Privacy Policy

1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

MEDEA S.R.L.

P. IVA: 07136730962

Sede legale: Viale Papiniano n° 10, 20123 Milano (MI)

SDI: USAL8PV

Email: info@tavernadeigolosi.com

Tel: 3470063605

2. Tipologia di dati raccolti

Navigando su tavernadeigolosi.com possono essere raccolti:

a) Dati forniti volontariamente dall’utente

Nome e cognome
Indirizzo email
Numero di telefono
Eventuali informazioni inserite nei form di contatto o di richiesta prenotazione

b) Dati raccolti automaticamente

Indirizzo IP
Data e ora di accesso
Tipo di browser e dispositivo utilizzato
Pagine visitate e percorsi di navigazione sul sito
Cookie tecnici, analitici e di profilazione (previo consenso)

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

Rispondere a richieste di informazioni inviate tramite form o email.
Gestire prenotazioni e richieste relative al ristorante e ai servizi offerti.
Effettuare analisi statistiche anonime e aggregate sull’utilizzo del sito tramite:
- Google Analytics
- Google Tag Manager
- Meta Pixel
Attività di marketing e remarketing online (previo consenso), inclusa:
- personalizzazione di annunci su Meta (Facebook/Instagram) e Google
Adempimento di obblighi di legge e tutela in sede giudiziaria.
Sicurezza informatica e prevenzione di utilizzi illeciti del sito.

4. Base giuridica del trattamento

Consenso dell’utente (art. 6, par. 1, lett. a GDPR) per cookie non tecnici, analitici e marketing, iscrizione a eventuali newsletter e campagne di remarketing.
Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b) per la gestione di richieste e prenotazioni.
Adempimento di obblighi legali (art. 6, par. 1, lett. c).
Legittimo interesse del Titolare (art. 6, par. 1, lett. f) per la sicurezza del sito, la prevenzione di abusi e la gestione tecnica.

5. Cookie e strumenti di tracciamento

Google Analytics

Questo sito utilizza Google Analytics, un servizio di analisi web fornito da Google LLC, per raccogliere informazioni in forma aggregata sull’utilizzo del sito (pagine più visitate, tempo di permanenza, provenienza del traffico, ecc.).

I dati generati (incluso l’indirizzo IP, ove non anonimizzato) possono essere trasferiti su server situati negli Stati Uniti e trattati secondo le policy di Google.

Informativa Google: https://policies.google.com/privacy

Google Tag Manager

Utilizziamo Google Tag Manager per gestire e distribuire in modo centralizzato script e tag di monitoraggio (come Google Analytics e Meta Pixel). Google Tag Manager non raccoglie direttamente dati personali, ma consente l’attivazione di altri tag che possono farlo.

Meta Pixel (Facebook/Instagram)

Il sito utilizza il Meta Pixel per:

misurare l’efficacia delle campagne pubblicitarie
creare pubblici personalizzati (remarketing)
analizzare le conversioni e le azioni eseguite sul sito

I dati raccolti (es. pagine visitate, azioni compiute) vengono elaborati da Meta Platforms Ireland Ltd e possono essere trasferiti su server situati al di fuori dell’UE, nel rispetto delle misure previste dal GDPR.

Informativa Meta: https://www.facebook.com/privacy/policy

Gestione del consenso

All’accesso al sito viene mostrato un banner che consente di:

accettare tutti i cookie
rifiutare i cookie non necessari
personalizzare le preferenze

L’utente può modificare il consenso in qualsiasi momento attraverso le impostazioni del browser o, se presente, tramite l’apposita area “Preferenze cookie”.

6. Modalità del trattamento e conservazione dei dati

Il trattamento avviene con strumenti manuali e informatici, nel rispetto dei principi di correttezza, liceità, trasparenza e minimizzazione dei dati.

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti, e in particolare:

Dati raccolti tramite form di contatto: fino a 12 mesi dall’ultima comunicazione.
Dati relativi a prenotazioni e fatturazione: secondo i termini di legge (fino a 10 anni).
Dati utilizzati per finalità di marketing: fino a 24 mesi o fino alla revoca del consenso.
Dati tecnici di log: generalmente fino a 6 mesi, salvo necessità di ulteriore conservazione per motivi di sicurezza.

7. Comunicazione e trasferimento dei dati

I dati possono essere comunicati a:

fornitori di servizi tecnici (società di hosting, manutenzione, gestione email, servizi IT);
consulenti esterni (commercialisti, legali) nei limiti necessari all’adempimento di obblighi di legge;
piattaforme terze (Google, Meta) per analisi e marketing, come descritto sopra;
autorità giudiziarie o amministrative, in adempimento a obblighi di legge.

Quando i dati vengono trasferiti verso Paesi extra UE, il Titolare si assicura che ciò avvenga nel rispetto del GDPR, tramite strumenti giuridici adeguati (es. Clausole Contrattuali Standard).

8. Diritti dell’interessato

L’utente, in qualità di interessato, può in qualsiasi momento esercitare i diritti previsti dagli artt. 15–22 del GDPR, tra cui:

diritto di accesso ai dati personali;
diritto di rettifica dei dati inesatti;
diritto alla cancellazione (“oblio”) nei casi previsti;
diritto alla limitazione del trattamento;
diritto alla portabilità dei dati;
diritto di opposizione al trattamento effettuato sulla base del legittimo interesse;
diritto di revocare il consenso, senza pregiudicare la liceità del trattamento precedente.

Per esercitare i diritti o per qualsiasi richiesta in materia di protezione dei dati personali è possibile scrivere a:

info@tavernadeigolosi.com

L’utente ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

9. Misure di sicurezza

MEDEA S.R.L. adotta misure tecniche e organizzative adeguate per proteggere i dati personali trattati, tra cui:

sistemi di protezione e backup;
accesso ai dati limitato al personale autorizzato;
procedure interne per la gestione di eventuali violazioni di dati (data breach).