1. Titolare del trattamento
Il titolare del trattamento dei dati raccolti tramite greenrestaurant.it è:
- Green Restaurant di Pierpaolo Marchetta
- Sede legale e operativa: SS 16 Sud – Vasto Marina, 66054 Vasto (CH)
- P.IVA 02867180693
- Email: greenrestaurant2026@gmail.com
- WhatsApp: +39 378 443 0439
Per qualsiasi richiesta sui tuoi dati personali puoi scriverci all’indirizzo email indicato.
2. Quali dati trattiamo
- Dati di navigazione. Indirizzo IP, tipo di browser e dispositivo, pagine visitate, orario della visita. Li registra in automatico il server che ospita il sito, per motivi tecnici e di sicurezza.
- Dati dell’ordine. Quando ordini un menu (da consumare al locale o da asporto): nome, cognome, email, telefono, prodotti scelti, modalità di servizio, importo e, se richiesti, dati di fatturazione.
- Dati di pagamento. Sono gestiti direttamente dal fornitore del servizio di pagamento. Noi non vediamo né conserviamo i dati completi della tua carta.
- Dati dell’account. Se crei un account in “Mio account”: email, password (cifrata), nome e lo storico dei tuoi ordini.
- Dati che ci invii tu. Quello che ci scrivi via email o WhatsApp, ad esempio per richieste di aziende o eventi.
Non chiediamo dati particolari (salute, religione, ecc.). Se ci segnali allergie o intolleranze per il tuo pasto, le usiamo solo per preparare quel pasto e non le conserviamo.
3. Perché li trattiamo e su quale base giuridica
| Finalità | Base giuridica (art. 6 GDPR) |
|---|---|
| Gestire ordini, pagamenti, ritiro e asporto | Esecuzione del contratto (lett. b) |
| Gestire il tuo account | Esecuzione del contratto (lett. b) |
| Rispondere alle tue richieste via email o WhatsApp | Misure precontrattuali su tua richiesta (lett. b) |
| Adempiere agli obblighi fiscali e contabili | Obbligo di legge (lett. c) |
| Garantire la sicurezza e il funzionamento del sito | Legittimo interesse (lett. f) |
I dati necessari per l’ordine sono obbligatori: senza, non possiamo accettarlo.
Non usiamo i tuoi dati per marketing o newsletter e non prendiamo decisioni automatizzate né facciamo profilazione.
4. Servizi di terze parti
Il sito non usa strumenti di statistica (come Google Analytics) né pixel pubblicitari.
Google Search Console. Nel codice del sito c’è solo un codice di verifica che ci permette di vedere come il sito compare nei risultati di Google (ricerche, clic, posizioni). Sono dati aggregati che Google raccoglie dal proprio motore di ricerca: il codice non installa cookie e non raccoglie dati quando visiti il sito.
Pagamenti – WooPayments. I pagamenti online sono gestiti da WooPayments, servizio di WooCommerce (Automattic) che si appoggia a Stripe per elaborare le transazioni. I dati della carta vengono inseriti e trattati direttamente sui loro sistemi: noi riceviamo solo l’esito del pagamento e le ultime cifre della carta. Per prevenire le frodi, Stripe può raccogliere informazioni sul dispositivo e installare cookie tecnici durante il pagamento. Privacy policy di Automattic · Privacy policy di Stripe.
Widget recensioni Trustindex. In home page mostriamo le recensioni Google tramite Trustindex. Per caricarle, il tuo browser si collega ai server di Trustindex, che possono ricevere il tuo indirizzo IP. Privacy policy di Trustindex.
Link esterni. I pulsanti verso Google Maps, WhatsApp e Instagram sono semplici link: non raccolgono dati finché non ci clicchi. Una volta sulla piattaforma, valgono le sue regole sulla privacy.
5. A chi comunichiamo i dati
I dati non vengono venduti né diffusi. Possono accedervi solo:
- il personale del ristorante, per gestire ordini e richieste;
- il fornitore di hosting del sito e il tecnico che ne cura la manutenzione (Sebastian Hornoi), come responsabili del trattamento;
- il fornitore di pagamento e Trustindex, per i servizi descritti al punto 4;
- il nostro commercialista, per gli adempimenti fiscali;
- le autorità, se previsto dalla legge.
Trasferimenti fuori dall’UE. Alcuni fornitori (ad esempio Google) possono trattare dati negli Stati Uniti. Il trasferimento avviene sulla base dell’EU-US Data Privacy Framework, a cui questi fornitori aderiscono, o delle Clausole contrattuali standard approvate dalla Commissione europea.
6. Per quanto tempo li conserviamo
| Dati | Durata |
|---|---|
| Ordini e documenti fiscali | 10 anni (art. 2220 Codice civile) |
| Account cliente | Finché non lo cancelli, o dopo 24 mesi di inattività |
| Messaggi email e WhatsApp | Il tempo necessario a rispondere, poi al massimo 12 mesi |
| Log tecnici del server | Secondo le impostazioni dell’hosting, di norma pochi giorni |
7. I tuoi diritti
In base agli articoli 15–22 del GDPR puoi chiederci in qualsiasi momento di:
- sapere quali dati abbiamo su di te e averne una copia;
- correggerli o aggiornarli;
- cancellarli, salvo quelli che dobbiamo conservare per legge;
- limitarne l’uso o opporti al trattamento basato sul legittimo interesse;
- riceverli in un formato leggibile per trasferirli altrove (portabilità);
Scrivi a greenrestaurant2026@gmail.com: ti rispondiamo entro 30 giorni.
Se ritieni che i tuoi dati siano trattati in modo scorretto, puoi presentare reclamo al Garante per la protezione dei dati personali.
8. Cookie e modifiche a questa informativa
Il sito usa solo cookie tecnici, necessari al funzionamento del negozio online (carrello, sessione, accesso all’account) e i cookie antifrode di Stripe durante il pagamento. Non usiamo cookie statistici né di profilazione. Il dettaglio è nella Cookie Policy.
Possiamo aggiornare questa informativa se cambiano i servizi usati sul sito o la normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina.