La presente Informativa ha lo scopo di informare l’utente circa le modalità di trattamento dei dati personali che lo riguardano in modo il più possibile semplice e dettagliato. Questa privacy policy, ovviamente, è resa solo per Osteria New York (di seguito denominato “nostro sito”) e non anche per siti web di terze parti eventualmente consultati dall’utente tramite link.

Dati oggetto di trattamento

Ti spieghiamo quali sono i dati che possono essere oggetto di trattamento navigando le pagine di questo sito web.

Dati di navigazione

I nostri sistemi e/o quelli di aziende terze, con le quali abbiamo stretto accordi diretti o indiretti di collaborazione, potrebbero registrare diversi dati di connessione relativi alla tua sessione di navigazione: indirizzo IP, data ed orario di accesso, indirizzo della risorsa visualizzata (URL), eventuale pagina web di provenienza (referrer), browser e sistema operativo utilizzati. Tali dati possono consentire, solo a seguito di eventuali indagini effettuate dalle autorità giudiziarie, di risalire all’identità del titolare della connessione Internet. In nessun caso i nostri addetti potranno risalire autonomamente all’identità dei visitatori tramite tali dati di navigazione ed in nessun caso verrà effettuato il ricongiungimento con altri dati in nostro possesso o in possesso di terzi.

Cookie

I nostri sistemi e/o quelli di aziende terze, con le quali abbiamo stretto accordi diretti o indiretti di collaborazione, potrebbero trasmettere, al device dell’utente, cookie di vario tipo e con diverse finalità. Per maggiori informazioni circa i cookie e il loro utilizzo da parte del nostro sito e di aziende terze, vi invitiamo a visitare questa pagina dove potrete consultare l’informativa dettagliata.

Dati conferiti in modo volontario

Al fine dell’accesso a determinati servizi o prestazioni potrebbe essere richiesta, da parte dell’utente, la compilazione di moduli (come, ad esempio, moduli di contatto o moduli di registrazione) che prevedono la comunicazione di dati personali (ad esempio l’indirizzo di posta elettronica). L’acquisizione dei dati, ove richiesta, è il presupposto indispensabile per accedere ai nostri servizi. Sono intesi come “dati conferiti in modo volontario” anche quelli che vengono inviati via posta elettronica (e-mail) per contattare un qualsiasi addetto del nostro sito.

Finalità del trattamento

Utilizziamo i dati di navigazione, i cookie ed i dati che ci vengono conferiti volontariamente dagli utenti solamente per gli scopi per i quali sono stati raccolti. In taluni casi è possibile che tali dati vengano comunicati, trattati e/o archiviati mediante l’ausilio di aziende terze per l’elenco delle quali si rimanda all’apposita sezione della presente informativa.

Statistiche di accesso al sito

Utilizziamo Google Analytics con finalità puramente statistica per la misurazione del traffico del nostro sito Web. Al fine di garantire la privacy degli utenti abbiamo provveduto ad attivare l’anonimizzazione degli indirizzi IP, cosa che impedisce a Google Analytics di registrare questo tuo dato personale all’interno del proprio sistema.

Widget di terze parti

Potrebbero essere presenti, in talune pagine del sito, strumenti forniti da terze parti come ad esempio video, elementi prelevati da social network ed altre funzionalità remote. Tali strumenti possono interagire col sistema dell’utente mediante l’invio di cookie.

Newsletter / DEM

Con la registrazione attraverso gli appositi moduli disponibili all’interno di diverse pagine del sito web, l’indirizzo email dell’utente viene acquisito ed inserito in una lista di contatti a cui potranno essere inviati, con o senza cadenza periodica, messaggi di posta elettronica contenenti informazioni, anche di natura commerciale e promozionale. I contenuti della comunicazione possono includere anche messaggi pubblicitari di aziende terze (DEM).

Base giuridica del trattamento

Per taluni trattamenti non è richiesto il consenso dell’interessato. In particolare non è prevista la possibilità di prestare o negare il consenso in merito alla registrazione di file di log, alla misurazione delle statistiche di accesso al sito ed all’invio di cookie strettamente necessari al funzionamento tecnico e/o commerciale del sito web. In tutti questi casi, infatti, sussiste un interesse legittimo in capo al nostro sito al corretto funzionamento della propria attività online. In tutte le altre circostanze, il trattamento si basa sul consenso dell’interessato che è libero di prestarlo o meno. Il consenso dell’interessato è indispensabile per le finalità di marketing come, ad esempio, l’invio di informazioni commerciali tramite posta elettronica.

Consenso dell’interessato

In tutti i casi nei quali per il trattamento è richiesto il consenso dell’utente, questo deve essere consapevole, libero ed incondizionato. Il mancato conferimento dei dati, tuttavia, potrebbe comportare l’impossibilità di ottenere taluni servizi o prestazioni (ad esempio, non si puo sottoscrivere il servizio di newsletter se non si presta il relativo consenso). Per la validità del consenso è richiesto che l’interessato abbia compiuto almeno 16 anni di età. L’utilizzo di tutti i nostri servizi che comportano un trattamento di dati su base volontaria, pertanto, s’intende tassativamente precluso a chi non abbia raggiunto tale limite d’età.

Modalità del trattamento

I dati oggetto di trattamento sono trattati con strumenti informatici in modo prevalentemente automatizzato con tecniche e accorgimenti tali da ridurre, il più possibile, l’intervento umano. L’accesso manuale da parte di operatori autorizzati è previsto solo in casi particolari e limitati, solitamente dietro richiesta del diretto interessato o per adempiere a specifici obblighi di legge (ad esempio per la fatturazione di eventuali servizi a pagamento).

Soggetti autorizzati ad accedere ai dati

L’accesso ai nostri sistemi è consentito ai nostri incaricati. I dati relativi al servizio di newsletter sono accessibili, oltre che ai nostri incaricati, agli addetti nominati da Mailchimp del gruppo The Rocket Science Group LLC. I dati relativi al servizio di ordinazione o prenotazione sono accessibili, oltre che ai nostri incaricati, agli addetti nominati da Gloriafood Tech srl.

Misure di sicurezza

Idonee misure di sicurezza sono osservate per prevenire la perdita dei dati, la loro manomissione, usi illeciti ed accessi non autorizzati. Al fine di garantire la riservatezza delle comunicazioni da e verso i nostri sistemi informatici abbiamo implementato il protocollo SSL su tutte le pagine del nostro sito.

Durata del trattamento

I dati sono trattati per il tempo necessario allo svolgimento del servizio richiesto dall’utente, o richiesto dalle finalità descritte in questo documento. L’utente può sempre chiedere l’interruzione di specifici trattamenti (ad esempio la cancellazione dal servizio di newsletter) o la cancellazione integrale dei propri dati.Taluni dati potrebbero essere conservati anche dopo la cancellazione per il periodo previsto per l’adempimento di obblighi di legge, sempre che non risulti necessario conservarli ulteriormente per difendere o far valere un diritto o per adempiere a eventuali ulteriori obblighi di legge o ordini delle autorità.

Titolare del trattamento

Il titolare del trattamento dei dati personali è il proprietario dell’azienda indicata in calce nelle pagine del sito, nella persona dell’amministratore pro-tempore. Per richiedere informazioni in merito al trattamento dei dati personali contattateci a questi indirizzi.

Diritti dell’interessato

I soggetti cui si riferiscono i sopra citati dati personali (c.d. “interessati”), hanno la facoltà di esercitare i propri diritti secondo le modalità e nei limiti previsti dalla vigente normativa privacy. In particolare all’interessato sono riconosciuti i seguenti diritti:

  • accesso: l’interessato ha diritto di chiedere se sia in essere o meno un trattamento di dati che lo riguarda e, in caso affermativo, ha diritto di conoscere tali dati;
  • rettifica: l’interessato può chiedere di rettificare o integrare i dati che ci ha fornito o comunque in nostro possesso, qualora inesatti;
  • cancellazione: l’interessato può chiedere che i suoi dati vengano cancellati, qualora non siano più necessari alle finalità per le quali sono stati raccolti o in caso di revoca del consenso, di opposizione al trattamento, in caso di trattamento illecito, ovvero qualora sussista un obbligo legale di cancellazione;
  • limitazione: l’interessato può chiedere la limitazione del trattamento dei suoi dati personali, quando ricorre una delle condizioni di cui all’art. 18 del GDPR; in tal caso, i suoi dati non saranno trattati, salvo che per la conservazione, senza il suo consenso fatta eccezione per quanto esplicitato nel medesimo articolo al comma 2;
  • opposizione: l’interessato può opporsi in qualunque momento al trattamento dei suoi dati effettuato sulla base di un nostro legittimo interesse, salvo che vi siano nostri motivi legittimi per procedere al trattamento che prevalgano sui suoi, per esempio per l’esercizio o la nostra difesa in sede giudiziaria;
  • portabilità: l’interessato può chiedere di ricevere i suoi dati, o di farli trasmettere ad altro titolare da lui indicato, in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Inoltre, ai sensi dell’art. 7, par. 3, GDPR, la informiamo che può esercitare in qualsiasi momento il suo diritto di revoca del consenso, senza che venga pregiudicata la liceità del trattamento basata sul consenso prestato antecedentemente. Per esercitare tali diritti, segnalare problemi o chiedere chiarimenti sul trattamento dei propri dati personali è possibile contattarci a questi indirizzi. Qualora l’utente ritenga di non aver ottenuto un’adeguata e tempestiva risposta circa le proprie richieste in materia di privacy, ha il diritto di rivolgersi all’autorità competente.