Privacy Policy

1. Titolare del Trattamento

Il Titolare del Trattamento è la società responsabile della raccolta e del trattamento dei tuoi dati personali, nel pieno rispetto del Regolamento Europeo 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.

2. Dati Personali Raccolti

Nell'ambito del servizio di prenotazione tavolo, raccogliamo esclusivamente i dati necessari a gestire la tua richiesta:

• Nome e cognome — per identificare la prenotazione
• Numero di telefono (WhatsApp) — per inviarti la conferma o il rifiuto della prenotazione
• Data, orario e numero di persone — per organizzare la disponibilità dei tavoli
• Note facoltative — allergie, intolleranze, occasioni speciali o preferenze di tavolo, se inserite volontariamente
• La tua scelta sugli inviti alle serate — solo se spunti la casella facoltativa: salviamo il sì, quando l'hai dato e il testo che hai accettato

Non raccogliamo indirizzi e-mail, dati di pagamento, dati sensibili di salute (salvo allergie indicate volontariamente) né dati di navigazione a fini di profilazione.

3. Finalità e Base Giuridica del Trattamento

I dati vengono trattati per le seguenti finalità:

• Gestione della prenotazione (base giuridica: esecuzione di un contratto o misure precontrattuali — art. 6.1.b GDPR)
  Ricezione, conferma o rifiuto della prenotazione; comunicazione via WhatsApp dell'esito.
• Richiesta di recensione (base giuridica: legittimo interesse — art. 6.1.f GDPR)
  Il giorno successivo alla data prenotata può essere inviato un unico messaggio che invita a lasciare una recensione sul servizio ricevuto. Non contiene offerte, sconti o inviti a tornare: non è una comunicazione commerciale. Per non riceverlo è sufficiente scriverlo o chiamare ai recapiti indicati sotto.
• Inviti alle serate (base giuridica: consenso — art. 6.1.a GDPR e art. 130 del Codice Privacy)
  Solo se spunti la casella facoltativa del modulo di prenotazione, possiamo mandarti ogni tanto, su WhatsApp o SMS, al numero che ci hai lasciato, gli inviti alle serate e agli eventi di Viniles. Se non la spunti non cambia niente: la prenotazione vale lo stesso. Puoi revocare il consenso quando vuoi, senza conseguenze, chiamandoci o scrivendoci ai recapiti indicati sotto: da quel momento non ti scriviamo più per questo motivo.
• Obblighi di legge (base giuridica: obbligo legale — art. 6.1.c GDPR)
  Conservazione dei dati per adempiere a eventuali obblighi fiscali o contabili.

Non utilizziamo i tuoi dati per finalità di marketing, profilazione o comunicazioni commerciali senza tuo consenso esplicito.

4. Destinatari e Responsabili Esterni

I tuoi dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del Trattamento ai sensi dell'art. 28 GDPR, esclusivamente per le finalità indicate:

• Twilio Inc. (USA) — piattaforma di messaggistica (WhatsApp e SMS) utilizzata per inviare le notifiche di prenotazione e, a chi ha dato il consenso, gli inviti alle serate. Il trasferimento extra-UE avviene mediante Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Informativa Twilio: twilio.com/legal/privacy
• Render Inc. (USA) — fornitore del servizio di hosting del sito e del sistema di prenotazioni. I dati sono ospitati su server situati nell'Unione Europea (regione Europa). Informativa Render: render.com/privacy

I tuoi dati non vengono venduti, ceduti o comunicati a terzi per scopi commerciali o pubblicitari.

5. Periodo di Conservazione

I dati delle prenotazioni (nome, telefono e note) vengono anonimizzati automaticamente dopo 12 mesi dalla data della prenotazione: restano solo data, orario, numero di persone, fascia (aperitivo, cena, dopocena) e stato della prenotazione, a fini statistici, e non sono più riconducibili a te. Fino ad allora li conserviamo per gestire eventuali contestazioni e per adempiere agli obblighi di legge applicabili.

Il consenso agli inviti alle serate vale finché non lo revochi, e comunque non oltre l'anonimizzazione della prenotazione: dopo 12 mesi, senza più il numero, non possiamo più scriverti.

Le comunicazioni WhatsApp inviate tramite Twilio sono soggette alla politica di conservazione di Twilio (90 giorni di log per impostazione predefinita).

6. Cookie e Dati di Navigazione

Questo sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio (es. cookie di sessione per il pannello amministrativo). Non vengono installati cookie di profilazione, tracking o analisi comportamentale.

I server raccolgono automaticamente i seguenti dati tecnici di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate e orario di accesso. Questi dati sono usati unicamente per garantire la sicurezza e il corretto funzionamento del sito e vengono conservati per un massimo di 30 giorni.

7. I Tuoi Diritti

Ai sensi degli articoli 15–22 del GDPR, hai il diritto di:

Per esercitare i tuoi diritti, contattaci ai recapiti indicati di seguito. Risponderemo entro 30 giorni dalla ricezione della richiesta, come previsto dal GDPR.

8. Come Contattarci

9. Reclamo all'Autorità di Controllo

Hai il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali qualora ritieni che il trattamento dei tuoi dati personali violi la normativa vigente.

10. Modifiche alla Privacy Policy

Questa informativa può essere aggiornata periodicamente in seguito a modifiche normative o operative. La versione aggiornata sarà sempre disponibile su questa pagina con l'indicazione della data di ultima modifica. Ti invitiamo a consultarla periodicamente.