Informativa Privacy

Ultimo aggiornamento: 15 ottobre 2026

Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.ristoranteortodiroma.it, prenota un tavolo, chiede un preventivo, si iscrive alla newsletter o ordina online, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la nostra attività. Per qualsiasi richiesta sulla privacy puoi scrivere all'indirizzo email indicato sopra.

2. Quali dati trattiamo, perché e per quanto tempo

2.1 Prenotazione di un tavolo

Dati: nome, cognome, telefono, email (facoltativa), data, orario, numero di persone, eventuali note.

Come arrivano: il modulo del sito non salva nulla sui nostri server: quando premi “Invia” si apre WhatsApp sul tuo dispositivo con il messaggio già compilato, che decidi tu se inviare. Puoi prenotare anche per telefono.

Finalità e base giuridica: gestire la prenotazione richiesta (art. 6.1.b GDPR — esecuzione di misure precontrattuali/contrattuali).

Allergie e intolleranze: sono dati relativi alla salute (art. 9 GDPR). Li trattiamo solo se sei tu a indicarli, al solo scopo di preparare il pasto in sicurezza, sulla base del tuo consenso esplicito (art. 9.2.a GDPR), che puoi revocare in ogni momento. Non li usiamo per altri scopi.

Conservazione: per il tempo necessario a gestire la prenotazione e comunque non oltre 12 mesi; i dati su allergie vengono cancellati dopo il servizio.

2.2 Richiesta di preventivo per eventi e catering

Dati: nome e cognome, azienda (facoltativa), email, telefono, tipo e data dell'evento, numero di ospiti, budget indicativo, descrizione.

Finalità e base giuridica: preparare il preventivo e organizzare l'evento (art. 6.1.b GDPR). Anche questo modulo invia i dati tramite WhatsApp.

Conservazione: 24 mesi dalla richiesta se l'evento non viene confermato; se viene confermato, i documenti contabili sono conservati per 10 anni come richiesto dalla legge (art. 2220 c.c.).

2.3 Newsletter

Dati: nome, cognome (facoltativo), email; data, ora e indirizzo IP dell'iscrizione e della conferma; dati statistici di apertura delle email e di clic sui link.

Finalità e base giuridica: inviarti promozioni, menu stagionali e inviti agli eventi, sulla base del tuo consenso (art. 6.1.a GDPR e art. 130 D.Lgs. 196/2003). Il consenso è facoltativo: senza, semplicemente non riceverai la newsletter. L'iscrizione va confermata dal link che ricevi via email (“double opt-in”).

Revoca: in qualsiasi momento, con il link “disiscriviti” presente in ogni email o scrivendoci. La revoca non pregiudica la liceità dei trattamenti precedenti.

Conservazione: fino alla revoca del consenso; in caso di inattività prolungata (nessuna apertura per 24 mesi) l'indirizzo viene cancellato.

2.4 Ordini online (ritiro e consegna a domicilio)

Servizio in fase di attivazione: questa sezione si applica dal momento in cui la pagina “Ordina online” sarà operativa.

Dati: per l'account — nome e cognome, email e password (la password è gestita in forma cifrata da Google Firebase Authentication e non è mai visibile a noi); per l'ordine — prodotti scelti e note, nome, telefono, orario richiesto, modalità di pagamento e, per la consegna, indirizzo, interno, citofono e note per il fattorino.

Finalità e base giuridica: creare e gestire l'account e gli ordini, effettuare la consegna e assisterti (art. 6.1.b GDPR); adempiere agli obblighi fiscali e contabili (art. 6.1.c GDPR); prevenire abusi e frodi (art. 6.1.f GDPR — legittimo interesse).

Conservazione: i dati dell'account fino a quando non ne chiedi la cancellazione; lo storico ordini per 24 mesi; i documenti fiscali per 10 anni. Puoi chiedere la cancellazione dell'account scrivendoci all'indirizzo email indicato.

2.5 Contatti via email, telefono, WhatsApp e social

Usiamo i dati che ci invii solo per risponderti (art. 6.1.b GDPR) e li conserviamo per il tempo necessario a gestire la richiesta. Le pagine Facebook, Instagram e TripAdvisor sono gestite dalle rispettive piattaforme, che agiscono come titolari autonomi secondo le proprie informative: il nostro sito contiene solo semplici link e non carica i loro contenuti.

2.6 Dati di navigazione

I server che ospitano il sito registrano automaticamente alcuni dati tecnici (indirizzo IP, data e ora, pagina richiesta, browser) per garantire il funzionamento e la sicurezza del sito (art. 6.1.f GDPR). Non usiamo strumenti di statistica o profilazione (nessun Google Analytics, nessun pixel pubblicitario). I font e le icone del sito sono ospitati sul nostro server: la loro visualizzazione non comporta l'invio di dati a terzi.

Mappa Google: la mappa nel fondo pagina viene caricata solo se clicchi su “Mostra la mappa”; da quel momento Google riceve il tuo indirizzo IP e può impostare cookie, secondo la privacy policy di Google. Dettagli nella Cookie Policy.

3. A chi comunichiamo i dati

I dati sono trattati dal personale del ristorante autorizzato e istruito. Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali. Ci avvaliamo dei seguenti fornitori, nominati ove necessario responsabili del trattamento (art. 28 GDPR):

Quando usi WhatsApp per inviarci una richiesta, WhatsApp tratta i dati anche come titolare autonomo secondo la propria informativa. I dati possono inoltre essere comunicati a consulenti (es. commercialista) e autorità, quando previsto dalla legge.

4. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Google, Intuit/Mailchimp, Meta) possono trattare dati negli Stati Uniti. Questi trasferimenti avvengono sulla base della decisione di adeguatezza della Commissione Europea sul EU-U.S. Data Privacy Framework (per le società certificate) e/o delle Clausole Contrattuali Standard approvate dalla Commissione (art. 46 GDPR).

5. Il conferimento dei dati è obbligatorio?

I dati contrassegnati come obbligatori nei moduli sono necessari per gestire la tua richiesta: senza, non possiamo darle seguito. Il consenso alla newsletter e l'indicazione di allergie sono sempre facoltativi.

6. I tuoi diritti

In ogni momento puoi chiederci, scrivendo a ortodiromaristorante@gmail.com:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti (art. 16) e la cancellazione (art. 17);
• la limitazione del trattamento (art. 18) e la portabilità dei dati (art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (art. 21);
• di revocare il consenso dato, senza pregiudicare i trattamenti precedenti (art. 7.3).

Rispondiamo entro un mese. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma).

7. Altre informazioni

Non effettuiamo processi decisionali automatizzati né profilazione. I servizi del sito che richiedono dati personali non sono destinati ai minori di 14 anni. Questa informativa può essere aggiornata: la data dell'ultima modifica è indicata in alto.