Informativa sulla privacy

La presente Informativa sulla privacy descrive come Costa d'Amalfi (di seguito "noi", "nostro") raccoglie, utilizza e protegge i tuoi dati personali quando visiti il nostro sito web www.costadamalfi.be o interagisci con i nostri servizi di ristorazione.

Ci impegniamo a proteggere la tua privacy in conformità al Regolamento Generale sulla Protezione dei Dati (GDPR — UE 2016/679) e alla legge belga sulla privacy.

1. Titolare del trattamento

2. Dati raccolti

Possiamo raccogliere le seguenti categorie di dati personali:

2.1 Informazioni che fornisci direttamente

• Dati di prenotazione: nome, contatti (telefono, email), data, ora, numero di ospiti, richieste particolari
• Dati di richiesta evento: nome, email, telefono, nome azienda, tipo di evento, data, numero di ospiti, contenuto del messaggio
• Dati di comunicazione: qualsiasi informazione fornita contattandoci via email, telefono o social media

2.2 Informazioni raccolte automaticamente

• Dati tecnici: indirizzo IP, tipo di browser, informazioni sul dispositivo, sistema operativo
• Dati di utilizzo: pagine visitate, tempo trascorso sul sito, fonte di riferimento
• Cookie: vedi la nostra Cookie policy per i dettagli

3. Perché raccogliamo i tuoi dati (base giuridica)

Trattiamo i tuoi dati personali sulle seguenti basi giuridiche:

• Esecuzione del contratto (Art. 6(1)(b) GDPR): per gestire le prenotazioni e fornire i nostri servizi di ristorazione
• Obbligo legale (Art. 6(1)(c) GDPR): per rispettare le leggi fiscali e contabili belghe
• Consenso (Art. 6(1)(a) GDPR): per comunicazioni di marketing e cookie non essenziali
• Interesse legittimo (Art. 6(1)(f) GDPR): per migliorare i servizi, prevenire frodi e garantire la sicurezza del sito

4. Come utilizziamo i tuoi dati

I tuoi dati personali sono utilizzati per le seguenti finalità:

• Gestione e processamento delle prenotazioni di tavolo
• Risposta a richieste di eventi e fornitura di preventivi
• Comunicazioni relative alla prenotazione (conferme, promemoria, modifiche)
• Miglioramento del nostro sito web e dell'esperienza di ristorazione
• Rispetto degli obblighi legali e normativi
• Protezione dei nostri diritti legali e prevenzione frodi

5. Condivisione dei dati e terze parti

Non vendiamo né affittiamo i tuoi dati personali. Possiamo condividere le tue informazioni solo con:

• Sistemi di prenotazione: Barestho (nostra piattaforma di prenotazione) — per gestire le prenotazioni online
• Fornitori di servizi email: per email transazionali (conferme di prenotazione, ecc.)
• Fornitori di analisi: Google Analytics, solo con il tuo consenso ai cookie
• Fornitore di hosting: Hostinger, dove i dati del nostro sito sono archiviati in modo sicuro
• Autorità legali: quando richiesto dalla legge o per proteggere i nostri diritti

Tutti i fornitori terzi devono rispettare il GDPR e trattare i dati solo per nostro conto.

6. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario:

• Dati di prenotazione: fino a 24 mesi dopo l'ultima visita
• Dati di richiesta evento: fino a 12 mesi dopo l'ultimo contatto, salvo stipula di contratto
• Documenti contabili: 7 anni (requisito legale belga)
• Dati di marketing: fino al ritiro del consenso

7. I tuoi diritti ai sensi del GDPR

Hai i seguenti diritti riguardo ai tuoi dati personali:

• Diritto di accesso: richiedere una copia dei dati che deteniamo su di te
• Diritto di rettifica: correggere dati inesatti o incompleti
• Diritto alla cancellazione ("diritto all'oblio"): richiedere la cancellazione dei dati
• Diritto alla limitazione del trattamento: limitare il nostro utilizzo dei tuoi dati
• Diritto alla portabilità dei dati: ricevere i dati in un formato strutturato e leggibile da macchina
• Diritto di opposizione: opporsi al trattamento basato su interesse legittimo o marketing
• Diritto di revoca del consenso: in qualsiasi momento, senza pregiudicare il trattamento precedente

8. Diritto di presentare reclamo

Se ritieni che i tuoi dati siano stati trattati illegittimamente, hai il diritto di presentare un reclamo all'Autorità belga per la protezione dei dati:

9. Sicurezza dei dati

Implementiamo misure tecniche e organizzative appropriate per proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Questo include connessioni crittografate (HTTPS), hosting sicuro e controlli di accesso.

10. Trasferimenti internazionali di dati

Alcuni fornitori di servizi possono essere situati fuori dall'Area Economica Europea (SEE). In tali casi, garantiamo l'adozione di adeguate misure di salvaguardia (Clausole Contrattuali Standard o decisioni di adeguatezza della Commissione Europea).

11. Privacy dei minori

I nostri servizi non sono rivolti a minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori senza il consenso dei genitori.

12. Aggiornamenti di questa informativa

Possiamo aggiornare questa Informativa di tanto in tanto per riflettere cambiamenti nelle nostre pratiche o requisiti legali. La data "Ultimo aggiornamento" in alto indica quando l'informativa è stata revisionata l'ultima volta.

13. Contatto

Per qualsiasi domanda su questa Informativa o sulle nostre pratiche di trattamento dati, contattaci: