Questa informativa descrive come MAD snc tratta i dati personali di chi visita il sito www.pennylanetavern.com, ordina online, prenota un tavolo o ci contatta. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

MAD snc
VIA GIOVANNI BECCHETTI 61/B - 06081 - ASSISI (PG)
P.IVA 03406410542
Email: info@pennylanetavern.com · Telefono: 075 8040753

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone l'obbligo.

2. Quali dati trattiamo, perché e su quale base

Dati	Finalità	Base giuridica	Conservazione
Nome, telefono, email, indirizzo di consegna, CAP, note dell'ordine, contenuto dell'ordine	Gestione degli ordini online (ricezione, preparazione, consegna o ritiro), invio delle email di conferma e di stato, assistenza	Esecuzione del contratto (art. 6.1.b)	2 anni dall'ultimo ordine, poi anonimizzazione. I documenti fiscali per 10 anni per obbligo di legge
Nome, telefono, email, numero di persone, data e ora, note	Gestione delle richieste di prenotazione del tavolo e relative conferme	Misure precontrattuali ed esecuzione del contratto (art. 6.1.b)	2 anni, poi anonimizzazione
Dati di pagamento con carta	Pagamento online dell'ordine	Esecuzione del contratto (art. 6.1.b)	Non li vediamo né li conserviamo: sono trattati direttamente da Stripe (vedi punto 4)
Email	Invio di comunicazioni promozionali (offerte, novità)	Consenso (art. 6.1.a), revocabile in ogni momento	Fino alla revoca del consenso o a 24 mesi di inattività
Indirizzo IP, identificativo di sessione, data e ora, pagine richieste, user agent	Funzionamento tecnico del sito, sicurezza (prevenzione abusi, limiti alle richieste), carrello, registro delle operazioni	Legittimo interesse (art. 6.1.f) alla sicurezza e al corretto funzionamento del servizio	Log tecnici: massimo 90 giorni. Carrelli non conclusi: 7 giorni
Dati di navigazione aggregati, tramite cookie e strumenti di terze parti	Statistiche sull'uso del sito e misurazione delle campagne	Consenso (art. 6.1.a) espresso tramite il banner cookie	Vedi Cookie Policy

Il conferimento dei dati contrassegnati come obbligatori nei moduli di ordine e prenotazione è necessario per fornire il servizio richiesto: senza di essi non possiamo evadere l'ordine o la prenotazione. Il consenso per le comunicazioni promozionali e per i cookie non necessari è facoltativo e non condiziona l'uso del servizio.

3. Come trattiamo i dati

I dati sono trattati con strumenti informatici, da personale autorizzato e istruito, adottando misure di sicurezza adeguate: connessione cifrata (HTTPS), accessi al pannello di gestione protetti da credenziali personali e livelli di autorizzazione, registro delle operazioni, backup, anonimizzazione automatica dei dati scaduti. Non è previsto alcun processo decisionale automatizzato né profilazione con effetti giuridici sugli interessati.

4. A chi comunichiamo i dati

I dati non sono diffusi. Possono essere trattati, per conto del Titolare e in qualità di responsabili del trattamento (art. 28 GDPR), da fornitori che erogano servizi necessari al funzionamento del sito:

Aruba S.p.A. (Italia) – hosting del sito, del database e del servizio di posta elettronica. Dati conservati in data center nell'Unione Europea.
Stripe Payments Europe Ltd. (Irlanda) – gestione dei pagamenti con carta. Stripe riceve i dati della carta direttamente nella propria pagina di pagamento e agisce anche come titolare autonomo per gli obblighi antifrode e di legge. Informativa: stripe.com/it/privacy. Alcuni trattamenti possono avvenire negli Stati Uniti sulla base delle Clausole Contrattuali Standard e del Data Privacy Framework.
Google Ireland Ltd. – solo con il tuo consenso: mappa incorporata (Google Maps) e statistiche (Google Analytics), come descritto nella Cookie Policy.
Meta Platforms Ireland Ltd. – solo con il tuo consenso e solo se attivo: misurazione delle campagne pubblicitarie (Meta Pixel).

I dati possono inoltre essere comunicati a consulenti fiscali, istituti bancari e autorità quando richiesto dalla legge, e al personale addetto alle consegne limitatamente a nome, indirizzo, telefono e contenuto dell'ordine.

5. Trasferimenti fuori dall'Unione Europea

I dati sono conservati nell'Unione Europea. Eventuali trasferimenti verso Paesi terzi da parte dei fornitori indicati al punto 4 avvengono sulla base di decisioni di adeguatezza della Commissione Europea o delle Clausole Contrattuali Standard, con le garanzie previste dal Capo V del GDPR.

6. I tuoi diritti

Puoi in qualsiasi momento esercitare i diritti previsti dagli articoli 15-22 del GDPR: accedere ai tuoi dati, ottenerne la rettifica o la cancellazione, limitarne il trattamento, opporti al trattamento, ricevere i dati in formato strutturato (portabilità) e revocare i consensi prestati, senza che ciò pregiudichi la liceità del trattamento precedente. Per farlo scrivi a info@pennylanetavern.com o contattaci ai recapiti del punto 1: rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.

7. Minori

I servizi di ordine e prenotazione sono destinati a persone di almeno 18 anni, o a minori che abbiano compiuto 14 anni limitatamente a quanto consentito dall'art. 2-quinquies del Codice Privacy. Non raccogliamo consapevolmente dati di minori di 14 anni: se ne venissimo a conoscenza, li cancelleremmo.

8. Modifiche

Questa informativa può essere aggiornata per adeguarla a cambiamenti normativi o dei servizi. La versione in vigore è sempre quella pubblicata in questa pagina, con la data dell'ultimo aggiornamento riportata in fondo.

Privacy Policy