Mi Locura
Informativa sulla privacy
Mi Locura si impegna ad adottare le misure tecniche e organizzative necessarie, secondo il livello di sicurezza adeguato al rischio dei dati raccolti, in conformità al Regolamento (UE) 2016/679 (RGPD) e alla Ley Orgánica 3/2018, de 5 de diciembre (LOPDGDD, legge organica spagnola sulla protezione dei dati personali). In questa informativa ti spieghiamo, senza giri di parole, quali dati trattiamo quando prenoti un tavolo o ci scrivi, per che cosa li usiamo, quanto tempo li conserviamo e che cosa puoi pretendere da noi.
1. Normativa applicabile
La presente informativa sulla privacy è adeguata alla normativa spagnola ed europea vigente in materia di protezione dei dati personali su internet. In particolare, rispetta le seguenti norme:
- Il Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali e alla libera circolazione di tali dati (RGPD).
- La Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).
- La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).
2. Titolare del trattamento
- Titolare: Ismael Moreno López (nome commerciale Mi Locura)
- NIF: 48956325C
- Indirizzo: Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, Spagna
- Telefono: 622 79 18 63
- E-mail: ismaelmorenolop@gmail.com
Non è obbligatorio designare un responsabile della protezione dei dati, pertanto non ne è stato nominato alcuno. Per qualsiasi questione relativa ai tuoi dati puoi rivolgerti direttamente al titolare attraverso i recapiti indicati sopra.
3. Quali dati trattiamo e da dove arrivano
Trattiamo solo i dati che ci fornisci volontariamente attraverso questo sito. Non c'è registrazione di utenti, non ci sono account, su questo sito non si effettuano pagamenti e non compriamo né affittiamo banche dati da terzi.
3.1. Modulo di prenotazione
Se richiedi un tavolo dal modulo di prenotazione di questo sito, trattiamo i dati che vi inserisci: nome e cognome, telefono di contatto, indirizzo e-mail, data e ora desiderate, numero di commensali e le note che vuoi aggiungere. I campi contrassegnati come obbligatori sono quelli indispensabili per gestire la prenotazione; se non li fornisci, non potremo darvi seguito.
Se nel campo delle note ci indichi volontariamente allergie o intolleranze alimentari, ci stai fornendo dati relativi alla salute. Li useremo unicamente per poterti servire in sicurezza durante la tua visita, sulla base del tuo consenso esplicito, e li cancelleremo una volta prestato il servizio. Se preferisci non lasciarlo per iscritto, diccelo quando arrivi al locale.
3.2. Prenotazioni tramite il menù digitale o WhatsApp
Alcuni pulsanti di questo sito ti portano al nostro menù digitale (app.cartadigitalfacil.es), dove puoi anche richiedere una prenotazione, oppure aprono una conversazione WhatsApp con l'esercizio. In questi casi i dati vengono raccolti fuori da questo sito:
- Nel menù digitale, la piattaforma è gestita da FIDELIZACARD, S.L. per nostro conto, in qualità di responsabile del trattamento, e ti informa lì stesso delle condizioni prima che tu invii qualsiasi dato. I dati della prenotazione arrivano all'esercizio e sono trattati con le stesse finalità e gli stessi termini descritti in questa informativa.
- Se ci scrivi su WhatsApp, trattiamo il tuo numero di telefono, il nome del profilo che hai impostato e il contenuto dei messaggi, con l'unica finalità di gestire la tua prenotazione o la tua richiesta. WhatsApp è un servizio di Meta Platforms Ireland Ltd., estraneo a noi e con una propria informativa sulla privacy.
3.3. Modulo di contatto
Se ci scrivi attraverso il modulo di contatto di questo sito, trattiamo il tuo nome, la tua e-mail o il tuo telefono e il contenuto del messaggio, con l'unica finalità di risponderti. Lo stesso vale se ci scrivi direttamente alla nostra e-mail o ci chiami al telefono: trattiamo unicamente i dati che ci fornisci per gestire la tua richiesta.
3.4. Dati tecnici di navigazione
Il fornitore di hosting di questo sito registra automaticamente i dati tecnici delle richieste che riceve (indirizzo IP, tipo di browser, data e ora, pagina richiesta) allo scopo di mantenere il servizio in funzione e proteggerlo da abusi e attacchi. Questi registri non sono utilizzati per elaborare profili né per pubblicità. Questo sito non usa strumenti di analisi né di tracciamento.
4. Finalità, base giuridica e conservazione
| Trattamento | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Prenotazioni | Gestire, confermare, modificare o annullare la tua prenotazione di un tavolo e organizzare il servizio di sala. | Esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b RGPD). Per i dati sanitari che fornisci volontariamente, il tuo consenso esplicito (art. 9.2.a RGPD). | Fino a 12 mesi dalla data della prenotazione, per poter documentare la gestione e rispondere a eventuali reclami. I dati sanitari vengono cancellati dopo il servizio. |
| Richieste e contatti | Gestire e rispondere alla tua richiesta, al tuo suggerimento o al tuo reclamo. | Il tuo consenso al momento dell'invio del messaggio (art. 6.1.a RGPD). | Fino a 12 mesi dall'ultima comunicazione, salvo che dalla richiesta derivi un altro rapporto. |
| Registri tecnici | Sicurezza, manutenzione e disponibilità del sito web. | Interesse legittimo a garantire la sicurezza del sito (art. 6.1.f RGPD). | Il periodo di conservazione dei registri del fornitore di hosting, in ogni caso limitato e proporzionato. |
| Obblighi di legge | Adempiere agli obblighi fiscali, contabili o di altra natura quando risultino applicabili. | Adempimento di un obbligo legale (art. 6.1.c RGPD). | I termini previsti dalla normativa applicabile (in generale, fino a 4 anni in materia tributaria e fino a 6 anni in materia commerciale). |
Trascorsi i termini indicati, i dati vengono cancellati o bloccati, restando a disposizione esclusiva di giudici, tribunali, pubblico ministero o amministrazioni pubbliche competenti per il periodo di prescrizione delle eventuali responsabilità.
Non inviamo comunicazioni commerciali né newsletter a partire dai dati raccolti su questo sito, né vengono prese decisioni automatizzate o elaborati profili con essi.
5. Destinatari dei dati
Non cediamo i tuoi dati a terzi, salvo obbligo di legge. Vi accedono però, per conto del titolare e unicamente per poter prestare il servizio, i seguenti fornitori, che agiscono come responsabili del trattamento con un contratto firmato ai sensi dell'articolo 28 del RGPD:
- FIDELIZACARD, S.L. (marchio commerciale Ingenialitics), CIF B25913997, con sede in Calle Juan Sebastián Elcano 2, Portal 6, 3.º D, Mairena del Aljarafe (Sevilla): sviluppo e manutenzione del sito web e del menù digitale, e gestione tecnica dei moduli di prenotazione e di contatto.
- Fornitore di hosting web: pubblicazione del sito e registro tecnico delle richieste.
- Fornitore di posta elettronica: ricezione e custodia dei messaggi che ci invii.
Alcuni di questi fornitori possono essere stabiliti fuori dallo Spazio Economico Europeo o utilizzare server in paesi terzi. In tal caso, i trasferimenti internazionali si fondano su una decisione di adeguatezza della Commissione europea o sulle clausole contrattuali tipo da essa approvate, insieme alle ulteriori garanzie che risultino necessarie.
6. Principi applicabili al trattamento
Il trattamento dei tuoi dati è disciplinato dai principi previsti dall'articolo 5 del RGPD: liceità, correttezza e trasparenza; limitazione della finalità; minimizzazione dei dati; esattezza; limitazione del periodo di conservazione; integrità e riservatezza. Chiediamo solo i dati strettamente necessari e non li usiamo per nulla di diverso da quanto qui spiegato.
7. Misure di sicurezza
Il sito web viene servito tramite connessione cifrata (HTTPS). L'accesso ai dati di prenotazione è limitato al personale dell'esercizio e al fornitore tecnologico, mediante credenziali personali, e si applicano misure di protezione contro accessi non autorizzati, perdita o alterazione delle informazioni. Qualora si verifichi una violazione della sicurezza che comporti un rischio elevato per i tuoi diritti, te lo comunicheremo e la notificheremo all'autorità di controllo nei termini previsti dalla legge.
8. Veridicità dei dati e dati di terzi
L'utente garantisce che i dati forniti sono veritieri, esatti e aggiornati, e si impegna a comunicare qualsiasi modifica. Se fornisci dati di un'altra persona (per esempio, prenotando a nome di un terzo), devi averla informata in precedenza del contenuto di questa informativa e disporre della sua autorizzazione.
9. Minori di età
I moduli di questo sito non sono rivolti ai minori di 14 anni. Se rileviamo di aver ricevuto dati di un minore di tale età senza il consenso di chi ne esercita la potestà genitoriale o la tutela, li cancelleremo.
10. I tuoi diritti
In quanto interessato, hai diritto a:
- Accesso: sapere se trattiamo i tuoi dati e conoscere il trattamento, la sua origine e i suoi destinatari.
- Rettifica: chiedere la correzione di dati inesatti o incompleti.
- Cancellazione (diritto all'oblio): chiedere che eliminiamo i tuoi dati quando non sono più necessari o quando revochi il consenso.
- Limitazione del trattamento: chiedere che limitiamo il trattamento nei casi previsti dalla norma.
- Portabilità: ricevere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare.
- Opposizione: opporti al trattamento dei tuoi dati per motivi legati alla tua situazione particolare.
- Non essere sottoposto a decisioni individuali automatizzate, compresa la profilazione.
- Revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato in precedenza.
Puoi esercitare questi diritti gratuitamente mediante comunicazione scritta indirizzata al titolare, indicando il riferimento «RGPD - https://mi-locura.vercel.app/», per posta ordinaria ad Av. Descubrimientos, 14, 41927 Mairena del Aljarafe, Sevilla, oppure via e-mail a ismaelmorenolop@gmail.com, allegando:
- Nome, cognome e copia del DNI o di un documento di identità equivalente. In caso di rappresentanza, anche l'identificazione e la prova dei poteri del rappresentante.
- Il diritto che desideri esercitare e i motivi o le informazioni concrete della richiesta.
- Domicilio ai fini delle notifiche, data e firma del richiedente.
Risponderemo alla tua richiesta entro il termine massimo di un mese dal suo ricevimento, prorogabile di altri due mesi se la complessità o il numero delle richieste lo esigono, nel qual caso te ne informeremo.
Se ritieni che non abbiamo dato corretto seguito ai tuoi diritti, puoi presentare un reclamo all'Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid (www.aepd.es), che è l'autorità di controllo competente.
11. Cookie
Questo sito non utilizza cookie di analisi, di pubblicità né di tracciamento. Puoi consultare il dettaglio dell'archiviazione tecnica effettivamente impiegata nella nostra Informativa sui cookie.
12. Accettazione e modifiche di questa informativa
L'uso di questo sito implica che hai letto e accetti le condizioni sulla protezione dei dati qui riportate. Il titolare si riserva il diritto di modificare questa informativa per adeguarla a novità legislative, giurisprudenziali o a cambiamenti nel funzionamento del sito. Le modifiche non vengono notificate singolarmente, per cui ti consigliamo di rivedere questa pagina di tanto in tanto; in fondo compare sempre la data dell'ultimo aggiornamento.
Per ulteriori informazioni, consulta anche le nostre Note legali e la Dichiarazione di accessibilità.