Informativa sulla privacy

Titolare del trattamento

Il Giardino S.r.l., Calata Ponticello a Marechiaro, 19, 80123 Napoli, P.IVA 08040881214.

Per qualsiasi richiesta sulla privacy puoi scriverci a ilgiardinomarechiaro@yahoo.it.

Quali dati trattiamo

Quando prenoti trattiamo:

• nome e cognome, indirizzo e-mail e numero di telefono;
• se chiedi la fattura per un'azienda: i dati di fatturazione (ragione sociale, partita IVA o identificativo fiscale, codice fiscale, sede, codice destinatario o PEC);
• la sala scelta, il numero di persone, l'importo e lo stato della prenotazione;
• la data e l'ora in cui hai accettato questa informativa;
• l'indirizzo IP del tuo dispositivo, solo per proteggere il sito dagli abusi (vedi sotto).

Perché li trattiamo

Per gestire la tua prenotazione: inviarti le istruzioni per il bonifico, verificare il pagamento, inviarti il biglietto d'ingresso e preparare la lista degli ospiti. La base giuridica è l'esecuzione di misure precontrattuali e del contratto richiesti da te (art. 6, par. 1, lett. b GDPR).

Se chiedi la fattura, per emetterla: è un obbligo di legge per il ristorante (art. 6, par. 1, lett. c GDPR).

Per proteggere il sito da richieste automatiche e invii abusivi di e-mail, con la verifica Cloudflare Turnstile e un limite al numero di richieste. La base giuridica è il nostro legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).

Non usiamo i tuoi dati per pubblicità o newsletter e non facciamo profilazione.

Conferimento dei dati

Il conferimento è necessario per prenotare: senza questi dati non possiamo registrare la prenotazione né inviarti il biglietto.

Chi riceve i dati

I dati sono visibili solo al personale del ristorante incaricato delle prenotazioni e ai fornitori tecnici che ci aiutano a far funzionare il sito, nominati responsabili del trattamento:

• Cloudflare, Inc. (ospitalità del sito e verifica anti-abuso Turnstile);
• Neon (database, server nell'Unione europea);
• Resend (invio delle e-mail).

Trasferimenti fuori dall'Unione europea

Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle clausole contrattuali standard approvate dalla Commissione europea.

Per quanto tempo li conserviamo

Le scadenze si calcolano dalla data dell'evento e la cancellazione è automatica:

• prenotazioni non confermate (annullate o scadute): cancellate dal 31 gennaio 2027;
• prenotazioni confermate: nome, e-mail e telefono cancellati dal 31 dicembre 2027; restano solo il codice, la sala, il numero di persone e l'importo;
• dati di fatturazione: cancellati da questo sito insieme ai dati della prenotazione; la fattura emessa è conservata dal ristorante nella sua contabilità per il periodo previsto dalla legge (10 anni);
• indirizzo IP ed e-mail usati per limitare le richieste: cancellati dopo 48 ore.

Memoria del browser

Dopo la prenotazione il sito salva nel tuo browser (memoria locale) il codice segreto che apre la pagina della tua prenotazione. È uno strumento tecnico necessario; non usiamo cookie di profilazione né strumenti di statistica.

I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15–22 GDPR), scrivendo a ilgiardinomarechiaro@yahoo.it.

Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).