Privacy Policy
Questa informativa descrive come Casa Dama S.a.s. tratta i dati personali delle persone che visitano il sito casadama-torino.it e di chi ci contatta per prenotare un tavolo o chiedere informazioni. È resa ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
1. Chi tratta i tuoi dati
Titolare del trattamento
Casa Dama S.a.s.
Sede legale: Corso Massimo D’Azeglio 76 — 10126 Torino (TO), Italia
Ristorante: Via dei Mille 32 — 10123 Torino (TO), Italia
P.IVA 13283090010
PEC: casadamasas@pec.buffetti.it
Telefono: +39 011 242 4437
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti di obbligatorietà previsti dall’art. 37 GDPR. Per ogni questione relativa ai dati personali puoi scrivere alla PEC indicata sopra.
2. Quali dati raccogliamo
2.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine richieste, codici di stato della risposta. Questi dati sono utilizzati al solo fine di consentire la fruizione del sito, ricavarne informazioni statistiche anonime e accertare eventuali responsabilità in caso di reati informatici ai danni del sito.
2.2 Cookie e strumenti di tracciamento
Il sito utilizza cookie tecnici e, previo tuo consenso, cookie di statistica e di marketing di terze parti, oltre a contenuti esterni (il tour virtuale 360° della sala). Il dettaglio completo — nomi, finalità, durate e fornitori — si trova nella Cookie Policy.
2.3 Dati che ci comunichi tu
Sul sito non è presente alcun modulo di contatto: non raccogliamo dati tramite form. Puoi però metterti in contatto con noi tramite i pulsanti presenti nelle pagine, e in quel caso tratteremo i dati che ci fornisci spontaneamente:
- WhatsApp — il pulsante apre una conversazione con il numero del ristorante. Riceveremo il tuo numero di telefono, il nome del profilo, l’immagine profilo se pubblica e il contenuto dei messaggi. Il servizio di messaggistica è gestito da WhatsApp Ireland Ltd., che agisce come titolare autonomo per quanto riguarda il funzionamento della piattaforma.
- Telefono — se ci chiami, tratteremo il numero e le informazioni necessarie a gestire la prenotazione o la richiesta.
2.4 Servizi di terze parti a cui rimandiamo
Alcuni pulsanti e link portano su piattaforme esterne che gestiscono i dati in autonomia, come titolari del trattamento indipendenti. Quando li usi vale la loro informativa, non questa:
- TheFork (TheFork SAS — Gruppo Tripadvisor) per la prenotazione online del tavolo;
- Tripadvisor (Tripadvisor LLC) per la consultazione e la pubblicazione di recensioni;
- Instagram (Meta Platforms Ireland Ltd.) per il profilo social del ristorante;
- Google Maps (Google Ireland Ltd.) per le indicazioni stradali.
Il semplice link non trasmette alcun dato prima del clic: sei tu a decidere se aprirlo. Quando prenoti tramite TheFork, i dati della prenotazione (nome, contatti, data, numero di coperti, eventuali note) ci vengono trasmessi dalla piattaforma e da quel momento li trattiamo noi per erogare il servizio.
3. Perché trattiamo i dati e su quale base giuridica
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Erogare il sito, garantirne la sicurezza e prevenire abusi | Legittimo interesse del Titolare a fornire un sito funzionante e sicuro (art. 6.1.f GDPR) | Log di sistema: massimo 12 mesi |
| Ricordare le tue scelte sui cookie | Obbligo legale di documentare il consenso e legittimo interesse a non riproporre il banner (artt. 6.1.c e 6.1.f GDPR) | 6 mesi dalla scelta |
| Rispondere a richieste e gestire prenotazioni ricevute via telefono o WhatsApp | Esecuzione di misure precontrattuali e del contratto di ristorazione su tua richiesta (art. 6.1.b GDPR) | 24 mesi dall’ultimo contatto |
| Misurare in forma aggregata l’uso del sito (Google Analytics 4) | Tuo consenso libero e revocabile (art. 6.1.a GDPR e art. 122 Codice Privacy) | Fino a 14 mesi lato Google; consenso valido 6 mesi |
| Misurare le campagne pubblicitarie e mostrare annunci personalizzati (Meta Pixel) | Tuo consenso libero e revocabile (art. 6.1.a GDPR e art. 122 Codice Privacy) | Fino a 90 giorni lato Meta; consenso valido 6 mesi |
| Mostrare il tour virtuale 360° della sala (CloudPano) | Tuo consenso libero e revocabile (art. 6.1.a GDPR e art. 122 Codice Privacy) | Durata della sessione, salvo i cookie del fornitore |
| Adempiere a obblighi fiscali, contabili e di legge | Obbligo legale (art. 6.1.c GDPR) | 10 anni, come da normativa civilistica e fiscale |
| Difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6.1.f GDPR) | Per la durata del contenzioso e i termini di impugnazione |
Il conferimento dei dati è sempre facoltativo. Rifiutare i cookie di statistica, di marketing e i contenuti esterni non limita in alcun modo la consultazione del sito, con la sola eccezione del tour virtuale 360°, che resta comunque apribile direttamente sul sito del fornitore. Non fornire i dati necessari a gestire una prenotazione rende invece impossibile confermarla.
4. Nessuna decisione automatizzata
Non effettuiamo processi decisionali automatizzati né profilazione che producano effetti giuridici o incidano in modo analogamente significativo sulla tua persona, ai sensi dell’art. 22 GDPR. Gli strumenti di marketing descritti al punto 3 servono a misurare l’efficacia delle campagne e a mostrare annunci più pertinenti, e sono attivi solo se presti il consenso.
5. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del Titolare, adeguatamente istruito. Possono inoltre essere trattati dai seguenti soggetti, nominati responsabili del trattamento ai sensi dell’art. 28 GDPR oppure operanti come titolari autonomi per le rispettive piattaforme:
- il fornitore di hosting e manutenzione del sito;
- Google Ireland Ltd. — Google Analytics 4, Google Tag Manager, Google Maps;
- Meta Platforms Ireland Ltd. — Meta Pixel, Instagram, WhatsApp;
- CloudPano — hosting del tour virtuale 360°;
- TheFork SAS — gestione delle prenotazioni online;
- consulenti contabili, fiscali e legali, per gli adempimenti di competenza;
- autorità pubbliche, quando previsto da un obbligo di legge.
I dati non vengono diffusi e non sono ceduti a terzi per finalità commerciali proprie di questi ultimi.
6. Trasferimenti fuori dall’Unione Europea
Alcuni dei fornitori indicati hanno società collegate negli Stati Uniti e possono trasferire dati al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base di una decisione di adeguatezza della Commissione Europea (EU-US Data Privacy Framework, per i fornitori certificati) oppure delle Clausole Contrattuali Standard approvate dalla Commissione, integrate da misure supplementari di sicurezza. Puoi richiederci copia delle garanzie adottate scrivendo alla PEC indicata al punto 1.
7. Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate ai sensi dell’art. 32 GDPR: connessione cifrata HTTPS su tutte le pagine, accesso ai sistemi limitato al personale autorizzato, aggiornamento costante del software, backup periodici e selezione di fornitori che offrano garanzie sufficienti in materia di protezione dei dati.
8. I tuoi diritti
In qualsiasi momento puoi esercitare nei confronti del Titolare i diritti previsti dagli articoli da 15 a 22 del GDPR:
- accesso ai tuoi dati e alle informazioni sul trattamento (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione dei dati, nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati in formato strutturato e leggibile da dispositivo automatico (art. 20);
- opposizione al trattamento fondato sul legittimo interesse (art. 21);
- revoca del consenso in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3).
Per revocare o modificare il consenso ai cookie ti basta il pulsante qui sotto oppure il link “Preferenze cookie” presente nel footer di ogni pagina.
Per tutte le altre richieste scrivi a casadamasas@pec.buffetti.it oppure telefona allo 011 242 4437, indicando il diritto che intendi esercitare. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, termine prorogabile di due mesi in casi di particolare complessità.
9. Reclamo all’autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o all’autorità di controllo dello Stato membro in cui risiedi abitualmente, nonché di ricorrere all’autorità giudiziaria.
10. Minori
Il sito non è destinato a minori di anni 14 e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, segnalacelo alla PEC indicata sopra: provvederemo a cancellarli.
11. Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a variazioni normative o ai servizi offerti. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di ultimo aggiornamento riportata in testa alla pagina. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo nuovamente di esprimerlo.