La présente politique de confidentialité décrit la manière dont VE.GA. di Venturini M. & Gavassa D. S.n.c. (ci-après le «Responsable du traitement») traite les données personnelles des utilisateurs qui visitent le site www.ristomacelleria-laresistenza.it ou qui demandent les services du restaurant La Resistenza Risto Macelleria, conformément au Règlement (UE) 2016/679 («RGPD») et au Décret législatif italien 196/2003 tel que modifié par le Décret 101/2018.
1. Responsable du traitement
Le Responsable du traitement des données personnelles est :
VE.GA. di Venturini M. & Gavassa D. S.n.c.
Siège social : Piazza Matteotti 19, 57036 Porto Azzurro (LI), Italie
Siège opérationnel : Via Solferino, 57036 Porto Azzurro (LI), Italie
N° TVA et Code fiscal : 01107750497
E-mail : foranello69@gmail.com
Téléphone : +39 328 332 8852
Pour toute demande concernant le traitement de vos données personnelles, vous pouvez écrire à l'adresse e-mail indiquée ci-dessus. Le Responsable répond dans un délai de 30 jours à compter de la réception de la demande, conformément à l'art. 12 RGPD.
2. Catégories de données collectées
Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous. En particulier :
2.1 Données fournies volontairement par l'utilisateur
- Formulaire de réservation de table: prénom, nom, adresse e-mail, numéro de téléphone, date et horaire souhaités, nombre de personnes, éventuelle occasion (anniversaire, anniversaire de mariage, etc.) et notes complémentaires.
- Contacts par e-mail, WhatsApp ou téléphone: toutes les données éventuellement insérées dans le texte du message (nom, coordonnées, contenu de la demande).
2.2 Données collectées automatiquement lors de la navigation
- Données de connexion: adresse IP, type et version du navigateur, système d'exploitation, date et heure d'accès, pages visitées. Collectées à des fins techniques, de sécurité et de statistiques agrégées.
- Cookies: pour le détail sur les cookies utilisés, veuillez consulter la Politique des cookies.
3. Finalités du traitement et base juridique
| Finalité |
Base juridique |
Fourniture des données |
| Gestion des demandes de réservation de table et confirmation par e-mail |
Mesures précontractuelles à la demande de la personne concernée (art. 6.1.b RGPD) |
Obligatoire : sans les données demandées, la réservation ne peut être traitée |
| Réponse aux demandes d'informations envoyées par e-mail, WhatsApp ou téléphone |
Intérêt légitime du Responsable (art. 6.1.f RGPD) |
Obligatoire pour pouvoir répondre |
| Obligations fiscales, comptables et administratives liées à l'activité de restauration |
Obligation légale (art. 6.1.c RGPD) |
Obligatoire par la loi |
| Sécurité du site, prévention des abus, fraudes et cyberattaques |
Intérêt légitime du Responsable (art. 6.1.f RGPD) |
Techniquement nécessaire |
| Statistiques anonymes de navigation (si consenti via le bandeau cookies) |
Consentement de la personne concernée (art. 6.1.a RGPD) |
Facultatif, révocable à tout moment |
4. Modalités du traitement
Le traitement des données personnelles s'effectue à l'aide d'outils électroniques et papier, avec l'adoption de mesures techniques et organisationnelles adéquates pour en garantir la sécurité, l'intégrité et la confidentialité, conformément aux art. 25 et 32 du RGPD. En particulier :
- Communications chiffrées via le protocole HTTPS/TLS
- Accès aux données limité aux seules personnes dûment autorisées
- Sauvegardes périodiques et protection contre les accès non autorisés
- Procédures internes pour la gestion d'éventuelles violations de données
5. Durée de conservation
Les données personnelles sont conservées pendant le temps strictement nécessaire à la poursuite des finalités pour lesquelles elles ont été collectées :
- Données de réservation: conservées pendant 24 mois à compter de la date de réservation, sauf nécessité d'une conservation plus longue à des fins de défense en justice.
- Demandes d'informations: conservées pendant 12 mois à compter du dernier contact utile.
- Données fiscales et comptables: conservées pendant la période prévue par la législation fiscale italienne (généralement 10 ans).
- Journaux système et données de sécurité: conservés pour une durée maximale de 12 mois.
- Cookies: selon les indications de la Politique des cookies.
6. Destinataires des données
Les données personnelles peuvent être traitées par :
- Le personnel interne du Responsable, dûment autorisé et formé.
- Des fournisseurs externes effectuant des activités auxiliaires (par exemple : hébergement du site, service de messagerie, comptable, développement et maintenance informatique), désignés comme Sous-traitants conformément à l'art. 28 RGPD.
- Les autorités publiques, lorsque la loi l'exige.
Les données ne sont en aucun cas cédées, diffusées ou vendues à des tiers à des fins de marketing ou de profilage.
7. Transfert de données à l'étranger
Les données sont normalement traitées au sein de l'Espace Économique Européen (EEE). Si certains services techniques (par ex. CDN, polices web, éventuels outils d'analyse) impliquaient un transfert de données hors de l'EEE, le Responsable garantit que ce transfert s'effectue sur la base de garanties appropriées conformément aux art. 44-49 du RGPD (par ex. décisions d'adéquation de la Commission européenne, Clauses Contractuelles Types).
8. Droits de la personne concernée
Vous pouvez à tout moment exercer les droits reconnus aux art. 15-22 du RGPD, et en particulier :
- Droit d'accès (art. 15) : obtenir la confirmation qu'un traitement de vos données est en cours et recevoir une copie de ces données.
- Droit de rectification (art. 16) : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (art. 17, «droit à l'oubli») : obtenir l'effacement des données dans les cas prévus par le règlement.
- Droit à la limitation du traitement (art. 18).
- Droit à la portabilité des données (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
- Droit d'opposition (art. 21) : vous opposer au traitement pour des raisons tenant à votre situation particulière, lorsque le traitement est fondé sur l'intérêt légitime.
- Droit de retirer son consentement à tout moment (art. 7.3), sans que cela n'affecte la licéité des traitements effectués avant le retrait.
Pour exercer vos droits, il suffit d'envoyer une demande écrite à l'adresse e-mail foranello69@gmail.com en indiquant le droit que vous souhaitez exercer et, si possible, en joignant une copie d'une pièce d'identité pour permettre une identification correcte.
9. Réclamation auprès de l'Autorité de contrôle
Si vous estimez que le traitement de vos données personnelles est effectué en violation du RGPD, vous avez le droit d'introduire une réclamation auprès de l'Autorité de contrôle compétente. En Italie : Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, site web www.garanteprivacy.it.
10. Décisions automatisées
Le Responsable n'effectue pas de décisions automatisées ni d'activités de profilage au sens de l'art. 22 du RGPD.
11. Mineurs
Le site n'est pas destiné aux mineurs de moins de 16 ans et le Responsable ne collecte pas sciemment de données personnelles concernant des mineurs. Si nous venions à avoir connaissance de la collecte de données d'un mineur sans le consentement du parent ou du tuteur, nous procéderions à leur suppression dans les meilleurs délais.
12. Modifications de la présente politique
Le Responsable se réserve le droit de modifier à tout moment la présente politique afin de l'adapter à de nouvelles exigences réglementaires ou organisationnelles. Toute modification sera publiée sur cette page avec indication de la date de dernière mise à jour. L'utilisateur est donc invité à consulter périodiquement cette section.