Privacy
Qui trovi come vengono utilizzati i dati quando visiti il sito o ci contatti. Puoi consultare separatamente l’informativa cookie.
Bozza in completamento — ultimo aggiornamento: 5 ottobre 2026. Informativa ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (GDPR).
Chi tratta i dati
Il titolare è BESTIE 2GTM SRL, sede legale e operativa in Via Siro Comi 24, 27100 Pavia (PV), P. IVA IT 02953120181, REA PV 313545. Per informazioni e richieste sui tuoi dati scrivi a latana.pavia@gmail.com oppure alla PEC bestie2gtmsrl@legalmail.it.
Navigazione e sicurezza
Il servizio di hosting Infomaniak tratta i dati tecnici necessari a consegnare le pagine e proteggere il sito: indirizzo IP, data e ora delle richieste, risorse richieste, informazioni sul browser e risposte del server. La base giuridica è il legittimo interesse del titolare a rendere disponibile un sito sicuro e funzionante, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Non occorre registrarsi. Nel sito attuale non sono presenti moduli per raccogliere dati, newsletter, e-commerce o sistemi di pagamento.
Richieste e prenotazioni
Quando ci contatti per telefono, email o WhatsApp, utilizziamo i dati che comunichi, come nome, recapito, contenuto della richiesta, orario e numero di persone, esclusivamente per risponderti e gestire la prenotazione. La base giuridica è l’esecuzione delle misure precontrattuali richieste da te, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR. Fornire le informazioni necessarie è facoltativo, ma senza di esse potremmo non riuscire a gestire la richiesta.
Le richieste WhatsApp sono gestite dal gestore del locale sul proprio numero personale. Le prenotazioni vengono annotate in un registro o un’agenda cartacea con nome, orario e numero di persone. Le chat restano sul dispositivo del gestore e sono incluse nei backup su iCloud tramite l’account personale del gestore. Non occorre che tu utilizzi WhatsApp: puoi anche chiamarci o scriverci via email. Non inviare documenti d’identità o informazioni personali non necessarie alla richiesta.
Contattarci per prenotare non comporta l’iscrizione a liste marketing. Il tuo recapito non viene utilizzato per inviare promozioni. Eventuali future iniziative di marketing avranno informative e, quando necessario, consensi specifici e separati.
Allergie comunicate nelle richieste
Le richieste via WhatsApp possono contenere informazioni su allergie dichiarate dal cliente. Le informazioni vengono annotate nell’agenda e comunicate allo staff per organizzare un servizio sicuro; secondo la procedura descritta dal locale, non vengono create ulteriori registrazioni. Anche chat e annotazioni cartacee costituiscono trattamento di dati. Le informazioni sulle allergie possono rivelare dati relativi alla salute e richiedono una gestione specifica, distinta dai dati ordinari della prenotazione.
Punto da completare prima della pubblicazione: verificare la base giuridica ai sensi dell’articolo 9 del GDPR, la modalità di acquisizione dell’eventuale consenso esplicito, le modalità di accesso dello staff e i tempi di cancellazione da chat, annotazioni e backup. La sola comunicazione spontanea dell’allergia non viene qui considerata una prova automatica di consenso valido.
Statistiche facoltative
Solo se accetti la categoria “Statistiche”, il sito carica Google Tag Manager e Google Analytics 4. Misuriamo visite, provenienza del traffico, pagine consultate e clic sui pulsanti per comprendere l’utilizzo del sito. Possono essere trattati identificatori online, dati di sessione, informazioni sul dispositivo e una posizione geografica approssimativa. Un clic sul pulsante WhatsApp non ci permette di leggere il messaggio né di sapere se la prenotazione è stata confermata.
La base giuridica è il tuo consenso, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR e dell’articolo 122 del Codice privacy. Puoi rifiutare o revocare il consenso senza perdere le funzionalità del sito. La revoca non modifica la liceità dei trattamenti svolti prima di essa.
Nel sistema di misurazione non inviamo nomi, numeri di telefono, indirizzi email o contenuti delle conversazioni. Non utilizziamo attualmente Meta Pixel o tag pubblicitari. Google Signals e le funzioni pubblicitarie saranno mantenuti disattivati nella configurazione prevista. Pur senza inviare recapiti o contenuti delle chat, Analytics utilizza identificatori online: non descriviamo quindi l’intero trattamento come anonimo.
per verificare o modificare la scelta.
Fornitori e destinatari
I dati possono essere trattati dalle persone autorizzate dal titolare e dai fornitori che rendono possibili hosting, email e manutenzione. Questi includono Infomaniak per l’hosting, Google per la casella Gmail e, se autorizzi le statistiche, per Tag Manager e Analytics. Il fornitore tecnico e di servizi web marketing Stefano Marabelli, P. IVA IT03023010188, email stefano@ilmara.it, accede agli strumenti del sito, hosting e misurazione per le attività affidate. Il ruolo e gli accordi applicabili a tale accesso sono da verificare prima della pubblicazione. Apple fornisce iCloud, usato per i backup delle chat tramite l’account personale del gestore. Consulta l’informativa privacy Apple. I fornitori operano come responsabili del trattamento o titolari autonomi in base al servizio e agli accordi applicabili. I dati possono inoltre essere comunicati alle autorità quando richiesto dalla legge.
I pulsanti WhatsApp, Instagram, Google Maps e menu digitale aprono servizi esterni. Non incorporiamo mappe, feed social o il menu nel sito. Quando scegli di aprire un servizio esterno, il fornitore riceve i dati necessari alla connessione e applica la propria informativa. Consulta WhatsApp, Instagram e Google; per il menu consulta l’informativa disponibile nel servizio MyButler.
Trasferimenti fuori dallo SEE
I servizi utilizzati possono comportare il trattamento di dati fuori dallo Spazio economico europeo. Per la Svizzera, dove ha sede Infomaniak, si applica la decisione di adeguatezza della Commissione europea. Per i servizi Google possono essere previsti trattamenti negli Stati Uniti e in altri Paesi: Google dichiara di utilizzare il Data Privacy Framework per i trasferimenti verso le società statunitensi certificate e le clausole contrattuali standard quando applicabili. Puoi consultare i meccanismi di trasferimento di Google e chiedere al titolare informazioni sulle garanzie applicabili.
Per quanto tempo
- Richieste e prenotazioni: termine stabilito di trenta giorni dalla conclusione della prenotazione o della richiesta, per i dati ordinari conservati nelle chat, nelle email e nell’agenda cartacea. È prevista una conservazione ulteriore dei soli dati necessari quando richiesta da obblighi di legge o per gestire contestazioni concrete e tutelare i diritti del titolare, per il tempo necessario alla specifica esigenza. Le informazioni sulle allergie seguono una gestione distinta, da completare, con cancellazione al termine del servizio salvo specifiche necessità documentate. Prima della pubblicazione devono essere attuate le procedure di cancellazione e verificata la gestione delle copie iCloud.
- Preferenze cookie: sei mesi dalla scelta nel browser, salvo modifica o cancellazione anticipata.
- Cookie Analytics: fino a due anni secondo le impostazioni standard di Google, salvo cancellazione o revoca; i dettagli sono nell’informativa cookie.
- Dati Analytics a livello di utente ed evento: configurazione prevista di due mesi, senza rinnovo del periodo a ogni nuova attività. Questa impostazione non determina la durata dei report statistici aggregati.
- Log tecnici: secondo i tempi del servizio hosting. Infomaniak indica una disponibilità di almeno sette giorni per i log di accesso e di errore. Il termine massimo applicabile al piano va confermato prima della pubblicazione di questa informativa.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati; puoi opporti ai trattamenti basati sul legittimo interesse e revocare il consenso alle statistiche. Scrivi a latana.pavia@gmail.com. Il titolare risponde di norma entro un mese, con le proroghe consentite nei casi complessi, e può chiedere le informazioni necessarie a verificare la tua identità.
Puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Il sito non prende decisioni automatizzate che producano effetti giuridici o analogamente significativi sulla persona.
Versione predisposta per l’attivazione: prima della pubblicazione devono essere attuate le cancellazioni secondo il termine stabilito, definita la gestione delle allergie e delle copie iCloud e verificati gli accordi per gli accessi del tecnico, oltre a confermare il termine massimo dei log hosting e le impostazioni Analytics. Questa bozza non è ancora pronta per la pubblicazione.