Informativa sulla privacy

La protezione dei vostri dati personali ci sta molto a cuore. Con questa informativa, ai sensi dell'art. 13 del Regolamento generale sulla protezione dei dati (GDPR), vi spieghiamo quali dati trattiamo quando visitate il sito e quando prenotate online, per quali finalità e su quale base giuridica.

1. In breve

• Questo sito non usa cookie, né strumenti di analisi, tracciamento o pubblicità.
• Nessun contenuto di terzi: caratteri, immagini, mappa e codice sono sul nostro server nell'Unione europea.
• Trattiamo dati personali solo se ci contattate o prenotate un tavolo, e solo per il tempo necessario.

2. Titolare del trattamento

Vini… da Sabatini
Titolare: Franco Grande
Grüneburgweg 81, 60323 Frankfurt am Main, Germania
Telefono: +49 69 72 66 65
E-mail: info@vinisabatini.com

Non è nominato un responsabile della protezione dei dati, non essendovi obbligo di legge. Per qualsiasi domanda sulla privacy potete scriverci ai recapiti indicati.

3. Hosting e gestione tecnica

Il sito e il sistema di prenotazione sono gestiti per nostro conto da un fornitore di servizi informatici e ospitati su server della Contabo GmbH, Aschauer Straße 32a, 81549 Monaco di Baviera, in data center nell'Unione europea. Con i nostri fornitori sono stipulati contratti di trattamento dei dati ai sensi dell'art. 28 GDPR: trattano i dati solo su nostra istruzione. Non avviene alcun trasferimento verso Paesi al di fuori dell'Unione europea.

4. Visita del sito (file di log del server)

A ogni visita il server registra automaticamente le informazioni inviate dal browser: indirizzo IP, data e ora, pagina o file richiesto, quantità di dati trasmessa, codice di stato, pagina di provenienza (referrer), browser e sistema operativo.

Finalità: fornire il sito, garantirne stabilità e sicurezza e difenderlo da attacchi. Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a un sito sicuro e funzionante). Conservazione: i log vengono cancellati automaticamente dopo 14 giorni, salvo che servano a chiarire un concreto incidente di sicurezza.

5. Nessun cookie, nessun dato salvato sul vostro dispositivo

Il sito non imposta cookie e non salva né legge altre informazioni sul vostro dispositivo (ad es. nel local storage). Non è quindi necessario alcun consenso ai sensi del § 25 TDDDG e non viene mostrato alcun banner dei cookie.

6. Prenotazione online

Quando richiedete un tavolo tramite il sito trattiamo:

• dati obbligatori: nome, cognome, numero di telefono, data, orario e numero di ospiti;
• dati facoltativi: e-mail, numero di bambini, occasione, preferenza di posto, il vostro messaggio e, solo con il vostro consenso esplicito, informazioni su allergie e intolleranze;
• dati tecnici: indirizzo IP e identificativo del browser al momento della richiesta, lingua scelta e un numero di richiesta assegnato automaticamente.

Finalità e base giuridica: usiamo questi dati per verificare, confermare e gestire la prenotazione e per contattarvi in caso di domande (art. 6, par. 1, lett. b GDPR: misure precontrattuali ed esecuzione del contratto). Senza i dati obbligatori non possiamo gestire la prenotazione online, ma potete sempre telefonarci. Domande e conferme avvengono per telefono oppure, se l'avete indicata, per e-mail.

Allergie e intolleranze sono dati relativi alla salute ai sensi dell'art. 9 GDPR. Le trattiamo solo se nel modulo date il vostro consenso esplicito (art. 9, par. 2, lett. a GDPR) e solo perché la cucina possa prepararsi alla vostra visita. Potete revocare il consenso in qualsiasi momento, per il futuro, ad esempio per e-mail o telefono. Cancelliamo questi dati al più tardi 30 giorni dopo la visita.

Protezione dagli abusi: per bloccare le richieste automatiche (spam), prima dell'invio il vostro browser risolve un piccolo calcolo, senza servizi di terzi e senza cookie. Limitiamo inoltre il numero di richieste per indirizzo IP e numero di telefono; per questo conserviamo l'indirizzo IP della richiesta per 30 giorni (art. 6, par. 1, lett. f GDPR; legittimo interesse: proteggere il sistema di prenotazione dagli abusi).

Destinatari: i dati sono visibili solo al personale incaricato del ristorante e, come responsabile del trattamento, al nostro fornitore tecnico. Nessuna comunicazione ad altri terzi.

Conservazione: i dati di una prenotazione vengono resi anonimi dodici mesi dopo la data prenotata; restano solo informazioni non personali (ad es. data e numero di persone) a fini statistici. Restano salvi gli obblighi legali di conservazione.

7. Riconoscimento dei clienti abituali

Per accogliervi di persona alla visita successiva e ricordare i vostri desideri (ad esempio un tavolo preferito), colleghiamo le prenotazioni con lo stesso numero di telefono in un profilo ospite (nome, contatti, numero di visite, note del personale). Base giuridica: art. 6, par. 1, lett. f GDPR (legittimo interesse a un servizio personale e attento). Il profilo viene reso anonimo 24 mesi dopo l'ultima visita. Potete opporvi in qualsiasi momento (vedi punto 11): in tal caso cancelliamo subito il profilo.

8. Contatto via e-mail o telefono

Se ci contattate per e-mail o telefono, trattiamo i vostri dati per rispondere alla richiesta (art. 6, par. 1, lett. b GDPR per prenotazioni ed eventi, altrimenti lett. f). La casella e-mail è fornita da IONOS SE, Elgendorfer Str. 57, 56410 Montabaur. Cancelliamo la richiesta una volta evasa, salvo obblighi di conservazione.

9. Mappe e link esterni

La mappa del sito è un'immagine salvata sul nostro server (dati © contributori di OpenStreetMap): mostrarla non trasmette dati a terzi. Solo se cliccate su «Google Maps» o «Mappe di Apple» si apre in una nuova finestra il sito del fornitore, con la sua informativa. Lo stesso vale per i link agli articoli di stampa e a La Corte dei Sabatini.

10. Sicurezza dei dati

Tutti i dati viaggiano cifrati via HTTPS (TLS). Adottiamo misure tecniche e organizzative ai sensi dell'art. 32 GDPR, tra cui sistemi separati e protetti, permessi ridotti al minimo, accesso del personale protetto da password, protezione dai tentativi di accesso non autorizzati e autenticazione a due fattori, registrazione degli accessi e backup regolari su server nell'UE.

11. I vostri diritti

In base al GDPR avete diritto a:

• accesso ai dati che vi riguardano (art. 15),
• rettifica dei dati inesatti (art. 16),
• cancellazione (art. 17) e limitazione del trattamento (art. 18),
• portabilità dei dati (art. 20),
• revoca del consenso dato, con effetto per il futuro (art. 7, par. 3).

Diritto di opposizione (art. 21 GDPR): per i trattamenti basati sull'art. 6, par. 1, lett. f GDPR potete opporvi in qualsiasi momento per motivi connessi alla vostra situazione particolare. Basta un messaggio a info@vinisabatini.com.

Avete inoltre diritto di proporre reclamo a un'autorità di controllo (art. 77 GDPR). L'autorità competente per noi è: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 31 63, 65021 Wiesbaden, Germania, datenschutz.hessen.de.

12. Nessun processo decisionale automatizzato

Non avviene alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell'art. 22 GDPR. Su ogni richiesta di prenotazione decide di persona il nostro team.

13. Modifiche

Aggiorniamo questa informativa quando cambiano il sito, i nostri processi o la normativa. Vale la versione pubblicata in questa pagina.