Privacy Policy

Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito e utilizzano i servizi di prenotazione e richiesta preventivo, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR").

Titolare del trattamento

[Ragione sociale da completare]
Sede: [Sede legale da completare]
Email: odryivyevents@gmail.com

Dati trattati

• Prenotazione di un tavolo: tramite il modulo della pagina Prenota o per telefono. Nome e cognome, email, telefono, data, turno, orario, numero di persone ed eventuali note (che possono includere informazioni su allergie o intolleranze, se scegli di indicarle).
• Richieste di preventivo per eventi e catering: nome e cognome, email, telefono, tipo e data dell'evento, numero di ospiti, località, budget indicativo e richieste particolari.
• Dati tecnici: per prevenire abusi, l'indirizzo IP viene utilizzato in forma non leggibile (hash) per limitare il numero di richieste e non viene conservato in chiaro.

Ti chiediamo di non inserire nei campi liberi dati non necessari alla tua richiesta.

Finalità e basi giuridiche

• Gestire la prenotazione o la richiesta di preventivo e inviarti le relative comunicazioni di servizio (ricezione, conferma, rifiuto o annullamento): esecuzione di misure precontrattuali o di un contratto (art. 6.1.b GDPR).
• Le informazioni su allergie o intolleranze eventualmente indicate nelle note sono trattate solo per garantire un servizio sicuro, sulla base del tuo consenso esplicito (art. 9.2.a GDPR), revocabile in qualsiasi momento.
• Garantire la sicurezza del sito e prevenire abusi: legittimo interesse del titolare (art. 6.1.f GDPR).
• Adempiere a obblighi di legge, ove applicabili (art. 6.1.c GDPR).

Non utilizziamo i tuoi dati per finalità di marketing e non li cediamo a terzi per tali scopi.

Conservazione

I dati delle prenotazioni e delle richieste di preventivo vengono conservati per un massimo di 24 mesi (per le prenotazioni, dalla data della prenotazione), trascorsi i quali vengono resi anonimi automaticamente, salvo obblighi di legge che ne impongano una conservazione più lunga.

Destinatari e fornitori

I dati sono trattati dal personale autorizzato del ristorante e da fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

• Vercel Inc. — hosting del sito web;
• Supabase Inc. — database (prenotazioni e richieste) e autenticazione;
• Resend Inc. — invio delle email di servizio, comprese le conferme delle prenotazioni.

Il servizio catering è gestito da Odry & Ivy Events (odryeivy.top): i dati delle richieste di preventivo catering vengono comunicati a Odry & Ivy Events per elaborare la proposta e organizzare il servizio.

Alcuni fornitori possono trattare dati al di fuori dello Spazio Economico Europeo; in tal caso il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR (ad esempio decisioni di adeguatezza o clausole contrattuali tipo).

I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento (artt. 15-22 GDPR), scrivendo a odryivyevents@gmail.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Cookie

Per informazioni sull'uso dei cookie consulta la Cookie Policy.