Privacy policy

Il presente documento descrive le modalità di gestione del sito web www.guidoristorante.it (di seguito, il “Sito”), con riferimento al trattamento dei dati personali degli utenti (di seguito, “Utente” o “Utenti”) che lo consultano.

L’informativa è resa ai sensi degli articoli 13 del Regolamento (UE) 2016/679 (“GDPR”), nonché della normativa nazionale applicabile in materia di protezione dei dati personali, a tutti coloro che accedono e navigano sul Sito.

Si precisa che la presente informativa è riferita esclusivamente al Sito www.guidoristorante.it e non si estende ad altri Siti web eventualmente consultati dall’Utente tramite link presenti sul Sito.

Per la sezione “Lavora con noi”, si invita a prendere visione dell’apposita informativa privacy dedicata al trattamento dei dati dei candidati.

1. Titolare del trattamento

Il Titolare del trattamento è Alciati S.a.s. di Ugo Alciati & C., con sede legale in Via Alba, 15 – 12050 Serralunga d’Alba (CN), Italia, in persona del legale rappresentante pro tempore (di seguito, il “Titolare”). Per qualunque richiesta o informazione relativa al trattamento dei dati personali, è possibile contattare il Titolare all’indirizzo e-mail: privacy@alciatisas.it

2. Tipologia dei dati raccolti

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento dei siti acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione di internet. Si tratta di informazioni che non sono raccolte per essere associate a soggetti identificati, ma che per la loro stessa natura potrebbero permettere di identificare gli utenti. Vi rientrano ad esempio: (i) gli indirizzi ip o i nomi di dominio dei computer utilizzati dagli utenti che si connettono al sito, (ii) gli indirizzi di notazione uri (uniform resource identifier) delle risorse richieste, (iii) l’orario della richiesta, (iv) il metodo utilizzato per sottoporre la richiesta al server, (v) la dimensione del file ottenuto in risposta, (vi) il codice numerico indicante lo stato della risposta data dal server (buon fine, errore) ed (vii) altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Dati identificativi dell’interessato: (nome, cognome, indirizzo email, telefono) per rispondere alle richieste di informazioni, prenotare un tavolo o regalare un pacchetto.

Dati di pagamento tramite la piattaforma Stripe.

3. Finalità e base giuridica

• Per i dati di navigazione si prega di prendere visione della relativa cookie policy.
• Nelle sezioni “Contatti”, “Prenota” e “Regala”, il Titolare raccoglie e tratta alcuni dati personali degli utenti, come nome, cognome, indirizzo email e numero di telefono.
  Il conferimento di questi dati è facoltativo e avviene su iniziativa dell’Utente, ad esempio quando invia una richiesta all’indirizzo info@guidoristorante.it o compila un modulo online per richiedere un servizio. La base giuridica di questo trattamento è l’art. 6, lett. b) del GDPR, cioè l’esecuzione di misure precontrattuali su richiesta dell’interessato. Se l’Utente inserisce nel campo “Note” dati sensibili (categorie particolari di dati), come informazioni su allergie, intolleranze o altri aspetti legati alla salute, questi saranno trattati solo se strettamente necessari e previo consenso esplicito, come richiesto dall’art. 9 del GDPR. Il Titolare, comunque, non tratta categorie particolari di dati personali se non nei casi in cui ciò sia indispensabile per fornire il servizio richiesto.

Qualora l’Utente comunichi dati personali di terzi, è sua responsabilità assicurarsi che tali soggetti siano stati previamente informati e abbiano prestato il proprio consenso al trattamento.

I dati di pagamento sono gestiti tramite la piattaforma terza https://stripe.com/it in qualità di responsabile del trattamento dei dati personali ai sensi dell’art. 28 GDPR.

Per quanto concerne i dati personali non esiste alcun processo decisionale unicamente automatizzato, né un trattamento che comporti la profilazione dell’utente. I dati non sono trattati per finalità di marketing e non sono ceduti e/o comunicati a terzi. Si informa l’Utente che i dati personali possono essere trattati al fine di adempiere agli obblighi della legge o di un ordine dell’Autorità e per perseguire un legittimo interesse del Titolare o per esercitare i diritti del Titolare, ad esempio il diritto di difesa (art. 6 lett.c) e f) del GDPR).

4. Categorie dei destinatari dei dati

I dati personali potranno essere comunicati a soggetti terzi appartenenti alle seguenti categorie:

• liberi professionisti, studi o società nell’ambito di rapporti di assistenza e consulenza;
• soggetti che forniscono servizi per la gestione del sistema informativo e delle reti di telecomunicazioni;
• gestori di piattaforme web (es. Stripe https://stripe.com/it Si rinvia alla privacy policy del servizio https://stripe.com/it/privacy
• autorità competenti per adempimenti di obblighi di leggi e/o di disposizioni di organi pubblici, su richiesta.

I soggetti appartenenti alle categorie suddette svolgono la funzione di responsabile del trattamento dei dati ai sensi dell’art. 28 GDPR. I dati personali saranno trattati solo da persone autorizzate dal Titolare, ai sensi dell’art. 29 GDPR, in ragione della loro mansione o ruolo aziendale. L’elenco dei responsabili del trattamento potrà essere richiesto al Titolare, ai recapiti sopra indicati.

5. Periodo di conservazione

I dati conferiti direttamente dall’Utente sono conservati per il tempo strettamente necessario a dar corso alle richieste e per il raggiungimento delle finalità del trattamento, dopodiché verranno conservati unicamente in esecuzione degli obblighi di legge vigenti in materia, per finalità di tipo amministrativo e/o per far valere o difendere un proprio diritto.

I dati personali per finalità fiscali sono conservati 10 anni. Per i cookie si prenda visione della cookie policy.

6. Modalità di trattamento

I dati personali sono raccolti per via elettronica, registrati in formato digitale, mediante l’impiego di misure di sicurezza organizzative e tecniche atte a garantire la tutela della riservatezza e ad evitare i rischi di perdita o distruzione, di accessi non autorizzati, di trattamenti non consentiti o non conformi alle finalità di cui sopra.

7. Trasferimento dati Extra EU

I dati personali non saranno trasferiti in Paesi non appartenenti all’Unione Europea e con normative di protezione dei dati personali non allineate al Regolamento (UE) 2016/679, salvo nei casi in cui ciò sia necessario per l’utilizzo di specifici servizi gestionali come Stripe Inc. https://stripe.com/it.

La conservazione dei dati del Sito è su server ubicati in UE.  Il Titolare, ove si rendesse necessario, potrà avere la facoltà di spostare l’ubicazione dei server assicurando che il trasferimento dei dati extra-UE avverrà in conformità alle disposizioni di legge applicabili stipulando, se necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione europea.

8. Minori

Questo Sito non è diretto all’utilizzo da parte di minori e non sono raccolti o trattati dati di minori.

9. Diritti dell’interessato

In qualità di soggetto interessato del trattamento, può esercitare, liberamente e in qualsiasi momento, i diritti previsti dagli articoli 15-22 del GDPR e in particolare ha il diritto di:

• chiedere conferma che sia o meno in corso un trattamento di dati personali che la riguardano e, in tal caso, ottenere l’accesso a tali informazioni al fine di verificarne l’accuratezza e richiederne l’integrazione, l’aggiornamento o la modifica;
• ottenere, senza ingiustificato ritardo da parte del Titolare del trattamento, la cancellazione, la trasformazione in forma anonima o il blocco dei dati personali che la riguardano;
• revocare, in qualsiasi momento, il consenso prestato al trattamento dei dati (relativamente a quei trattamenti per i quali tale consenso è necessario), senza che ciò pregiudichi la liceità del trattamento già effettuato sulla base del consenso prestato fino al momento della revoca;
• ottenere la lista aggiornata delle categorie di destinatari cui i dati personali sono stati o saranno comunicati;
• opporsi in tutto o in parte al trattamento, salvo che non sussistano interessi legittimi prevalenti del Titolare del trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure che rendono necessario il trattamento per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
• chiedere la limitazione del trattamento dei propri dati personali ai sensi dell’art. 18 del GDPR;
• ricevere una copia, in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, dei propri dati personali, laddove Lei intenda acquisire i propri dati personali o trasferirli verso un fornitore di servizi diverso, nel caso di trattamenti fondati sul Suo consenso e/o effettuati tramite mezzi automatizzati;
• non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che incida in modo analogo significativamente sulla Sua persona;
• qualora i dati personali dovessero essere trasferiti a un paese terzo o a un’organizzazione internazionale, ha il diritto di essere informato dell’esistenza di garanzie adeguate relative al trasferimento ai sensi dell’art. 46 del GDPR.

In ogni caso l’Utente ha sempre diritto di proporre reclamo all’Autorità di controllo competente (Garante per la Protezione dei Dati Personali, www.garanteprivacy.it), ai sensi dell’art. 77 del GDPR, qualora ritenga che il trattamento dei dati sia contrario alla normativa vigente.

10. Esercizio Dei Diritti

I diritti sopra esposti possono essere esercitati mediante una richiesta al Titolare del trattamento.

11. Aggiornamento dell’informativa

Al variare delle modalità di trattamento, della normativa nazionale o europea, l’informativa potrà essere revisionata ed integrata. In caso di cambiamenti importanti o variazioni delle finalità di trattamento, le modifiche saranno pubblicate su questa pagina.

Data di aggiornamento: 17 Aprile 2025