(Redatta ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – GDPR e del D.lgs. 196/2003 così come modificato dal D.lgs. 101/2018).
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
- Mamaioa S.R.L.
- Sede legale: Vicolo del Torchio, 1 – 23900 Lecco (LC), Italia
- C.F. / P.IVA: 03867500138
- E-mail di contatto per la privacy: info@mamaioa.it
- PEC: mamaioasrl@pec.it
2. Categorie di Dati Trattati
Il Titolare raccoglie unicamente i dati necessari alla gestione operativa del locale e delle prenotazioni:
- Dati identificativi e di contatto: Nome, cognome, numero di telefono cellulare e indirizzo e-mail comunicati dall’utente al momento della prenotazione o della richiesta di informazioni.
- Dati relativi alla prenotazione: Data e orario richiesti, numero di ospiti, eventuali preferenze o note facoltative fornite dall’interessato.
- Dati particolari/sensibili (art. 9 GDPR): Informazioni relative a intolleranze o allergie alimentari comunicate spontaneamente dall’utente per la salvaguardia della propria salute durante la somministrazione del pasto.
- Dati di navigazione: Indirizzi IP, parametri del browser e orari di accesso raccolti dai log tecnici di sistema dei server web per finalità di sicurezza informatica.
3. Finalità del Trattamento e Basi Giuridiche
| Finalità | Dati coinvolti | Base Giuridica |
| Gestione delle prenotazioni e contatti (conferma tavolo, gestione cancellazioni, comunicazioni di servizio) | Nome, telefono, e-mail, dettagli tavolo | Esecuzione di misure precontrattuali o contrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b, GDPR) |
| Tutela della salute (allergie / intolleranze) per la corretta preparazione delle portate | Indicazioni alimentari fornite volontariamente | Consenso esplicito dell’interessato (Art. 9, par. 2, lett. a, GDPR) manifestato tramite la comunicazione spontanea dei dati |
| Adempimento di obblighi legali e fiscali (eventuale fatturazione o adempimenti amministrativi) | Dati anagrafici e contabili | Obbligo legale al quale è soggetto il Titolare (Art. 6, par. 1, lett. c, GDPR) |
| Sicurezza e funzionamento del Sito | Dati tecnici di navigazione | Legittimo interesse del Titolare a garantire la corretta erogazione e sicurezza della piattaforma (Art. 6, par. 1, lett. f, GDPR) |
Il Titolare non effettua profilazione automatizzata e non utilizza i dati raccolti per finalità di direct marketing o cessione a terzi per scopi promozionali.
4. Modalità del Trattamento e Conservazione dei Dati
Il trattamento viene effettuato mediante strumenti cartacei, informatici e telematici con l’adozione di adeguate misure di sicurezza tecniche e organizzative ai sensi dell’art. 32 del GDPR.
I dati vengono conservati per il tempo strettamente necessario a gestire la prestazione:
- Dati di prenotazione (agenda del ristorante): Vengono conservati per un periodo non superiore a 30 giorni successivi alla data della prenotazione, dopodiché vengono cancellati o anonimizzati, salvo diverse esigenze di tutela legale o fiscale.
- Dati contabili/amministrativi (in caso di emissione fattura): Conservati per 10 anni in conformità alla normativa civilistica e tributaria italiana (art. 2220 c.c.).
5. Destinatari e Trasferimento dei Dati
I dati personali non sono soggetti a diffusione pubblica e sono trattati esclusivamente da:
- Dipendenti e collaboratori del Titolare, formalmente autorizzati ed istruiti al trattamento.
- Fornitori esterni di servizi tecnici e informatici (es. provider di hosting, fornitori di caselle di posta elettronica), designati, ove necessario, quali Responsabili del Trattamento ai sensi dell’art. 28 del GDPR.
I dati sono conservati su server ubicati all’interno dello Spazio Economico Europeo (SEE). Qualora determinati strumenti tecnici comportassero il trasferimento di dati al di fuori dell’UE, tale trasferimento avverrà esclusivamente nel rispetto delle garanzie previste dal Capo V del GDPR (ad es. decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione Europea).
6. Diritti dell’Interessato
In conformità agli articoli 15-22 del Regolamento UE 2016/679, l’utente ha il diritto di:
- Chiedere la conferma dell’esistenza o meno di propri dati personali e ottenerne l’accesso;
- Ottenere la rettifica o l’aggiornamento dei dati inesatti o incompleti;
- Richiedere la cancellazione dei dati („diritto all’oblio”) qualora non sussistano obblighi di legge contrari;
- Richiedere la limitazione del trattamento o opporsi al trattamento per motivi legittimi;
- Richiedere la portabilità dei dati in un formato strutturato e leggibile da dispositivo automatico;
- Revocare il consenso espresso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.
Per esercitare tali diritti è sufficiente inviare una richiesta scritta a Mamaioa S.R.L. all’indirizzo e-mail info@mamaioa.it o via PEC a mamaioasrl@pec.it.
L’interessato ha inoltre il diritto di proporre reclamo all’autorità di controllo competente: Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it).
