Premessa.
Il Restaurant La Panthère, gestito dalla società BAVI SASU, attribuisce un'importanza fondamentale al rispetto della vostra vita privata e alla protezione dei dati personali che ci affidate. La presente informativa sulla privacy ha lo scopo di informarvi, in piena trasparenza, sui trattamenti di dati effettuati nell'ambito dell'utilizzo del sito restaurantlapanthere.com e dei nostri servizi.
La presente informativa si applica all'insieme dei dati raccolti tramite: il sito web, il modulo di prenotazione online, il modulo di contatto, l'iscrizione alla newsletter, il sistema di commenti del blog, nonché le eventuali interazioni via email o telefono.
È redatta in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — UE 2016/679), entrato in applicazione il 25 maggio 2018, e alla legge francese n. 78-17 del 6 gennaio 1978 e successive modifiche, detta «Informatique et Libertés».
Titolare del trattamento.
Il titolare del trattamento dei dati personali raccolti sul sito è:
- Società
- BAVI SASU
- Rappresentata da
- MANOTHARAN Jeyapiratha, Presidenza
- Sede legale
- 11 Rue de la Paix, 67300 Schiltigheim, Francia
- SIRET
- 838 271 252 00028
- Contatto GDPR
- contact@restaurantlapanthere.com
- Telefono
- 03 88 83 50 34
Non è stato designato alcun responsabile della protezione dei dati (DPO), in quanto la nomina non è obbligatoria in considerazione della nostra attività (articolo 37 del GDPR). Qualsiasi domanda relativa ai vostri dati personali può essere indirizzata direttamente a contact@restaurantlapanthere.com.
Dati raccolti.
Raccogliamo unicamente i dati strettamente necessari alle finalità descritte di seguito. Il dettaglio varia in funzione della vostra interazione con il sito:
Prenotazione online
Quando effettuate una prenotazione tramite il nostro modulo di prenotazione, raccogliamo: cognome, nome, indirizzo email, numero di telefono, data e ora desiderate, numero di persone, nonché le vostre eventuali richieste particolari (allergie, occasione speciale, preferenza del tavolo, ecc.). In questa fase non viene raccolta alcuna informazione di pagamento — il saldo avviene in loco.
Modulo di contatto
Quando ci scrivete tramite il modulo di contatto: nome, indirizzo email, oggetto, messaggio, e qualsiasi informazione aggiuntiva che scegliete di condividere spontaneamente.
Newsletter
Al momento dell'iscrizione alla nostra newsletter: unicamente l'indirizzo email (il nome è facoltativo). Non viene richiesto alcun altro dato.
Commenti del blog
Quando pubblicate un commento su un articolo: pseudonimo o nome, indirizzo email (non pubblicato, utilizzato per la moderazione), indirizzo IP di connessione (conservato per la prevenzione degli abusi e la lotta allo spam), e il contenuto del vostro commento.
Dati tecnici di navigazione
Durante la vostra semplice visita del sito, alcuni dati tecnici vengono raccolti automaticamente dal nostro host e dai nostri strumenti di misurazione dell'audience: indirizzo IP, tipo e versione del browser, sistema operativo, pagine consultate, durata della visita, sito referente, tipo di dispositivo. Il dettaglio figura nella nostra informativa cookie.
Finalità e basi giuridiche.
Ogni trattamento dei vostri dati si fonda su una base giuridica precisa ai sensi dell'articolo 6 del GDPR:
- Prenotazione
- Esecuzione di un contratto (preparazione e conferma del vostro tavolo) — art. 6.1.b GDPR
- Contatto
- Legittimo interesse del ristorante a rispondere alle richieste della propria clientela — art. 6.1.f GDPR
- Newsletter
- Consenso esplicito e revocabile in qualsiasi momento — art. 6.1.a GDPR
- Commenti blog
- Legittimo interesse ad animare una comunità editoriale + obbligo legale di moderazione (LCEN art. 6) — art. 6.1.f e 6.1.c GDPR
- Misurazione dell'audience
- Consenso (salvo i cookie di misurazione esentati secondo delibera CNIL) — art. 6.1.a GDPR
- Sicurezza del sito
- Legittimo interesse a prevenire attacchi e abusi — art. 6.1.f GDPR
- Obblighi contabili e fiscali
- Obbligo legale (Codice di commercio francese, Codice delle procedure fiscali) — art. 6.1.c GDPR
Periodi di conservazione.
I vostri dati sono conservati unicamente per il tempo strettamente necessario alla finalità perseguita, in conformità al principio di limitazione della conservazione (art. 5.1.e GDPR):
- Prenotazione onorata
- 3 anni a decorrere dall'ultima visita (prospezione cliente)
- Prenotazione annullata
- 13 mesi al massimo
- Messaggio di contatto
- 3 anni dopo l'ultima interazione
- Iscrizione newsletter
- Fino alla revoca del consenso, e al massimo 3 anni dopo l'ultima interazione (clic, apertura)
- Commento del blog
- Durata di vita dell'articolo + 3 anni dopo la cancellazione dell'articolo
- Log di connessione (sicurezza)
- 12 mesi al massimo (raccomandazione CNIL)
- Dati contabili (prenotazioni fatturate)
- 10 anni (obbligo Codice di commercio art. L.123-22)
- Cookie analitici
- 13 mesi al massimo (raccomandazione CNIL)
- Consenso cookie
- 6 mesi (raccomandazione CNIL)
Al termine di tali periodi, i vostri dati vengono anonimizzati in modo irreversibile (per la conservazione a soli fini statistici) oppure definitivamente cancellati dai nostri sistemi.
Destinatari dei dati.
I vostri dati personali sono accessibili unicamente alle persone autorizzate all'interno del ristorante, nei limiti delle loro funzioni, e ai nostri responsabili tecnici del trattamento che agiscono rigorosamente secondo le nostre istruzioni e vincolati da contratto (art. 28 GDPR).
Destinatari interni
Il personale di sala (gestione delle prenotazioni), la direzione (monitoraggio commerciale e contabile), e il team editoriale (moderazione del blog).
Responsabili tecnici del trattamento
- Hosting del sito
- Cloudflare, Inc. (Stati Uniti) tramite Cloudflare Pages
- Modulo di prenotazione
- Darkin Production — Agenzia digitale (Francia)
- Invio di email transazionali e newsletter
- Brevo (Sendinblue SAS) — da confermare in base allo strumento prescelto
- Misurazione dell'audience
- Microsoft Clarity (Microsoft Corporation, Stati Uniti)
- Manutenzione e sviluppo
- Darkin Production — Agenzia digitale (Francia)
I vostri dati non vengono mai venduti, ceduti o scambiati a fini commerciali con terzi. Vengono comunicati alle autorità pubbliche solo su ordine giudiziario o per espresso obbligo di legge.
Trasferimenti al di fuori dell'Unione europea.
Poiché alcuni dei nostri responsabili tecnici del trattamento hanno sede negli Stati Uniti (Cloudflare, Microsoft), l'utilizzo dei loro servizi comporta un trasferimento tecnico dei vostri dati al di fuori dello Spazio economico europeo.
Garanzie attuate. Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione UE 2021/914 del 4 giugno 2021) e, se del caso, dal Data Privacy Framework UE–Stati Uniti per i responsabili del trattamento certificati. Tali meccanismi assicurano un livello di protezione dei dati equivalente a quello richiesto dal GDPR.
Le informative sulla privacy e gli impegni di conformità dei nostri principali responsabili del trattamento sono pubblicamente accessibili: Cloudflare Trust Hub, Microsoft Privacy.
Sicurezza dei dati.
In conformità all'articolo 32 del GDPR, attuiamo le misure tecniche e organizzative adeguate per garantire un livello di sicurezza commisurato al rischio:
— Cifratura degli scambi: l'intero sito è erogato in HTTPS tramite certificato TLS (cifratura end-to-end tra il vostro browser e i nostri server);
— Hosting sicuro su infrastruttura Cloudflare Pages, con protezione contro gli attacchi di tipo denial of service (DDoS) e firewall applicativo;
— Accessi limitati ai dati mediante credenziali robuste e autenticazione a due fattori per gli account amministratori;
— Backup regolari del contenuto del sito e registrazione degli accessi;
— Sensibilizzazione del team alla protezione dei dati e alle buone pratiche GDPR;
— Procedura di notifica alla CNIL in caso di violazione dei dati entro il termine legale di 72 ore.
I vostri diritti.
In conformità agli articoli da 15 a 22 del GDPR e alla legge «Informatique et Libertés», disponete in qualsiasi momento dei seguenti diritti sui vostri dati personali:
- Diritto di accesso
- Ottenere la conferma che i vostri dati sono trattati e riceverne una copia
- Diritto di rettifica
- Correggere qualsiasi dato inesatto o incompleto
- Diritto alla cancellazione
- Richiedere la cancellazione dei vostri dati («diritto all'oblio»), fatti salvi i nostri obblighi legali
- Diritto di opposizione
- Opporvi a un trattamento fondato sul legittimo interesse, in particolare per la prospezione commerciale
- Diritto di limitazione
- Richiedere la sospensione temporanea di un trattamento in caso di contestazione
- Diritto alla portabilità
- Recuperare i vostri dati in un formato strutturato e di uso comune
- Diritto di revocare il consenso
- In qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti
- Diritto relativo alla sorte post mortem
- Definire direttive sul destino dei vostri dati dopo il vostro decesso (legge per una Repubblica digitale)
Domande frequenti.
Per facilitarvi la comprensione della presente informativa, ecco le risposte alle domande più comuni sul trattamento dei vostri dati. Se la vostra domanda non figura qui, contattateci a contact@restaurantlapanthere.com.
Il Restaurant La Panthère vende o cede i miei dati a terzi?
No, mai. I vostri dati non vengono né venduti, né ceduti, né scambiati a fini commerciali. Servono unicamente a gestire il vostro rapporto con il ristorante: confermare la vostra prenotazione, rispondere ai vostri messaggi, o inviarvi la newsletter se siete iscritti.
Solo i nostri responsabili tecnici del trattamento (host, strumento di invio email) vi hanno accesso, entro i rigorosi limiti della loro prestazione e secondo contratti conformi all'articolo 28 del GDPR.
Per quanto tempo vengono conservati i dati della mia prenotazione?
Tre anni a decorrere dalla vostra ultima visita se la prenotazione è stata onorata. Tredici mesi al massimo se la prenotazione è stata annullata.
I dati contabili relativi a una fattura sono conservati per dieci anni, come previsto dal Codice di commercio francese (articolo L.123-22). Il dettaglio completo figura nella sezione Periodi di conservazione qui sopra.
Come posso cancellare definitivamente i miei dati?
È sufficiente inviare un'email a contact@restaurantlapanthere.com richiedendo la cancellazione dei vostri dati. Indicate se possibile il nome e l'email utilizzati al momento della prenotazione o dell'iscrizione.
Trattiamo la vostra richiesta entro un mese al massimo, in conformità al GDPR. Per verificare la vostra identità ed evitare che un terzo presenti una richiesta al posto vostro, possiamo richiedervi una copia di un documento d'identità — che verrà distrutta immediatamente dopo la verifica.
Riceverò pubblicità se mi iscrivo alla newsletter?
La nostra newsletter contiene unicamente informazioni relative al ristorante: nuovi piatti, eventi, offerte eccezionali, articoli del blog. Nessuna pubblicità di terzi, nessuna cessione del vostro indirizzo email.
Potete annullare l'iscrizione in qualsiasi momento tramite il link di disiscrizione presente in fondo a ogni email, oppure scrivendoci direttamente.
Il mio commento sul blog può essere cancellato su mia richiesta?
Sì, in qualsiasi momento. Inviate la vostra richiesta a contact@restaurantlapanthere.com indicando l'articolo interessato e lo pseudonimo utilizzato. Procediamo alla cancellazione nel più breve tempo possibile.
Perché i miei dati possono transitare attraverso gli Stati Uniti?
Il nostro sito è ospitato su Cloudflare Pages e utilizziamo Microsoft Clarity per misurare l'audience in forma anonimizzata — entrambi i servizi sono gestiti da società statunitensi.
Questi trasferimenti sono disciplinati dalle clausole contrattuali tipo adottate dalla Commissione europea (decisione UE 2021/914) e, se del caso, dal Data Privacy Framework UE–Stati Uniti, garantendo un livello di protezione equivalente al GDPR.
Il sito utilizza cookie pubblicitari o di tracciamento?
No. Non utilizziamo alcun cookie pubblicitario, nessun pixel Meta, nessun retargeting.
Gli unici cookie non essenziali sono cookie di misurazione dell'audience anonimizzata (Microsoft Clarity), installati unicamente con il vostro consenso esplicito tramite il banner cookie. Potete revocare questo consenso in qualsiasi momento dalla nostra pagina cookie.
Cosa succede se rifiuto i cookie?
Nessuna conseguenza sulla vostra esperienza: potete consultare il sito, prenotare un tavolo, leggere il blog e utilizzare tutte le funzionalità normalmente.
Solo i cookie di misurazione dell'audience non verranno installati, il che ci priva semplicemente di statistiche anonimizzate di frequentazione. Ciò non compromette in alcun modo la vostra navigazione.
Modalità di esercizio dei vostri diritti.
Per esercitare uno di questi diritti, potete contattarci a vostra scelta:
— Via email: contact@restaurantlapanthere.com
— Per posta: Restaurant La Panthère — 11 Rue de la Paix, 67300 Schiltigheim
Al fine di garantire la riservatezza dei vostri dati, possiamo chiedervi di comprovare la vostra identità (copia di un documento d'identità ufficiale). Tale documento verrà distrutto immediatamente dopo la verifica.
Ci impegniamo a rispondere alla vostra richiesta entro un termine di un mese dal suo ricevimento, in conformità all'articolo 12 del GDPR. Tale termine può essere prorogato di due mesi supplementari in caso di richiesta complessa o di volume elevato, nel qual caso ne sarete informato/a entro il mese iniziale.
Reclamo presso la CNIL.
Se ritenete, dopo averci contattati, che i vostri diritti non siano rispettati, avete la possibilità di presentare un reclamo presso l'autorità di controllo francese:
- Autorità
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- Indirizzo
- 3 Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
- Telefono
- 01 53 73 22 22
- Sito internet
- www.cnil.fr/fr/plaintes
Protezione dei minori.
Il sito restaurantlapanthere.com non si rivolge specificamente ai minori e non raccoglie consapevolmente dati presso persone di età inferiore a 15 anni. In Francia, l'età minima per acconsentire autonomamente al trattamento dei propri dati personali è fissata a 15 anni dalla legge (art. 45 legge «Informatique et Libertés»).
Se avete meno di 15 anni, è obbligatorio il consenso di uno dei vostri genitori o tutori legali prima di qualsiasi iscrizione alla newsletter o pubblicazione di un commento. Qualora scoprissimo che un minore di 15 anni ci ha trasmesso dati senza l'accordo dei genitori, procederemmo alla loro cancellazione senza indugio. Per segnalare una simile situazione: contact@restaurantlapanthere.com.
Cookie e tracker.
L'utilizzo dei cookie e di altri tracker sul sito è oggetto di un'informativa dedicata, accessibile in qualsiasi momento tramite il link informativa cookie. Potete gestire le vostre preferenze sui cookie tramite il nostro gestore del consenso, accessibile anche in fondo a ogni pagina.
Modifiche della presente informativa.
La presente informativa sulla privacy è suscettibile di evolversi per tenere conto degli sviluppi normativi, giurisprudenziali, tecnici o organizzativi. La data dell'ultimo aggiornamento, indicata in cima alla pagina, vi consente di verificare la versione in vigore.
Qualsiasi modifica sostanziale (nuova finalità di trattamento, nuovo responsabile del trattamento di rilievo, modifica importante del periodo di conservazione) sarà oggetto di un'informazione preventiva, tramite banner informativo sul sito e, se del caso, via email agli iscritti alla newsletter. Vi invitiamo a consultare regolarmente questa pagina.