Informativa sul trattamento dei dati personali dei clienti ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018 (“Codice privacy”)

versione 6.4

Titolare del trattamento

Il titolare del trattamento è GIUSI S.R.L., con sede legale in Via delle Acacie 27-27/A, 00171 Roma, P. IVA e C.F. 18639441007, in persona dell’Amministratore e legale rappresentante pro tempore, Simone Paciotti, che gestisce il ristorante “LA CUCINA DI GIULIA” (di seguito, il “Titolare“). Il Titolare può essere contattato all’indirizzo e-mail privacy@lacucinadigiulia.it, al numero di telefono +39 389 004 7323 oppure per posta presso la sede legale. Il Titolare non ha designato un Responsabile della protezione dei dati, non ricorrendo i presupposti di cui all”art. 37 GDPR.

Categorie di dati trattati

Il Titolare tratta i dati anagrafici e di contatto del cliente (nome, cognome, numero di telefono, indirizzo e-mail), i dati relativi alla prenotazione (data, orario, numero di coperti, richieste particolari) e, esclusivamente se il cliente sceglie di comunicarle, le informazioni su allergie o intolleranze alimentari, che costituiscono dati relativi alla salute ai sensi dell’art. 9 GDPR.

Sono inoltre trattati i dati fiscali necessari all’emissione di fattura, quando richiesta, e i dati tecnici di navigazione acquisiti dai sistemi informatici che gestiscono il sito, quali indirizzo IP, tipo di browser, data e ora di accesso.

Fonte dei dati

I dati sono raccolti direttamente presso il cliente tramite il sito internet, per telefono, per e-mail o presso il ristorante. Alcuni dati possono essere ottenuti da fonti diverse dall’interessato, in particolare dalle piattaforme di prenotazione on-line di terzi attraverso le quali il cliente ha scelto di prenotare, oppure dalla persona che effettua la prenotazione anche per conto di altri commensali.

In tali casi sono trattati soltanto nome e recapiti necessari alla gestione della prenotazione, e la presente informativa è messa a disposizione dell’interessato al momento della prima comunicazione con lui, ai sensi dell’art. 14, par. 3, GDPR. Il cliente che fornisce dati di altre persone dichiara di esservi legittimato e si impegna a portare a loro conoscenza la presente informativa, manlevando il Titolare da ogni responsabilità in caso di dati comunicati senza titolo.

Finalità, basi giuridiche e natura del conferimento

I dati sono trattati innanzitutto per gestire le prenotazioni e rispondere alle richieste di informazioni del cliente, sulla base dell’esecuzione di un contratto o di misure precontrattuali adottate su sua richiesta (art. 6, par. 1, lett. b, GDPR). Il conferimento dei dati di contatto è necessario e in mancanza, il Titolare non può confermare né gestire la prenotazione.

Le informazioni su allergie e intolleranze sono trattate al solo fine di preparare le pietanze compatibili e per tutelare la salute del cliente, sulla base del suo consenso esplicito (art. 9, par. 2, lett. a, GDPR). Il conferimento è facoltativo; in sua assenza il Titolare non potrà adattare le preparazioni alle esigenze del cliente e non risponde delle conseguenze derivanti dalla mancata o inesatta comunicazione di tali informazioni. Resta ferma la possibilità per il cliente di consultare in qualsiasi momento l’elenco degli allergeni presenti nei piatti, disponibile presso il ristorante ai sensi del Regolamento (UE) 1169/2011.

I dati sono altresì trattati per adempiere agli obblighi previsti dalla normativa fiscale, contabile e da ogni altra disposizione di legge applicabile (art. 6, par. 1, lett. c, GDPR), nonché sulla base del legittimo interesse del Titolare (art. 6, par. 1, lett. f, GDPR), consistente nel garantire la sicurezza e il corretto funzionamento del sito Internet, nel prevenire usi abusivi del servizio di prenotazione e nell’accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale.

Previo consenso specifico, libero e facoltativo (art. 6, par. 1, lett. a, GDPR), l’indirizzo e-mail del cliente può essere utilizzato per l’invio della newsletter del ristorante contenente informazioni su menu, eventi e iniziative promozionali. Il mancato conferimento del consenso non ha alcuna conseguenza sulla prenotazione. Il consenso può essere revocato in ogni momento tramite il link presente in ciascuna comunicazione o scrivendo a privacy@lacucinadigiulia.it.

Previo tuo consenso facoltativo, i dati di contatto (indirizzo e-mail ed eventualmente il nome) sono inoltre trattati per finalità di marketing diretto, ossia l’invio di comunicazioni promozionali e della newsletter del ristorante (base giuridica: consenso, art. 6, par. 1, lett. a, GDPR). Il mancato consenso non pregiudica la possibilità di effettuare la prenotazione. Il dettaglio è riportato nella sezione «Marketing diretto (newsletter)».

Modalità del trattamento e misure di sicurezza

Il trattamento è effettuato con strumenti informatici e cartacei, nel rispetto dei principi di liceità, correttezza, minimizzazione e limitazione della conservazione, da personale espressamente autorizzato e istruito ai sensi dell’art. 29 GDPR e dell’art. 2-quaterdecies del Codice privacy. Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio. Le informazioni su allergie e intolleranze sono accessibili solo al personale di sala e di cucina che ne ha necessità per lo svolgimento del servizio. Non è effettuato alcun processo decisionale automatizzato, né alcuna attività di profilazione.

Destinatari

I dati possono essere comunicati alle seguenti categorie di soggetti, nei limiti strettamente necessari alle finalità indicate: fornitori di servizi di hosting e manutenzione del sito; fornitori di software e piattaforme di gestione delle prenotazioni; fornitori di servizi di posta elettronica e di invio newsletter; consulenti contabili, fiscali e legali. Tali soggetti operano in qualità di responsabili del trattamento, appositamente nominati ai sensi dell’art. 28 GDPR, oppure, nei casi previsti, di autonomi titolari. I dati possono inoltre essere comunicati ad autorità pubbliche e giudiziarie nei casi previsti dalla legge. I dati non sono diffusi né ceduti a terzi per finalità commerciali. L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.

Trasferimento dei dati fuori dall’Unione europea

I dati sono trattati di regola all’interno dello Spazio economico europeo. Qualora, per l’utilizzo di servizi forniti da soggetti terzi, i dati debbano essere trasferiti verso paesi extra SEE, il trasferimento avverrà esclusivamente sulla base di una decisione di adeguatezza della Commissione europea ai sensi dell’art. 45 GDPR, ivi compreso l’EU-U.S. Data Privacy Framework per i destinatari certificati, oppure, in mancanza, delle clausole contrattuali tipo approvate dalla Commissione ai sensi dell’art. 46 GDPR. Copia delle garanzie adottate può essere richiesta al Titolare.

Periodo di conservazione

I dati relativi alle prenotazioni e alle richieste di contatto sono conservati per dodici mesi dalla data della prenotazione o della richiesta. Le informazioni su allergie e intolleranze sono cancellate al termine del servizio cui si riferiscono, salvo che il cliente chieda espressamente di conservarle per le visite successive. I dati contenuti in documenti fiscali e contabili sono conservati per dieci anni, ai sensi dell’art. 2220 c.c. I dati di navigazione sono conservati per il tempo strettamente necessario alla sicurezza del sito e comunque non oltre trenta giorni, salvo esigenze di accertamento di illeciti. I dati trattati per l’invio della newsletter sono conservati fino alla revoca del consenso. In caso di contenzioso, i dati possono essere conservati per tutta la durata dello stesso e fino allo spirare dei termini di impugnazione. Decorsi i termini indicati, i dati sono cancellati o resi anonimi.

Minori

I servizi offerti tramite il sito sono rivolti a persone maggiorenni. Le prenotazioni che includono minori devono essere effettuate da un genitore o da chi ne esercita la responsabilità genitoriale. Anche la newsletter è riservata a persone maggiorenni.

Marketing diretto (newsletter)

Previo tuo specifico e facoltativo consenso, il Titolare tratta il tuo indirizzo e-mail (ed eventualmente il tuo nome) per inviarti comunicazioni commerciali e promozionali relative al ristorante, quali novità, eventi, menù speciali e offerte (newsletter), tramite e-mail.

La base giuridica di questo trattamento è il consenso da te liberamente prestato (art. 6, par. 1, lett. a, GDPR), che raccogliamo mediante un’apposita casella di spunta, separata e distinta, presente nel modulo di prenotazione. Il conferimento è facoltativo: il mancato consenso non pregiudica in alcun modo la possibilità di effettuare la prenotazione e non comporta alcuna conseguenza.

Puoi revocare il consenso in qualsiasi momento, senza formalità, cliccando sul link di annullamento dell’iscrizione presente in fondo a ogni e-mail, oppure scrivendo al Titolare ai recapiti sopra indicati. La revoca del consenso non pregiudica la liceità del trattamento effettuato sulla base del consenso prestato prima della revoca.

I dati trattati per questa finalità sono conservati fino alla revoca del consenso o all’annullamento dell’iscrizione; una volta revocato il consenso, l’indirizzo non sarà più utilizzato per l’invio di comunicazioni. Questo trattamento non comporta alcuna profilazione né processi decisionali automatizzati.

Diritti dell’interessato

L’interessato può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR: il diritto di accesso ai propri dati, di rettifica, di cancellazione, di limitazione del trattamento, di portabilità e di opposizione al trattamento fondato sul legittimo interesse. Ove il trattamento si basi sul consenso, l’interessato può revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Le richieste vanno inviate a privacy@lacucinadigiulia.it; il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento, termine prorogabile nei casi previsti dall’art. 12, par. 3, GDPR. Per garantire la sicurezza dei dati, il Titolare può chiedere informazioni utili a verificare l’identità del richiedente. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di adire l’autorità giudiziaria competente.

Cookie

Per le informazioni sull’uso dei cookie e di altri strumenti di tracciamento si rinvia alla Cookie Policy, consultabile nella sezione dedicata del sito.

Modifiche all’informativa

Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in conseguenza di mutamenti normativi o organizzativi. La versione vigente è sempre pubblicata su questa pagina, con indicazione della data dell’ultimo aggiornamento.

04/10/2026