Radici
Legale

Trattamento Dati

Informativa sul Trattamento dei Dati Personali

Ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy), come modificato dal D.Lgs. 101/2018.

1. Categorie di Dati Trattati

a) Dati di Prenotazione

Quando effettui una prenotazione tramite il nostro sito, raccogliamo:

  • Nome e cognome
  • Indirizzo email
  • Numero di telefono
  • Data, orario e numero di ospiti
  • Eventuali note (allergie, intolleranze, occasioni speciali)
b) Dati di Contatto

Quando ci contatti tramite il modulo sul sito, raccogliamo:

  • Nome
  • Indirizzo email
  • Contenuto del messaggio
c) Dati di Navigazione

I sistemi informatici preposti al funzionamento del sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, orari delle richieste, ecc.).

2. Modalità del Trattamento

Il trattamento dei dati personali viene effettuato mediante strumenti informatici e/o telematici, con logiche organizzative e modalità strettamente correlate alle finalità indicate. I dati sono trattati adottando le opportune misure di sicurezza volte ad impedire l'accesso, la divulgazione, la modifica o la distruzione non autorizzata dei dati.

3. Periodo di Conservazione

  • Dati di prenotazione: conservati per 12 mesi dalla data della prenotazione
  • Dati di contatto: conservati per 12 mesi dalla ricezione del messaggio
  • Dati di navigazione: conservati per 6 mesi
  • Cookie: secondo le tempistiche indicate nella Cookie Policy

4. Destinatari dei Dati

I dati personali potranno essere comunicati a:

  • Provider di servizi hosting e manutenzione del sito web
  • Autorità competenti, nei casi previsti dalla legge

I dati non saranno trasferiti al di fuori dell'Unione Europea.

5. Diritti dell'Interessato

L'interessato può esercitare i diritti previsti dagli artt. 15-22 del GDPR contattando il Titolare del trattamento:

6. Conferimento dei Dati

Il conferimento dei dati per le finalità di prenotazione e contatto è facoltativo, ma il rifiuto di fornirli potrebbe rendere impossibile l'erogazione dei servizi richiesti.

7. Processo Decisionale Automatizzato

Il Titolare non adotta alcun processo decisionale automatizzato, compresa la profilazione, di cui all'art. 22, paragrafi 1 e 4, del GDPR.