INFORMATIVA PRIVACY AI SENSI DELL'ART. 13 GDPR
Benvenuto su www.osteriabeavitasantrovaso.com/. La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che consultano il sito e utilizzano i suoi servizi.
1. Titolare del Trattamento
Il Titolare del trattamento dei dati è:
Ragione Sociale / Denominazione: Cantinone S.A.S.
Titolare: Noemi Fulop
Indirizzo Sede: Via Divisione Julia, 1, 31036 Istrana (TV)
Email di contatto Privacy: [email protected]
P.IVA: 03732830264
Codice Fiscale: FLPNMR74T63Z134E
2. Dati di Navigazione e Sicurezza Informatica
I sistemi informatici preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (es. indirizzi IP, parametri del dispositivo usato per connettersi, orari delle richieste).
Questi dati vengono utilizzati per:
- Statistica anonima: Controllare il corretto funzionamento del sito.
- Sicurezza: Accertare responsabilità in caso di ipotetici reati informatici e proteggere il sito da attacchi (es. SPAM, DDoS). A tal fine, il sito potrebbe utilizzare tecnologie di analisi del traffico (es. Cloudflare o Firewall) che filtrano le richieste anomale agendo per il Legittimo Interesse del Titolare (Art. 6.1.f GDPR) alla tutela dell'infrastruttura.
3. Infrastruttura di Hosting e Distribuzione (CDN)
Per garantire massime prestazioni e sicurezza, questo sito utilizza un'architettura che può includere:
- Hosting / Server Origin: Il sito è ospitato su infrastruttura (VPS/Dedicata) gestita da OVHcloud (Francia/UE), che agisce in qualità di Responsabile del Trattamento (Data Processor). I server sono localizzati all'interno dello Spazio Economico Europeo (SEE), in conformità agli standard di sicurezza richiesti dal GDPR.
- Rete di Distribuzione e Sicurezza (CDN): Il traffico verso questo sito potrebbe essere filtrato e distribuito da Cloudflare, Inc. (USA/Globale) o servizi analoghi. Questi servizi agiscono come "Reverse Proxy" per proteggere il sito da attacchi DDoS e accessi malevoli. Sebbene Cloudflare sia una società statunitense, aderisce al Data Privacy Framework (DPF), garantendo livelli di protezione adeguati per il trasferimento dei dati (indirizzi IP e log di sistema) necessari alla sicurezza.
4. Risorse Locali e Assenza di Tracciamento
A differenza della maggior parte dei siti web, questo portale è progettato secondo il principio della Privacy by Default:
- Nessun Google Font: I caratteri tipografici sono ospitati localmente sul nostro server (Self-hosted). Non avviene alcuna chiamata verso i server di Google per caricare i font.
- Nessun Servizio di Analytics: Non utilizziamo Google Analytics né altri strumenti di misurazione statistica che installano cookie o tracciano il comportamento di navigazione dell'utente.
- Nessun Contenuto Incorporato (Embed): Non carichiamo video (YouTube/Vimeo) o mappe (Google Maps) direttamente nelle pagine per evitare il tracciamento di terze parti. I link a tali piattaforme sono semplici collegamenti ipertestuali esterni.
5. Collegamenti a Siti Esterni
Il sito contiene collegamenti ipertestuali (link) verso siti esterni (es. Google Maps per le indicazioni, Social Network, siti partner). Cliccando su tali link, l'utente esce da questo dominio. Il Titolare non è responsabile per i trattamenti di dati effettuati da tali siti esterni, che sono regolati dalle rispettive privacy policy.
I pulsanti social presenti sul sito sono semplici collegamenti statici e non utilizzano cookie di terze parti finché non vengono cliccati.
6. Dati forniti volontariamente
Il sito non utilizza moduli di contatto. L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di posta elettronica indicati su questo sito comporta la successiva acquisizione dell'indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella comunicazione.
Finalità: Rispondere alle richieste di informazioni o supporto.
Base Giuridica: Esecuzione di misure precontrattuali adottate su richiesta dell'interessato (Art. 6.1.b GDPR).
7. Cookie Policy e Strumenti di Tracciamento
Il presente sito non utilizza cookie di profilazione, marketing o statistica di terze parti.
Non viene fatto uso di cookie per la trasmissione di informazioni di carattere personale, né vengono utilizzati c.d. cookie persistenti di alcun tipo. L'eventuale utilizzo di cookie tecnici (cookie di sessione) è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l'esplorazione sicura ed efficiente del sito. Tali cookie non richiedono consenso.
8. Modalità di Trattamento e Conservazione
I dati inviati spontaneamente dagli utenti (via email) vengono gestiti esclusivamente tramite sistemi di posta elettronica. La conservazione avviene sui server del provider di posta del Titolare. Nessun dato personale viene archiviato nei database di questo sito web.
9. Periodo di Conservazione
I dati saranno conservati secondo il principio di limitazione (Art. 5 GDPR):
- Richieste di contatto (Lead): I dati saranno cancellati 12 mesi dopo l'ultima interazione o la chiusura della richiesta, qualora non segua un rapporto contrattuale.
- Dati Amministrativi/Clienti: In caso di instaurazione di un rapporto contrattuale, i dati saranno conservati per 10 anni per obblighi di legge civilistici e fiscali.
10. Luogo del Trattamento e Trasferimento Dati
I dati tecnici di navigazione sono trattati presso i server del sito (UE/Francia).
Le comunicazioni email sono invece gestite tramite i server del provider di posta elettronica del Titolare (che possono operare a livello globale/cloud).
Per la gestione della posta elettronica, il Titolare potrebbe avvalersi di provider (es. Google/Microsoft) che operano a livello globale. In tali casi, il trasferimento dei dati verso Paesi Terzi (es. USA) avviene in conformità al Data Privacy Framework (DPF) o previa stipula delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea.
Inoltre, i dati potranno essere comunicati a consulenti fiscali, commercialisti o legali per gli adempimenti contabili e amministrativi necessari in caso di instaurazione di un rapporto contrattuale.
Tali soggetti operano, a seconda dei casi, in qualità di Responsabili del Trattamento appositamente nominati o di Titolari autonomi del trattamento.
11. Diritti dell'Interessato
In ogni momento, puoi esercitare i diritti previsti dagli artt. 15-22 del GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione) inviando una richiesta all'email del Titolare. Hai inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
Ultimo aggiornamento: May 2026