Privacy Policy

Titolare del trattamento

Osteria della Brughiera S.a.s. di Arrigoni Stefano e C. — Via Brughiera 49, 24018 Villa d'Almè (BG) — P. IVA e C.F. 01604510162
REA BG-221466 — Registro Imprese di Bergamo n. 01604510162
Email: info@osteriadellabrughiera.it — PEC: arrigonisas@legalmail.it — Tel: +39 035 63 80 08

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché non è obbligatorio per la nostra attività.

Quali dati trattiamo e perché

1. Buoni regalo

Quando acquisti o ricevi un buono regalo trattiamo: nome e cognome di chi acquista e di chi riceve il buono, indirizzo email e recapito telefonico, l'eventuale dedica, l'importo, la modalità di pagamento, la data di acquisto e di scadenza, il codice del buono, la cronologia dei suoi utilizzi e le eventuali note interne.

Finalità: emettere, consegnare (di persona o via email, quando disponibile), registrare e riscattare il buono; gestirne la cessione a un altro beneficiario, lo smarrimento e l'assistenza.
Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall'interessato (art. 6.1.b).
Conservazione: per la durata del buono e, per la tutela dei nostri diritti, fino a 10 anni dalla scadenza o dal riscatto.

2. Adempimenti fiscali e contabili

Finalità: registrare incassi e rimborsi, emettere i documenti fiscali.
Base giuridica: obbligo di legge (art. 6.1.c).
Conservazione: 10 anni (art. 2220 c.c.).

3. Richieste e ordini di prodotti

Se ci scrivi o ci chiami (per esempio per ordinare un buono o un prodotto) usiamo i dati che ci comunichi: nome, email, telefono, il contenuto della richiesta e, se serve, l'indirizzo di consegna.

Finalità: rispondere e dare seguito alla richiesta.
Base giuridica: esecuzione del contratto o misure precontrattuali richieste dall'interessato (art. 6.1.b).
Conservazione: il tempo necessario a gestire la richiesta; se non segue un acquisto, fino a 24 mesi dall'ultimo contatto; se segue un acquisto, come indicato sopra.

4. Prenotazioni

Per prenotare un tavolo il sito rimanda al servizio Prenota-web, gestito da un terzo: i dati che inserisci lì sono trattati secondo l'informativa di quel servizio e da noi per gestire la prenotazione.

5. Navigazione sul sito

Il sito non richiede registrazione. Il fornitore di hosting registra dati tecnici di connessione (come l'indirizzo IP) per garantire sicurezza e funzionamento del servizio. Per le tecnologie di tracciamento vedi la Cookie Policy: il sito usa Google Analytics 4 per le statistiche solo se acconsenti tramite il banner e non usa strumenti di pubblicità.

Finalità: sicurezza e corretto funzionamento del sito.
Base giuridica: legittimo interesse (art. 6.1.f).
Conservazione: il tempo necessario a garantire sicurezza e funzionamento.

Statistiche (solo con il tuo consenso). Se accetti il banner, usiamo Google Analytics 4 per capire come viene usato il sito, con dati aggregati (pagine visitate, provenienza, dispositivo).
Base giuridica: consenso (art. 6.1.a GDPR e art. 122 D.Lgs. 196/2003), che puoi revocare in qualsiasi momento da «Preferenze cookie».
Conservazione: 14 mesi per i dati degli eventi; i cookie durano fino a 24 mesi.

6. Area riservata del personale

Il gestionale dei buoni è accessibile solo al personale autorizzato. Registriamo gli accessi e le operazioni svolte (chi, quando, cosa è cambiato, indirizzo IP) per sicurezza e per tutelarci da usi impropri.

Finalità: sicurezza del gestionale e tutela da usi impropri.
Base giuridica: legittimo interesse (art. 6.1.f).
Conservazione: i log di accesso sono cancellati dopo 6 mesi; il registro delle operazioni sui buoni è conservato per la durata del buono e fino a 10 anni dopo la scadenza o il riscatto.

7. Difesa in giudizio

Finalità: accertare, esercitare o difendere un diritto in sede giudiziaria.
Base giuridica: legittimo interesse (art. 6.1.f).
Conservazione: per la durata del contenzioso.

Conferimento dei dati: i dati per i buoni e per gli ordini sono necessari per darvi seguito: senza di essi non possiamo emettere il buono né evadere l'ordine.

Nessun marketing e nessuna decisione automatizzata: non usiamo i tuoi dati per inviarti comunicazioni commerciali, non facciamo profilazione e non prendiamo decisioni basate unicamente su trattamenti automatizzati.

Se ricevi un buono regalo

Se qualcuno ti regala un buono, i tuoi dati (nome e cognome ed eventualmente l'email) ci arrivano da chi lo ha acquistato (art. 14 GDPR). Li usiamo solo per consegnare e riscattare il buono, con le basi giuridiche e i tempi indicati sopra.

A chi comunichiamo i dati

I dati sono trattati dal titolare e dai collaboratori autorizzati, e da fornitori che agiscono come responsabili del trattamento in base a un contratto (art. 28 GDPR):

• Dugongo S.r.l. (Via Pignolo 45, 24121 Bergamo): realizza e gestisce il sito e il gestionale dei buoni; per farlo si avvale dei fornitori seguenti;
• Supabase: database e accessi del personale; i dati sono archiviati nell'Unione europea (Francoforte);
• Vercel: hosting del sito;
• Resend: invio delle email con il buono, quando sarà attivo;
• Aruba: dominio e caselle email.
• Google Ireland Limited: statistiche (Google Analytics 4), solo previo consenso.

Comunichiamo i dati, come titolari autonomi, anche a commercialista e consulenti fiscali e legali, a banche e istituti di pagamento, e alle autorità quando richiesto dalla legge.

L'elenco aggiornato dei responsabili è disponibile scrivendo a info@osteriadellabrughiera.it.

Trasferimenti fuori dallo Spazio economico europeo

I dati del gestionale sono conservati nell'Unione europea. Alcuni fornitori (Supabase, Vercel, Resend, Google) appartengono a gruppi con sede negli Stati Uniti: un loro accesso da lì, per esempio per assistenza o gestione tecnica, può costituire un trasferimento. Avviene sulla base del Data Privacy Framework UE-USA, per i fornitori che vi aderiscono, oppure delle clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederne copia scrivendo a info@osteriadellabrughiera.it.

I tuoi diritti

Puoi chiedere in qualsiasi momento: accesso ai tuoi dati; rettifica; cancellazione; limitazione del trattamento; portabilità dei dati che ci hai fornito; opposizione ai trattamenti basati sul legittimo interesse. Puoi revocare il consenso, dove è la base del trattamento, senza pregiudicare i trattamenti precedenti.

Scrivi a info@osteriadellabrughiera.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. Alcuni dati, come quelli contabili, non possono essere cancellati prima della fine degli obblighi di conservazione.

Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui risiedi o lavori.

Minori

Il sito non è destinato a minori di 14 anni e non raccogliamo consapevolmente i loro dati.

Sicurezza

Adottiamo misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accessi riservati al personale autorizzato con verifica in due passaggi per gli amministratori, registro delle operazioni, backup periodici.

Modifiche

Pubblichiamo qui le modifiche a questa informativa, indicando la data di aggiornamento.