Privacy Policy

Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 («Codice privacy»), relativa a questo sito web e ai contatti che riceviamo per telefono, WhatsApp ed e-mail.

1. Titolare del trattamento

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 del GDPR. Per qualsiasi questione relativa ai tuoi dati personali puoi scrivere direttamente all'indirizzo e-mail sopra indicato.

2. Quali dati trattiamo e perché

a) Dati di navigazione (log del server)

I sistemi informatici e le procedure software che fanno funzionare questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzo IP, tipo di browser e sistema operativo, indirizzi delle risorse richieste, data e ora della richiesta, codice di stato della risposta. Questi dati sono usati solo per ricavare informazioni statistiche anonime sull'uso del sito e per garantirne il corretto funzionamento e la sicurezza.

Base giuridica: legittimo interesse del Titolare alla sicurezza e alla corretta erogazione del servizio (art. 6.1.f GDPR).

b) Richieste di prenotazione e contatti

Questo sito non contiene moduli di contatto online: i contatti avvengono per tua iniziativa tramite telefono, WhatsApp o e-mail. In quel caso trattiamo i dati che ci fornisci spontaneamente (nome, numero di telefono, indirizzo e-mail, data e orario della prenotazione, numero di persone, eventuali esigenze alimentari che tu ci comunichi) per rispondere alla richiesta e gestire la prenotazione.

Base giuridica: esecuzione di misure precontrattuali e del rapporto richiesto dall'interessato (art. 6.1.b GDPR). Se ci comunichi spontaneamente informazioni su allergie o intolleranze — che sono dati relativi alla salute — le trattiamo solo per servirti in sicurezza, sulla base del tuo consenso esplicito manifestato con la comunicazione stessa (art. 9.2.a GDPR), e non le conserviamo oltre il servizio.

c) Cookie e strumenti di tracciamento

Il sito utilizza esclusivamente strumenti tecnici necessari e, solo previo tuo consenso, la mappa interattiva di Google Maps. Non usiamo cookie di profilazione, pubblicitari o statistici. Il dettaglio è nella Cookie Policy.

d) Recensioni e canali social

Le recensioni pubblicate sul sito sono riprese da recensioni già rese pubbliche spontaneamente dagli autori su Google Maps, con il nome con cui sono state pubblicate. Se sei l'autore di una recensione e non desideri che compaia su questo sito, ti basta scriverci: la rimuoviamo senza alcuna formalità.

I collegamenti a Facebook, Instagram, WhatsApp e Google Maps presenti nel sito sono semplici link: quando li apri esci da questo sito e i tuoi dati sono trattati dai rispettivi gestori secondo le loro informative, sulle quali il Titolare non ha controllo.

3. Cosa NON facciamo

• Non vendiamo, cediamo o diffondiamo i tuoi dati personali.
• Non facciamo profilazione né decisioni automatizzate ai sensi dell'art. 22 GDPR.
• Non inviamo newsletter o comunicazioni commerciali dal sito.
• Non raccogliamo pagamenti né dati di carte di credito su questo sito.

4. Destinatari dei dati

I dati possono essere trattati dalle persone autorizzate dal Titolare (personale del locale) e comunicati ai seguenti soggetti, che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR o come titolari autonomi:

• Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), P.IVA 01573850516 — fornitore di hosting del sito e della casella info@lutatanzinu.it, nominato responsabile del trattamento ai sensi dell'art. 28 GDPR. I dati sono ospitati su server situati in Italia;
• Google Ireland Ltd. — solo se attivi la mappa interattiva prestando il consenso (titolare autonomo per i propri trattamenti);
• WhatsApp Ireland Ltd. / Meta — se scegli di scriverci su WhatsApp (titolare autonomo);
• consulenti fiscali, contabili e legali ed eventuali autorità, nei casi previsti dalla legge.

5. Trasferimento dei dati fuori dall'Unione Europea

Il Titolare non trasferisce dati fuori dallo Spazio Economico Europeo: il sito e la posta elettronica sono ospitati da Aruba S.p.A. su server situati in Italia. Se attivi la mappa di Google o ci contatti tramite WhatsApp, i relativi trattamenti possono comportare trasferimenti verso gli Stati Uniti da parte di Google e di Meta, che avvengono sulla base delle garanzie previste dal Capo V del GDPR (decisione di adeguatezza UE-USA — EU-U.S. Data Privacy Framework — e clausole contrattuali tipo).

6. Per quanto tempo conserviamo i dati

7. Natura del conferimento

Il conferimento dei dati è sempre facoltativo. Non fornire i dati di contatto rende però impossibile rispondere alla tua richiesta o registrare una prenotazione. I dati di navigazione, invece, sono acquisiti automaticamente dai protocolli di rete.

8. I tuoi diritti

In qualunque momento puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR:

• accesso ai tuoi dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti e integrazione di quelli incompleti;
• cancellazione («diritto all'oblio») nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati che ci hai fornito;
• opposizione al trattamento fondato sul legittimo interesse;
• revoca del consenso in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.

Per esercitarli scrivi a info@lutatanzinu.it oppure telefona/scrivi su WhatsApp al 380 2080027. Rispondiamo entro un mese dalla richiesta.

9. Reclamo all'autorità di controllo

Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR), Piazza Venezia 11, 00187 Roma — centralino +39 06 696771 — garante@gpdp.it — PEC protocollo@pec.gpdp.it — www.garanteprivacy.it, o di ricorrere all'autorità giudiziaria.

10. Minori

Questo sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente dati che li riguardano. Se ritieni che un minore ci abbia fornito dati personali, scrivici: li cancelleremo.

11. Modifiche a questa informativa

Il Titolare può aggiornare questa informativa per adeguarla a modifiche normative o al funzionamento del sito. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata qui sotto.

Ultimo aggiornamento: 31/07/2026.