e organizzative ragionevoli contro accessi non autorizzati, perdita o divulgazione: HTTPS, accesso limitato al personale autorizzato e fornitori conformi al GDPR.

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che produca effetti giuridici nei tuoi confronti (art. 22 GDPR) e non facciamo profilazione.

Possiamo aggiornare questa politica. La data dell’ultimo aggiornamento è indicata sopra.