Informativa Privacy

Il Titolare del trattamento dei dati personali è La Terrazza Dei Grue, con sede legale in Circonvallazione Ragusa, 84, 64100 Teramo TE.

• P.IVA: —
• Codice Fiscale: —
• Email privacy: privacy@laterrazzadeigrue.it
• Telefono: 340 926 6983

Trattiamo le seguenti categorie di dati personali:

a) Prenotazione tavolo

• Nome e cognome
• Numero di telefono
• Indirizzo email (facoltativo)
• Data, ora e numero di persone
• Note libere (es. allergie, esigenze particolari)

b) Modulo contatti

• Nome e cognome
• Indirizzo email
• Numero di telefono (facoltativo)
• Oggetto e contenuto del messaggio

c) Dati di navigazione

Per finalità tecniche, i nostri server raccolgono in forma anonima indirizzo IP, user agent del browser, data e ora delle richieste. Questi dati sono usati solo per garantire il corretto funzionamento del sito e prevenire abusi (rate limiting, anti-spam).

• Gestione delle prenotazioni (art. 6.1.b GDPR — esecuzione di un contratto/misure precontrattuali): i dati sono necessari per confermare il tavolo e contattarti in caso di variazioni.
• Risposta ai messaggi (art. 6.1.b GDPR e legittimo interesse art. 6.1.f): per rispondere alle tue richieste.
• Adempimenti di legge (art. 6.1.c GDPR): obblighi fiscali, contabili e di sicurezza.
• Sicurezza e prevenzione abusi (art. 6.1.f GDPR — legittimo interesse).

Il conferimento dei dati è facoltativo, ma il mancato conferimento dei campi obbligatori (nome, cognome, telefono, data, ora, numero persone) rende impossibile gestire la prenotazione.

I dati sono trattati con strumenti elettronici, adottando misure tecniche e organizzative adeguate a garantirne la sicurezza, la riservatezza e l'integrità:

• Cifratura del database a riposo (AES-256)
• Cifratura delle comunicazioni in transito (HTTPS/TLS 1.3)
• Accesso ai dati limitato al personale autorizzato
• Backup automatici cifrati
• Row Level Security a livello database

Periodi di conservazione:

• Dati delle prenotazioni: conservati per 24 mesi dalla data della prenotazione, salvo obblighi di legge superiori.
• Messaggi del modulo contatti: conservati per 12 mesi dalla data di ricezione.
• Log tecnici: conservati per 30 giorni.

I dati possono essere trattati, in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR, dai seguenti soggetti:

• Supabase Inc. — fornitore del database (server localizzati nell'Unione Europea, regione eu-central-1 Francoforte).
• Vercel Inc. — fornitore di hosting del sito web (con server in UE).

I dati non sono diffusi né venduti a terzi per finalità di marketing.

I fornitori utilizzati operano server nell'Unione Europea. In alcuni casi (es. backup di sicurezza) i dati potrebbero essere trasferiti verso paesi extra-UE: tali trasferimenti avvengono esclusivamente sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR).

Ai sensi degli artt. 15-22 del GDPR, in qualsiasi momento puoi esercitare i seguenti diritti scrivendo a privacy@laterrazzadeigrue.it:

• Accesso ai tuoi dati personali (art. 15)
• Rettifica di dati inesatti o incompleti (art. 16)
• Cancellazione dei dati (“diritto all'oblio”, art. 17)
• Limitazione del trattamento (art. 18)
• Portabilità dei dati (art. 20)
• Opposizione al trattamento (art. 21)
• Revoca del consenso, ove applicabile

Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Non effettuiamo decisioni automatizzate né profilazione dei visitatori. I dati raccolti tramite questo sito sono utilizzati esclusivamente per le finalità sopra descritte.

Il sito utilizza esclusivamente cookie tecnici essenziali. Per il dettaglio consulta la Cookie Policy.

La presente informativa può essere aggiornata in qualsiasi momento. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento.