PRIVACY POLICY DEL SITO WEB

L'Associazione di Promozione Sociale "L'Officina" che gestisce "L'officina ristorante culturale" prende in seria considerazione la privacy dell'utente e si impegna al rispetto della stessa. La presente privacy policy ("Privacy Policy") descrive le attività di trattamento di dati personali realizzate dall'Associazione di Promozione Sociale "L'Officina" tramite il sito www.lofficinaristorante.it e i relativi impegni assunti in tal senso dall'associazione.

L'Associazione in qualità di Titolare del Trattamento può trattare i dati personali dell'utente quando lo stesso visita il Sito e ne utilizza i servizi e le funzionalità.

Nelle sezioni del Sito in cui sono raccolti i dati personali dell'utente è normalmente pubblicata una specifica informativa ai sensi dell'art. 12/15 del Reg. UE 2016/679. Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell'utente prima di procedere al trattamento dei suoi dati personali. Se l'utente fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati all'Associazione di Promozione Sociale "L'Officina" e il successivo trattamento per le finalità specificate nell'informativa privacy applicabile sia conforme al Reg. UE 2016/679 e alla relativa normativa.

1. Estremi identificativi del titolare del Trattamento

Associazione di Promozione Sociale "L'Officina" in persona del legale rappresentante pro tempore con sede legale e operativa a Borgo XX Giugno, 56, 06121 Perugia.

2. Tipologia di dati trattati

La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell'utente salvo che per i dati di navigazione e i cookie come di seguito specificato.

In aggiunta ai cosiddetti "dati di navigazione", potranno essere oggetto di trattamento dati personali volontariamente forniti dall'utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sullo stesso.

3. Cookies e dati di navigazione

Il Sito utilizza "cookie". Utilizzando il Sito, l'utente acconsente all'utilizzo dei cookies in conformità con questa Privacy Policy. I cookie sono piccoli file memorizzati sull'hard disk del computer dell'utente. Esistono due macrocategorie di cookie: cookie tecnici e cookie di profilazione. I cookies tecnici sono necessari per il corretto funzionamento di un sito web e per permettere la navigazione dell'utente. Senza di essi l'utente potrebbe non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi. I cookie di profilazione hanno il compito di creare profili dell'utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione.

I cookies possono inoltre essere classificati come:

• cookie "di sessione", i quali vengono cancellati immediatamente alla chiusura del browser di navigazione;
• cookie "persistenti", i quali rimangono all'interno del browser per un determinato periodo di tempo. Sono utilizzati, ad esempio, per riconoscere il dispositivo che si collega ad un sito agevolando le operazioni di autenticazione per l'utente;
• cookie "propri", generati e gestiti direttamente dal soggetto gestore del sito web sul quale l'utente sta navigando;
• cookie "terze parti", generati e gestiti da soggetti diversi dal gestore del sito web sul quale l'utente sta navigando.

4. Cookies utilizzati sul sito

Il Sito www.lofficinaristorante.it utilizza esclusivamente cookie tecnici necessari al funzionamento del sito. Non sono presenti cookie di profilazione, cookie pubblicitari o sistemi di tracciamento (nessuna implementazione di Google Analytics, Facebook Pixel o strumenti analoghi).

Di seguito l'elenco completo dei cookie e dei dati memorizzati localmente dal Sito:

Il Sito contiene inoltre link a pagine esterne (Instagram, Facebook, Google Maps per la navigazione). Cliccando su tali link, l'utente accede a siti terzi che possono installare propri cookie secondo le rispettive informative privacy.

Non vi sono implementazioni di Google Analytics, Facebook Pixel o altri sistemi di tracciamento.

5. Il Sito potrebbe contenere link ad altri siti (c.d. siti terzi)

L'Associazione di Promozione Sociale "L'Officina" non effettua alcun accesso o controllo su cookie, web beacon e altre tecnologie di tracciamento degli utenti che potrebbero essere utilizzate dai siti terzi cui l'utente può accedere dal Sito;

L'Associazione di Promozione Sociale "L'Officina" non effettua alcun controllo su contenuti e materiali pubblicati da o ottenuti attraverso siti terzi, né sulle relative modalità di trattamento dei dati personali dell'utente, ed espressamente declina ogni relativa responsabilità per tali eventualità.

L'utente è tenuto a verificare la privacy policy dei siti terzi cui accede tramite il Sito e ad informarsi circa le condizioni applicabili al trattamento dei propri dati personali. Non è stato implementato alcun sistema di profilazione utenti.

Si precisa che il sito utilizza Supabase come backend per la gestione dei dati. Supabase è una piattaforma open-source che funziona come un "backend as a service", offrendo database PostgreSQL, autenticazione, storage, funzioni serverless e real-time, sostituendo la necessità di scrivere codice backend complesso, mentre per la privacy, gestisce i dati in modo sicuro con controlli granulari (RLS) e token JWT. È inoltre presente un sistema di pagamento (Stripe) per shop online e gift card. I dati vengono crittografati e inviati in modo sicuro a Stripe. Le notifiche e-mail relative agli stati degli ordini effettuati online e all'esito delle richieste di prenotazione vengono inviate e gestite attraverso la piattaforma Resend. Si tratta di una piattaforma per inviare e-mail transazionali in modo affidabile e scalabile, semplificando la configurazione e garantendo alte performance grazie all'uso di server ottimizzati e alla gestione attiva del delivery.

Il sito consente altresì collegamenti con le pagine Instagram e Facebook del ristorante.

La presente Privacy Policy si applica solo al Sito come sopra definito.

Come disabilitare i cookies nei browser

È possibile disattivare i cookie presenti sui siti web scaricando appositi software quali Ghostery (https://www.ghostery.com) per il browser in uso e disabilitando l'utilizzo dei singoli cookie. Oppure è possibile attivare la modalità di "navigazione anonima": si tratta di una funzione che consente di navigare senza lasciare traccia nel browser dei dati di navigazione. In alternativa, è possibile disabilitare/cancellare i cookie mediante l'accesso al pannello di configurazione del browser.

6. Conservazione dei dati personali

I dati personali sono conservati e trattati attraverso sistemi informatici di proprietà della Associazione di Promozione Sociale "L'Officina" e gestiti da terzi fornitori di servizi tecnici; per maggiori dettagli si prega di fare riferimento alla sezione "Ambito di comunicazione e di accesso dei dati" che segue. I dati sono trattati esclusivamente da personale specificamente autorizzato, incluso il personale incaricato di svolgere operazioni di manutenzione straordinaria. Tali dati verranno eliminati nel momento in cui non risulteranno più necessari per i fini sopra indicati, salvi ulteriori obblighi di conservazione previsti dalla legge.

7. Finalità e metodi trattamenti dati

L'Associazione di Promozione Sociale "L'Officina" può trattare i dati personali comuni e sensibili dell'utente per le seguenti finalità:

• Prenotazione dei tavoli del ristorante "L'Officina" — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Shop online di prodotti enogastronomici: vendita prodotti enogastronomici con sistema e-commerce — base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR).
• Shop online opere d'arte: l'associazione ha opere che vengono esposte in una galleria nonché al locale ristorante e che vengono vendute attraverso il sito — base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR).
• Prenotazione ad eventi all'interno del locale ristorante. L'Associazione organizza eventi enogastronomici e degustazioni culinarie — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).

I dati personali sono trattati sia in forma cartacea che elettronica ed immessi nel sistema informativo aziendale nel pieno rispetto del Reg. UE 2016/679, compresi i profili di sicurezza e confidenzialità ed ispirandosi ai principi di correttezza e liceità di trattamento. In conformità al Reg UE 2016/679 i dati sono custoditi e conservati per 5 anni.

8. Sicurezza e qualità dei dati personali

L'Associazione di Promozione Sociale "L'Officina" si impegna a proteggere la sicurezza dei dati personali dell'utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi. Inoltre, i sistemi informativi e i programmi informatici utilizzati dall'Associazione di Promozione Sociale "L'Officina" sono configurati in modo da ridurre al minimo l'uso di dati personali e identificativi; tali dati sono trattati solo per il conseguimento delle specifiche finalità di volta in volta perseguite. L'Associazione di Promozione Sociale "L'Officina" utilizza molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato.

L'utente può aiutare l'Associazione di Promozione Sociale "L'Officina" ad aggiornare e mantenere corretti i propri dati personali comunicando qualsiasi modifica relativa al proprio indirizzo, alla propria qualifica, alle informazioni di contatto, etc.

9. Ambito di comunicazione e di accesso dei dati

I dati personali dell'utente potranno essere comunicati:

• a tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
• ai nostri collaboratori, dipendenti, nell'ambito delle relative mansioni;
• a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate.

10. Trasferimento dei dati verso Paesi terzi

Per l'erogazione dei propri servizi, l'Associazione si avvale di fornitori che possono trattare dati personali in Paesi situati al di fuori dell'Unione Europea o dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. I fornitori interessati sono:

• Supabase Inc. (USA) — backend, database e autenticazione. I dati sono protetti tramite le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e dal Data Processing Agreement sottoscritto con il fornitore.
• Stripe Inc. (USA) — elaborazione dei pagamenti online. Stripe aderisce al EU-US Data Privacy Framework ed è certificata ai sensi della decisione di adeguatezza della Commissione Europea del 10 luglio 2023. I dati di pagamento sono trattati in conformità agli standard PCI-DSS.
• Resend Inc. (USA) — invio di e-mail transazionali (conferme prenotazione, ordini). Resend aderisce al EU-US Data Privacy Framework ed è certificata ai sensi della decisione di adeguatezza della Commissione Europea. Il trasferimento è inoltre regolato tramite Standard Contractual Clauses (SCC) e Data Processing Agreement (DPA).

L'utente può ottenere copia delle garanzie adeguate adottate per il trasferimento dei dati scrivendo all'indirizzo e-mail: lofficina@hotmail.it.

11. Natura di conferimento dei dati personali

Il conferimento di alcuni dati personali da parte dell'utente è obbligatorio per consentire all'Associazione di Promozione Sociale "L'Officina" di gestire le comunicazioni, le richieste pervenute dall'utente o per ricontattare l'utente stesso per dar seguito alla sua richiesta. Questo tipo di dati sono contrassegnati dal simbolo asterisco [*] ed in tal caso il conferimento è obbligatorio per consentire all'Associazione di Promozione Sociale "L'Officina" di dar seguito alla richiesta che, in difetto, non potrà essere evasa. Al contrario, la raccolta degli altri dati non contrassegnati dall'asterisco è facoltativa: il mancato conferimento non comporterà alcuna conseguenza per l'utente. Il conferimento dei dati personali da parte dell'utente per finalità di marketing, come specificato nella sezione "Finalità e modalità del trattamento" è facoltativo e il rifiuto di conferirli non avrà alcuna conseguenza. Il consenso conferito per finalità di marketing si intende esteso all'invio di comunicazioni effettuato attraverso modalità e/o mezzi di contatto sia automatizzati che tradizionali, come sopra esemplificati.

12. Diritti dell'interessato

Art. 15 (diritto di accesso), 16 (diritto di rettifica) del Reg. UE 2016/679

L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un'autorità di controllo;
7. l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Art. 17 del Reg. UE 2016/679 (diritto alla cancellazione «diritto all'oblio»)

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
3. l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;
4. i dati personali sono stati trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
6. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del Reg. UE 2016/679

Art. 18 del Reg. UE 2016/679 Diritto di limitazione di trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
3. i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento;
4. l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Art. 20 del Reg. UE 2016/679 Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

1. il trattamento si basi sul consenso ai sensi dell'art. 6, par.1, lett.a) o dell'art. 9, par.2 lett.a), o su un contratto ai sensi dell'art. 6, par.1 lett.b);
2. il trattamento sia effettuato con mezzi automatizzati.

Diritto di reclamo all'Autorità di controllo (art. 77 GDPR)

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Per l'Italia l'autorità di controllo è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 – 00187 Roma, sito web: www.garanteprivacy.it.

13. Revoca del consenso al trattamento

L'interessato ha la facoltà di revocare il consenso al trattamento dei Suoi dati personali, inviando una e-mail al seguente indirizzo mail: lofficina@hotmail.it con allegata fotocopia del suo documento di identità, con il seguente testo: "revoca del consenso al trattamento dei miei dati personali". I Suoi dati personali saranno rimossi dagli archivi nel più breve tempo possibile.

Se desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti di cui al precedente punto 13, può rivolgersi all'Associazione di Promozione Sociale "L'Officina" al seguente indirizzo mail: lofficina@hotmail.it o all'indirizzo postale di Borgo XX Giugno, 56, 06121, Perugia inviando lettera raccomandata A/R

Mod. Informativa Privacy web – Rev. 00/2026