Privacy policy

In breve

Dati trattati, per quali finalità e con quali servizi

Informazioni di contatto

Informativa completa

1. Titolare del trattamento

Il titolare del trattamento è La Corte del Becco Fino, con sede legale in via Trieste 9/4, 33044 Manzano (UD), P. IVA 03072930302. Per qualsiasi domanda sui tuoi dati, o per esercitare i tuoi diritti, usa i recapiti indicati qui sopra.

Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un'attività come la nostra la legge non lo richiede.

2. Quali dati trattiamo

• Dati di contatto: nome e cognome, numero di cellulare, indirizzo email.
• Dati dell'ordine: piatti, quantità, varianti, ingredienti tolti o aggiunti, importi, giorno e ora, modalità del servizio (al locale, asporto o consegna), note per la cucina e sul singolo piatto.
• Dati di consegna: indirizzo, eventuale nome della ditta, indicazioni per arrivare (scala, interno, citofono).
• Dati relativi alla salute: allergie e intolleranze, solo se scegli di indicarle (punto 5.2).
• Dati di altre persone: i nomi dei commensali e, per i conti separati, l'email o il cellulare WhatsApp di chi paga la propria parte (punto 5.3).
• Dati di utilizzo: indirizzo IP, tipo di browser e di dispositivo, pagine visitate, data e ora, sito di provenienza.
• Strumenti di tracciamento: cookie e tecnologie simili, descritti nella cookie policy.

Il sito non raccoglie dati di carte o di conti: il pranzo si paga al locale o alla consegna.

3. Come e dove li trattiamo

Trattiamo i dati con strumenti informatici e, per le comande di cucina, anche su carta, con misure tecniche e organizzative adatte a proteggerli da accessi non autorizzati, perdita o divulgazione. Vi accedono solo le persone del locale autorizzate e, per quanto serve al loro lavoro, i fornitori indicati al punto 6.

I dati si trovano presso il locale e sui server del fornitore che ospita il sito. Alcuni fornitori possono trattarli anche fuori dall'Unione europea: vedi il punto 7.

4. Perché li trattiamo, su quale base e per quanto tempo

Scaduti questi termini i dati vengono cancellati o resi anonimi. Non usiamo i tuoi dati per pubblicità né per profilazione, e non li vendiamo a nessuno.

5. Dettagli sui trattamenti

5.1 Ordini dal modulo Business Lunch

Quando invii un ordine registriamo i dati di contatto, i dati dell'ordine e, per la consegna, i dati di consegna. Per poter dimostrare che cosa è stato accettato registriamo anche la data e l'ora dell'invio, la tua scelta sugli avvisi WhatsApp, l'eventuale consenso per le allergie e la versione di questa informativa di cui hai confermato la lettura. Non registriamo con l'ordine il tuo indirizzo IP né il tipo di browser.

Nei nuovi ordini registriamo, se disponibile, il codice casuale della scelta cookie del browser, per ritrovare le relative preferenze. Un dispositivo può essere condiviso: il codice non dimostra da solo l’identità della persona. Non ricostruiamo questo collegamento per gli ordini precedenti.

Ogni ordine ha una pagina di stato raggiungibile con un link personale, che ti mandiamo dopo l'invio: da lì vedi in ogni momento che cosa abbiamo registrato, per controllare che sia giusto. La pagina mostra il tuo nome, il cellulare e l'email, l'indirizzo di consegna, i piatti con il nome di chi li ha scelti e, con i conti separati, la quota di ogni persona. La vede soltanto chi ha il link, che contiene un codice segreto: non inoltrarlo a chi non deve vedere questi dati. Se un recapito è sbagliato, scrivici e lo correggiamo.

Se spunti «Ricorda i miei dati su questo dispositivo», nome, recapiti e indirizzo restano salvati nel tuo browser, non sui nostri server, così la volta dopo non devi riscriverli. Le allergie non vengono mai salvate così. Li cancelli togliendo la spunta o eliminando i dati del sito dal browser.

Le regole del servizio sono nelle condizioni d'uso degli ordini Business Lunch.

5.2 Allergie e intolleranze

Il campo è facoltativo. Un'allergia è un dato relativo alla salute, che la legge protegge in modo particolare: il campo è riservato alle tue allergie e viene registrato solo se selezioni la dichiarazione separata di consenso esplicito al loro uso per preparare il pasto in sicurezza (art. 9.2.a GDPR). Il consenso non è preselezionato, resta facoltativo se non indichi allergie e viene registrato con data e testo. Non inserire dati sulla salute di altre persone: chiedi loro di contattare direttamente il locale. Lo leggono solo le persone del locale che preparano e consegnano l'ordine, sulla comanda di cucina e nella scheda dell'ordine. Puoi revocare il consenso quando vuoi, ma da quel momento non potremo più tenerne conto. Se preferisci non scriverlo, chiamaci: al telefono facciamo lo stesso.

5.3 Se ordini anche per altre persone

Quando indichi i nomi dei commensali ci dai dati di altre persone: basta il nome, anche solo un soprannome, per non scambiare i piatti. Se indichi l'email o il cellulare di chi paga la propria parte, gli mandiamo il suo conto a quell'indirizzo o su WhatsApp, con un messaggio che contiene solo la sua quota: assicurati che sia d'accordo e che conosca questa informativa.

5.4 Avvisi via email e WhatsApp

La conferma e gli aggiornamenti dell'ordine partono per email. Ogni ordine nuovo o modificato arriva anche al personale del locale su WhatsApp, attraverso la piattaforma WhatsApp Business di Meta Platforms Ireland Ltd.: il messaggio contiene codice, giorno e ora, nome e telefono del cliente e totale. Se lo chiedi con l'apposita casella, gli aggiornamenti arrivano anche a te su WhatsApp. Con i conti separati, chi ha lasciato il cellulare riceve su WhatsApp soltanto il proprio conto. Il numero che manda questi avvisi non è seguito da nessuno: se gli scrivi, ti risponde da solo con il WhatsApp del locale a cui scriverci; il testo del tuo messaggio non viene salvato dal sito. Per ogni ordine teniamo il registro dei messaggi inviati, con destinatario ed esito.

Per i messaggi della piattaforma WhatsApp Business, Meta agisce per nostro conto secondo le proprie condizioni per i servizi alle aziende. Informativa di WhatsApp: whatsapp.com/legal/privacy-policy-eea.

5.5 Contatti e prenotazioni

Se ci chiami, ci scrivi un'email o un messaggio WhatsApp, usiamo i tuoi recapiti e quello che ci scrivi solo per risponderti e, se prenoti, per gestire la prenotazione.

5.6 Statistica: Jetpack Stats

5.7 Contenuti da piattaforme esterne: Google Maps

5.8 Sicurezza e log di sistema

Per proteggere i moduli da invii ripetuti usiamo l'indirizzo IP in forma non leggibile (un'impronta) per al massimo dieci minuti, poi lo dimentichiamo. Il server che ospita il sito registra, come ogni server, le richieste che riceve (indirizzo IP, data e ora, pagina richiesta, browser): questi log servono al funzionamento e alla sicurezza del sito e vengono conservati per il tempo tecnico necessario, salvo che servano ad accertare reati ai danni del sito.

Wordfence Security (Defiant Inc., Stati Uniti). Il sito usa Wordfence per individuare attacchi, tentativi di accesso e richieste sospette. Può trattare indirizzo IP, indirizzo della pagina richiesta e dati tecnici della richiesta per la sicurezza del servizio, sulla base del legittimo interesse (art. 6.1.f GDPR). Il trattamento è distinto dalle statistiche facoltative. Per le funzioni di sicurezza che coinvolgono Defiant si applicano le condizioni del servizio e le garanzie per i trasferimenti previste dal fornitore. Informazioni: privacy di Wordfence e Wordfence e GDPR.

5.9 Registro delle scelte sui cookie

Quando scegli dal banner registriamo un codice casuale (lo stesso salvato nel cookie della tua scelta), le categorie accettate o rifiutate, l'azione fatta, la versione delle regole, la pagina e la data. Non registriamo l'indirizzo IP né altri dati che ti identifichino. Serve a dimostrare, se necessario, che il consenso è stato dato (art. 7.1 GDPR). Ogni registrazione resta 12 mesi.

6. A chi affidiamo i dati

• alle persone del locale autorizzate a gestire ordini e prenotazioni;
• al fornitore che ospita il sito e la casella di posta da cui partono le email;
• a Defiant Inc., per le funzioni di sicurezza Wordfence che coinvolgono il fornitore (punto 5.8);
• a Meta Platforms Ireland Ltd., per i messaggi WhatsApp (punto 5.4);
• ad Automattic Inc., per le statistiche, solo con il tuo consenso (punto 5.6);
• a Google Ireland Limited, per la mappa, solo con il tuo consenso (punto 5.7);
• al commercialista e ai consulenti del locale, per quanto necessario;
• alle autorità, quando la legge lo impone.

I fornitori che trattano dati per nostro conto sono nominati responsabili del trattamento (art. 28 GDPR); l'elenco aggiornato è disponibile su richiesta. I dati non vengono diffusi.

7. Trasferimenti fuori dall'Unione europea

Automattic, Google e Meta possono trattare alcuni dati negli Stati Uniti. Questi trasferimenti si basano sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 sul Data Privacy Framework UE-USA, per le società che vi aderiscono, oppure sulle clausole contrattuali tipo approvate dalla Commissione (art. 46 GDPR).

8. Per quanto tempo li conserviamo

• dati degli ordini e registro dei messaggi: non oltre 730 giorni dalla data del pranzo;
• allergie, note operative e contenuto dei messaggi negli ordini chiusi: non oltre 30 giorni dal pasto; non teniamo uno storico delle allergie dei clienti;
• documenti contabili: 10 anni;
• richieste e prenotazioni: il tempo necessario a gestirle;
• registro delle scelte sui cookie: 12 mesi;
• cookie e strumenti di tracciamento: vedi la cookie policy.

Puoi chiedere la cancellazione prima di questi termini: la facciamo, salvo ciò che dobbiamo conservare per legge.

9. I tuoi diritti

In qualsiasi momento puoi chiederci di:

• sapere se trattiamo dati che ti riguardano e riceverne copia (accesso, art. 15 GDPR);
• correggerli o completarli (rettifica, art. 16);
• cancellarli (art. 17);
• limitarne l'uso (art. 18);
• riceverli in un formato leggibile da un computer, o farli trasmettere a un altro titolare (portabilità, art. 20);
• opporti ai trattamenti basati sul legittimo interesse (art. 21);
• revocare un consenso dato, senza che questo tocchi ciò che è stato fatto prima (art. 7.3). Per i cookie basta il pulsante «Preferenze cookie».

Per esercitarli scrivi a info@lacortedelbeccofino.it. Rispondiamo senza ritardo e comunque entro un mese (art. 12 GDPR); la richiesta è gratuita.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, garanteprivacy.it, oppure rivolgerti all'autorità giudiziaria (artt. 77-79 GDPR).

10. Sei obbligato a darci i dati?

I dati di contatto e dell'ordine sono necessari per ordinare: senza, non possiamo prendere l'ordine. Allergie, avvisi WhatsApp, nomi dei commensali, statistiche e mappa sono facoltativi: se non li dai, il servizio funziona lo stesso.

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa (art. 22 GDPR).

12. Cookie e strumenti di tracciamento

Quali strumenti usa il sito, a cosa servono e come scegliere: cookie policy.

13. Altre informazioni

Difesa in giudizio. Possiamo usare i dati per difenderci in giudizio o nelle fasi che lo precedono, o quando lo chiedono le autorità.

Modifiche a questa informativa. Possiamo aggiornarla, per esempio se cambiano i servizi usati dal sito. La data in fondo alla pagina indica l'ultima modifica. Se una modifica riguarda un trattamento basato sul consenso, te lo chiederemo di nuovo.

Definizioni e riferimenti normativi

Dati personali: qualsiasi informazione che riguarda una persona fisica identificata o identificabile.

Dati di utilizzo: informazioni raccolte automaticamente dal sito o da servizi di terze parti durante la navigazione, come indirizzo IP, tipo di browser e di dispositivo, pagine visitate, orari e sito di provenienza.

Interessato: la persona fisica a cui si riferiscono i dati.

Titolare del trattamento: chi decide perché e come vengono trattati i dati.

Responsabile del trattamento: chi tratta i dati per conto del titolare (art. 28 GDPR).

Cookie e strumenti di tracciamento: piccoli file o tecnologie simili (memoria del browser, pixel, script) che salvano o leggono informazioni sul dispositivo di chi naviga.

Riferimenti: Regolamento (UE) 2016/679 (GDPR); decreto legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), come modificato dal decreto legislativo 10 agosto 2018, n. 101; Linee guida del Garante per la protezione dei dati personali sui cookie e altri strumenti di tracciamento del 10 giugno 2021.

Ultimo aggiornamento: 7 ottobre 2026