Privacy Policy

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento è responsabile della raccolta, dell'utilizzo e della protezione dei tuoi dati personali in conformità con il GDPR.

2. Dati Personali Raccolti

Il nostro sito raccoglie diverse tipologie di dati personali a seconda delle funzionalità utilizzate. Di seguito una descrizione dettagliata:

2.1 Sistema di Recensioni

2.2 Form di Contatto

2.3 Prenotazioni WhatsApp

2.4 Preferenze Cookie

2.5 Dati di Navigazione (Log del Server)

3. Finalità del Trattamento

I tuoi dati personali vengono trattati per le seguenti finalità:

4. Modalità del Trattamento

I tuoi dati personali sono trattati con strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e mediante l'adozione di misure di sicurezza adeguate.

4.1 Dettaglio Tecnico del Salvataggio Dati

Recensioni

• Formato: JSON (JavaScript Object Notation)
• Struttura: Array di oggetti contenenti id, name, rating, text, date, approved
• Processo:
  1. L'utente compila il form recensione
  2. I dati vengono sanificati con FILTER_SANITIZE_STRING
  3. Viene generato un ID univoco con uniqid()
  4. La recensione viene aggiunta al file JSON con approved: false
  5. L'amministratore approva/rifiuta manualmente dall'area admin
  6. Solo le recensioni approvate vengono mostrate pubblicamente
• Accesso file: Protetto, accessibile solo tramite script PHP autorizzati

Form di Contatto

• Processo:
  1. L'utente compila il form di contatto
  2. I dati vengono validati e sanificati
  3. Viene creata un'email formattata
  4. L'email viene inviata tramite funzione PHP mail()
  5. Destinazione: ristorantedebonus@gmail.com
  6. L'IP del mittente viene registrato per sicurezza
• Sicurezza: Validazione email con FILTER_VALIDATE_EMAIL
• Headers: From: noreply@debonusristorante.it, Reply-To: email utente

Consenso Cookie

• LocalStorage: Salva cookie-consent e cookie-consent-date nel browser
• Processo:
  1. L'utente accetta/rifiuta i cookie
  2. La scelta viene salvata nel LocalStorage
  3. Una registrazione anonima viene inviata al server
  4. Il server salva timestamp e scelta (senza dati personali)
  5. Viene mantenuto uno storico delle ultime 1000 scelte (aggregate)

5. Condivisione dei Dati

I tuoi dati personali non vengono venduti, affittati o ceduti a terzi per scopi commerciali. Possono essere condivisi solo nelle seguenti circostanze:

5.1 Fornitori di Servizi (Data Processor)

5.2 Requisiti Legali

Potremmo divulgare i tuoi dati se richiesto dalla legge, da un'ordinanza del tribunale, o se necessario per:

• Rispettare obblighi di legge
• Proteggere i nostri diritti legali
• Prevenire frodi o abusi
• Proteggere la sicurezza degli utenti

6. Trasferimento dei Dati Extra-UE

I dati personali vengono principalmente conservati su server ubicati in Italia (Aruba S.p.A.). Tuttavia, alcuni servizi di terze parti potrebbero trasferire dati fuori dall'Unione Europea:

6.1 Gmail (Google LLC)

• Ubicazione server: Unione Europea e Stati Uniti
• Garanzie adeguate: Standard Contractual Clauses approvate dalla Commissione Europea
• Certificazioni: Privacy Shield Framework (dove applicabile)
• Policy: https://policies.google.com/privacy

6.2 WhatsApp (Meta Platforms, Inc.)

• Ubicazione server: Unione Europea e Stati Uniti
• Garanzie adeguate: Standard Contractual Clauses approvate dalla Commissione Europea
• Policy: https://www.whatsapp.com/legal/privacy-policy

Tutti i trasferimenti extra-UE sono effettuati nel rispetto del GDPR e con garanzie adeguate per la protezione dei dati.

7. Periodo di Conservazione dei Dati

Alla scadenza dei termini indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

8. I Tuoi Diritti

Ai sensi degli articoli dal 15 al 22 del GDPR, hai i seguenti diritti:

8.1 Diritto di Accesso (Art. 15 GDPR)

Hai il diritto di ottenere:

• Conferma che sia in corso un trattamento dei tuoi dati
• Accesso ai tuoi dati personali
• Informazioni sulle finalità del trattamento
• Informazioni sui destinatari dei dati
• Periodo di conservazione previsto

8.2 Diritto di Rettifica (Art. 16 GDPR)

Hai il diritto di ottenere la correzione di dati personali inesatti o l'integrazione di dati incompleti.

8.3 Diritto alla Cancellazione - "Diritto all'Oblio" (Art. 17 GDPR)

Hai il diritto di ottenere la cancellazione dei tuoi dati personali nei seguenti casi:

• I dati non sono più necessari per le finalità per cui sono stati raccolti
• Hai revocato il consenso e non sussiste altro fondamento giuridico
• Ti sei opposto al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente
• I dati devono essere cancellati per adempiere un obbligo legale

8.4 Diritto di Limitazione del Trattamento (Art. 18 GDPR)

Hai il diritto di ottenere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma ti opponi alla cancellazione
• I dati non sono più necessari ma ti servono per difesa in giudizio
• Ti sei opposto al trattamento in attesa di verifica

8.5 Diritto alla Portabilità dei Dati (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (es. JSON, CSV) e di trasmetterli ad altro titolare.

8.6 Diritto di Opposizione (Art. 21 GDPR)

Hai il diritto di opporti in qualsiasi momento al trattamento dei tuoi dati personali basato sul legittimo interesse del titolare.

8.7 Diritto di Revoca del Consenso

Quando il trattamento è basato sul consenso, hai il diritto di revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.

8.8 Come Esercitare i Tuoi Diritti

Per esercitare uno qualsiasi di questi diritti, puoi contattarci tramite:

Risponderemo alla tua richiesta entro 30 giorni dalla ricezione. In casi complessi, il termine può essere prorogato di ulteriori 60 giorni, dandone comunicazione.

9. Sicurezza dei Dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati personali da accessi non autorizzati, perdita, distruzione o alterazione:

9.1 Misure Tecniche

• Crittografia HTTPS: Tutte le comunicazioni tra browser e server sono criptate con certificato SSL/TLS
• Protezione file: I file JSON contenenti dati sono protetti da accesso diretto via URL
• Sanificazione input: Tutti i dati inseriti dagli utenti vengono sanificati per prevenire SQL injection e XSS
• Validazione email: Gli indirizzi email vengono validati prima del trattamento
• Headers di sicurezza: Implementazione di header HTTP di sicurezza (X-Content-Type-Options, X-Frame-Options)
• File locking: Utilizzo di lock sui file durante scrittura per evitare corruzioni
• Backup regolari: Backup giornalieri automatici dei dati

9.2 Misure Organizzative

• Accesso limitato: Solo personale autorizzato ha accesso ai dati
• Password sicure: Utilizzo di password complesse per accessi admin
• Aggiornamenti: Mantenimento aggiornato di server, PHP e tutti i componenti
• Monitoraggio: Controllo regolare dei log per attività sospette
• Formazione: Il personale è formato sui principi di protezione dati

9.3 Limitazioni di Sicurezza

10. Minori

Il nostro sito non è destinato a minori di 16 anni. Non raccogliamo consapevolmente dati personali da minori di 16 anni.

Se sei genitore o tutore e ritieni che tuo figlio minore di 16 anni ci abbia fornito dati personali, ti preghiamo di contattarci immediatamente per richiedere la cancellazione.

11. Modifiche alla Privacy Policy

Potremmo aggiornare questa Privacy Policy periodicamente per riflettere modifiche nelle nostre pratiche o per altri motivi operativi, legali o normativi.

In caso di modifiche sostanziali, ti informeremo tramite:

• Notifica evidenziata sul sito web
• Email (se abbiamo il tuo indirizzo)
• Aggiornamento della data "Ultimo aggiornamento" in cima a questa pagina

Ti consigliamo di consultare regolarmente questa pagina per rimanere informato su come proteggiamo i tuoi dati.

12. Reclami e Autorità di Controllo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali:

Hai inoltre il diritto di proporre ricorso giurisdizionale dinanzi all'autorità giudiziaria ordinaria.

13. Contatti e Richieste

Per qualsiasi domanda riguardante questa Privacy Policy o per esercitare i tuoi diritti, puoi contattarci tramite:

Per richieste GDPR: Inserisci nell'oggetto "Richiesta GDPR" e specifica il diritto che vuoi esercitare.

14. Appendice Tecnica - Tracciamento Dati

Per massima trasparenza, ecco il riepilogo completo di tutti i dati tracciati e dove sono salvati:

15. Link Utili

• Cookie Policy del sito
• Testo completo GDPR - Garante Privacy
• Guida ai diritti degli interessati - Garante Privacy
• European Data Protection Board

16. Glossario

Dato personale: Qualsiasi informazione riguardante una persona fisica identificata o identificabile

Trattamento: Qualsiasi operazione applicata a dati personali (raccolta, registrazione, conservazione, cancellazione, ecc.)

Titolare del trattamento: Chi determina finalità e mezzi del trattamento dei dati personali

Responsabile del trattamento: Chi tratta dati personali per conto del titolare

Interessato: La persona fisica cui si riferiscono i dati personali

Consenso: Manifestazione di volontà libera, specifica, informata e inequivocabile

GDPR: General Data Protection Regulation - Regolamento UE 2016/679