INFORMATIVA SULLA PROTEZIONE DEI DATI PERSONALI
(ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 – “GDPR”)
1. Titolare del trattamento
Nuova Sirtaki S.r.l.
P. IVA 03102850132
Sede legale: Via Camillo Cavour 37, 22069 Rovellasca (CO), Italia
Tel: 02 9674 9022 | Email: mgmsirtaki@gmail.com
2. Tipologie di dati trattati
- Dati di navigazione e cookie (indirizzi IP, identificativi di dispositivo, log, cookie tecnici e di profilazione).
- Dati identificativi e di contatto (nome, cognome, e‑mail, numero di telefono) forniti tramite:
- modulo di prenotazione online;
- contatto telefonico per il servizio Take Away;
- form “Contatti” e corrispondenza e‑mail;
- social network (Instagram/Meta) e recensioni.
- Dati relativi alla prenotazione (data, ora, numero di persone, richieste alimentari).
- Dati di pagamento: gestiti esclusivamente da TheFork Pay; il Titolare non conserva né elabora questi dati.
3. Finalità e basi giuridiche
| # | Finalità | Base giuridica | Conferimento |
|---|---|---|---|
| a | Gestione di prenotazioni tavolo e Take Away, evasione richieste di contatto | Art. 6 §1 b) GDPR – esecuzione di misure pre‑contrattuali o del contratto | Necessario |
| b | Adempimento di obblighi di legge (contabili, fiscali, sanità pubblica) | Art. 6 §1 c) GDPR | Necessario |
| c | Tutela dei diritti del Titolare (gestione contenziosi; prevenzione frodi e sicurezza IT) | Art. 6 §1 f) GDPR – legittimo interesse | Necessario |
| d | Statistiche di navigazione in forma aggregata; miglioramento del sito | Art. 6 §1 f) GDPR – legittimo interesse | Facoltativo (cookie analytics anonimizzati) |
| e | Invio di newsletter, promozioni e aggiornamenti | Art. 6 §1 a) GDPR – consenso | Facoltativo |
| f | Profilazione tramite cookie/ID terze parti (ad es. Google, Meta) | Art. 6 §1 a) GDPR – consenso | Facoltativo |
4. Modalità del trattamento e misure di sicurezza
I dati sono trattati con strumenti cartacei ed elettronici, in modo lecito, corretto e trasparente; sono adottate misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza, compreso l’accesso con credenziali, backup cifrati e firewall.
5. Destinatari o categorie di destinatari
- Personale autorizzato del ristorante, opportunamente istruito.
- Fornitori di servizi IT e hosting (server localizzati nell’UE).
- LaFourchette SAS/TheFork – autonomo Titolare per le prenotazioni effettuate tramite il loro widget/link; si rinvia alla loro Informativa Privacy.
- Autorità pubbliche o enti che ne facciano richiesta ai sensi di legge.
6. Trasferimenti di dati verso Paesi terzi
Eventuali trasferimenti al di fuori dello Spazio Economico Europeo, connessi a servizi cloud o cookie di terze parti, avvengono nel rispetto degli artt. 44‑49 GDPR, mediante Decisioni di Adeguatezza o Clausole Contrattuali Standard (SCC).
7. Periodo di conservazione
- Dati di prenotazione: 24 mesi dalla data dell’evento; fatturazione fino a 10 anni (art. 2220 c.c.).
- Dati di contatto per marketing: fino a revoca del consenso e comunque non oltre 24 mesi.
- Log di sicurezza: 12 mesi.
- Durata specifica dei cookie indicata nella Cookie Policy.
8. Natura del conferimento
Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per l’erogazione del servizio; l’eventuale rifiuto comporta l’impossibilità di perfezionare la prenotazione o di ricevere risposta. Il conferimento per finalità di marketing è invece facoltativo.
9. Diritti dell’interessato
Gli interessati possono esercitare i diritti previsti dagli artt. 15‑22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso) nonché il diritto di reclamo all’Autorità Garante per la protezione dei dati personali.
10. Modalità di esercizio dei diritti
Le richieste vanno indirizzate al Titolare:
- e‑mail: mgmsirtaki@gmail.com
- posta: Nuova Sirtaki S.r.l., Via Camillo Cavour 37, 22069 Rovellasca (CO)
Riceverai risposta entro 30 giorni.
11. Responsabile della Protezione dei Dati (RPD/DPO)
Considerate le dimensioni e la tipologia di trattamenti, il Titolare non è tenuto alla nomina del DPO ai sensi dell’art. 37 GDPR.
12. Cookie Policy
Per maggiori informazioni su categorie, finalità e gestione dei cookie (incluse le modalità per modificare o revocare il consenso) consulta la Cookie Policy presente sul sito.
13. Aggiornamenti dell’informativa
Il Titolare si riserva il diritto di modificare la presente informativa in qualunque momento. Gli aggiornamenti verranno pubblicati su questa pagina con indicazione della data di revisione.
Ultimo aggiornamento: 19 maggio 2025