GDPR · ePrivacy
Privacy Policy
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 sul trattamento dei dati personali effettuato tramite il sito di Nuova Cernaia.
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Nuova Cernaia, P. IVA 12835530010, con sede in Piazza dell’Annunziata, 12, 10078 Venaria Reale (TO), Italia (di seguito anche “Titolare” o “noi”).
Per esercitare i diritti previsti dal Regolamento (UE) 2016/679 (“GDPR”) o per qualsiasi richiesta in materia di privacy è possibile contattarci via WhatsApp oppure per iscritto all’indirizzo della sede sopra indicato.
2. Ambito di applicazione
La presente informativa descrive il trattamento dei dati personali effettuato attraverso il sito web istituzionale e commerciale di Nuova Cernaia (ristorante, pizzeria e cocktail bar a Venaria Reale), comprese le pagine informative, le landing page promozionali e i moduli di contatto o collaborazione B2B.
Non si applica a siti di terzi raggiungibili tramite link esterni (ad esempio Google Maps, WhatsApp, piattaforme social), che operano secondo proprie informative.
3. Tipologie di dati trattati
A seconda delle interazioni con il sito, possiamo trattare:
- Dati di navigazione: indirizzo IP, log tecnici, identificativi del dispositivo/browser, pagine visitate, data e ora, riferimenti di provenienza; dati aggregati o pseudonimizzati derivanti da cookie e strumenti analoghi.
- Dati forniti volontariamente: nome e cognome, ragione sociale/agenzia, email, telefono, numero di persone, data preferita, messaggio e ogni altra informazione inserita nei moduli di contatto, di richiesta disponibilità per gruppi/tour operator o in candidature.
- Dati relativi alle comunicazioni: contenuti degli scambi avviati tramite telefono, WhatsApp o email in risposta a richieste di prenotazione, informazioni o collaborazione.
- Dati derivanti da cookie e pixel di misurazione e marketing (es. Google Analytics 4, Meta Pixel, pixel del gestionale “Ugo”), solo dopo il consenso ove richiesto.
4. Finalità e basi giuridiche
I trattamenti sono effettuati per le finalità e sulle basi giuridiche seguenti:
- Funzionamento del sito e sicurezza (cookie tecnici, bilanciamento del carico, prevenzione abusi) — art. 6, par. 1, lett. f) GDPR (legittimo interesse a erogare un servizio sicuro e fruibile).
- Risposta a richieste di informazioni, prenotazione o collaborazione B2B (form, telefono, WhatsApp) — art. 6, par. 1, lett. b) GDPR (misure precontrattuali su richiesta dell’interessato) e, ove applicabile, lett. f).
- Gestione del rapporto con clienti e partner commerciali (tour operator, guide, agenzie) — art. 6, par. 1, lett. b) e f) GDPR.
- Adempimenti di legge (contabili, fiscali, amministrativi) — art. 6, par. 1, lett. c) GDPR.
- Analisi statistica del traffico e miglioramento del sito tramite Google Analytics 4 — art. 6, par. 1, lett. a) GDPR (consenso), salvo configurazioni strettamente anonimizzate che non richiedano consenso ai sensi della normativa cookie.
- Misurazione e ottimizzazione di campagne pubblicitarie e remarketing tramite Meta Pixel — art. 6, par. 1, lett. a) GDPR (consenso).
- Rilevazione e gestione delle richieste di contatto provenienti dal sito tramite il pixel/integrazione del gestionale Ugo — art. 6, par. 1, lett. a) GDPR per le componenti di tracciamento non strettamente necessarie; art. 6, par. 1, lett. b)/f) per l’evasione della richiesta ricevuta.
- Difesa di diritti in sede giudiziaria o amministrativa — art. 6, par. 1, lett. f) GDPR.
5. Natura del conferimento
I dati di navigazione tecnici sono necessari per erogare il sito. Il rifiuto dei cookie analitici o di marketing non impedisce la navigazione delle pagine, ma limita la misurazione e le campagne personalizzate.
Il conferimento dei dati nei moduli o nelle chat è facoltativo, ma necessario per ricevere risposta: senza i dati essenziali (contatto e contenuto della richiesta) non potremo evadere la domanda.
6. Destinatari e responsabili
I dati possono essere comunicati, nei limiti delle finalità indicate, a: fornitori di hosting e manutenzione del sito; gestori di servizi di comunicazione (es. WhatsApp/Meta Platforms); fornitori di analitica e advertising (Google, Meta); fornitore del gestionale Ugo, per la gestione delle richieste di contatto; consulenti e professionisti tenuti al segreto professionale; autorità pubbliche ove richiesto dalla legge.
Ove agiscano per conto del Titolare, tali soggetti sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR, oppure operano come titolari autonomi secondo le rispettive informative.
7. Trasferimenti extra-UE
Alcuni fornitori (in particolare Google e Meta) possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di decisioni di adeguatezza della Commissione europea e/o Clausole Contrattuali Standard e misure aggiuntive, secondo le informative dei rispettivi fornitori.
8. Periodi di conservazione
I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:
- Log tecnici e di sicurezza: di norma fino a 12 mesi, salvo esigenze difensive.
- Richieste di contatto / gruppi / informazioni: fino a 24 mesi dalla chiusura della richiesta, salvo rapporti commerciali in corso.
- Dati di prenotazione e rapporti clienti: secondo i termini di legge civilistici e fiscali applicabili.
- Dati da cookie analitici/marketing: secondo le durate indicate nella Cookie Policy e nelle impostazioni di consenso, comunque non oltre quanto necessario.
- In caso di contenzioso, i dati necessari possono essere conservati fino alla definizione della controversia.
9. Diritti dell’interessato
Ai sensi degli artt. 15–22 GDPR, l’interessato può chiedere al Titolare: accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile), opposizione al trattamento basato su legittimo interesse e revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.
La richiesta può essere inviata tramite i canali indicati al punto 1. L’interessato ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
10. Minori
Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente dati relativi a minori. Qualora venisse a conoscenza di un conferimento improprio, il Titolare provvederà alla cancellazione nei limiti tecnici e di legge.
11. Cookie e strumenti di tracciamento
Per informazioni dettagliate su cookie, pixel e modalità di gestione del consenso si rinvia alla Cookie Policy, parte integrante di questa informativa.
12. Aggiornamenti
Questa informativa può essere aggiornata per adeguamenti normativi, organizzativi o tecnici. La data dell’ultimo aggiornamento è indicata in testa alla pagina. Si invita a consultarla periodicamente.