Privacy Policy

Privacy policy

1) Titolare del trattamento e contatti

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”), ti informiamo che il Titolare del trattamento è:

RAGIONE SOCIALE
Società Al Porto srl

CF/P.IVA: 02422510392
Email: info@alportoristorante.com
Telefono: +39 0544 971823
Cellulare / WhatsApp: +39 347 8561522

Per qualsiasi richiesta in materia di privacy puoi contattare il Titolare ai recapiti sopra indicati, preferibilmente via email.


2) Oggetto della privacy policy (artt. 13–14 GDPR)

La presente informativa riguarda i trattamenti di dati personali effettuati dal Titolare del trattamento tramite il sito web alportoristorante.com (di seguito il “Sito”), compresi:

  • dati conferiti direttamente dall’interessato (es. form di contatto, email, telefono, WhatsApp, visite in sede);
  • dati acquisiti da fonti diverse dall’interessato (es. elenchi e banche dati pubbliche, portali terzi, segnalazioni commerciali, social network, ecc.), ai sensi dell’art. 14 GDPR.

3) Tipologia di dati trattati

3.1 Dati di navigazione

Sistema informatico e software che fanno funzionare il Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso di protocolli di comunicazione Internet, tra cui:

  • indirizzo IP;
  • data e ora di accesso;
  • pagine visitate;
  • identificativi del browser e del dispositivo;
  • log di errore e sicurezza.

Questi dati sono usati per finalità tecniche, di sicurezza e statistiche in forma aggregata.

3.2 Dati conferiti tramite il Sito o altri canali

A titolo esemplificativo:

  • Dati anagrafici e di contatto: nome, cognome, ragione sociale, indirizzo, telefono, cellulare, email, PEC;
  • Dati contrattuali e di fatturazione: codice fiscale, P.IVA, dati di pagamento, IBAN, eventuali referenze;
  • Contenuto delle comunicazioni: messaggi inseriti nei form, email scambiate, note interne relative a richieste e assistenza, reclami;
  • Dati per selezione del personale (se inviati): CV, esperienze professionali, informazioni di contatto, eventuali dati particolari contenuti nel CV (es. appartenenze associative, informazioni sulla salute se spontaneamente comunicate).

3.3 Dati raccolti tramite cookie e strumenti analoghi

Il Sito può utilizzare cookie tecnici e, previo consenso, cookie di profilazione e/o analitici di terze parti (es. per statistiche e marketing).

Per dettagli aggiornati su tipologie di cookie, finalità, durata e gestione delle preferenze, consulta la Cookie Policy dedicata (link nella sezione footer del Sito).


4) Finalità del trattamento e basi giuridiche

Di seguito le principali finalità con relative basi giuridiche (art. 6 GDPR) e un richiamo all’eventuale art. 14 quando la fonte non è l’interessato.

4.1 Funzionamento del Sito, sicurezza e manutenzione

  • Finalità: consentire la navigazione sul Sito; garantire la sicurezza delle infrastrutture; prevenire e rilevare attività fraudolente o abusi; gestire log tecnici.
  • Dati trattati: dati di navigazione, log di sistema.
  • Base giuridica: art. 6.1.f GDPR (legittimo interesse del Titolare alla sicurezza del Sito e alla corretta erogazione del servizio).
  • Fonte dei dati: interessato, attraverso l’uso del Sito.

4.2 Gestione delle richieste di informazioni, contatto e preventivo

  • Finalità: rispondere a richieste inviate tramite form “Chiedi informazioni”, contatti email, telefono o WhatsApp; predisporre offerte, preventivi e proposte commerciali; gestire sopralluoghi e appuntamenti.
  • Dati trattati: dati anagrafici e di contatto, dati relativi all’immobile/progetto, contenuto delle richieste, eventuali allegati.
  • Base giuridica:
    • art. 6.1.b GDPR (misure precontrattuali su richiesta dell’interessato);

Fonte dei dati: interessato.

4.3 Gestione del rapporto contrattuale con clienti e fornitori

  • Finalità: dare esecuzione ai rapporti contrattuali o agli ordini di fornitura in essere; gestire la prenotazione di tavoli, eventi, banchetti o servizi di catering; adempiere ai relativi obblighi amministrativi, fiscali e contabili (inclusi l’emissione di scontrini, fatture e la gestione dei pagamenti); gestire l’ordinaria corrispondenza commerciale e l’eventuale contenzioso.
  • Dati trattati: dati anagrafici/aziendali, contrattuali, fiscali, coordinate bancarie, corrispondenza.
  • Base giuridica:
    • art. 6.1.b GDPR (esecuzione di un contratto);
    • art. 6.1.c GDPR (adempimento di obblighi di legge: contabilità, fiscale, sicurezza sul lavoro, ecc.).

Fonte dei dati: interessato; eventuali informazioni di contatto acquisite da banche dati pubbliche o portali di settore (art. 14 GDPR), nei limiti consentiti.

4.4 Gestione di lead commerciali da fonti terze ( eventualmente come ex art. 14 GDPR)

  • Finalità: gestione di contatti e richieste provenienti da portali esterni, marketplace, elenchi pubblici (es. Pagine Gialle, portali di settore, consorzi di serramentisti, ecc.); attività di primo contatto commerciale.
  • Dati trattati: dati aziendali, riferimenti di contatto, informazioni relative al potenziale fabbisogno di serramenti o servizi.
  • Base giuridica: art. 6.1.f GDPR (legittimo interesse del Titolare alla promozione dei propri servizi presso soggetti che possono ragionevolmente attendersi tale contatto sulla base della pubblicazione dei dati).
  • Fonte dei dati:
    • banche dati ed elenchi pubblici (es. Camere di Commercio, portali di categoria, registri imprese);
    • portali online che raccolgono richieste di preventivo;
    • segnalazioni di partner commerciali.
  • Informativa ex art. 14 GDPR: ove i dati non provengano direttamente dall’interessato, l’informativa viene resa al primo contatto utile o, comunque, entro un termine ragionevole e nei limiti degli artt. 14.3–14.5 GDPR.

4.5 Gestione candidature (sezione candidature spontanee)

  • Finalità: valutazione dei profili per eventuali posizioni lavorative o collaborazioni.
  • Dati trattati: dati identificativi, di contatto, storico lavorativo e formativo, eventuali dati particolari contenuti nel CV.
  • Base giuridica: art. 6.1.b GDPR (misure precontrattuali su richiesta dell’interessato); per eventuali dati particolari conferiti spontaneamente, art. 9.2.e GDPR (dati manifestamente resi pubblici dall’interessato) o 9.2.b GDPR se rilevanti ai fini dell’instaurazione del rapporto di lavoro.
  • Fonte dei dati: interessato; eventuale segnalazione da parte di agenzie o portali di recruiting (art. 14 GDPR).

4.6 Tutela dei diritti del Titolare (contenzioso e prevenzione abusi)

  • Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale; gestione di reclami, recupero crediti; prevenzione di frodi e abusi.
  • Dati trattati: dati identificativi, di contatto, contrattuali, log tecnici, corrispondenza.
  • Base giuridica: art. 6.1.f GDPR (legittimo interesse alla tutela dei propri diritti); art. 9.2.f GDPR per eventuali dati particolari coinvolti nel contenzioso.
  • Fonte dei dati: interessato; controparti; consulenti; autorità; soggetti terzi.

5) Modalità del trattamento

Il trattamento è effettuato, con o senza l’ausilio di mezzi elettronici, nel rispetto dei principi di cui all’art. 5 GDPR (liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza), e in particolare:

  • mediante sistemi informatici, software gestionali, CRM, caselle email, piattaforme cloud selezionate;
  • mediante archivi cartacei custoditi in locali aziendali;
  • da personale espressamente autorizzato e istruito dal Titolare.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio (art. 32 GDPR).

Non vengono adottate decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici significativi sull’interessato (art. 22 GDPR), salvo specifica informativa dedicata.


6) Destinatari dei dati

I dati personali possono essere comunicati a:

  • dipendenti e collaboratori del Titolare, autorizzati al trattamento;
  • fornitori di servizi IT (hosting, manutenzione, provider di posta elettronica, servizi cloud, web agency);
  • professionisti e consulenti (commercialisti, legali, consulenti del lavoro, consulenti in materia di sicurezza sul lavoro e privacy);
  • istituti di credito e intermediari di pagamento;
  • società di recupero crediti e legali in caso di contenzioso;
  • autorità pubbliche e organi di vigilanza, nei limiti degli obblighi di legge o di ordini dell’Autorità.

Tali soggetti operano, a seconda dei casi, come Responsabili del trattamento (art. 28 GDPR) o come Titolari autonomi. L’elenco aggiornato dei Responsabili è disponibile su richiesta.

I dati non sono oggetto di diffusione.


7) Trasferimenti di dati verso Paesi terzi

Di norma, il Titolare non trasferisce i dati personali al di fuori dello Spazio Economico Europeo.

Qualora, per esigenze tecniche (es. servizi cloud), sia necessario avvalersi di fornitori con server in Paesi terzi, il Titolare garantirà che il trasferimento avvenga nel rispetto degli artt. 44 e ss. GDPR, in presenza di:

  • decisioni di adeguatezza della Commissione Europea; oppure
  • clausole contrattuali standard; oppure
  • altre garanzie adeguate previste dal GDPR.

In tal caso, saranno fornite ulteriori informazioni su richiesta dell’interessato e/o mediante appositi aggiornamenti della presente informativa.


8) Periodi di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti, nel rispetto dei principi di limitazione della conservazione e minimizzazione (art. 5 GDPR) e, in particolare:

  • Dati di navigazione: in genere fino a 7–12 mesi dalla raccolta, salvo esigenze di conservazione più prolungata in caso di incidenti di sicurezza o ordini dell’Autorità;
  • Dati raccolti per richieste di informazioni/preventivi: fino a 24 mesi dall’ultima interazione significativa, salvo trasformazione in cliente o ulteriori contatti;
  • Dati relativi a contratti (clienti e fornitori): per tutta la durata del rapporto contrattuale e, successivamente, per un periodo di 10 anni (termine ordinario di prescrizione civile e obblighi di conservazione fiscale/contabile);
  • Dati per finalità di marketing: fino a 24 mesi dal rilascio del consenso o dall’ultima interazione, salvo revoca anticipata;
  • Dati di candidatura: fino a 12 mesi dalla ricezione del CV, salvo diversa indicazione o instaurazione del rapporto;
  • Dati di contenzioso: per la durata del contenzioso e fino al passaggio in giudicato della decisione, oltre ai termini di prescrizione eventualmente applicabili.

Al termine dei periodi sopra indicati, i dati vengono cancellati o anonimizzati, salvo obblighi di legge che impongano ulteriore conservazione.


9) Natura del conferimento dei dati e conseguenze del rifiuto

  • Il conferimento dei dati contrassegnati come obbligatori nei form (o richiesti nei contatti) è necessario per poter gestire la richiesta dell’interessato e/o adempiere a obblighi contrattuali e di legge. In mancanza, il Titolare potrebbe non essere in grado di fornire il servizio richiesto, predisporre preventivi o dare seguito al contratto.
  • Per i dati acquisiti da fonti terze (art. 14 GDPR), ove l’interessato non desideri che siano utilizzati, potrà esercitare i diritti di opposizione o limitazione del trattamento (v. infra).

10) Diritti degli interessati

In qualità di interessato, puoi esercitare in ogni momento i diritti previsti dagli artt. 15–22 GDPR, e in particolare:

  • Diritto di accesso (art. 15): ottenere conferma che sia o meno in corso un trattamento di dati personali che ti riguardano e accedere a tali dati;
  • Diritto di rettifica (art. 16): ottenere la rettifica dei dati inesatti o l’integrazione di quelli incompleti;
  • Diritto alla cancellazione (art. 17): ottenere la cancellazione dei dati nei casi previsti dal GDPR;
  • Diritto di limitazione (art. 18): ottenere la limitazione del trattamento al ricorrere delle condizioni previste;
  • Diritto alla portabilità (art. 20): ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare, ove tecnicamente possibile e per trattamenti basati su consenso o contratto;
  • Diritto di opposizione (art. 21):
    • opporsi in qualsiasi momento ai trattamenti basati sul legittimo interesse;
    • opporsi in qualsiasi momento al trattamento per finalità di marketing diretto (compresa la profilazione a tale scopo);
  • Diritto a non essere sottoposto a decisioni automatizzate (art. 22), nei casi previsti.

Per esercitare i tuoi diritti puoi scrivere a: info@alportoristorante.com, indicando nell’oggetto “Richiesta ai sensi del GDPR”.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire le vie giudiziarie, qualora ritieni che il trattamento dei tuoi dati sia effettuato in violazione del GDPR e della normativa nazionale.


11) Modifiche alla presente informativa

Il Titolare si riserva il diritto di modificare, aggiornare o integrare in qualsiasi momento la presente informativa, anche in ragione di:

  • modifiche normative;
  • aggiornamenti tecnologici del Sito;
  • variazioni nei trattamenti (es. nuovi servizi).

La versione aggiornata sarà sempre pubblicata sul Sito nella sezione “Informativa sulla Privacy”. Si invita, pertanto, a consultarla periodicamente.

 


 

Informativa Estesa sui Cookie

ai sensi dell’art. 13 del Regolamento UE 2016/679 (GDPR), del D.Lgs. 196/2003 e del Provvedimento Garante 231/2021

  1. Premessa

La presente informativa è resa dal Titolare del trattamento dei dati personali del sito alportoristorante.com (di seguito anche “il Sito”), in qualità di fornitore di servizi attraverso il web. Lo scopo è quello di illustrare in modo trasparente le modalità di utilizzo dei cookie e strumenti analoghi installati direttamente o indirettamente attraverso il Sito, i relativi diritti degli utenti e le scelte a loro disposizione in merito al trattamento dei dati personali.

  1. Cosa sono i cookie

I cookie sono stringhe di testo di piccole dimensioni che i siti visitati dagli utenti inviano ai terminali da questi utilizzati — solitamente al browser — dove vengono memorizzati per essere poi ritrasmessi agli stessi siti in occasione di visite successive. I cookie permettono al sito di ricordare le azioni e preferenze dell’utente (come login, lingua, dimensione dei caratteri, ecc.) e sono essenziali per migliorare l’esperienza di navigazione o per fornire specifiche funzionalità. Alcuni cookie possono anche essere utilizzati per tracciare l’utente e profilare il suo comportamento per finalità statistiche, pubblicitarie o di marketing.

  1. Tipologie di cookie utilizzati dal sito

Il presente Sito può utilizzare, direttamente o tramite terze parti, le seguenti categorie di cookie:

  1. a) Cookie tecnici (necessari)

Questi cookie sono indispensabili per il corretto funzionamento del Sito. Consentono, ad esempio, la navigazione tra le pagine, l’accesso ad aree riservate o la memorizzazione delle preferenze dell’utente. L’installazione di questi cookie non richiede il consenso dell’utente, ma è comunque soggetta a obbligo informativo.

  1. b) Cookie analitici (statistici)

Utilizzati per raccogliere informazioni in forma aggregata e anonima sull’uso del sito da parte degli utenti (numero di visitatori, pagine visitate, tempo trascorso, origine geografica, ecc.). Se realizzati da terze parti e non anonimizzati, questi cookie richiedono il consenso preventivo dell’utente.

  1. c) Cookie di profilazione

Utilizzati per associare specifici comportamenti o preferenze a utenti identificati o identificabili, al fine di inviare messaggi pubblicitari mirati. Sono cookie invasivi della sfera privata e possono essere installati solo previo consenso esplicito dell’utente.

  1. d) Cookie di terze parti

Possono essere presenti cookie provenienti da domini esterni al Sito, utilizzati per fornire servizi integrati (es. mappe, video, plugin social, strumenti analitici). Questi cookie sono gestiti direttamente dalle terze parti e potrebbero, senza un adeguato meccanismo di blocco, raccogliere dati per finalità anche diverse da quelle dichiarate dal Titolare.

  1. Gestione del consenso: utilizzo di Cookiebot

Al fine di garantire la piena conformità alle normative in materia di protezione dei dati personali, il Sito adotta la piattaforma Cookiebot, un sistema automatizzato conforme al GDPR per la gestione granulare del consenso in relazione ai cookie.

Cookiebot svolge un ruolo centrale nella protezione dei dati degli utenti. Al primo accesso al Sito, l’utente visualizza un banner informativo (c.d. informativa breve), chiaro e conforme, che consente di:

  • Accettare l’uso di tutti i cookie con un solo clic;
  • Rifiutare il consenso all’installazione di cookie non tecnici;
  • Personalizzare le scelte selezionando solo specifiche categorie di cookie (necessari, statistici, marketing, ecc.);
  • Accedere all’informativa estesa per approfondimenti;
  • Gestire il consenso in maniera continuativa tramite il link “Gestisci consenso” presente nel footer del sito.

Il sistema garantisce che nessun cookie non essenziale venga installato prima dell’espressione del consenso da parte dell’utente, nel pieno rispetto del principio di “opt-in” previsto dalle Linee Guida del Garante.

Il consenso prestato viene registrato e conservato per un periodo di 6 mesi, come raccomandato, ed è sempre modificabile o revocabile in qualunque momento tramite la stessa interfaccia.

  1. Durata di conservazione dei cookie

I cookie utilizzati dal Sito hanno una durata variabile:

  • Cookie di sessione: cancellati automaticamente alla chiusura del browser;
  • Cookie persistenti: rimangono memorizzati fino alla loro naturale scadenza o finché non vengono eliminati dall’utente.

La durata specifica per ciascun cookie può essere consultata direttamente nel pannello di gestione offerto da Cookiebot.

  1. Base giuridica del trattamento
  • Per i cookie tecnici, la base giuridica è l’interesse legittimo del Titolare ai sensi dell’art. 6, par. 1, lett. f) GDPR.
  • Per i cookie analitici (non anonimizzati), di profilazione e di terze parti, la base giuridica è il consenso esplicito dell’utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR.
  1. Diritti dell’interessato

In ogni momento, l’utente può esercitare i propri diritti ai sensi degli artt. 15-22 GDPR, tra cui:

  • Accesso ai dati;
  • Rettifica o cancellazione;
  • Limitazione o opposizione al trattamento;
  • Portabilità dei dati;
  • Revoca del consenso prestato;
  • Proporre reclamo all’Autorità Garante competente.
  1. Come disabilitare i cookie tramite browser

il Visitatore può decidere se accettare o meno i cookie utilizzando le impostazioni del proprio browser.

La fruibilità dei contenuti è possibile anche disabilitando completamente i cookie, ad eccezione di quelli “di sessione” nel caso in cui l’Utente voglia autenticarsi, e la disabilitazione dei cookie “terze parti” non pregiudica in alcun modo la navigabilità del Sito.

L’impostazione può essere definita in modo specifico per i diversi siti e applicazioni web. Inoltre i migliori browser consentono di definire impostazioni diverse per vari tipi di cookie:

  1. a) Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
  2. b) Internet Explorer: https://support.microsoft.com/it-it/help/17442/windows-internet-explorer-delete-manage-cookies
  3. c) Chrome: https://support.google.com/chrome/answer/95647?hl=it
  4. d) Opera: http://help.opera.com/Windows/10.00/it/cookies.html
  5. e) Safari per Mac: https://support.apple.com/it-it/guide/safari/sfri11471/mac
  6. f) Safari per iOS: http://support.apple.com/kb/HT1677?viewlocale=it_IT
  7. Modifiche alla presente informativa

La presente Cookie Policy potrà essere aggiornata nel tempo. Eventuali modifiche rilevanti saranno comunicate tramite il banner di consenso o rese visibili nella presente pagina.

  1. Collegamento alla Privacy Policy

Per ulteriori dettagli sul trattamento dei dati personali, modalità, finalità e diritti dell’interessato, si rimanda alla Privacy Policy completa del sito.