Da Carbón Carbón trattiamo i tuoi dati personali con la stessa cura che riserviamo ai prodotti che arrivano sulla nostra griglia: chiediamo solo l'essenziale, lo usiamo per ciò che ti diciamo e lo conserviamo solo per il tempo necessario. Questa informativa spiega come, ai sensi del regolamento (UE) 2016/679 (GDPR) e della legge organica spagnola 3/2018 (LOPDGDD).
1. Titolare del trattamento
Titolare: Carmelo González Guisado (Restaurante Carbón Carbón)
Codice fiscale (NIF): 08872406H
Indirizzo: Calle Felo Monzón n.º 11, alto izquierda, Arrecife, 35500, Las Palmas, Spagna
Telefono: +34 616 321 296
WhatsApp: +34 691 474 823
Responsabile della protezione dei dati: non nominato (non ricorrono i casi previsti dall'articolo 37 del GDPR)
2. Quali dati trattiamo e da dove provengono
Trattiamo solo i dati che ci fornisci volontariamente. Non acquistiamo banche dati e non otteniamo informazioni da terzi.
Modulo di prenotazione
- Dati identificativi e di contatto: nome e numero di telefono.
- Dettagli della prenotazione: data, ora e numero di persone.
- Commenti: il testo libero che scegli di scrivere (allergie, ricorrenze, preferenze).
Nome, numero di telefono e dettagli della prenotazione sono obbligatori: senza di essi non possiamo gestire la richiesta. Il campo dei commenti è facoltativo.
Importante: come viaggiano questi dati. Il modulo non memorizza nulla su un nostro server. Quando premi «Invia la richiesta», sul tuo dispositivo si apre WhatsApp con un messaggio già scritto, e sei tu a decidere di inviarlo. In altre parole, la richiesta ci arriva come un normale messaggio WhatsApp e resta su quella piattaforma e sul telefono del ristorante. Se non invii il messaggio, non riceviamo assolutamente nulla.
Se preferisci non usare WhatsApp, puoi prenotare chiamando il +34 616 321 296.
Informazioni su allergie e intolleranze
Se ci segnali allergie o intolleranze alimentari, tale informazione può costituire un dato relativo alla salute, che il GDPR considera una categoria particolare (articolo 9). La trattiamo solo perché scegli di condividerla volontariamente ed esplicitamente affinché possiamo preparare il tuo servizio in sicurezza, e la base giuridica è il tuo consenso esplicito (articolo 9, paragrafo 2, lettera a, del GDPR), che raccogliamo tramite un'apposita casella di spunta nel modulo stesso. Viene usata esclusivamente dal nostro personale di cucina e di sala per quella specifica prenotazione, e viene cancellata insieme al resto del messaggio.
Tieni presente che, poiché la richiesta viene inviata tramite WhatsApp, questa informazione viaggia su quella piattaforma come qualsiasi altro messaggio. Se preferisci non metterla per iscritto, non scriverla nel modulo: puoi comunicarcela per telefono o di persona al tuo arrivo. Ne terremo conto allo stesso modo.
Contatto per telefono o WhatsApp
- I recapiti e il contenuto del messaggio che ci invii.
- Nel caso di WhatsApp, la conversazione avviene sull'infrastruttura di quella piattaforma ed è soggetta ai suoi termini e alla sua informativa sulla privacy.
Dati di navigazione
- Indirizzo IP, tipo di browser e di dispositivo e pagine visitate, trattati dal nostro fornitore di hosting per finalità di sicurezza e di funzionamento.
- Informazioni memorizzate localmente nel tuo browser, descritte nella nostra Informativa sui cookie.
3. Perché usiamo i tuoi dati e su quale base giuridica
| Finalità | Base giuridica | Se non li fornisci |
|---|---|---|
| Gestire e confermare la tua richiesta di prenotazione e contattarti in caso di problemi. | Misure precontrattuali ed esecuzione del contratto di servizio di ristorazione (art. 6.1.b del GDPR). | Non potremmo gestire la prenotazione. |
| Adattare il nostro servizio alle allergie o intolleranze che ci segnali. | Consenso esplicito (artt. 6.1.a e 9.2.a del GDPR). | Non potremmo tenere conto delle tue esigenze alimentari. |
| Rispondere alle richieste ricevute per telefono o WhatsApp. | Legittimo interesse a rispondere a chi ci contatta (art. 6.1.f del GDPR). | Non potremmo risponderti. |
| Adempiere agli obblighi fiscali, contabili e di tutela dei consumatori. | Adempimento di un obbligo legale (art. 6.1.c del GDPR). | Obbligatorio per legge, ove applicabile. |
| Garantire la sicurezza, la disponibilità e il corretto funzionamento del sito. | Legittimo interesse a proteggere i nostri sistemi (art. 6.1.f del GDPR). | La navigazione non è possibile senza questo trattamento di base. |
| Misurare l'uso del sito in forma aggregata e, se del caso, svolgere attività di marketing. | Il tuo consenso, prestato tramite il pannello dei cookie (art. 6.1.a del GDPR). | Nessuna: il sito funziona esattamente allo stesso modo e puoi rifiutare. |
Non prendiamo decisioni automatizzate che producano effetti giuridici e non effettuiamo profilazione.
4. Per quanto tempo li conserviamo
- Richieste di prenotazione: poiché arrivano come messaggi WhatsApp, restano nella conversazione finché non la cancelliamo. Ci impegniamo a eliminare le conversazioni di prenotazione entro un massimo di 12 mesi dalla data del servizio, salvo reclami pendenti.
- Informazioni sulle allergie: cancellate insieme al messaggio della prenotazione a cui si riferiscono. Non le copiamo in alcuna banca dati o scheda cliente.
- Richieste e messaggi: fino a un anno dall'ultima interazione, salvo che la conservazione sia necessaria per gestire un reclamo.
- Documenti fiscali e contabili: per i periodi previsti dalla legge (in genere tra 4 e 6 anni, secondo la normativa applicabile).
- Registrazione del consenso ai cookie: 12 mesi, trascorsi i quali te lo chiediamo di nuovo.
Terminati questi periodi, i dati vengono cancellati o anonimizzati in modo che non possano più essere ricondotti a te. Nota che la copia del messaggio rimasta sul tuo telefono è sotto il tuo controllo e puoi cancellarla quando vuoi.
5. Chi altro ha accesso ai tuoi dati
Non vendiamo né condividiamo i tuoi dati personali con terzi per finalità commerciali. Detto questo, i seguenti terzi intervengono nell'erogazione del servizio:
| Terzo | Cosa vede e perché | Ruolo | Ubicazione / trasferimenti |
|---|---|---|---|
| WhatsApp (Meta) | Tutti i dati della tua richiesta di prenotazione — nome, telefono, data, persone e commenti, comprese eventuali allergie — poiché la richiesta viene inviata come messaggio WhatsApp. | Titolare autonomo del trattamento del servizio di messaggistica. Non agisce per nostro conto: si applicano i suoi termini. | Irlanda e Stati Uniti. Soggetto all'informativa sulla privacy di WhatsApp per lo SEE. |
| Vercel | Il tuo indirizzo IP e i dati tecnici di connessione durante la consegna delle pagine. | Responsabile del trattamento (art. 28 del GDPR). | Rete globale; la sua casa madre è negli Stati Uniti. Trasferimenti coperti da clausole contrattuali tipo. |
| Supabase | Nessuno dei tuoi dati. Ospita soltanto il menù del ristorante (piatti, categorie e prezzi) e gli account del personale che lo aggiorna. | Responsabile del trattamento, senza accesso ai dati dei clienti. | Infrastruttura nell'Unione europea; la società madre ha sede negli Stati Uniti. |
| jsDelivr | Il tuo indirizzo IP durante il download della libreria che carica il menù. | Fornitore di distribuzione di contenuti. | Rete globale. |
I caratteri tipografici del sito sono serviti dal nostro dominio: navigare su questo sito non invia quindi alcun tuo dato a Google né ad alcuna piattaforma pubblicitaria.
Possiamo inoltre comunicare dati all'amministrazione fiscale, alle forze dell'ordine, ai tribunali o alle banche quando un obbligo di legge lo richieda.
6. Trasferimenti internazionali
Il trasferimento più rilevante è quello che WhatsApp effettua nel gestire il tuo messaggio: Meta può trattare dati al di fuori dello Spazio economico europeo, avvalendosi delle garanzie del capo V del GDPR. Questo trasferimento avviene all'interno della tua stessa app di messaggistica anziché essere un'operazione che compiamo noi, e puoi evitarlo prenotando per telefono.
Anche Vercel e Supabase possono trattare dati al di fuori dello SEE in base a clausole contrattuali tipo. Puoi richiedere una copia di tali garanzie chiamando il +34 616 321 296.
7. Misure di sicurezza
Applichiamo misure tecniche e organizzative adeguate: comunicazioni cifrate in HTTPS, intestazioni di sicurezza sul server, caratteri tipografici serviti dal nostro dominio e accesso al pannello di amministrazione del menù controllato tramite credenziali individuali e politiche di sicurezza a livello di riga nella banca dati.
Quanto alle prenotazioni, la garanzia principale è organizzativa: il telefono che riceve i messaggi è protetto da un blocco schermo, solo il personale di sala responsabile delle prenotazioni può accedervi e le conversazioni vengono cancellate entro il termine sopra indicato.
Nessun sistema è infallibile. Qualora si verificasse una violazione della sicurezza che comporti un rischio elevato per i tuoi diritti, te ne informeremmo e la notificheremmo all'autorità di controllo ai sensi degli articoli 33 e 34 del GDPR.
8. I tuoi diritti
Puoi esercitare in qualsiasi momento e gratuitamente i seguenti diritti:
- Accesso: sapere quali tuoi dati trattiamo.
- Rettifica: correggere dati inesatti o incompleti.
- Cancellazione: chiederci di eliminare dati non più necessari.
- Limitazione: chiederci di sospendere il trattamento durante la verifica di un reclamo.
- Opposizione: opporti ai trattamenti fondati sul nostro legittimo interesse.
- Portabilità: ricevere i tuoi dati in un formato strutturato e di uso comune.
- Revoca del consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti.
Per esercitarli, chiama il +34 616 321 296 o scrivi all'indirizzo postale indicato al punto 1, precisando quale diritto intendi esercitare e allegando copia di un documento che provi la tua identità. Risponderemo entro un mese, prorogabile a due mesi se la richiesta è particolarmente complessa.
Se ritieni che non abbiamo gestito correttamente la tua richiesta, puoi presentare reclamo all'Agenzia spagnola per la protezione dei dati (C/ Jorge Juan 6, 28001 Madrid, www.aepd.es), oppure all'autorità di controllo del tuo paese di residenza — in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Minori
Il modulo di prenotazione non è rivolto ai minori di 14 anni. Se hai meno di quell'età, chiedi a un genitore o a un tutore di effettuare la prenotazione. Se rilevassimo di aver ricevuto i dati di un minore senza autorizzazione, li cancelleremmo.
10. Modifiche a questa informativa
Possiamo aggiornare questa informativa per riflettere cambiamenti normativi o nuovi servizi. La data dell'ultimo aggiornamento è indicata in cima al documento. Se una modifica è sostanziale e riguarda un trattamento fondato sul tuo consenso, te lo chiederemo di nuovo.