Informativa sul trattamento dei dati personali

Clienti e prenotazioni · resa ai sensi degli artt. 13-14 del Reg. (UE) 2016/679 (GDPR)

1. Titolare del trattamento

[Ragione sociale].
Contatti privacy: [e-mail privacy].

2. Categorie di dati trattati

Dati identificativi e di contatto: nome, telefono, e-mail.
Dati della prenotazione: data, orario, numero di ospiti, sala, note.
Dati relativi alla salute (categoria particolare, art. 9 GDPR): allergie e intolleranze, conferiti volontariamente per la sicurezza alimentare.

3. Finalità e base giuridica

Gestione della prenotazione e del servizio — esecuzione del contratto (art. 6.1.b).
Trattamento di allergie/intolleranze — consenso esplicito, prestato conferendo volontariamente il dato (art. 9.2.a).
Conferme e promemoria di prenotazione — esecuzione del contratto (art. 6.1.b).
Eventuali comunicazioni commerciali — solo previo consenso, revocabile (art. 6.1.a).
Adempimenti di legge (fiscali/contabili) — obbligo legale (art. 6.1.c).

4. Natura del conferimento

Il conferimento dei dati di contatto è necessario per gestire la prenotazione. I dati su allergie/intolleranze sono facoltativi: il rifiuto non pregiudica la prenotazione ma può limitare la gestione della sicurezza alimentare.

5. Destinatari

I dati possono essere trattati, per conto del Titolare e sulla base di accordi ex art. 28 GDPR, da fornitori di servizi:

[Fornitori: hosting, assistente vocale, messaggistica, provider e-mail…]

I dati non sono diffusi; possono essere comunicati ad autorità competenti ove previsto dalla legge.

6. Trasferimenti extra-UE

Alcuni fornitori possono trattare i dati fuori dallo Spazio Economico Europeo (anche negli USA), sulla base di garanzie adeguate ex artt. 44 ss. GDPR (Data Privacy Framework UE-USA o Clausole Contrattuali Standard).

7. Conservazione

Dati cliente e storico prenotazioni: [es. 24 mesi dall’ultima interazione]. Dati con obbligo fiscale: 10 anni.

8. Diritti dell'interessato

Puoi esercitare i diritti ex artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) e revocare il consenso in ogni momento scrivendo a [e-mail privacy]. Hai inoltre diritto di reclamo al Garante per la protezione dei dati personali.