Privacy

Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) · Ultimo aggiornamento: 23 ottobre 2026

Questa pagina spiega quali dati personali raccogliamo attraverso il sito www.osteriagulea.it, perché li usiamo, per quanto tempo li conserviamo e quali diritti hai.

1. Titolare del trattamento

Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti puoi scrivere all'indirizzo email indicato sopra.

2. Quali dati trattiamo e perché

a) Prenotazione di un tavolo

Quando prenoti ci comunichi nome, cognome, email, numero di telefono, data, orario, numero di persone ed eventuali note. Usiamo questi dati per gestire la prenotazione: registrarla, confermarla o rifiutarla, contattarti se necessario e inviarti le email di conferma.

• Base giuridica: esecuzione di misure precontrattuali e del servizio richiesto (art. 6.1.b GDPR).
• Conferimento: i campi richiesti sono necessari; senza di essi non possiamo registrare la prenotazione. La nota è facoltativa.
• Conservazione: 24 mesi dalla data della prenotazione, poi i dati vengono cancellati.

b) Allergie e intolleranze

Se nella nota indichi allergie, intolleranze o altre esigenze legate alla salute, si tratta di dati appartenenti a categorie particolari. Li usiamo esclusivamente per preparare il tuo pasto in sicurezza e gestire la prenotazione.

• Base giuridica: il tuo consenso esplicito (art. 9.2.a GDPR), che esprimi spuntando la casella prevista nel modulo di prenotazione. Puoi revocarlo in qualsiasi momento scrivendoci; la revoca non pregiudica il trattamento già effettuato.
• Conservazione: insieme alla prenotazione (24 mesi).

c) Account utente

Se ti registri raccogliamo email, nome, cognome, città di provenienza, numero di telefono, data di nascita, password (salvata solo in forma cifrata, non leggibile neanche da noi), il genere se scegli di indicarlo ed eventualmente una foto profilo. L'account ti permette di prenotare più velocemente e di vedere lo storico delle tue prenotazioni. La data di nascita serve a verificare che tu abbia almeno 14 anni.

• Base giuridica: esecuzione del servizio richiesto (art. 6.1.b GDPR).
• Conservazione: fino a quando chiedi la cancellazione dell'account; per chiederla basta scrivere a info@osteriagulea.it.

d) Foto pubblicate nella galleria

Gli utenti registrati possono inviarci foto per la galleria del sito, con un titolo e, se lo scelgono, il proprio nome come firma. Le foto vengono pubblicate solo dopo la nostra approvazione.

• Base giuridica: il tuo consenso, espresso con l'invio della foto (art. 6.1.a GDPR). Non inviare foto in cui compaiono altre persone senza il loro permesso.
• Conservazione: fino a quando chiedi la rimozione della foto.

e) Sicurezza del sito e prevenzione degli abusi

Per proteggere i moduli di prenotazione, registrazione, accesso e recupero password da spam e tentativi automatici:

• usiamo Cloudflare Turnstile, un servizio di verifica anti-bot di Cloudflare, Inc., che analizza alcuni dati tecnici del browser e il tuo indirizzo IP per distinguere le persone dai programmi automatici;
• registriamo temporaneamente il numero di tentativi per indirizzo IP, salvato solo in forma pseudonimizzata (codificata) per limitare gli abusi.

• Base giuridica: legittimo interesse alla sicurezza del sito e del servizio (art. 6.1.f GDPR).
• Conservazione: i contatori dei tentativi valgono da 15 minuti a 1 ora e poi non vengono più considerati.

f) Contatti via email o telefono

Se ci scrivi o ci chiami usiamo i dati che ci fornisci solo per risponderti. Base giuridica: la tua richiesta (art. 6.1.b GDPR). Conserviamo la corrispondenza per il tempo necessario a gestirla.

g) Dati di navigazione

Il server che ospita il sito registra, come avviene per qualsiasi sito, alcuni dati tecnici delle richieste (ad esempio indirizzo IP, data e ora, pagina richiesta) nei log del servizio di hosting. Servono al funzionamento e alla sicurezza del sito e vengono conservati per i tempi previsti dal fornitore di hosting. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

h) Recensioni Google

In home pagina mostriamo il voto e alcune recensioni pubblicate su Google. Il sito le scarica periodicamente dal proprio server: aprendo la pagina il tuo browser non si collega a Google e nessun tuo dato viene inviato a Google. I nomi degli autori e i testi sono quelli pubblici su Google.

i) Mappa di Google Maps

Nella pagina Contatti la mappa di Google viene caricata solo se clicchi su «Mostra la mappa». Da quel momento Google può ricevere il tuo indirizzo IP e usare cookie secondo la propria informativa (policies.google.com/privacy). Se non clicchi, nessun dato viene inviato a Google.

3. Chi può ricevere i dati

I dati sono trattati da noi e, per conto nostro, dai fornitori che ci servono per far funzionare il sito, nominati responsabili del trattamento quando necessario:

• Aruba S.p.A. (Italia): hosting del sito, database e servizio di posta elettronica;
• Cloudflare, Inc.: servizio di sicurezza Turnstile;
• Google: solo se scegli di caricare la mappa, come descritto sopra.

Non vendiamo i tuoi dati e non li usiamo per pubblicità. Non effettuiamo profilazione né decisioni automatizzate.

4. Trasferimento dei dati fuori dall'Unione Europea

Cloudflare e Google possono trattare dati anche negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'adesione delle società all'EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione Europea) o delle clausole contrattuali standard approvate dalla Commissione.

5. I tuoi diritti

In qualsiasi momento puoi chiedere di:

• sapere quali dati abbiamo su di te e riceverne una copia (accesso, art. 15);
• correggerli o aggiornarli (rettifica, art. 16);
• cancellarli, compreso il tuo account (cancellazione, art. 17);
• limitarne l'uso (limitazione, art. 18);
• riceverli in un formato leggibile da un computer (portabilità, art. 20);
• opporti ai trattamenti basati sul legittimo interesse (opposizione, art. 21);
• revocare il consenso dato, senza effetto sul trattamento già effettuato.

Per farlo scrivi a info@osteriagulea.it: ti risponderemo entro 30 giorni. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

6. Minori

La registrazione al sito è riservata a chi ha almeno 14 anni. Se sei più giovane, puoi chiedere a un genitore di prenotare per te.

7. Cookie

Il sito usa solo cookie tecnici. Tutti i dettagli sono nella cookie policy.

8. Modifiche a questa informativa

Possiamo aggiornare questa informativa se cambiano i servizi del sito o la normativa. La data dell'ultimo aggiornamento è indicata in alto.