Privacy Policy

In ottemperanza al Regolamento UE 2016/679 (GDPR), questa pagina descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito cantina-piemontese.it.

1. Tipi di dati raccolti

• Dati di contatto: Nome, cognome, email e numero di telefono inseriti nei form di prenotazione e messaggi.
• Dati per Gift Card: Nome del mittente e del destinatario, messaggio personalizzato e dati per il pagamento gestiti tramite WooCommerce.
• Dati di navigazione: Indirizzo IP e log di sistema raccolti per fini di sicurezza e analisi statistica anonima.

2. Finalità e Base Giuridica

I dati sono trattati per le seguenti finalità:

• Esecuzione di un contratto: Per processare l'acquisto e l'invio delle Gift Card nominali e gestire le prenotazioni dei tavoli.
• Obbligo di legge: Per la fatturazione e gli adempimenti fiscali previsti dalla normativa italiana.
• Legittimo interesse: Per garantire la sicurezza del sito e prevenire frodi nelle transazioni online.

3. Destinatari delle Gift Card

Quando acquisti una Gift Card e inserisci il nome e un messaggio per un terzo destinatario, confermi di essere autorizzato a comunicarci tali dati. Questi verranno utilizzati esclusivamente per personalizzare il buono e consentirne l'utilizzo presso il ristorante.

4. Modalità del trattamento e Sicurezza

Il trattamento viene effettuato con strumenti informatici (WordPress/WooCommerce) protetti da certificato SSL. I dati relativi ai pagamenti non vengono memorizzati sui nostri server ma gestiti direttamente dai provider di pagamento sicuri.

5. Periodo di conservazione

I dati necessari per fini fiscali (acquisti Gift Card) vengono conservati per 10 anni come per legge. I dati di contatto per le prenotazioni vengono conservati per il tempo necessario alla gestione del servizio richiesto.

6. Diritti dell'interessato

Puoi richiedere in ogni momento l'accesso, la rettifica, la cancellazione o la limitazione del trattamento dei tuoi dati scrivendo a cantinapiemontese@gmail.com.

7. Trasferimento dei dati all'estero

I dati raccolti tramite il sito non vengono trasferiti al di fuori dello Spazio Economico Europeo (SEE). Qualora per ragioni tecniche (es. utilizzo di plugin di posta elettronica o servizi cloud con sede negli USA) si rendesse necessario il trasferimento, questo avverrà esclusivamente verso soggetti che garantiscono livelli di protezione adeguati e conformi al GDPR (es. tramite l'adesione al Data Privacy Framework o la sottoscrizione di Clausole Contrattuali Standard).

8. Diritto di reclamo all'Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali sia stato effettuato in modo non conforme al Regolamento UE 2016/679, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11, 00187 – Roma (www.garanteprivacy.it), o all'autorità di controllo del Paese dell'UE in cui risiedi abitualmente.