INFORMATIVA PRIVACY (ART. 13 GDPR)
Ultimo aggiornamento: 11/09/2026
La presente Informativa descrive le modalità di trattamento dei dati personali raccolti tramite il sito web e il modulo di prenotazione presente al suo interno, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 e s.m.i. (Codice Privacy).
1. Titolare del Trattamento
Il Titolare del trattamento è Osteria San Leonardo S.r.l., con sede legale in Via S. Pietro, 47 – 35139 Padova (PD), P.IVA [inserire P.IVA reale].
Contatti:
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non rientrando nei casi di obbligatorietà previsti dall’art. 37 GDPR.
2. Tipologia di Dati Trattati
2.1 Dati forniti volontariamente tramite il modulo di prenotazione
Il modulo di prenotazione presente sul sito raccoglie i seguenti dati, inseriti direttamente dall’utente:
- Nome e cognome
- Numero di telefono
- Indirizzo email
- Dettagli della prenotazione (numero di ospiti, data, orario)
- Eventuali dati inseriti spontaneamente nel campo note (es. esigenze legate ad allergie o eventi)
Il sistema di prenotazione è gestito direttamente dal Titolare: i dati vengono trasmessi in modo sicuro a un registro elettronico (foglio di calcolo protetto da credenziali di accesso), accessibile esclusivamente al Titolare e al personale autorizzato. Nessun servizio di prenotazione di terze parti è coinvolto.
2.2 Dati di navigazione raccolti tramite Google Analytics (solo previo consenso)
Durante la normale navigazione, e solo previo consenso dell’utente espresso tramite il banner cookie, Google Analytics 4 raccoglie indirettamente dati quali: indirizzo IP (oggetto di meccanismi automatici di protezione), identificativi del dispositivo e del browser, pagine visitate, tempo di permanenza e provenienza del traffico. Tali dati sono trattati in forma aggregata e statistica e non consentono l’identificazione diretta dell’utente nei report.
2.3 Dati aggregati di Google Search Console
Google Search Console fornisce dati aggregati sulle ricerche che hanno portato gli utenti al sito. Tali dati non consentono l’identificazione dei singoli visitatori e non richiedono consenso.
3. Finalità e Base Giuridica del Trattamento
- Gestione, organizzazione e conferma delle prenotazioni — esecuzione di misure precontrattuali su richiesta dell’interessato (Art. 6, par. 1, lett. b GDPR). Conferimento necessario per usufruire del servizio.
- Risposta a richieste di contatto spontanee — esecuzione di misure precontrattuali (Art. 6, par. 1, lett. b GDPR).
- Adempimenti di legge (fiscali, contabili, amministrativi) — obbligo legale (Art. 6, par. 1, lett. c GDPR).
- Analisi statistica del traffico del sito — consenso dell’utente (Art. 6, par. 1, lett. a GDPR), raccolto tramite banner cookie e revocabile in qualsiasi momento.
- Invio di comunicazioni promozionali su servizi analoghi — art. 130, comma 4, del Codice Privacy (c.d. “soft spam”), secondo le modalità descritte al punto 3.1.
3.1 Comunicazioni promozionali a clienti esistenti (soft spam)
Ai clienti che hanno già usufruito dei servizi dell’Osteria possono essere inviate comunicazioni relative esclusivamente a servizi analoghi a quelli già fruiti: menu stagionali e degustazioni, serate speciali ed eventi organizzati presso l’Osteria, offerte riservate sui tavoli e aperture festive.
- Informativa al momento della raccolta: l’avviso è riportato in modo visibile sotto il modulo di prenotazione del sito.
- Opposizione gratuita e immediata: l’utente può opporsi in qualsiasi momento, senza formalità, cliccando sul link di disiscrizione presente in ogni comunicazione oppure scrivendo a osteriasanleonardo@gmail.com. L’opposizione viene registrata dal sistema di invio e rispettata per tutte le comunicazioni successive.
- Limiti: le comunicazioni non riguardano prodotti o servizi diversi da quelli di ristorazione offerti dall’Osteria, né promozioni di soggetti terzi.
- Cessazione: la possibilità di inviare comunicazioni cessa in caso di opposizione dell’utente o di mancato utilizzo dei servizi per un periodo superiore a 24 mesi.
- Strumenti di invio: le comunicazioni sono inviate tramite la piattaforma Brevo (Sendinblue SAS), che gestisce automaticamente il link di disiscrizione e conserva la registrazione delle opposizioni.
- Tracciamento delle email: le comunicazioni possono contenere tecnologie che consentono di misurare aperture e clic, utilizzate esclusivamente in forma aggregata per valutare l’efficacia delle comunicazioni.
4. Modalità di Trattamento e Conservazione dei Dati
I dati sono trattati con strumenti informatici protetti e con accessi limitati al personale autorizzato. Non vengono diffusi, venduti o ceduti a soggetti terzi per finalità commerciali.
Periodi di conservazione:
- Dati delle prenotazioni: fino alla data dell’evento e per i successivi 12 mesi per esigenze amministrative interne, salvo obblighi di legge che impongano termini più lunghi.
- Dati utilizzati per comunicazioni promozionali: fino all’opposizione dell’utente e comunque non oltre 24 mesi dall’ultima prenotazione o contatto.
- Dati di Google Analytics: 14 mesi, come impostato dal Titolare nella proprietà GA4.
- Preferenza cookie (
cookieConsent): 12 mesi.
I dati raccolti tramite il modulo di prenotazione non vengono utilizzati per finalità diverse da quelle indicate nella presente Informativa.
5. Ambito di Accesso e Comunicazione dei Dati
L’accesso ai dati è limitato a:
- Personale interno di Osteria San Leonardo S.r.l., debitamente autorizzato e istruito.
- Manutentore del sito web / responsabile tecnico, designato Responsabile esterno del Trattamento ai sensi dell’art. 28 GDPR, limitatamente alla gestione informatica dell’infrastruttura.
- Google Ireland Limited, quale Responsabile esterno del Trattamento, limitatamente ai servizi Google utilizzati (foglio di calcolo del registro prenotazioni, Google Analytics 4, Google Search Console). Eventuali trasferimenti di dati al di fuori dello Spazio Economico Europeo avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea e del Data Privacy Framework UE-USA.
- Brevo (Sendinblue SAS), con sede in Francia (UE), quale Responsabile esterno del Trattamento, limitatamente all’invio delle comunicazioni email e alla gestione delle disiscrizioni. I dati trattati da Brevo restano all’interno dell’Unione Europea.
6. Diritti dell’Interessato
In ogni momento, l’utente può esercitare i diritti previsti dagli artt. 15–22 del GDPR:
- Accesso ai propri dati personali
- Rettifica di dati inesatti o incompleti
- Cancellazione (“diritto all’oblio”)
- Limitazione del trattamento
- Opposizione al trattamento, incluso quello per finalità promozionali
- Portabilità dei dati
- Revoca del consenso prestato, senza pregiudicare la liceità del trattamento precedente
Per le comunicazioni promozionali, l’opposizione può essere esercitata in qualsiasi momento cliccando sul link di disiscrizione presente in ogni email o scrivendo a osteriasanleonardo@gmail.com.
Per esercitare gli altri diritti o richiedere informazioni, è possibile contattare il Titolare ai recapiti indicati al punto 1. L’interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
7. Registro dei Trattamenti
Il Titolare tiene aggiornato il Registro dei Trattamenti ai sensi dell’art. 30 GDPR, disponibile su richiesta agli interessati e alle autorità competenti.
8. Modifiche alla presente Informativa
Eventuali aggiornamenti della presente Informativa saranno pubblicati su questa pagina con indicazione della nuova data di aggiornamento.