Informativa sul trattamento dei dati personali degli ospiti
B.1 Chi tratta i tuoi dati
Titolare del trattamento è il ristorante Bistro Grémium, sede operativa in Moyzesova 39A, 900 28 Ivanka pri Dunaji. Ragione sociale, sede legale e numero di identificazione (IČO) non sono pubblicati su questa pagina.
Contatto per domande sui dati personali: patrikgremium@gmail.com, +421 948 185 956.
Non abbiamo nominato un responsabile della protezione dei dati (DPO), perché l'art. 37 GDPR non lo richiede.
Responsabile del trattamento è il gestore del servizio Taverum: Marko Karol Guldan – Taverum, Bratislava, telefono +421 944 443 304. Aggiungeremo il numero di identificazione (IČO) subito dopo l'iscrizione nel registro delle imprese. Taverum ospita per noi il sito e si occupa dell'invio dei messaggi su prenotazioni e ordini. Tratta i dati solo secondo le nostre istruzioni e in base a un contratto ai sensi dell'art. 28 GDPR.
B.2 Quali dati trattiamo
- Con una richiesta di prenotazione: nome, numero di telefono, e-mail (se la indichi), data e ora, numero di persone, nota, stato della richiesta (ricevuta, confermata, rifiutata, altro orario) e i messaggi che ti abbiamo inviato al riguardo.
- Per un ordine da ritirare o con consegna: nome, numero di telefono, e-mail (se la indichi), nota, i piatti ordinati e le quantità, prezzo, metodo di pagamento, data e ora del ritiro e stato dell'ordine (ricevuto, confermato, pronto, ritirato, rifiutato, annullato o scaduto). Per la consegna anche l'indirizzo, la sua posizione sulla mappa e il costo di consegna.
- Quando ti iscrivi a un evento: nome, numero di telefono, e-mail (se la indichi), numero di persone e l'evento a cui ti iscrivi.
- Quando ti iscrivi alla lista d'attesa: nome, numero di telefono, e-mail (se la indichi), numero di persone e nota.
- Nella lista degli ospiti: dalle prenotazioni ancora conservate il nostro personale vede per ogni ospite nome, telefono, numero di visite, data dell'ultima visita, prenotazioni a cui non ti sei presentato e note sulle prenotazioni. Non viene creato un nuovo record: quando le prenotazioni vengono cancellate (parte B.5), l'ospite scompare anche dalla lista.
- Se ti iscrivi alle e-mail sul menu: telefono, e-mail e data di iscrizione o, se del caso, di disiscrizione.
- Per la carta fedeltà: numero di telefono, i giorni in cui hai ricevuto un timbro (in una visita con prenotazione, con un ordine ritirato o alla cassa), i tuoi premi e quando li hai usati. Se sei arrivato su consiglio di un altro ospite o hai consigliato qualcuno, anche quali due carte sono collegate. Non salviamo nome, e-mail né spesa sulla carta. Ricevi la carta con il primo timbro e apri la sua pagina tramite un link privato.
- Quando visiti il sito: dati tecnici necessari per mostrare e proteggere la pagina: indirizzo IP, tipo di browser, ora e indirizzo visitato. Quando invii un modulo viene eseguito anche un controllo anti-bot.
- Da dove sei arrivato sul sito: con una prenotazione, un ordine, un'iscrizione o l'ingresso in lista salviamo solo una fonte generica, ad esempio Instagram, Google, la nostra e-mail o «diretto», ed eventualmente l'etichetta del nostro post o della campagna. La ricaviamo dal link da cui sei arrivato, e tra le pagine del sito la porta l'indirizzo dei link, non i cookie. Non salviamo l'indirizzo completo della pagina da cui sei arrivato né il tuo indirizzo IP. Contiamo le visite al sito per fonte solo in forma aggregata.
- Se rispondi alla domanda dopo la visita: la valutazione da 1 a 5, l'eventuale testo che scrivi e se possiamo pubblicarlo sul sito con il tuo nome di battesimo. Salviamo anche il fatto che hai cliccato sul pulsante per la recensione su Google. La recensione su Google la scrivi su Google, non da noi. Ricevi la domanda solo dopo una prenotazione o un ordine.
Dati sulla salute (ad esempio allergie o diete): non te li chiediamo e ti preghiamo di non scriverli nella nota. Dilli direttamente al personale. Se li indichi comunque nella nota, li usiamo solo per preparare la tua visita e li cancelliamo insieme alla prenotazione.
B.3 Per quale finalità e su quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire la tua richiesta di prenotazione: confermarla, rifiutarla o proporre un altro orario, inviare un promemoria, contattarti in caso di cambiamenti | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Preparare l'ordine per il ritiro o consegnarlo, verificare se consegniamo all'indirizzo, confermarlo o rifiutarlo e aggiornarti sul suo stato | Esecuzione del contratto di acquisto di cibo o misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Confermare il tuo posto all'evento e inviarti conferma e promemoria | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Contattarti dalla lista d'attesa quando si libera un tavolo | Misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b) GDPR) |
| Tenere una lista degli ospiti, per riconoscerti alla prossima prenotazione, sapere quante volte sei stato da noi e prepararci sia per gli ospiti abituali sia per chi ripetutamente non si presenta | Legittimo interesse a prenderci cura degli ospiti e a pianificare i tavoli (art. 6, par. 1, lett. f) GDPR) |
| Gestire la tua carta fedeltà: timbri per visite e ordini, premi, il regalo per un amico che hai consigliato e la protezione dagli abusi (un timbro al giorno, un regalo per numero nuovo, al massimo 5 timbri per amici al mese) | Legittimo interesse a premiare gli ospiti abituali (art. 6, par. 1, lett. f) GDPR). Puoi cancellare la carta da solo in qualsiasi momento dalla sua pagina. |
| Inviarti ogni tanto un'e-mail sul menu e sugli eventi, se ti sei iscritto tu stesso | Il tuo consenso (art. 6, par. 1, lett. a) GDPR), che puoi revocare in qualsiasi momento |
| Leggere la tua valutazione dopo la visita, analizzarla e risponderti | Legittimo interesse a migliorare i servizi (art. 6, par. 1, lett. f) GDPR) |
| Pubblicare le tue parole dalla valutazione con il tuo nome di battesimo sul nostro sito | Il tuo consenso (art. 6, par. 1, lett. a) GDPR), che dai spuntando la casella e puoi revocare in qualsiasi momento |
| Proteggere il modulo da spam e abusi (limiti al numero di richieste, controllo anti-bot) | Legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f) GDPR) |
| Capire quali nostri post, campagne e pagine portano ospiti, solo in numeri aggregati (la fonte generica di una prenotazione o di un ordine) | Legittimo interesse a misurare la nostra promozione (art. 6, par. 1, lett. f) GDPR) |
| Mostrare il sito e proteggerlo dagli attacchi | Legittimo interesse (art. 6, par. 1, lett. f) GDPR) |
Senza nome e telefono non possiamo accettare una richiesta di prenotazione, un ordine, un'iscrizione a un evento né un'iscrizione alla lista d'attesa. Se non vuoi indicarli, chiamaci al +421 948 185 956.
I tuoi dati non vengono usati per il marketing senza il tuo consenso e non vengono venduti. I messaggi sulla prenotazione sono di servizio, non pubblicitari. Se fai clic tu stesso su «Voglio ricevere ogni tanto notizie sul menu», ti mandiamo ogni tanto un'e-mail sul menu e sugli eventi e un breve messaggio quando ricevi il primo timbro o un premio sulla carta fedeltà, al massimo un messaggio di questo tipo alla settimana. Revochi il consenso con un clic sul link presente in ogni e-mail di questo tipo, oppure dicendocelo. Non usiamo la lista degli ospiti per la pubblicità e non la diamo a nessuno. Puoi opporti ad essa (parte B.9) e cancelleremo i tuoi dati dalla lista. Non prendiamo decisioni automatizzate ai sensi dell'art. 22 GDPR: sulla tua prenotazione decide sempre una persona del nostro locale.
B.4 A chi comunichiamo i dati
- ai nostri dipendenti che gestiscono prenotazioni e ordini, e al corriere che consegna l'ordine (nome, telefono, indirizzo),
- al responsabile del trattamento Taverum e ai suoi sub-responsabili:
- Cloudflare (hosting del sito e database; dati conservati nell'UE),
- Resend (invio delle e-mail di conferma; Resend, Inc., USA),
- OpenStreetMap Foundation (il servizio Nominatim trova la posizione dell'indirizzo di consegna; riceve solo la via e il comune, non il tuo nome né il telefono),
- Elenco aggiornato: taverum.sk/subprocesori.
- alle autorità pubbliche, solo se lo richiede la legge.
B.5 Per quanto tempo conserviamo i dati
- Dati di prenotazioni, ordini e iscrizioni a eventi, compresi nome, telefono, e-mail e nota: 90 giorni dopo la data della visita. Per un ordine da ritirare conta la data di ritiro. Poi vengono cancellati automaticamente.
- Dati della lista d'attesa: 90 giorni dall'iscrizione. Poi vengono cancellati automaticamente.
- Valutazione dopo la visita: viene cancellata insieme alla prenotazione o all'ordine a cui si riferisce. Le parole che ci hai permesso di pubblicare restano sul sito finché non le rimuoviamo. Chiedicelo e le rimuoveremo.
- Lista degli ospiti: non ha dati propri, si compone dalle prenotazioni conservate e scompare insieme a loro.
- Iscrizione alle e-mail sul menu: finché non ti disiscrivi. Dopo la disiscrizione conserviamo solo telefono, e-mail e data della disiscrizione, per non scriverti più e poter dimostrare di aver rispettato la tua decisione.
- Carta fedeltà: finché la usi. I timbri restano anche dopo la cancellazione della prenotazione o dell'ordine, perché la carta conta le visite più a lungo. Se per 12 mesi di fila non ricevi un timbro, la carta si cancella da sola insieme ai premi. Puoi cancellarla in qualsiasi momento dalla sua pagina (pulsante «Cancella carta») o chiederlo a noi.
- Registri tecnici delle visite al sito: al massimo 30 giorni.
- I backup vengono sovrascritti entro 35 giorni al massimo.
B.6 Trasferimento fuori dall'UE
I dati sono conservati nell'UE. Cloudflare e Resend sono però società con sede negli USA, e Cloudflare gestisce le richieste in una rete che può estendersi anche fuori dall'UE. Il trasferimento è protetto dal quadro UE-USA per la protezione dei dati (decisione della Commissione (UE) 2023/1795) e da clausole contrattuali standard (decisione della Commissione (UE) 2021/914) ai sensi degli artt. 45 e 46 GDPR. Puoi richiedere una copia delle garanzie a patrikgremium@gmail.com.
B.7 Cookie
Il nostro sito non usa cookie di tracciamento né pubblicitari e non ha script di terze parti. Contiamo le visite solo in forma aggregata, senza identificare i visitatori. La provenienza della visita (ad esempio «Instagram») viaggia nei link tra le pagine del sito, nell'indirizzo (?zdroj=…); nel browser non viene salvato nulla. Quando invii un modulo, il controllo anti-bot (Cloudflare Turnstile) può usare per breve tempo dati tecnicamente necessari nel browser. Per questi non serve il consenso (§ 109, comma 8, della legge slovacca n. 452/2021 sulle comunicazioni elettroniche).
B.8 Intelligenza artificiale
Per i testi del menu ci aiuta uno strumento di intelligenza artificiale. Ogni testo viene controllato e approvato da una persona del nostro locale prima di essere pubblicato o inviato. I dati del modulo di prenotazione non vengono inviati allo strumento di IA. Lo strumento può ricevere il testo della tua valutazione per preparare una bozza di risposta; non riceve il tuo nome né il telefono. Le risposte preparate con l'aiuto dell'IA sono indicate come tali. Le conferme di prenotazione le inviamo da modelli fissi, non tramite IA. (Informazione nello spirito dell'art. 50 del Regolamento (UE) 2024/1689 sull'intelligenza artificiale.)
B.9 I tuoi diritti
Hai diritto:
- di accesso ai tuoi dati (art. 15 GDPR),
- di rettifica (art. 16),
- di cancellazione (art. 17),
- di limitazione del trattamento (art. 18),
- di portabilità (art. 20),
- di opporti al trattamento basato sul legittimo interesse (art. 21), ad esempio alla lista degli ospiti o alla carta fedeltà,
- in qualsiasi momento, di revocare il consenso alle e-mail sul menu, senza effetto su quanto inviato prima (art. 7, par. 3).
Scrivici a patrikgremium@gmail.com o rivolgiti direttamente nel locale. Risponderemo senza ingiustificato ritardo, al più tardi entro 1 mese (art. 12, par. 3 GDPR).
Se ritieni che trattiamo i tuoi dati in modo illecito, puoi presentare un reclamo (istanza di avvio del procedimento) ai sensi del § 100 della legge slovacca n. 18/2018 all'Ufficio per la protezione dei dati personali della Repubblica slovacca, Hraničná 4826/12, 820 07 Bratislava, dataprotection.gov.sk.
B.10 Modifiche
Aggiorniamo questa informativa quando cambia il modo in cui trattiamo i dati. La data dell'ultima modifica è indicata all'inizio della parte B.