Privacy policy

1. Titolare del trattamento

OSTERIA DELLA CONCORDIA S.R.L. · Sede legale: Corso Concordia 10, 20129 Milano (MI) · P. IVA IT13917280961 · C.F. 13917280961 · REA MI-2751802 · Capitale sociale € 50.000,00.
Locale: Via Francesco Guicciardini 1, 20129 Milano MI.
Contatto per la privacy: gestioneconcordia@outlook.it.

2. Quali dati trattiamo e perché

a) Form contatti

Nome, email, telefono (facoltativo), argomento e testo del messaggio, oltre alla pagina da cui scrivi. Per proteggere il form da invii automatici e abusi conserviamo un'impronta crittografica (hash) del tuo indirizzo IP, che non permette di risalire direttamente all'indirizzo.
Finalità: rispondere alla tua richiesta e prevenire lo spam.
Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR) e legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR).

b) Prenotazioni online

Nome e cognome, telefono, email, giorno, orario, numero di persone ed eventuali note. Ti inviamo una email di conferma con il link per modificare o annullare la prenotazione; il ristorante riceve un avviso con gli stessi dati.
Finalità: gestire la prenotazione e contattarti in caso di necessità.
Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).

Ti chiediamo di non inserire nelle note dati relativi alla salute (ad esempio allergie): per queste informazioni parlane direttamente con il nostro personale.

c) Dati tecnici di navigazione

I sistemi che fanno funzionare il sito registrano dati tecnici (ad esempio indirizzo IP, tipo di browser, data e ora della richiesta) necessari alla sicurezza e al corretto funzionamento del servizio, sulla base del nostro legittimo interesse (art. 6.1.f GDPR).

3. Conferimento dei dati

I dati contrassegnati come obbligatori sono necessari: senza di essi non possiamo rispondere al messaggio o registrare la prenotazione. Puoi sempre contattarci per telefono o di persona.

4. Fornitori che trattano i dati per nostro conto

I dati sono trattati con strumenti elettronici e affidati a fornitori che agiscono come responsabili del trattamento:

• Lovable — hosting e pubblicazione del sito;
• Supabase — database in cui sono salvati messaggi e prenotazioni;
• Google — invio delle email di conferma e di avviso (Gmail), mappa Google Maps (caricata solo dopo il tuo consenso), caratteri tipografici Google Fonts.

Alcuni di questi fornitori possono trattare dati anche fuori dallo Spazio economico europeo; in questi casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea (come l'EU-U.S. Data Privacy Framework) o di clausole contrattuali standard. I dati non sono diffusi né usati per finalità di marketing.

5. Per quanto tempo conserviamo i dati

• Messaggi del form contatti: 24 mesi dalla ricezione;
• Prenotazioni: 24 mesi dalla data della prenotazione;
• Impronta dell'indirizzo IP per l'antispam: il tempo strettamente necessario al controllo degli invii;

Trascorsi questi termini i dati vengono cancellati o resi anonimi, salvo obblighi di legge.

6. I tuoi diritti

Puoi chiedere in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a gestioneconcordia@outlook.it.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Cookie

Per i cookie e le tecnologie simili consulta la cookie policy.