1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
BARONA SOCIETÀ A RESPONSABILITÀ LIMITATA
P.IVA: IT13077081001
C.F.: 13077081001
Sede legale: Vicolo del Cinque, 29 — 00153 Roma (RM)
Codice destinatario SDI: KRRH6B9
Contatto: +39 333 472 3392
2. Tipologie di dati raccolti
Il presente sito raccoglie i seguenti dati:
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, orari di accesso (raccolti automaticamente dai server).
- Dati forniti volontariamente: nome, cognome, numero di telefono, indirizzo email e note inseriti attraverso il modulo di prenotazione tavoli.
- Dati di contatto: dati forniti tramite WhatsApp o telefono per comunicazioni dirette.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Gestione delle prenotazioni (base giuridica: esecuzione di un contratto o misure precontrattuali — Art. 6, par. 1, lett. b GDPR).
- Adempimento di obblighi legali (base giuridica: obbligo legale — Art. 6, par. 1, lett. c GDPR).
- Miglioramento del sito web tramite dati anonimi di navigazione (base giuridica: legittimo interesse — Art. 6, par. 1, lett. f GDPR).
4. Conservazione dei dati
I dati relativi alle prenotazioni sono conservati per un periodo massimo di 12 mesi dalla data della prenotazione, salvo diversi obblighi di legge. I dati di navigazione vengono conservati per un massimo di 30 giorni.
5. Diritti dell'interessato
Ai sensi del Regolamento UE 2016/679 (GDPR), l'interessato ha il diritto di:
- Accedere ai propri dati personali (Art. 15)
- Rettificare dati inesatti (Art. 16)
- Richiedere la cancellazione dei dati ("diritto all'oblio") (Art. 17)
- Limitare il trattamento (Art. 18)
- Opporsi al trattamento (Art. 21)
- Portabilità dei dati (Art. 20)
- Proporre reclamo all'Autorità di controllo (Garante Privacy — www.garanteprivacy.it)
Per esercitare tali diritti, contattare il Titolare al numero +39 333 472 3392 o tramite WhatsApp.
6. Comunicazione a terzi
I dati personali non vengono ceduti, venduti o comunicati a terzi, salvo:
- Fornitori di servizi tecnici strettamente necessari al funzionamento del sito (es. hosting), vincolati da accordi di riservatezza.
- Autorità competenti, nei casi previsti dalla legge.
7. Trasferimento dati extra-UE
I dati non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE), salvo l'utilizzo di servizi cloud con garanzie adeguate ai sensi degli artt. 44–49 GDPR.
8. Aggiornamenti
Il Titolare si riserva di aggiornare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data in calce.