Privacy Policy

Questa informativa descrive come trattiamo i dati personali di chi visita il sito lespecialitamilano.com, prenota un tavolo, acquista una gift card, si candida a una posizione o ci scrive. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Titolare del trattamento

Titolare del trattamento è F.B. FOOD AND BEVERAGE S.R.L., sede legale in Via Cavriana 3, 20134 Milano, partita IVA 11192110960. Potete contattarci all'indirizzo info@ristorantelespecialita.it, via PEC a f.b.foodandbeveragesrls@pec.it o telefonicamente al +39 02 7388235. Non abbiamo nominato un Responsabile della protezione dei dati, non ricorrendone i presupposti di legge.

2. Dati che trattiamo

• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, orari e provenienza della visita, raccolti dai sistemi che gestiscono il sito e dagli strumenti di statistica. Le nostre misurazioni interne sono registrate in forma anonima, senza dati identificativi.
• Dati di prenotazione: nome, contatti, data, numero di persone e richieste comunicate, raccolti direttamente o tramite le piattaforme di prenotazione.
• Dati relativi alla salute: allergie, intolleranze ed esigenze alimentari che scegliete di comunicarci nel campo note della prenotazione, nel brief di un evento privato o direttamente al personale di sala.
• Dati di acquisto delle gift card: nome, cognome, email, importo, sede scelta, eventuale messaggio per il destinatario, identificativi della transazione. I dati della carta sono trattati direttamente da Stripe e non transitano dai nostri sistemi.
• Dati di candidatura: dati anagrafici e di contatto, curriculum e ogni informazione che scegliete di inserirvi, posizione per cui vi candidate.
• Dati delle richieste per eventi privati e delle comunicazioni: contatti, sede, data, numero di ospiti, contenuto del messaggio.
• Dati delle comunicazioni commerciali: indirizzo email, lingua, dati di consegna e di apertura delle email inviate.

3. Finalità e basi giuridiche

Trattiamo i dati per le finalità seguenti, ciascuna con la propria base giuridica.

• Gestire prenotazioni, ordini di gift card e richieste per eventi, comprese le comunicazioni di servizio collegate. Base giuridica: esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR).
• Adempiere agli obblighi di legge, in particolare fiscali, contabili e di conservazione documentale. Base giuridica: obbligo legale (art. 6.1.c GDPR).
• Gestire le candidature e i processi di selezione. Base giuridica: misure precontrattuali su vostra richiesta e nostro legittimo interesse a valutare i profili ricevuti (art. 6.1.b e 6.1.f GDPR).
• Garantire la sicurezza del sito, prevenire abusi e accertare, esercitare o difendere diritti in sede giudiziaria. Base giuridica: legittimo interesse (art. 6.1.f GDPR).
• Misurare l'uso del sito e l'efficacia delle campagne. Le statistiche di dettaglio tramite Google Analytics richiedono il vostro consenso, prestato tramite il banner cookie (art. 6.1.a GDPR). Teniamo inoltre un conteggio interno degli eventi principali del sito, come visite, invii di moduli e acquisti, che non usa cookie e non registra indirizzo IP né altri identificativi: si basa sul nostro legittimo interesse a conoscere l'andamento del sito (art. 6.1.f GDPR).
• Inviare la newsletter e comunicazioni commerciali sulle nostre aperture, iniziative e proposte. Base giuridica: consenso, oppure legittimo interesse nei limiti del cosiddetto soft spam verso chi è già nostro cliente e per servizi analoghi, sempre con possibilità di opporsi (art. 6.1.a e 6.1.f GDPR, art. 130 del Codice Privacy).
• Tenere conto di allergie, intolleranze ed esigenze alimentari nella preparazione e nel servizio. Questi dati rientrano nelle categorie particolari previste dall'articolo 9 del GDPR e sono trattati sulla base del vostro consenso esplicito (art. 9.2.a GDPR), che prestate comunicandoceli volontariamente. Il conferimento è facoltativo, ma senza di esso non possiamo adeguare il servizio. Sono resi noti al solo personale di cucina e di sala che deve conoscerli, non sono usati per altre finalità e sono conservati per il tempo necessario al servizio.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per erogare il servizio richiesto: senza di essi non possiamo gestire la prenotazione, l'ordine o la candidatura. Gli altri dati sono facoltativi: la loro mancanza non pregiudica il servizio, salvo che per allergie, intolleranze ed esigenze alimentari, che possiamo prendere in considerazione solo se ce le comunicate. Il consenso a statistiche e marketing è sempre facoltativo e revocabile.

5. Destinatari dei dati

I dati possono essere trattati dal personale autorizzato e comunicati a fornitori che agiscono come responsabili del trattamento, nominati ai sensi dell'articolo 28 del GDPR.

• Stripe Payments Europe Ltd., per i pagamenti online.
• Sendinblue SAS (Brevo), per l'invio delle email transazionali e della newsletter.
• Google Ireland Ltd., per le statistiche del sito, la gestione dei tag e le mappe.
• Le piattaforme di prenotazione utilizzate dalle sedi, tra cui Dish e SevenRooms, e i rispettivi gestori.
• Il fornitore dell'infrastruttura server che ospita il sito e i servizi collegati, con datacenter nell'Unione Europea.
• Consulenti, commercialisti e legali, nei limiti dei rispettivi incarichi, oltre alle autorità quando previsto dalla legge.

Per le sedi gestite da partner o licenziatari, i dati necessari alla prenotazione o all'evento sono comunicati al soggetto che gestisce la sede, che li tratta come titolare autonomo.

Non vendiamo i vostri dati e non li cediamo a terzi per finalità di marketing proprie di questi ultimi.

6. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori possono trattare dati in Paesi terzi, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea, tra cui l'EU-US Data Privacy Framework per i fornitori aderenti, oppure delle clausole contrattuali tipo, accompagnate dalle misure supplementari necessarie. Potete chiederci copia delle garanzie adottate scrivendo ai contatti indicati.

7. Periodi di conservazione

• Dati di prenotazione: fino a ventiquattro mesi dalla data del servizio, salvo necessità di difesa in giudizio.
• Dati di acquisto e documenti fiscali: dieci anni, come previsto dalla normativa civilistica e tributaria.
• Curriculum e dati di candidatura: fino a dodici mesi dalla ricezione, dopo i quali i file sono cancellati automaticamente dai nostri sistemi, salvo vostra richiesta di cancellazione anticipata.
• Richieste per eventi e altre comunicazioni: fino a ventiquattro mesi dall'ultimo contatto.
• Dati per la newsletter: fino alla revoca del consenso o alla disiscrizione, con conservazione della prova della scelta per il tempo necessario a dimostrarne la liceità.
• Dati statistici e log tecnici: fino a quattordici mesi per le statistiche, tempi più brevi per i log di sistema, salvo indagini su incidenti di sicurezza.
• Allergie, intolleranze ed esigenze alimentari: per il solo tempo necessario a erogare il servizio prenotato, e comunque non oltre la sua conclusione.

8. I vostri diritti

Potete chiedere in ogni momento l'accesso ai vostri dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e potete opporvi ai trattamenti fondati sul legittimo interesse. Quando il trattamento si basa sul consenso potete revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.

Per esercitare questi diritti scrivete a info@ristorantelespecialita.it. Vi risponderemo entro un mese, prorogabile nei casi previsti dal GDPR. Per disiscrivervi dalla newsletter potete usare il link presente in fondo a ogni email.

Se ritenete che il trattamento violi la normativa avete diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, garanteprivacy.it) o all'autorità di controllo del Paese in cui risiedete.

9. Cookie

Il sito usa cookie tecnici e, solo con il vostro consenso, cookie di statistica e marketing. Le categorie, i fornitori e le durate sono descritti nella cookie policy, dove potete anche modificare o revocare in ogni momento le scelte fatte.

10. Sicurezza e decisioni automatizzate

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita o divulgazione, tra cui connessioni cifrate, accessi limitati al personale autorizzato e conservazione separata dei documenti ricevuti. Non effettuiamo processi decisionali interamente automatizzati che producano effetti giuridici sulle persone, né attività di profilazione individuale.

11. Minori

I servizi del sito non sono rivolti a minori di quattordici anni e non raccogliamo consapevolmente i loro dati. Se ritenete che un minore ci abbia comunicato dati personali, scriveteci: provvederemo a cancellarli.

12. Aggiornamenti

Questa informativa può essere aggiornata per adeguarla a modifiche normative o ai servizi offerti. La versione vigente è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento in apertura.

Per qualsiasi domanda sul trattamento dei vostri dati potete scrivere a info@ristorantelespecialita.it.