Note Legali & Privacy.

1. Informazioni generali

1.1 La protezione dei vostri dati personali ci sta particolarmente a cuore. Trattiamo pertanto i vostri dati esclusivamente sulla base del Regolamento UE sulla protezione dei dati n. 679/2016 (di seguito «GDPR»).

1.2 In questa informativa sulla privacy vi informiamo sugli aspetti più importanti del trattamento dei dati nell'ambito del nostro sito web (di seguito i «servizi» o i «prodotti»).

1.3 Tutti i termini contenuti in questa informativa sulla privacy hanno il significato definito nelle fonti giuridiche indicate al punto 1.1.

2. Dati personali trattati

2.1 Quando trattiamo la vostra richiesta tramite i nostri moduli di contatto e di richiesta online e garantiamo il funzionamento tecnico del sito, trattiamo i seguenti dati personali:

• Nome
• Indirizzo e-mail
• Numero di telefono (se indicato nel modulo)
• Indirizzo IP
• Contenuto del vostro messaggio nel modulo di contatto
• Dati tecnici quali l'URL tramite cui giungete sul nostro sito, il vostro indirizzo IP, il tipo di browser, la lingua selezionata e il sistema operativo (file di log del server del fornitore di hosting)

2.2 Senza i dati sopra indicati non possiamo offrire il servizio (risposta alla vostra richiesta o messa a disposizione del sito).

3. Finalità del trattamento dei dati

3.1 Con il trattamento dei dati sopra indicati perseguiamo le seguenti finalità:

• trattare e rispondere alle vostre richieste, prenotazioni di tavoli o comunicazioni inviate tramite il modulo di contatto
• garantire la funzionalità e la sicurezza informatica del sito ed evitare un uso improprio del nostro modulo di contatto
• adempiere agli obblighi di legge

4. Liceità del trattamento

4.1 [Consenso]. Inviando uno dei nostri moduli di contatto o di richiesta e cliccando la relativa dichiarazione di consenso, date il vostro consenso espresso al trattamento dei vostri dati personali per la gestione e la risposta alla vostra richiesta concreta.

4.2 [Non applicabile / Non pertinente, in quanto non avvengono registrazioni né iscrizioni a newsletter]

4.3 [Esecuzione di un contratto]. Se effettuate una prenotazione vincolante di un tavolo o richiedete un servizio di ristorazione, trattiamo i vostri dati personali per concludere ed eseguire il contratto di servizio precontrattuale o contrattuale stipulato con voi.

4.4 [Obbligo legale]. Trattiamo i vostri dati personali per adempiere ai seguenti obblighi di legge a noi imposti: [obblighi di conservazione relativi a documenti fiscali e commerciali nonché prescrizioni amministrative per il settore della ristorazione].

4.5 [Non applicabile / Non pertinente – nessun interesse vitale coinvolto]

4.6 [Non applicabile / Non pertinente – nessun compito di interesse pubblico]

4.7 [Interesse legittimo]. Il trattamento per la messa a disposizione tecnica e la messa in sicurezza del sito è necessario per tutelare gli interessi legittimi della nostra impresa. Il nostro interesse legittimo relativo alla conservazione dei dati tecnici di log e degli indirizzi IP consiste nel garantire la sicurezza informatica, proteggere il sito da frodi o attacchi informatici e migliorare la funzionalità della nostra presenza online.

5. Trasmissione dei vostri dati a terzi

5.1 In determinate circostanze trasmettiamo i vostri dati personali a terzi, i cosiddetti responsabili del trattamento, come segue:

Hosting web e trattamento dei moduli: Al nostro fornitore di hosting web e service provider tecnico, che gestisce il sito e fornisce l'infrastruttura server (compresa la ricezione dei dati dei moduli).

Erogazione dei video: I video di sfondo integrati nella home page e nel menù vengono erogati tramite il servizio Cloudflare Stream (Cloudflare, Inc.). Durante la riproduzione dei video il vostro indirizzo IP viene trasmesso a Cloudflare per motivi tecnici. Ciò è necessario per l'erogazione dei file video; senza questa trasmissione i video non potrebbero essere visualizzati.

5.2 Quando visitate il nostro sito, potreste giungere su altri siti web (ad es. tramite link ai nostri profili su Facebook, Instagram o TripAdvisor), sui quali potrebbe avvenire una raccolta di dati al di fuori del nostro controllo. In tal caso è determinante l'informativa sulla privacy di quel gestore del sito.

6. Cookie e memorizzazione tecnica

6.1 Questo sito utilizza esclusivamente cookie tecnicamente necessari e tecnologie di memorizzazione comparabili, necessari per il funzionamento sicuro e le funzioni di base del sito (ad es. la protezione del modulo di contatto da usi impropri). Per questi cookie tecnicamente necessari non è richiesto alcun consenso preventivo ai sensi dell'art. 122 del Codice Privacy.

6.2 6.2 Non utilizziamo alcun cookie per finalità di analisi, tracciamento, pubblicità o profilazione. Nessun dato viene trasmesso a reti pubblicitarie e non avviene alcun tracciamento tra siti web.

6.3 6.3 Per le indicazioni stradali integriamo una mappa di Google Maps. Questa mappa non viene caricata automaticamente. Inizialmente vedete solo un segnaposto con l'avviso che, al caricamento, i dati vengono trasmessi a Google. Solo quando cliccate attivamente su «Mostra la mappa» la mappa viene caricata e i dati (tra cui il vostro indirizzo IP) vengono trasmessi a Google. La base giuridica è il vostro consenso (art. 6 par. 1 lett. a GDPR). Senza il vostro clic non avviene alcuna trasmissione a Google. Non abbiamo alcuna influenza sul trattamento dei dati da parte di Google; fa fede l'informativa sulla privacy di Google.

6.4 6.4 I caratteri tipografici utilizzati su questo sito sono ospitati localmente sul nostro server e caricati da lì. Non avviene alcuna connessione ai server di Google (Google Fonts) o di altri fornitori di caratteri. Il vostro indirizzo IP non viene quindi trasmesso a terzi durante il caricamento dei caratteri.

6a. Misurazione della portata

Rileviamo statistiche di accesso anonimizzate del nostro sito web (numero di visitatori, pagine visitate, provenienza degli accessi, dispositivo utilizzato e paese). Questa analisi avviene senza cookie e senza alcun salvataggio sul vostro dispositivo. L'attribuzione avviene tramite un identificatore che cambia quotidianamente e non è riconducibile, cosicché nessuna singola persona può essere identificata e non si creano profili utente su più siti web. Non è possibile risalire alla vostra persona.

La base giuridica è il nostro interesse legittimo all'analisi statistica dell'utilizzo del sito per migliorare la nostra offerta (art. 6 par. 1 lett. f GDPR). Poiché non vengono salvate né lette informazioni sul vostro dispositivo e non vengono creati profili personali, non è necessario un consenso preventivo ai sensi dell'art. 122 del Codice Privacy. Potete opporvi a questo trattamento in qualsiasi momento ai sensi dell'art. 21 GDPR; rivolgetevi ai recapiti indicati sopra.

7. Durata del trattamento dei vostri dati personali

7.1 Trattiamo i vostri dati personali per i seguenti periodi:

• Dati dal modulo di contatto: Per la durata della gestione della vostra richiesta. Se non si giunge alla conclusione di un contratto (ad es. rifiuto di una prenotazione), questi dati vengono cancellati immediatamente, salvo che sussistano obblighi di conservazione di legge.
• File di log del server e indirizzi IP: Per motivi di sicurezza vengono conservati dal fornitore di hosting per un breve periodo tecnicamente usuale (di norma da 7 a 14 giorni) e successivamente cancellati o anonimizzati automaticamente.

8. Minori

8.1 Non offriamo i nostri servizi a minori di età inferiore ai 14 anni. Se avete la responsabilità di vigilanza su una persona che non ha ancora 14 anni e notate che il minore ci ha trasmesso dati senza il nostro consenso, vi preghiamo di contattarci immediatamente all'indirizzo cristla.restaurant@gmail.com, affinché possiamo adottare le misure di legge nell'interesse del minore.

9. I vostri diritti

9.1 Avete il diritto assoluto di disporre dei vostri dati in qualsiasi momento. In linea di principio vi spettano i diritti di accesso, rettifica, cancellazione, limitazione, portabilità dei dati, revoca e opposizione.

9.2 La revoca del vostro consenso non pregiudica la liceità del trattamento effettuato fino a quel momento. Anche dopo una revoca i dati possono continuare a essere trattati se sussiste un altro fondamento giuridico. Le opposizioni a misure di marketing sono possibili in qualsiasi momento.

10. Risoluzione delle controversie UE

La Commissione Europea mette a disposizione una piattaforma per la risoluzione delle controversie online (OS). Questa piattaforma funge da punto di contatto per la risoluzione extragiudiziale di controversie derivanti da contratti di acquisto online o contratti di servizi online in cui è coinvolto un consumatore. La piattaforma OS è disponibile al seguente link: https://ec.europa.eu/consumers/odr/

Non siamo disposti né obbligati a partecipare a procedure di risoluzione delle controversie dinanzi a un organo di conciliazione dei consumatori.