Informativa Privacy e cookie

Chi tratta i tuoi dati

Il titolare del trattamento è:

Grippo Rosellina (insegna Trattoria dal Vecchio Scarpone)
Sede dell'attività: Corso Vittorio Emanuele 3
85010 Castelmezzano (PZ)
P.IVA 01035490760
Telefono +39 333 732 5640 · Email santoroa37@gmail.com

Quali dati raccogliamo

Per chi visita il sito non ci sono moduli né registrazioni, e non usiamo strumenti di statistica o di pubblicità. L'unico modulo è l'accesso all'area riservata, usato solo dal gestore.

• Dati di navigazione. Il server che ospita il sito registra in automatico alcuni dati tecnici: indirizzo IP, tipo di browser, pagina richiesta, data e ora. Lo stesso vale per il controllo automatico che la pagina del menu fa ogni 20 secondi sul nostro sito, per mostrarti subito il menu aggiornato. Servono a far funzionare il sito e a proteggerlo da abusi.
• Area riservata. È solo per il gestore, che entra con email e password. Per proteggerla, il sito conta per indirizzo IP i tentativi di accesso sbagliati e blocca per 15 minuti chi ne fa troppi. Il firewall del fornitore dell'hosting limita le richieste di accesso troppo frequenti dallo stesso indirizzo.
• Dati che ci dai tu. Se ci chiami o ci scrivi, usiamo nome, numero di telefono, email e quello che ci racconti solo per risponderti e gestire la prenotazione del tavolo o della camera. Per chi dorme da noi raccogliamo anche i dati dei documenti d'identità degli ospiti, come impone la legge.

Perché e su quale base

• Rispondere alle tue richieste e gestire le prenotazioni: esecuzione di misure precontrattuali o di un contratto (art. 6.1.b GDPR).
• Registrare gli ospiti delle camere e comunicarli alla Questura (art. 109 TULPS), e tenere la contabilità fiscale: obblighi di legge (art. 6.1.c GDPR).
• Dati di navigazione e protezione dell'area riservata (conteggio dei tentativi, limiti del firewall): nostro legittimo interesse al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR).

Se non ci dai i dati

Dare i tuoi dati è facoltativo, ma senza non possiamo gestire la prenotazione. Per le camere, i dati degli ospiti sono obbligatori per legge. Non prendiamo decisioni automatizzate e non facciamo profilazione.

Per quanto tempo

I dati delle richieste e delle prenotazioni per il tempo necessario a gestirle, salvo obblighi di legge (le scritture contabili si conservano per 10 anni). I dati degli ospiti delle camere per i tempi fissati dalla legge. Il conteggio dei tentativi di accesso sbagliati si cancella dopo 15 minuti. I cookie dell'area riservata scadono come indicato sotto. I registri tecnici del server restano per il breve periodo previsto dal fornitore dell'hosting (oggi al massimo un giorno).

Chi riceve i dati

Il sito è ospitato da Vercel Inc. (Stati Uniti), che riceve i dati di navigazione. Vercel aderisce al Data Privacy Framework UE-USA, riconosciuto adeguato dalla Commissione europea (art. 45 GDPR): puoi chiederci copia delle garanzie all'email qui sopra. Il menu e l'account del gestore stanno da Supabase Inc., su server a Francoforte: lì non ci sono dati dei visitatori. Le email che ci scrivi arrivano su una casella Gmail (Google). Per gli ospiti delle camere, i dati vanno alla Questura tramite il portale Alloggiati Web, quando la legge lo impone. Dove serve, anche il commercialista e gli enti fiscali ricevono i dati necessari agli obblighi di legge. Non vendiamo né cediamo i tuoi dati a nessun altro.

Cookie

Per chi visita il sito non usiamo cookie né tecnologie simili, né di profilazione né di statistica. Caratteri e immagini sono sul nostro server, quindi mentre navighi il tuo browser non contatta servizi esterni.

Solo l'area riservata, usata dal gestore, imposta due cookie tecnici nostri, necessari per restare collegati:

• __Host-accesso: tiene aperta la sessione e dura al massimo un'ora.
• __Host-rinnovo: rinnova la sessione senza chiedere di nuovo la password e scade 12 ore dopo l'ultimo uso.

Si cancellano quando si esce. Per i cookie tecnici la legge non chiede il consenso, per questo il sito non ha il banner dei cookie.

Link ad altri siti

Instagram, Facebook, Tripadvisor, Google e Google Maps sono semplici link: nessun dato parte finché non li apri. Da quel momento valgono le informative privacy di quei siti.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, riceverli in un formato leggibile o opporti al trattamento (artt. 15-22 GDPR). Scrivi a santoroa37@gmail.com. Puoi anche presentare reclamo al Garante per la protezione dei dati personali.