PRIVACY POLICY

Informativa sul trattamento dei dati personali ai sensi degli artt. 13-14 del Regolamento (UE) 2016/679 (GDPR)

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

Nerocorallo s.r.l.

Sede legale: Via Santa Filomena 40-42, Catania

P.IVA: 05400610878

E-mail: postmaster@lhorloge.it

Per qualsiasi richiesta relativa al trattamento dei dati personali o per esercitare i diritti indicati nella presente informativa, è possibile contattare il Titolare ai recapiti sopra indicati.

2. Tipologie di dati trattati

Il sito web del ristorante può raccogliere e trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, cognome, indirizzo e-mail, numero di telefono, eventuali dati inseriti nei form di contatto o di prenotazione online.

• Dati relativi alla prenotazione: data e ora della prenotazione, numero di persone, eventuali note aggiuntive (es. intolleranze alimentari, richieste particolari inserite volontariamente dall'utente).

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, orario di accesso, provenienza del traffico (referral), raccolti tramite log di sistema e cookie tecnici.

• Dati raccolti tramite cookie: cookie tecnici, e – se presenti – cookie di profilazione/analitici anche di terze parti, secondo quanto descritto nella Cookie Policy del sito.

L'eventuale invio facoltativo e volontario di e-mail agli indirizzi indicati sul sito comporta la successiva acquisizione dell'indirizzo del mittente, nonché degli eventuali altri dati personali inseriti nel messaggio, necessari per rispondere alle richieste.

3. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità e relative basi giuridiche:

3.1 Gestione di richieste e contatti

Rispondere a richieste di informazioni inviate tramite form o e-mail, fornire assistenza e supporto.

Base giuridica: esecuzione di misure precontrattuali o contratto (art. 6, par. 1, lett. b GDPR).

3.2 Gestione prenotazioni

Gestire le prenotazioni di tavoli effettuate tramite il sito, telefono o e-mail, e comunicare con l'utente per conferme, modifiche, cancellazioni.

Base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR).

3.3 Adempimenti di legge

Assolvere obblighi previsti da norme di legge, regolamenti e normativa comunitaria (es. obblighi fiscali e contabili).

Base giuridica: adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

3.4 Sicurezza del sito e prevenzione abusi

Garantire la sicurezza del sito e dei sistemi informatici, prevenire o individuare attività fraudolente o abusi, gestire contenziosi.

Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

3.5 Attività di marketing (solo con consenso)

Invio di comunicazioni promozionali, newsletter, inviti ad eventi o offerte speciali del ristorante, tramite e-mail o altri canali indicati.

Base giuridica: consenso esplicito dell'utente (art. 6, par. 1, lett. a GDPR).

Il consenso è revocabile in qualsiasi momento, senza pregiudicare la liceità del trattamento prima della revoca.

3.6 Analisi statistica e miglioramento del sito

Analizzare dati aggregati e anonimizzati sull'uso del sito per migliorarne funzionalità e contenuti.

Base giuridica: legittimo interesse del Titolare, nel rispetto delle indicazioni del Garante e, ove necessario, previo consenso per i cookie analitici non anonimizzati.

4. Conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati contrassegnati come obbligatori nei form del sito è necessario per poter rispondere alle richieste dell'utente e/o per gestire le prenotazioni; il mancato conferimento comporterà l'impossibilità di fornire il servizio richiesto.

Il conferimento dei dati per finalità di marketing è facoltativo e il mancato consenso non pregiudica l'utilizzo dei servizi principali del sito e del ristorante.

5. Modalità del trattamento e tempi di conservazione

I dati personali sono trattati con strumenti cartacei, informatici e telematici, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, integrità e riservatezza previsti dal GDPR.

Tempi di conservazione

• I dati per la gestione delle richieste di contatto sono conservati per il tempo strettamente necessario a evadere la richiesta e comunque non oltre 12 mesi dall'ultima comunicazione rilevante.

• I dati relativi alle prenotazioni e agli adempimenti contabili/fiscali sono conservati per la durata del rapporto contrattuale e, successivamente, per il periodo previsto dalla normativa civilistica e fiscale (di norma fino a 10 anni).

• I dati trattati per finalità di marketing sono conservati fino alla revoca del consenso o, in mancanza, per un periodo massimo di 24 mesi dall'ultima interazione significativa, salvo obblighi di legge diversi.

• I dati di navigazione sono conservati per periodi limitati, compatibili con le finalità di sicurezza e funzionamento del sito, secondo quanto indicato nella Cookie Policy.

Sono adottate misure tecniche e organizzative adeguate per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati.

6. Destinatari dei dati e categorie di soggetti autorizzati

I dati personali potranno essere trattati esclusivamente da personale autorizzato dal Titolare e da soggetti terzi che forniscono servizi connessi alla gestione del sito o dell'attività del ristorante.

In particolare, i dati possono essere comunicati a:

• Fornitori di servizi informatici (hosting provider, manutenzione del sito, sistemi di prenotazione, newsletter, piattaforme di invio SMS/e-mail).

• Consulenti e professionisti (es. consulenti contabili/fiscali) nei limiti necessari all'adempimento di obblighi di legge.

• Autorità competenti, enti pubblici o soggetti legittimati a richiederli, nei casi previsti dalla legge.

Tali soggetti trattano i dati in qualità di Responsabili del trattamento, sulla base di accordi contrattuali, o come autonomi Titolari nei casi previsti.

I dati personali non sono oggetto di diffusione al pubblico.

7. Trasferimenti di dati verso paesi extra UE

Di regola, i dati personali non sono trasferiti verso paesi situati al di fuori dell'Unione Europea o dello Spazio Economico Europeo.

Qualora, per esigenze tecniche (es. utilizzo di fornitori di servizi cloud o newsletter con server extra UE), si rendesse necessario un trasferimento di dati verso paesi extra UE, tale trasferimento avverrà nel rispetto degli articoli 44 e seguenti del GDPR, sulla base di:

• Decisioni di adeguatezza della Commissione Europea

• Clausole contrattuali standard approvate dalla Commissione

• Altre garanzie adeguate previste dalla normativa

8. Diritti degli interessati

Gli utenti, in qualità di interessati, possono esercitare in qualsiasi momento i diritti previsti dagli articoli 15 e seguenti del GDPR.

In particolare, essi hanno diritto di:

1.Diritto di accesso (art. 15 GDPR): ottenere la conferma che sia o meno in corso un trattamento di dati personali che li riguarda e, in tal caso, ottenere l'accesso ai dati e alle informazioni sul trattamento.

2.Diritto di rettifica (art. 16 GDPR): chiedere la rettifica dei dati personali inesatti o l'integrazione di quelli incompleti.

3.Diritto alla cancellazione (art. 17 GDPR): chiedere la cancellazione dei dati personali nei casi previsti dalla legge (diritto all'oblio).

4.Diritto di limitazione (art. 18 GDPR): chiedere la limitazione del trattamento nei casi previsti dalla legge.

5.Diritto alla portabilità (art. 20 GDPR): ricevere i dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico e, se tecnicamente fattibile, ottenere la trasmissione diretta ad un altro titolare.

6.Diritto di opposizione (art. 21 GDPR): opporsi in qualsiasi momento, per motivi connessi alla propria situazione particolare, al trattamento dei dati personali basato sul legittimo interesse del Titolare.

7.Diritto di revoca del consenso: revocare in qualsiasi momento il consenso prestato, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Come esercitare i diritti

Le richieste possono essere inviate al Titolare del trattamento ai seguenti recapiti:

E-mail: postmaster@lhorloge.it

Indirizzo postale: Via Santa Filomena 40-42, Catania

Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta, salvo necessità di proroga comunicata all'interessato.

9. Diritto di reclamo all'Autorità di controllo

Se l'utente ritiene che il trattamento dei dati personali che lo riguardano violi la normativa in materia di protezione dei dati personali, ha il diritto di proporre reclamo a:

Garante per la protezione dei dati personali

Piazza Venezia, 11 - 00187 Roma

Tel: (+39) 06.696771

Fax: (+39) 06.69677.3785

Web: www.garanteprivacy.it

E-mail: garante@gpdp.it

PEC: protocollo@pec.gpdp.it

L'interessato può altresì proporre reclamo all'autorità di controllo competente dello Stato membro dell'Unione Europea in cui risiede abitualmente, lavora oppure del luogo in cui si è verificata la presunta violazione.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici necessari per il funzionamento del sito stesso e, se previsto, cookie analitici e di profilazione, anche di terze parti.

Cookie tecnici

I cookie tecnici sono utilizzati per permettere la corretta navigazione sul sito e non richiedono il consenso preventivo dell'utente.

Cookie analitici e di profilazione

Per l'utilizzo di cookie analitici e di profilazione, il consenso viene richiesto mediante apposito banner all'ingresso del sito.

Per maggiori informazioni sulle tipologie di cookie utilizzati, sulle finalità, sulle modalità di scelta e gestione del consenso, si rinvia alla Cookie Policy del sito, che costitue parte integrante di questa informativa.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di aggiornare o modificare la presente Privacy Policy in qualsiasi momento, in particolare per adeguarla a eventuali modifiche normative o indicazioni delle autorità competenti.

Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Se rilevanti, potranno essere comunicate all'utente mediante gli strumenti disponibili sul sito (es. banner, e-mail, notifiche).

Si invitano gli utenti a consultare periodicamente questa pagina per verificare eventuali aggiornamenti.

12. Contatti

Per qualsiasi informazione relativa alla presente Privacy Policy o per esercitare i diritti previsti dal GDPR, è possibile contattare:

Nerocorallo s.r.l.

Via Santa Filomena 40-42, Catania

P.IVA: 05400610878

E-mail: postmaster@lhorloge.it

Ultimo aggiornamento: Febbraio 2026

Informativa redatta ai sensi del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018.