Informativa sulla privacy

Questa pagina spiega, come chiedono il Regolamento (UE) 2016/679 (GDPR, articoli 13 e 14) e il Codice privacy italiano, quali dati personali raccogliamo attraverso il sito www.trattorialenuvole.it e i servizi collegati (prenotazioni, carta a garanzia, gift card, email), perché li usiamo, per quanto tempo li teniamo e quali diritti hai. L'abbiamo scritta in italiano semplice: se qualcosa non è chiaro, scrivici. Per i cookie c'è una pagina a parte: la Cookie Policy.

1. Chi è il titolare del trattamento

Trattoria Le Nuvole di Manservisi Elisabetta, Via Fondo Banchetto 5, 44121 Ferrara (FE), Italia, partita IVA 01896090386. Email: info@trattorialenuvole.it. Telefono: +39 347 259 1995.

Non è stato nominato un responsabile della protezione dei dati (DPO), perché la legge non lo richiede per un'attività come la nostra: per qualunque domanda sui tuoi dati scrivi all'indirizzo qui sopra o chiamaci.

2. Quali dati trattiamo, perché e su quale base

Qui sotto, per ogni cosa che puoi fare sul sito, trovi i dati che servono, lo scopo, la base giuridica (l'articolo del GDPR che ci permette di trattarli) e per quanto tempo li conserviamo.

2.1 Navigare sul sito

Quando apri una pagina, i sistemi che fanno funzionare il sito (Vercel per le pagine, Hostinger per le immagini delle news pubblicate su data.trattorialenuvole.it) registrano nei log tecnici dati come indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Servono a erogare il sito, a difenderlo da abusi e a capire cosa non ha funzionato in caso di errori. Non li usiamo per identificarti né per profilarti.

• Base giuridica: legittimo interesse (art. 6.1.f) a far funzionare il sito in sicurezza.
• Conservazione: i log restano presso i fornitori per il tempo tecnico previsto dai loro servizi, di norma pochi giorni; non ne teniamo copia.
• Cookie: vedi la Cookie Policy. Il sito usa solo cookie tecnici; le statistiche non ne usano.

Per sapere quante persone visitano il sito e quali pagine leggono usiamo Umami, uno strumento di statistica anonima, senza cookie, installato da Smarti, l'agenzia che ha realizzato il sito, su un server in Finlandia (Hetzner, Unione Europea). Raccoglie la pagina visitata, il sito da cui arrivi, browser, sistema operativo, tipo di dispositivo, lingua e, dall'indirizzo IP, paese e città approssimativa; l'indirizzo IP non viene conservato e nulla viene salvato sul tuo dispositivo. Le visite non sono collegabili a te nel tempo né tra siti diversi. Contiamo anche, senza alcun dato personale, quante volte vengono premuti i pulsanti per chiamare, scrivere, aprire WhatsApp o le indicazioni stradali, e quante prenotazioni e gift card vengono inviate.

• Base giuridica: legittimo interesse (art. 6.1.f) a capire come viene usato il sito e a migliorarlo.
• Conservazione: i dati delle singole visite 12 mesi; i totali per giorno, senza dati personali, oltre.

2.2 Prenotare un tavolo

Per prenotare online ti chiediamo nome e cognome, numero di telefono, indirizzo email, numero di persone, giorno e orario, la lingua in cui navighi (per scriverti le email nella tua lingua) e, se vuoi, delle note libere.

• Scopo e base giuridica. Gestire la prenotazione (registrarla, confermarla, tenerti il tavolo, avvisarti se cambia qualcosa) e le comunicazioni collegate: conferma, promemoria il giorno prima, link per modificare o annullare, eventuale annullamento. È l'esecuzione del contratto che nasce con la prenotazione (art. 6.1.b). Senza nome, telefono ed email non possiamo prenotare online: puoi sempre chiamarci.
• Note e allergie. Nelle note puoi scrivere richieste come un seggiolone o un'occasione da festeggiare. Se scrivi allergie o intolleranze alimentari, si tratta di dati relativi alla salute (art. 9 GDPR): li usiamo esclusivamente per prepararti il tavolo e i piatti in sicurezza, li legge solo il personale di sala e cucina e li trattiamo sulla base del tuo consenso esplicito (art. 9.2.a, insieme all'art. 6.1.b per la prenotazione), che ci dai spuntando la casella dedicata prima di inviare la prenotazione. Puoi revocarlo quando vuoi scrivendoci: cancelleremo le note e potremmo non riuscire a tenere conto dell'esigenza che ci avevi comunicato online, ma potrai dircela a voce quando arrivi. La revoca non tocca quanto fatto prima. Le note vengono in ogni caso cancellate 30 giorni dopo la data della prenotazione.
• Stato della prenotazione e storico. Registriamo cosa è successo alla prenotazione: confermata, arrivati, tavolo lasciato, annullata, non presentati. Nel nostro pannello di gestione queste informazioni, aggregate per numero di telefono, formano un semplice storico dei clienti: quante volte sei venuto, l'ultima visita, eventuali prenotazioni non onorate. Lo usiamo per organizzare meglio la sala, per gestire le prenotazioni con carta a garanzia e per rispondere a contestazioni sulla penale. Base giuridica: legittimo interesse (art. 6.1.f) a gestire il locale e a prevenire i mancati arrivi. Non prendiamo decisioni automatizzate sulla base di questo storico. Un numero di telefono può essere usato da più persone: lo storico è associato al numero, non certifica l'identità di chi ha prenotato, e puoi chiederne la correzione o la cancellazione.
• Conservazione. I dati della prenotazione (nome, contatti, stato, storico) li teniamo per 24 mesi dalla data della prenotazione, poi li cancelliamo o li rendiamo anonimi. Le note vengono cancellate dopo 30 giorni. I dati di un eventuale addebito della penale restano nella contabilità per 10 anni (obbligo di legge, art. 6.1.c).

2.3 La carta a garanzia

Per alcuni turni (lo vedi scritto prima di prenotare) chiediamo una carta di pagamento a garanzia. I dati della carta li inserisci in un modulo fornito da Stripe: arrivano direttamente a Stripe e non passano mai dai nostri server. Noi riceviamo da Stripe solo dei codici identificativi (cliente, metodo di pagamento, autorizzazione) che ci permettono, se non ti presenti e non hai disdetto almeno 2 ore prima, di addebitare la penale indicata al momento della prenotazione (30 euro a persona). L'addebito lo avvia il personale dopo aver segnato la prenotazione come non presentata: non è automatico.

• Base giuridica: esecuzione del contratto (art. 6.1.b) per la garanzia e l'eventuale penale; obblighi di legge (art. 6.1.c) per la contabilità.
• Stripe (Stripe Payments Europe Ltd, Irlanda, con Stripe Inc. negli Stati Uniti) tratta i dati di pagamento come titolare autonomo, anche per la prevenzione delle frodi e per gli obblighi che ha come istituto di pagamento: informativa privacy di Stripe.
• Conservazione: i codici di Stripe restano legati alla prenotazione e vengono cancellati con essa (24 mesi); i dati di un eventuale addebito restano in contabilità per 10 anni.

2.4 Le gift card

Per acquistare una gift card ti chiediamo nome, email e telefono, l'importo, se la card è per te o per un'altra persona (in quel caso il nome del destinatario, una dedica se vuoi e, se scegli l'invio diretto, la sua email e la data di consegna) e, solo se desideri la fattura, i dati di fatturazione (codice fiscale o partita IVA, indirizzo, codice SDI o PEC).

• Scopo e base giuridica. Emettere la gift card, incassare il pagamento, consegnarla via email in PDF o al banco, registrarne l'uso in trattoria e assisterti se qualcosa non va: esecuzione del contratto (art. 6.1.b). Emissione della fattura e conservazione dei documenti contabili: obbligo di legge (art. 6.1.c).
• Pagamento. Avviene sulla pagina di pagamento di Stripe (Stripe Checkout), a cui vieni indirizzato: i dati della carta li tratta solo Stripe, come titolare autonomo (informativa privacy di Stripe). A noi Stripe comunica l'esito del pagamento e il riferimento della transazione.
• Dati del destinatario. Se regali la card a qualcuno, ci dai tu il suo nome, la dedica ed eventualmente la sua email: puoi farlo solo se sei autorizzato. Il destinatario riceve, nella prima email, una nota che gli dice da chi arrivano i suoi dati e dove trovare questa informativa (art. 14 GDPR). Nella dedica ti chiediamo di non scrivere informazioni personali che non servono.
• Conservazione. I dati della gift card (acquirente, destinatario, dedica, movimenti) li teniamo fino a 24 mesi dopo la scadenza o l'esaurimento della card, per gestire eventuali contestazioni; le fatture e i dati di fatturazione restano 10 anni (art. 2220 del codice civile e norme fiscali).

2.5 L'invito a lasciare una recensione

Il giorno dopo la tua visita, se ci hai lasciato l'email e hai effettivamente cenato o pranzato da noi, ti mandiamo una sola email di ringraziamento con l'invito a lasciare una recensione su Google. Non è una newsletter: non ne seguono altre, non profiliamo nessuno e non cediamo l'indirizzo a nessuno.

• Base giuridica. Legittimo interesse (art. 6.1.f) a conoscere il giudizio di chi è stato da noi e a farci conoscere, nel rispetto dell'art. 130 comma 4 del Codice privacy, che permette di scrivere ai propri clienti all'indirizzo lasciato per il servizio purché possano opporsi subito e ogni volta.
• Come dire di no. Al momento della prenotazione, spuntando la casella "non mandarmi l'invito"; oppure rispondendo all'email stessa con una riga; oppure scrivendo a info@trattorialenuvole.it. Su richiesta escludiamo il tuo numero di telefono da tutti gli inviti futuri: in quel caso teniamo il numero in un elenco di esclusione (solo il numero, nient'altro) finché continuiamo a inviare inviti, perché è l'unico modo per rispettare la tua scelta.
• Il link nell'email porta alla nostra scheda su Google: da lì in poi vale l'informativa di Google.

2.6 Quando ci scrivi o ci chiami

Se ci scrivi a info@trattorialenuvole.it, ci chiami o ci scrivi su WhatsApp dal link del sito, usiamo i dati che ci dai (nome, contatti, contenuto del messaggio) solo per risponderti e gestire la richiesta. Base giuridica: misure precontrattuali o contratto (art. 6.1.b), oppure legittimo interesse a rispondere a chi ci scrive (art. 6.1.f). Conservazione: fino a 24 mesi dall'ultimo contatto, salvo che la richiesta diventi una prenotazione o un acquisto. WhatsApp è un servizio di WhatsApp Ireland Ltd (gruppo Meta): se lo usi, i messaggi passano dai suoi sistemi secondo la sua informativa, con possibili trasferimenti fuori dall'Unione Europea.

2.7 La mappa di Google e i link ai social

Nella pagina Contatti c'è una mappa di Google Maps che si carica solo se accetti i cookie di funzionalità nel banner o premi "Mostra la mappa": in quel momento Google riceve il tuo indirizzo IP, può installare i suoi cookie e tratta i dati come titolare autonomo, anche negli Stati Uniti (informativa di Google). Base giuridica: consenso (art. 6.1.a), revocabile in ogni momento da "Preferenze cookie" in fondo alle pagine. I link a Instagram, Facebook, WhatsApp e Google Maps sono semplici collegamenti: nessun dato passa a questi servizi finché non li premi; una volta sui loro siti valgono le loro informative.

2.8 Area riservata al personale

Il pannello con cui gestiamo prenotazioni e gift card è accessibile solo al personale, con credenziali personali. I dati del personale (nome, email di lavoro, ruolo, accessi) sono trattati per la gestione del rapporto di lavoro e per la sicurezza del sistema.

3. Conferimento dei dati

I dati indicati come obbligatori nei moduli servono per fare quello che chiedi: senza non possiamo completare la prenotazione o l'acquisto online, ma puoi sempre chiamarci o passare in trattoria. Le note, la dedica, i dati di fatturazione e il consenso alle allergie sono facoltativi.

4. Per quanto tempo conserviamo i dati

Le copie di sicurezza del database sono conservate dal fornitore per un periodo limitato, al massimo 30 giorni, e poi sovrascritte. Passati i termini, i dati vengono cancellati o resi anonimi, salvo che servano per far valere o difendere un diritto in una controversia in corso.

5. Chi può vedere i tuoi dati

I dati li trattano le persone che lavorano in trattoria, autorizzate e istruite, e alcuni fornitori che ci danno servizi tecnici e che agiscono come responsabili del trattamento (art. 28 GDPR) sulla base di un contratto, oppure come titolari autonomi dove indicato:

• Vercel Inc. (Stati Uniti): hosting del sito e delle sue funzioni, eseguite nella regione di Francoforte. Informativa.
• Neon Inc. (Stati Uniti): database delle prenotazioni e delle gift card, ospitato a Francoforte. Informativa.
• Stripe Payments Europe Ltd (Irlanda) e Stripe Inc. (Stati Uniti): pagamenti e carte a garanzia, titolare autonomo. Informativa.
• Aruba S.p.A. (Italia): caselle di posta e invio delle email. Informativa.
• Hostinger International Ltd (Cipro): hosting del sito WordPress delle news e delle immagini su data.trattorialenuvole.it. Informativa.
• Cloudflare Inc. (Stati Uniti): gestione del DNS del dominio e, se attivo, instradamento del traffico verso il sito. Informativa.
• Smarti (Italia): l'agenzia che ha realizzato il sito e lo mantiene; statistiche anonime delle visite con il software Umami, su un server di Hetzner Online GmbH (Germania) a Helsinki, Finlandia.
• Google Ireland Ltd e Google LLC: mappa di Google Maps, solo con il tuo consenso, titolare autonomo. Informativa.
• Il nostro commercialista e i consulenti per gli adempimenti fiscali e contabili; la banca per gli incassi.

I dati possono essere comunicati ad autorità pubbliche quando la legge lo impone. Non li vendiamo e non li diffondiamo.

6. Trasferimenti fuori dall'Unione Europea

Le pagine e il database sono ospitati a Francoforte, ma alcuni fornitori (Vercel, Neon, Stripe, Cloudflare, Google e, se lo usi, WhatsApp) hanno sede negli Stati Uniti o possono accedere ai dati da lì, per esempio per l'assistenza tecnica. Questi trasferimenti avvengono con le garanzie previste dagli articoli 44-49 del GDPR: la certificazione al Data Privacy Framework UE-USA per le società che vi aderiscono e, in ogni caso, le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci copia delle garanzie scrivendo a info@trattorialenuvole.it.

7. Come proteggiamo i dati

Il sito e le comunicazioni con i fornitori sono cifrati (HTTPS). Il pannello di gestione richiede credenziali personali. I dati delle carte non passano mai dai nostri sistemi. L'accesso alle note con eventuali allergie è limitato al personale di sala e cucina, che è istruito a non copiarle altrove.

8. I tuoi diritti

Puoi chiederci in qualunque momento: di sapere quali dati abbiamo su di te e riceverne copia (accesso); di correggerli; di cancellarli; di limitarne l'uso; di riceverli in un formato leggibile da una macchina per portarli altrove (portabilità); di opporti ai trattamenti basati sul legittimo interesse, compreso l'invito alla recensione; di revocare i consensi dati (allergie, mappa), senza che questo tocchi quanto fatto prima.

Basta scrivere a info@trattorialenuvole.it o chiamare il +39 347 259 1995: rispondiamo entro un mese. Se pensi che i tuoi dati siano trattati in modo scorretto puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it), anche con un reclamo, oppure all'autorità giudiziaria.

9. Minori

Il sito e i suoi servizi si rivolgono a persone maggiorenni. Le informazioni su bambini che un genitore inserisce in una prenotazione (per esempio un seggiolone) sono trattate solo per quella visita.

10. Decisioni automatizzate

Non prendiamo decisioni basate solo su un trattamento automatizzato che producano effetti su di te. La penale per mancato arrivo viene decisa e avviata dal personale, e puoi sempre contestarla scrivendoci.

11. Modifiche

Se cambiamo qualcosa di importante aggiorniamo questa pagina e la data in alto. Per i cookie, il banner viene riproposto. Questa è la versione del 1 ottobre 2026.