Informativa sulla privacy

Ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.portale21.com, prenota un tavolo, acquista online o ci scrive. Ti chiediamo solo i dati che servono per quello che stai facendo.

1. Chi è il titolare del trattamento

Il titolare del trattamento è UCCI S.R.L., partita IVA e codice fiscale 15878951001, con sede legale in Via Cesare Colizza 124, Marino (RM). Gestisce il ristorante Portale21 – Opificio di cucina, in Via Rodolfo Morandi 32, 00047 Marino (RM).

Puoi scriverci a info@portale21.com o chiamarci al +39 06 94837668. PEC: ucci_srl@legalmail.it. Non è stato nominato un Responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Prenotazione di un tavolo

• Dati: nome e cognome, telefono, email, data, orario e numero di persone (adulti, bambini, seggioloni), eventuali note che scrivi tu.
• Perché: per ricevere la tua richiesta, verificare la disponibilità, confermarla, ricordartela o comunicarti eventuali variazioni. Ti inviamo email di servizio (richiesta ricevuta, conferma, annullamento) e, se serve, ti contattiamo al telefono o su WhatsApp per la stessa prenotazione.
• Base giuridica: esecuzione di una tua richiesta (art. 6, par. 1, lett. b GDPR).
• Conservazione: «DA COMPLETARE: proposta: 12 mesi dalla data della prenotazione, poi cancellazione o anonimizzazione».
• Conferimento: senza questi dati non possiamo gestire la prenotazione.

Allergie e intolleranze. Se nelle note ci indichi allergie, intolleranze o altre informazioni sulla tua salute, si tratta di dati particolari (art. 9 GDPR). Li usiamo solo per servirti in sicurezza, sulla base del tuo consenso esplicito, che ci dai scrivendoli nel campo note dopo aver letto questa informativa. Puoi revocarlo in qualsiasi momento; i dati vengono cancellati con la prenotazione al termine del periodo indicato sopra. Se preferisci, puoi comunicarceli al telefono.

2.2 Novità e proposte per email (facoltativo)

• Dati: nome e indirizzo email.
• Perché: inviarti novità, menu, eventi e proposte del ristorante.
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR), che dai spuntando una casella separata, non obbligatoria. Prenotare non dipende da questo consenso.
• Conservazione: fino alla revoca del consenso; in assenza di interazioni, lo riconfermiamo dopo «DA COMPLETARE: proposta: 24 mesi».
• Revoca: in ogni momento, con il link presente in ogni email o scrivendo a info@portale21.com. La revoca non incide sul trattamento già avvenuto.

2.3 Novità e proposte per SMS o WhatsApp (facoltativo)

• Dati: nome e numero di telefono.
• Perché: inviarti le stesse comunicazioni promozionali per SMS o WhatsApp.
• Base giuridica: il tuo consenso, distinto da quello per le email e anch’esso facoltativo (art. 6, par. 1, lett. a GDPR).
• Conservazione e revoca: come al punto 2.2; puoi revocarlo rispondendo al messaggio o scrivendo a info@portale21.com.

2.4 Acquisti online: gift card e pacchetti corsi «DA COMPLETARE: tenere questa sezione solo quando lo shop è attivo»

• Dati: nome, cognome, email, telefono, dati di fatturazione se richiesti, il contenuto dell’ordine e, per le gift card, il nome del destinatario e il messaggio che scegli di scrivere. I dati della carta o del conto PayPal li tratta direttamente il fornitore del pagamento: noi non li vediamo.
• Perché: concludere e gestire l’acquisto, emettere e inviarti il codice, gestire l’utilizzo e la scadenza del voucher, adempiere agli obblighi fiscali e contabili.
• Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b) e obblighi di legge (lett. c).
• Conservazione: per la durata del rapporto e, per i documenti contabili e fiscali, per 10 anni.
• Se acquisti una gift card per un’altra persona, sei tu a darci il suo nome: ti chiediamo di farlo solo se la persona è d’accordo.

2.5 Sicurezza del sito e prevenzione degli abusi

• Dati: dati tecnici di navigazione e di invio dei moduli, contatori temporanei anti-spam (conservati al massimo 24 ore) e i registri dei server del fornitore di hosting.
• Perché: proteggere il sito da invii automatici e usi abusivi e mantenere il servizio sicuro.
• Base giuridica: legittimo interesse del titolare (art. 6, par. 1, lett. f), che abbiamo valutato come compatibile con i tuoi diritti.
• Puoi opporti scrivendoci; teniamo presente che senza queste misure non potremmo offrire il modulo online.

2.6 Quando ci contatti

Se ci scrivi o ci chiami, usiamo i dati che ci dai (nome, recapiti, contenuto del messaggio) per risponderti, sulla base della tua richiesta (art. 6, par. 1, lett. b o f GDPR). Li conserviamo per il tempo necessario a gestire la richiesta.

2.7 Obblighi di legge e tutela dei diritti

Possiamo conservare e usare alcuni dati per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto, anche in sede giudiziaria (art. 6, par. 1, lett. c ed f), per il tempo previsto dalla legge.

3. Come trattiamo i dati

I dati sono trattati con strumenti informatici e conservati nel database del sito, con accessi riservati al personale autorizzato del ristorante. Quando ci dai un consenso, ne registriamo data, ora e versione del testo che hai visto, per poter dimostrare di averlo ricevuto e per rispettare la tua eventuale revoca.

4. A chi comunichiamo i dati

Non vendiamo i tuoi dati. Li comunichiamo solo a chi ci serve per offrirti il servizio, nominandolo responsabile del trattamento quando agisce per nostro conto:

• il fornitore di hosting e di posta elettronica: Aruba S.p.A.;
• il servizio di invio delle newsletter «DA COMPLETARE: nome del fornitore, es. Brevo, se utilizzato»;
• il fornitore dei pagamenti online: PayPal, che tratta i dati di pagamento come titolare autonomo «DA COMPLETARE: solo se lo shop è attivo»;
• consulenti e professionisti che ci assistono (ad esempio il commercialista) «DA COMPLETARE: completare»;
• autorità pubbliche, quando la legge lo richiede.

Il personale del ristorante che gestisce le prenotazioni e i voucher è autorizzato e istruito al trattamento.

5. Trasferimento dei dati fuori dall’Unione europea

Alcuni fornitori (ad esempio PayPal, Google o Meta, se attivati) possono trattare dati anche fuori dallo Spazio economico europeo. In questo caso il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o di clausole contrattuali standard. «DA COMPLETARE: verificare i fornitori effettivamente utilizzati»

6. Cookie e strumenti di misurazione

Il sito utilizza cookie tecnici necessari al funzionamento e, solo se li accetti dal banner, strumenti di misurazione e di marketing: Google Tag Manager, Google Analytics 4 (Google Ireland Limited) e, per le campagne, Google Ads e Meta Pixel (Meta Platforms Ireland Limited). La base giuridica è il tuo consenso (art. 6, par. 1, lett. a GDPR; art. 122 del Codice privacy). Questi fornitori possono trattare i dati anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti, sulla base delle garanzie da loro indicate «DA COMPLETARE: es. decisione di adeguatezza EU-US Data Privacy Framework, se applicabile al fornitore». Registriamo ogni tua scelta nel banner (codice casuale, categorie accettate, data e versione) senza il tuo indirizzo IP, per poter dimostrare il consenso, e la conserviamo «DA COMPLETARE: proposta: 24 mesi». Se accetti le statistiche e compri con bonifico, quando confermiamo il pagamento inviamo a Google Analytics numero d’ordine, importo e prodotti (non nome, email o telefono). Puoi cambiare la tua scelta in ogni momento dal pulsante «Cookie» del sito. Trovi i dettagli nella nostra Cookie Policy «DA COMPLETARE: link alla Cookie Policy».

7. I tuoi diritti

Puoi chiederci in qualsiasi momento: di accedere ai tuoi dati e averne copia; di correggerli; di cancellarli; di limitarne il trattamento; di ricevere in formato strutturato i dati che ci hai fornito (portabilità); di opporti al trattamento basato sul legittimo interesse; di revocare un consenso già dato.

Per esercitare i tuoi diritti scrivi a info@portale21.com. Ti rispondiamo entro un mese, salvo proroga prevista dalla legge. Se ritieni che il trattamento violi la normativa, puoi presentare un reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Decisioni automatizzate e minori

Non adottiamo decisioni basate esclusivamente su trattamenti automatizzati né facciamo profilazione. I nostri servizi online non sono destinati ai minori di 14 anni: se sei più giovane, chiedi a un genitore di farlo per te.

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio quando aggiungiamo nuovi servizi. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento in alto.