Art. 1 – Titolare del Trattamento

Il Titolare del trattamento dei dati personali è:

Per qualsiasi richiesta relativa al trattamento dei dati personali è possibile contattare il Titolare ai recapiti sopra indicati.

Art. 2 – Dati Raccolti, Finalità e Basi Giuridiche

Il Titolare tratta i dati personali per le seguenti finalità, ciascuna con la propria base giuridica ai sensi dell’art. 6 GDPR.

2.1 Prenotazioni al Ristorante

Dati raccolti: nome, cognome, telefono, e-mail, numero ospiti, data e ora, sala/area preferita, richieste speciali, consenso privacy, canale di provenienza.

Finalità: gestione e conferma della prenotazione; invio comunicazioni di servizio (conferma, modifica, cancellazione); promemoria 3 ore prima tramite WhatsApp e/o e-mail; gestione della sala; statistiche interne.

Esecuzione del contratto – art. 6.1.b GDPR Legittimo interesse – art. 6.1.f (promemoria)

2.2 Ordini Asporto (Takeaway)

Dati raccolti: nome, cognome, telefono, e-mail, orario di ritiro, prodotti ordinati (inclusi supplementi), note, importo totale.

Finalità: elaborazione e gestione dell’ordine; notifiche di stato (ricezione, conferma, pronto, rifiuto) tramite WhatsApp e/o e-mail; statistiche interne.

Esecuzione del contratto – art. 6.1.b GDPR

2.3 Programma Fedeltà (Fidelity Card)

Dati raccolti: nome, cognome, telefono, e-mail, punti accumulati e storico movimenti, numero ordini, importo totale speso, premi riscattati, stato iscrizione, consenso privacy.

Finalità: gestione dell’iscrizione; attribuzione punti; comunicazioni relative a saldo punti e premi; gestione riscatto premi; messaggio di benvenuto.

Consenso – art. 6.1.a GDPR (iscrizione volontaria)

2.4 Promozioni, Coupon e Offerte Speciali

Dati raccolti: nome, cognome, telefono, e-mail, token univoco di partecipazione, data/ora di utilizzo.

Finalità: invio del coupon/offerta; verifica validità e utilizzo; prevenzione usi multipli non autorizzati; statistiche campagne.

Consenso – art. 6.1.a GDPR Legittimo interesse – art. 6.1.f (clienti esistenti)

2.5 Sondaggi sulla Soddisfazione

Dati raccolti: nome, telefono, e-mail del rispondente (dall’ordine/prenotazione correlata), risposte al questionario.

Finalità: raccolta feedback; analisi statistica aggregata della qualità percepita; eventuale attribuzione premi legati alla partecipazione.

Legittimo interesse – art. 6.1.f GDPR (partecipazione volontaria)

Art. 3 – Comunicazioni Promozionali e Marketing Diretto

Previo espresso consenso (art. 6.1.a GDPR – art. 130 D.Lgs. 196/2003), il Titolare potrà trattare i dati personali per:

• invio di newsletter via e-mail con offerte, novità sul menu, eventi ed iniziative speciali;
• invio di messaggi promozionali via WhatsApp Business relativi a offerte personalizzate, sconti fedeltà, eventi e comunicazioni commerciali;
• invio di notifiche push sull’app del ristorante con aggiornamenti, promozioni e offerte;
• campagne massive (e-mail e/o WhatsApp) verso segmenti di clientela selezionati per frequenza visita, tipologia ordini, importo speso, tag sul profilo;
• comunicazioni in occasione di ricorrenze (compleanni, anniversari, festività) ove i dati siano stati forniti dall’interessato;
• promozioni abbinate al programma fedeltà (premi punti, soglie di spesa, vantaggi esclusivi per iscritti).

Revoca del consenso: è possibile revocare il consenso in qualsiasi momento — senza pregiudizio per la liceità del trattamento precedente — inviando richiesta scritta ai recapiti del Titolare, cliccando il link “unsubscribe” in ogni e-mail, oppure rispondendo “STOP” ai messaggi WhatsApp ricevuti.

Art. 4 – Profilazione e Marketing Automation

Previo espresso consenso (art. 6.1.a GDPR e art. 22 GDPR per la profilazione), il Titolare potrà svolgere le seguenti attività:

4.1 Profilazione del Cliente

Analisi delle abitudini di consumo (frequenza di visita, prodotti preferiti, importo medio ordini, utilizzo del programma fedeltà) per creare un profilo individuale finalizzato a personalizzare le offerte commerciali. I dati utilizzati provengono esclusivamente dal rapporto commerciale tra il cliente e il ristorante.

4.2 Marketing Automation (Catenarie)

Il sistema è dotato di funzionalità di marketing automation che consentono l’invio automatico e sequenziale di comunicazioni personalizzate basate su eventi specifici, ad esempio:

• messaggio di benvenuto automatico al primo ordine o all’iscrizione al programma fedeltà;
• sequenza di recupero clienti inattivi (es. nessun ordine negli ultimi 15 giorni);
• comunicazione automatica al raggiungimento di soglie di spesa predefinite (es. ordine superiore a €100,00);
• messaggi personalizzati attivati dall’assegnazione di tag al profilo cliente.

4.3 Tracking Apertura E-mail

Le e-mail possono contenere un pixel di tracciamento per rilevare se il messaggio è stato aperto e la relativa data/ora. Tale funzionalità è usata esclusivamente per valutare l’efficacia delle comunicazioni commerciali e non consente l’identificazione di ulteriori comportamenti dell’interessato.

Il consenso a queste attività è facoltativo e distinto dal consenso al marketing generico. L’interessato può opporsi in qualsiasi momento contattando il Titolare.

Art. 5 – Periodo di Conservazione dei Dati

I dati sono conservati per il tempo strettamente necessario al conseguimento delle finalità per cui sono stati raccolti (art. 5.1.e GDPR).

Decorsi i predetti periodi, i dati saranno cancellati o resi anonimi in modo irreversibile, salvo obblighi di conservazione legale più lunghi (es. obblighi fiscali e contabili ai sensi del D.P.R. 600/1973 – conservazione 10 anni).

Art. 6 – Comunicazione dei Dati a Soggetti Terzi

I dati personali non saranno diffusi né ceduti a terzi per finalità proprie di questi ultimi. Potranno essere comunicati, nella misura strettamente necessaria, alle seguenti categorie di soggetti che operano in qualità di Responsabili del trattamento (art. 28 GDPR) o di titolari autonomi:

• Meta Platforms / WhatsApp Business API – per l’invio di messaggi WhatsApp transazionali e commerciali;
• Provider del servizio e-mail (SMTP / piattaforma di email marketing) – per la consegna tecnica delle e-mail;
• Apple Push Notification Service (APNs) – per le notifiche push sull’app iOS;
• Provider di hosting e gestione WordPress su cui è installato il sistema gestionale;
• Consulenti fiscali e contabili del ristorante, per gli adempimenti obbligatori di legge;
• Autorità giudiziarie, amministrative o di polizia, esclusivamente su richiesta formale e nei limiti di legge.

L’elenco aggiornato dei Responsabili del trattamento è disponibile su richiesta scritta al Titolare.

Art. 7 – Trasferimento dei Dati verso Paesi Terzi

Alcuni fornitori potrebbero trasferire o trattare dati fuori dallo Spazio Economico Europeo (SEE). In particolare:

Per qualsiasi altro fornitore con sede extra-SEE, il Titolare verifica preventivamente l’esistenza di adeguate garanzie prima di procedere al trasferimento.

Art. 8 – Diritti dell’Interessato

Ai sensi degli artt. 15–22 GDPR e dell’art. 7 del Codice Privacy, l’interessato ha il diritto di:

Le richieste di esercizio dei diritti possono essere inviate via e-mail a [pizzalandia.roma@yahoo.it], tramite raccomandata A/R all’indirizzo del Titolare, o di persona presso il ristorante. Il Titolare risponderà entro 30 giorni dalla ricezione.

Art. 9 – Misure di Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui: accesso ai dati limitato al personale autorizzato e istruito; trasmissione cifrata HTTPS/TLS; autenticazione tramite token sicuri per le API; backup periodici del database; aggiornamenti regolari del software; log degli accessi e delle operazioni critiche.

In caso di violazione dei dati personali (data breach) con rischio per i diritti degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore (art. 33 GDPR) e informerà senza indebito ritardo gli interessati coinvolti nei casi ad alto rischio (art. 34 GDPR).

Art. 10 – Dati Personali di Minori

I servizi del ristorante sono rivolti esclusivamente a soggetti maggiorenni (età ≥ 18 anni). Il Titolare non raccoglie consapevolmente dati di minori di 14 anni. Qualora venisse rilevata la presenza di dati di minori raccolti senza il consenso del genitore o tutore, il Titolare provvederà alla loro immediata cancellazione.

Art. 11 – Aggiornamenti alla Presente Informativa

Il Titolare si riserva di aggiornare la presente informativa in conseguenza di modifiche normative o di nuove funzionalità del servizio. Le modifiche sostanziali saranno comunicate agli interessati tramite avviso sul sito web, e-mail o altro canale idoneo, con almeno 15 giorni di anticipo. La versione più aggiornata è sempre disponibile su questa pagina.