Zelda s.r.l. P.IVA: 07347170724 con sede in Via San Pio, 19 – Conversano (BA) (di seguito “Titolare del trattamento”) proprietario del sito internet ristorantemeraviglioso.it (di seguito il “Sito”), con riferimento al trattamento di dati personali effettuati fornisce qui di seguito l’Informativa Privacy ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del 27 aprile 2016 (di seguito “Regolamento” o anche “GDPR”, il Regolamento e il Codice Privacy D.Lgs 196/2003 come modificato dal D.Lgs 101/2018 sono insieme definiti “normativa applicabile”).
Questa Privacy Policy è resa ai sensi dell’art. 13 del Regolamento Europeo n. 679/2016 e si applica esclusivamente a tutti i Dati raccolti attraverso il Sito web ristorantemeraviglioso.it. La presente Privacy Policy è soggetta ad aggiornamenti che verranno pubblicati puntualmente sul Sito web. La presente Privacy Policy, unitamente ai Termini e Condizioni d’uso, eventuali altri documenti cui si fa riferimento in essa e la Cookie Policy, stabiliscono le basi sulle quali verranno elaborati i Dati personali dell’Utente.
Questo Sito e i servizi eventualmente offerti tramite il Sito stesso sono riservati a soggetti che hanno compiuto il diciottesimo anno di età, pertanto il Titolare non raccoglie dati personali relativi ai soggetti minori di anni diciotto. Su richiesta degli Utenti, il Titolare cancellerà tempestivamente tutti i dati personali involontariamente raccolti e relativi a soggetti minori di anni diciotto.
Il Titolare tiene nella massima considerazione il diritto alla privacy ed alla protezione dei dati personali dei propri Utenti e per ogni informazione in relazione alla presente informativa privacy, è possibile contattare Marcella Quarto al seguente indirizzo email/pec_________________________
Modalità di Trattamento dei Dati Personali
I Dati Personali forniti o acquisiti saranno oggetto di trattamento improntato ai principi di correttezza, liceità, trasparenza e di tutela della riservatezza ai sensi delle vigenti normative. Il Titolare del trattamento tratta i Dati Personali degli Utenti/Visitatori adottando le opportune misure di sicurezza volte ad impedire l’accesso, la divulgazione, la modifica o la distruzione non autorizzate dei Dati Personali. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Finalità del Trattamento dei Dati personali e Base giuridica
I Dati Personali possono essere raccolti in modo autonomo dal Titolare o tramite terze parti. In questo caso i sistemi informatici e le procedure software preposte al funzionamento del presente Sito web acquisiscono alcuni Dati Personali degli Utenti, di carattere tecnico-informatico (ad es. l’indirizzo IP, il tipo di browser utilizzato, il sistema operativo, il nome di dominio e gli indirizzi di siti web dai quali è stato effettuato l’accesso o l’uscita, ecc.), la trasmissione dei quali è connaturata al normale funzionamento di internet. Tali Dati potranno essere trattati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito e/o per controllarne il corretto funzionamento e saranno cancellati immediatamente dopo l’elaborazione.
I Dati che l’Utente sceglie di fornire spontaneamente sono raccolti per consentire al Sito web di fornire i propri servizi, così come per le seguenti finalità:
- per adempiere agli obblighi derivanti dal contratto stipulato tra l’Utente e il Titolare per la vendita dei Contenuti presenti sul Sito web e per fornire le informazioni richieste dall’Utente. Questo trattamento è obbligatorio per l’esecuzione del contratto di cui l’Utente è parte, per l’esecuzione di misure precontrattuali o per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento;
- per l’eventuale procedura di registrazione finalizzata all’acquisto dei Contenuti e per la procedura di acquisto nella quale inserire i propri Dati personali e i profili fiscali di fatturazione o simili. In tale caso i Dati sono trattati per dare esecuzione al Contratto stipulato, per contattare l‘Utente in relazione al Contratto e per la gestione del medesimo, per la gestione di richieste di garanzie legali, assistenza, richieste di recesso, gestione e risoluzione del Contratto stesso. Questo trattamento è obbligatorio per l’esecuzione del contratto di cui l’Utente è parte;
- per dar seguito alle specifiche richieste rivolte al Titolare dall’Utente per comunicazioni di natura informativa relative ai Servizi dello stesso Titolare, tramite messaggi di posta elettronica o compilazione del Form contatti e di altri strumenti di comunicazione quali ad esempio telefono o messaggistica istantanea WhatsApp Business. Questo trattamento è facoltativo e basato sul consenso dell’Utente, tuttavia la mancata comunicazione di uno o più Dati comporterà l’impossibilità di dare risposta alla richiesta di informazioni e di fruire dei servizi offerti dal Titolare;
- per adempiere a qualunque tipo di obbligo contemplato e previsto dalle vigenti leggi, regolamenti, normative correlate, usi commerciali e materia tributaria/fiscale. Questo trattamento è obbligatorio per adempiere un obbligo legale al quale è soggetto il Titolare del Trattamento;
- per l’invio di informazioni ed offerte promozionali e commerciali inviate per e-mail, posta o sms. Questo trattamento è basato sul consenso liberamente espresso dall’Utente;
- per l’invio tramite il servizio di newsletter di informazioni e offerte promozionali e commerciali al fine di rimanere aggiornati sulle attività svolte dal Titolare. Questo trattamento è basato sul consenso liberamente espresso dall’Utente;
- per finalità di softspam per consentire al Titolare di inviare per e-mail all’Utente comunicazioni promozionali aventi come oggetto Contenuti e/o Servizi acquistati senza necessità del consenso espresso e preventivo dell’Utente, come previsto dall’art. 130, 4 comma, Codice della Privacy, e a condizione che l’utente non eserciti il diritto di opposizione; Questo trattamento è basato sull’art. 130, 4 comma, del Codice della Privacy così come novellato dal D.lgs. n.101 del 2018;
- per effettuare analisi statistiche su dati aggregati e anonimi per analizzare i comportamenti, dell’Utente per migliorare i Contenuti e i servizi forniti dal Titolare nonché soddisfare le aspettative dell’Utente stesso;
- per attività di profilazione a fini marketing. Questo Trattamento è basato sul consenso liberamente espresso dall’Utente.
- per altre finalità accessorie o collegate a quelle sopra indicate e comunque rientranti nell’ambito delle attività del Sito web.
Categoria di Dati Personali trattati
I dati personali, conferiti liberamente e volontariamente dall’Utente al telefono e/o tramite invio di messaggi di posta elettronica ai recapiti presenti nel Sito, saranno utilizzati al solo fine di dare riscontro alle eventuali richieste.
Natura del conferimento dei dati
Fatta eccezione per i dati di navigazione, la cui comunicazione è connaturata con la navigazione ed è, pertanto, obbligatoria per poter visitare il Sito, il conferimento dei dati personali da parte degli Utenti è facoltativo, ma in mancanza la Zelda s.r.l. non potrà dar riscontro alle richieste.
Comunicazione dei Dati
Oltre al Titolare, in alcuni casi, potrebbero avere accesso ai Dati:
- categorie di Incaricati a ciò appositamente formati coinvolti nell’organizzazione del Sito web (personale amministrativo, commerciale, marketing, legali, amministratori di sistema);
- soggetti esterni (come fornitori di servizi tecnici terzi, hosting provider, società informatiche, agenzie di comunicazione) nominati anche Responsabili del Trattamento da parte del Titolare ex art. 28 GDPR. L’elenco aggiornato dei Responsabili, se nominati, potrà sempre essere richiesto al Titolare del Trattamento;
- soggetti pubblici o privati che possono accedere ai Dati in osservanza di obblighi di legge;
- soggetti che svolgono compiti accessori e strumentali rispetto all’attività del Titolare.
Tempi del Trattamento
Il Titolare tratterà i dati personali raccolti con logiche strettamente correlate alle finalità stesse e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati stessi. Il trattamento sarà svolto nel rispetto delle misure di sicurezza tecniche e organizzative di cui all’art. 32 del GDPR, in forma automatizzata e/o manuale, all’interno dello Spazio Economico Europeo.
I dati personali saranno conservati per i tempi strettamente necessari al perseguimento delle finalità per le quali sono stati raccolti ed in particolare:
– I dati raccolti per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge;
– I dati raccolti per obblighi fiscali /amministrativi o per obblighi contrattuali saranno conservati per il tempo necessario all’espletamento delle finalità suddette e secondo quanto previsto dalla legge;
– I dati raccolti per Finalità riconducibili al legittimo interesse del Titolare saranno trattenuti sino al soddisfacimento di tale interesse; L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare contattando il Titolare.
– I dati raccolti in base al Consenso dell’Utente potranno essere conservati fino a che tale Consenso non venga revocato;
I dati possono essere conservati dal Titolare per un periodo più lungo in ottemperanza a obblighi di legge o per ordine di un’autorità. Al termine del periodo di conservazione i Dati Personali saranno cancellati e pertanto, non potranno più essere esercitati i diritti di accesso, cancellazione, rettificazione e portabilità dei Dati.
Cookie
Questo Sito web utilizza i cookie. I cookie sono piccoli file di testo che possono essere utilizzati dai siti web per rendere più efficiente l’esperienza per l’utente e per personalizzare contenuti e gli annunci, fornire le funzioni dei social network e analizzare il traffico. Cookie Policy
Luogo del Trattamento e trasferimento dei Dati all’estero
I Dati sono trattati presso la sede operativa del Titolare. Per ulteriori informazioni si può contattare il Titolare del Trattamento. I Dati potranno essere trattati da persone fisiche e/o soggetti giuridici operanti per conto del Titolare e in forza di specifici vincoli contrattuali e aventi sede in Paesi membri UE o extra UE. Nel caso in cui i Dati vengano trasferiti al di fuori del SEE, il Titolare adotterà ogni misura contrattuale idonea a garantire un’adeguata protezione dei Dati.
SICUREZZA DEI DATI FORNITI
Il Sito tratta i dati degli utenti in maniera lecita e corretta, adottando le opportune misure di sicurezza volte ad impedire accessi non autorizzati, divulgazione, modifica o distruzione non autorizzata dei dati. Il trattamento viene effettuato mediante strumenti informatici e/o telematici, con modalità organizzative e con logiche strettamente correlate alle finalità indicate.
Strumenti utilizzati per il Trattamento dei Dati Personali
FORM DI CONTATTO
L’Utente, compilando con i propri Dati il Form di contatto, acconsente al loro utilizzo per rispondere alle richieste di informazioni, o di qualunque altra finalità indicata dall’intestazione del modulo. Dati Personali raccolti mediante Form di contatto: Email.
ALTRI STRUMENTI DI CONTATTO
WhatsApp Business
WhatsApp Business è un servizio di messaggistica istantanea fornito da WhatsApp Ireland Limited. Ai fini delle modalità di trattamento si richiamano anche i Termini per il trattamento dei dati di WhatsApp Business reperibili al seguente link: https://www.whatsapp.com/legal/business-data-processing-terms/.
I dati dell’Utente transiteranno nei servizi WhatsApp Business secondo i termini che WhatsApp riporta nel documento “Termini di Servizio WhatsApp Business” al seguente link: https://www.whatsapp.com/legal/business-terms/.
Dati Personali raccolti: numero di telefono, mail, Dati di utilizzo, Cookie. Luogo del Trattamento: Irlanda- Privacy Policy .
MISURE DI SICUREZZA ADOTTATE
Questo Sito web, per rendere sicuro il momento in cui vengono immessi i Dati Personali, ha un certificato SSL e utilizza il protocollo HTTPS. Con l’utilizzo di questo protocollo, le transazioni e i dati che vengono trasmessi nei siti web avvengono con la massima sicurezza e il contenuto della comunicazione non viene letto o manipolato in alcun modo da terze parti.
reCAPTCHA
Questo Sito web usa reCAPTCHA che è un servizio soggetto alla politica sulla privacy e ai termini e condizioni.
di utilizzo di Google.
REGISTRAZIONE AL SITO WEB
Con il servizio di registrazione l’Utente consente al Sito di identificarlo e di dargli accesso a servizi dedicati.
L’utente si registra direttamente sul sito compilando il Form e fornendo i propri Dati.
STATISTICA
I servizi di statistica permettono al Titolare del Trattamento esclusivamente di monitorare e analizzare i dati di traffico e servono a tener traccia del comportamento dell’Utente. Questo Sito web utilizza i seguenti servizi:
- Google Analytics (Google Ireland Limited)
Google Analytics è un servizio di analisi fornito da Google Ireland Limited. Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. In questo sito è attiva la funzione di anonimizzazione dell’indirizzo IP. L’indirizzo IP trasmesso dal browser ai fini connessi a Google Analytics non verrà incorporato ad altri dati già in possesso di Google.
Al seguente link https://tools.google.com/dlpage/gaoptout?hl=it è reso disponibile da Google il componente aggiuntivo del browser per la disattivazione di Google Analytics. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.
- Monitoraggio conversioni pixel di Facebook (Meta Platforms, Inc.)
Il monitoraggio conversioni di Facebook (pixel di Facebook) è un servizio di statistiche fornito da Facebook. Il pixel di Facebook monitora le conversioni che possono essere attribuite alle inserzioni di Facebook. Dati Personali raccolti: Cookie; Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.
- Google Search Console (Google Ireland Limited)
E’ un servizio di analisi fornito da Google Ireland Limited. Google utilizza i Dati Personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo Sito web, compilare report e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i Dati Personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario. Google può anche trasferire queste informazioni a terzi ove ciò sia imposto dalla legge o laddove tali terzi trattino le suddette informazioni per conto di Google. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.
INTERAZIONE CON I SOCIAL NETWORK
Questi servizi permettono di effettuare interazioni con i social network direttamente dalle pagine di questo Sito web. Le interazioni e le informazioni acquisite da questo Sito web sono in ogni caso soggette alle impostazioni privacy dell’Utente relative ad ogni social network. Nel caso in cui sia installato un servizio di interazione con i social network, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga dati di traffico relativi alle pagine in cui è installato.
- Facebook (Meta Platforms, Inc.)
I pulsanti di Facebook sono servizi di interazione con il social network Facebook, forniti da Meta Platforms, Inc.Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.
- Instagram (Meta Platforms, Inc.)
I pulsanti di Instagram sono servizi di interazione con il social network Instagram, forniti da Meta Platforms, Inc. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.
- Youtube (Google Ireland Limited)
I pulsanti di Youtube sono servizi di interazione con il servizio di visualizzazione di contenuti video gestito da Google. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del Trattamento: Irlanda – Privacy Policy.
REMARKETING E RETARGETING
Questi servizi consentono a questo Sito web di comunicare, ottimizzare e servire annunci pubblicitari basati sull’utilizzo passato di questo Sito web da parte dell’Utente. Questa attività viene effettuata tramite il tracciamento dei Dati di Utilizzo e l’uso di Cookie. Questo Sito web utilizza i seguenti servizi:
- Facebook Remarketing (Meta Platforms, Inc.)
Facebook Remarketing è un servizio di Remarketing e Behavioral Targeting fornito da Facebook, che collega l’attività di questo Sito web con il network di advertising Facebook. Questo Sito web fa uso dello strumento Facebook Pixel al fine di misurare le conversioni. Grazie al Pixel di Facebook si possono comprendere le azioni che le persone eseguono sul Sito web. I Dati che si raccolgono possono essere utilizzati per:
– assicurarsi che le inserzioni vengano mostrate alle persone giuste;
– creare gruppi di pubblico a cui destinare le inserzioni;
– sfruttare gli ulteriori strumenti pubblicitari della piattaforma su cui si fa pubblicità
Le informazioni rilevate sono anonime agli operatori di questo Sito e non possono essere utilizzate per individuare l’identità di un singolo utente. Tuttavia, le informazioni vengono salvate e analizzate da Facebook, il che potrebbe ricollegare l’azione a un singolo profilo e utilizzare questa informazioni a fini pubblicitari interni a Facebook, come delineato dall’informativa sulla privacy di Facebook. Questo permetterà a Facebook di mostrare inserzioni sia su Facebook che su siti terzi. Il Titolare del Sito non ha alcun controllo su come questi dati vengano utilizzati. Per maggiori informazioni su come gli utenti possano tutelare la propria privacy, rimandiamo alla informativa sulla Privacy di Facebook.
- Google ADS
Google ADS è un servizio fornito da Google Ireland Limited che collega questo Sito web con il network di advertising di Google. Questo Sito web fa uso delle funzionalità Remarketing di Google Analytics combinate con la possibilità di adattamento a diversi dispositivi di Google ADS. Questa funzionalità rende possibile collegare i gruppi target per le campagne promozionali creati dalla funzione Marketing di Google Analytics con l’adattabilità a diversi dispositivi di Google ADS. Questo permette di mostrare pubblicità basate sugli interessi personali dell’utente, identificati tramite un’analisi del comportamento dell’utente stesso sul web, sia esso su un dispositivo mobile o su altri dispositivi. È possibile disabilitare permanentemente le funzioni di targeting e di remarketing disabilitando la funzione “pubblicità personalizzata” nell’account Google. Per farlo, è sufficiente seguire questo link: https://www.google.com/settings/ads/onweb/ Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.
CONTENUTI SU PIATTAFORME ESTERNE
Questi servizi permettono di visualizzare contenuti ospitati su piattaforme esterne direttamente dalle pagine di questo Sito web e di interagire con essi.
Nel caso in cui sia installato un servizio di questo tipo, è possibile che, anche nel caso gli Utenti non utilizzino il servizio, lo stesso raccolga Dati di traffico relativi alle pagine in cui è installato.
Questo Sito web utilizza
- Widget Instagram (Meta Platforms, Inc.)
Instagram è un servizio di visualizzazione di immagini gestito da Meta Platforms, Inc. che permette a questa Applicazione di integrare tali contenuti all’interno delle proprie pagine. Dati Personali trattati: Cookie; Dati di utilizzo. Luogo del trattamento: Irlanda – Privacy Policy.
- Youtube (Google Ireland Limited)
Youtube è un servizio di visualizzazione di contenuti video gestito da Google che permette a questo Sito web di integrare tali contenuti all’interno delle proprie pagine. Dati Personali raccolti: Cookie e Dati di utilizzo. Luogo del Trattamento: Irlanda – Privacy Policy.
- Google Fonts
Google Fonts è un servizio di visualizzazione di stili di carattere fornito da Google Ireland Limited che permette a questo Sito Web di integrare tali contenuti all’interno delle proprie pagine. Dati Personali raccolti: Dati di utilizzo; varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: Irlanda – Privacy Policy.
GESTIONE DEI PAGAMENTI
I servizi di gestione dei pagamenti permettono a questo Sito web di processare i pagamenti tramite carta di credito, bonifico bancario o altri strumenti. I Dati utilizzati per il pagamento vengono acquisiti direttamente dal gestore del servizio di pagamento richiesto senza essere in alcun modo trattati da questo Sito. Alcuni di questi servizi potrebbero inoltre permettere l’invio programmato di messaggi all’Utente, come email contenenti fatture o notifiche riguardanti il pagamento. Questo Sito web utilizza i seguenti servizi:
Stripe (Stripe Payments Europe Ltd.)
Stripe è un servizio di pagamento fornito da Stripe Payments Europe, Ltd., che consente all’Utente di effettuare donazioni o pagamenti online utilizzando le proprie credenziali Stripe. Dati Personali raccolti: Varie tipologie di Dati secondo quanto specificato dalla privacy policy del servizio. Luogo del trattamento: USA – Privacy Policy.
Esercizio dei diritti dell’interessato
In ogni momento, è possibile esercitare i diritti garantiti dalla normativa applicabile, espressamente riconosciuti dagli artt. 15 e ss. del GDPR, contattando il Titolare all’indirizzo email: privacy@ristorantemeraviglioso.it.
In particolare è possibile:
- chiedere la conferma dell’esistenza o meno di propri dati personali nei nostri
database;
- ottenere le indicazioni circa le finalità del trattamento, le categorie di dati trattati, i
destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno
comunicati e il periodo di conservazione o i criteri per determinarlo;
- ottenere la rettifica e la cancellazione dei dati;
- ottenere la limitazione del trattamento;
- ottenere la portabilità dei dati;
- revocare il consenso al trattamento per specifiche finalità, laddove necessario.
Ove si ritenga che il trattamento effettuato dalla Zelda s.r.l. violi il GDPR, è possibile proporre reclamo a un’Autorità di controllo (nello stato membro in cui risiedono abitualmente, in quello in cui si è verificata la presunta violazione).
L’Autorità di controllo italiana è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, CAP 00187 – Roma (https://www.garanteprivacy.it), E-mail: garante@gpdp.it, Fax: (+39) 06.696773785, Centralino telefonico (+39) 06.696771. Si segnala che sul sito web del Garante per la protezione dei dati personali è disponibile il Modello per l’esercizio dei diritti in materia di protezione dei dati personali.
Modifiche a questa Privacy Policy
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente Privacy Policy in qualunque momento dandone pubblicità agli Utenti su questa pagina. Si prega dunque di consultare spesso questa pagina, prendendo come riferimento la data di ultima modifica indicata in fondo. Nel caso di mancata accettazione delle modifiche apportate alla presente Privacy Policy, l’Utente è tenuto a cessare l’utilizzo di questo Sito web e può richiedere al Titolare del Trattamento di rimuovere i propri Dati Personali. Salvo quanto diversamente specificato, la precedente Privacy Policy continuerà ad applicarsi ai Dati Personali sino a quel momento raccolti. Il Titolare non è responsabile per l’aggiornamento di tutti i link visualizzabili nella presente Privacy Policy, pertanto ogni qualvolta un link non sia funzionante e/o aggiornato, gli Utenti riconoscono ed accettano che dovranno sempre far riferimento al documento e/o sezione dei siti internet richiamati da tale link.
Privacy Policy aggiornata a: Ottobre 2023