PRIVACY POLICY DEL SITO WEB

L'Officina S.r.l., che gestisce "L'Officina ristorante culturale", prende in seria considerazione la privacy dell'utente e si impegna al rispetto della stessa. La presente privacy policy ("Privacy Policy") descrive le attività di trattamento di dati personali realizzate da L'Officina S.r.l. tramite il sito www.lofficinaristorante.it e i relativi impegni assunti in tal senso dalla Società.

La Società in qualità di Titolare del Trattamento può trattare i dati personali dell'utente quando lo stesso visita il Sito e ne utilizza i servizi e le funzionalità.

Nelle sezioni del Sito in cui sono raccolti i dati personali dell'utente è normalmente pubblicata una specifica informativa ai sensi dell'art. 12/15 del Reg. UE 2016/679. Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell'utente prima di procedere al trattamento dei suoi dati personali. Se l'utente fornisce dati personali di terzi, deve provvedere affinché la comunicazione dei dati a L'Officina S.r.l. e il successivo trattamento per le finalità specificate nell'informativa privacy applicabile sia conforme al Reg. UE 2016/679 e alla relativa normativa.

1. Estremi identificativi del titolare del Trattamento

L'Officina S.r.l. in persona del legale rappresentante pro tempore, con sede legale e operativa a Borgo XX Giugno, 56, 06121 Perugia — P.IVA 03853840548 — REA PG 357550.

2. Tipologia di dati trattati

La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell'utente salvo che per i dati di navigazione e i cookie come di seguito specificato.

In aggiunta ai cosiddetti "dati di navigazione", potranno essere oggetto di trattamento dati personali volontariamente forniti dall'utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sullo stesso.

Categorie particolari di dati (art. 9 GDPR) — allergie e intolleranze. Il campo "Note" del modulo di prenotazione consente di comunicare volontariamente eventuali allergie o intolleranze alimentari. Tali informazioni costituiscono dati relativi alla salute: il loro trattamento avviene esclusivamente sulla base del consenso esplicito prestato dall'utente tramite l'apposita casella di spunta che compare nel modulo quando il campo "Note" viene compilato (art. 9(2)(a) GDPR), al solo fine di gestire in sicurezza la prenotazione e la somministrazione degli alimenti. Il conferimento è facoltativo: in alternativa è possibile comunicare tali informazioni direttamente al personale, di persona o telefonicamente. Il contenuto delle note non viene comunicato ad alcun destinatario terzo e segue i termini di conservazione della prenotazione indicati alla sezione 7.

3. Cookies e dati di navigazione

Il Sito utilizza "cookie". I cookie sono piccoli file memorizzati sull'hard disk del computer dell'utente. Esistono due macrocategorie di cookie: cookie tecnici e cookie di profilazione. I cookies tecnici sono necessari per il corretto funzionamento di un sito web e per permettere la navigazione dell'utente. Senza di essi l'utente potrebbe non essere in grado di visualizzare correttamente le pagine oppure di utilizzare alcuni servizi. I cookie di profilazione hanno il compito di creare profili dell'utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione.

I cookies possono inoltre essere classificati come:

• cookie "di sessione", i quali vengono cancellati immediatamente alla chiusura del browser di navigazione;
• cookie "persistenti", i quali rimangono all'interno del browser per un determinato periodo di tempo. Sono utilizzati, ad esempio, per riconoscere il dispositivo che si collega ad un sito agevolando le operazioni di autenticazione per l'utente;
• cookie "propri", generati e gestiti direttamente dal soggetto gestore del sito web sul quale l'utente sta navigando;
• cookie "terze parti", generati e gestiti da soggetti diversi dal gestore del sito web sul quale l'utente sta navigando.

4. Cookies utilizzati sul sito

Il Sito www.lofficinaristorante.it utilizza esclusivamente cookie tecnici necessari al funzionamento del sito. Non sono presenti cookie di profilazione, cookie pubblicitari o sistemi di tracciamento (nessuna implementazione di Google Analytics, Facebook Pixel o strumenti analoghi).

Unica eccezione: la mappa interattiva di Google Maps presente nella sezione Contatti non viene caricata automaticamente, ma solo dopo un'azione esplicita dell'utente (click su "Carica la mappa interattiva"). Solo in tal caso Google Ireland Ltd. / Google LLC può installare propri cookie di terze parti, secondo la propria informativa privacy.

Di seguito l'elenco completo dei cookie e dei dati memorizzati localmente dal Sito:

Il Sito contiene inoltre link a pagine esterne (Instagram, Facebook, Google Maps per la navigazione). Cliccando su tali link, l'utente accede a siti terzi che possono installare propri cookie secondo le rispettive informative privacy.

Non vi sono implementazioni di Google Analytics, Facebook Pixel o altri sistemi di tracciamento.

Poiché il Sito installa esclusivamente cookie tecnici e strumenti di memorizzazione locale necessari a erogare il servizio richiesto dall'utente, non è richiesto alcun banner di consenso: ai sensi dell'art. 122 del D.Lgs. 196/2003 e delle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021, per tali cookie il consenso non è dovuto. I contenuti di terze parti che richiederebbero il consenso — la sola mappa Google — non vengono caricati automaticamente e restano subordinati a un'azione esplicita dell'utente.

5. Il Sito potrebbe contenere link ad altri siti (c.d. siti terzi)

L'Officina S.r.l. non effettua alcun accesso o controllo su cookie, web beacon e altre tecnologie di tracciamento degli utenti che potrebbero essere utilizzate dai siti terzi cui l'utente può accedere dal Sito;

L'Officina S.r.l. non effettua alcun controllo su contenuti e materiali pubblicati da o ottenuti attraverso siti terzi, né sulle relative modalità di trattamento dei dati personali dell'utente, ed espressamente declina ogni relativa responsabilità per tali eventualità.

L'utente è tenuto a verificare la privacy policy dei siti terzi cui accede tramite il Sito e ad informarsi circa le condizioni applicabili al trattamento dei propri dati personali. Non è stato implementato alcun sistema di profilazione utenti.

Si precisa che il sito utilizza Supabase come backend per la gestione dei dati. Supabase è una piattaforma open-source che funziona come un "backend as a service", offrendo database PostgreSQL, autenticazione, storage, funzioni serverless e real-time, sostituendo la necessità di scrivere codice backend complesso, mentre per la privacy, gestisce i dati in modo sicuro con controlli granulari (RLS) e token JWT. È inoltre presente un sistema di pagamento (Stripe) per l'acquisto delle gift card. I dati vengono crittografati e inviati in modo sicuro a Stripe. Le notifiche e-mail relative all'esito delle richieste di prenotazione e degli acquisti effettuati online vengono inviate e gestite attraverso la piattaforma Resend. Si tratta di una piattaforma per inviare e-mail transazionali in modo affidabile e scalabile, semplificando la configurazione e garantendo alte performance grazie all'uso di server ottimizzati e alla gestione attiva del delivery.

Per la gestione operativa interna, le notifiche relative a nuove prenotazioni e richieste vengono inoltrate al personale del ristorante tramite Telegram. Tali notifiche non contengono dati personali: riportano esclusivamente dati non identificativi quali data, orario e numero di persone. I dati completi della richiesta restano nei sistemi del Titolare e sono accessibili solo al personale autorizzato.

Sempre per il monitoraggio operativo, al momento della prenotazione il Sito trasmette al gestionale AgencyFlow — sviluppato e gestito per conto del Titolare dall'agenzia web che cura il Sito, in qualità di responsabile del trattamento ex art. 28 GDPR — esclusivamente dati non identificativi: un identificativo pseudonimo della prenotazione, data/ora e numero di coperti. Nessun nome, recapito o nota viene trasmesso al gestionale, che è ospitato sull'infrastruttura Cloudflare indicata alla sezione 10.

Il sito consente altresì collegamenti con le pagine Instagram e Facebook del ristorante.

La presente Privacy Policy si applica solo al Sito come sopra definito.

Come disabilitare i cookies nei browser

È possibile disattivare i cookie presenti sui siti web scaricando appositi software quali Ghostery (https://www.ghostery.com) per il browser in uso e disabilitando l'utilizzo dei singoli cookie. Oppure è possibile attivare la modalità di "navigazione anonima": si tratta di una funzione che consente di navigare senza lasciare traccia nel browser dei dati di navigazione. In alternativa, è possibile disabilitare/cancellare i cookie mediante l'accesso al pannello di configurazione del browser.

6. Conservazione dei dati personali

I dati personali sono conservati e trattati attraverso sistemi informatici di proprietà de L'Officina S.r.l. e gestiti da terzi fornitori di servizi tecnici; per maggiori dettagli si prega di fare riferimento alla sezione "Ambito di comunicazione e di accesso dei dati" che segue. I dati sono trattati esclusivamente da personale specificamente autorizzato, incluso il personale incaricato di svolgere operazioni di manutenzione straordinaria. Tali dati verranno eliminati nel momento in cui non risulteranno più necessari per i fini sopra indicati, salvi ulteriori obblighi di conservazione previsti dalla legge.

7. Finalità e metodi trattamenti dati

L'Officina S.r.l. può trattare i dati personali dell'utente per le seguenti finalità:

• Prenotazione dei tavoli del ristorante "L'Officina", inclusa la gestione delle conferme e delle cancellazioni — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Vendita di gift card: acquisto online di carte regalo spendibili presso il ristorante, con consegna via e-mail al destinatario indicato — base giuridica: esecuzione del contratto di vendita (art. 6.1.b GDPR).
• Prenotazione ad eventi all'interno del locale ristorante. La Società organizza eventi enogastronomici e degustazioni culinarie — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
• Gestione delle richieste di eventi privati (cerimonie, cene aziendali, ricorrenze), inclusa la formulazione del relativo preventivo — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).

È inoltre trattato l'indirizzo IP di chi invia un modulo del Sito, al solo fine di limitare invii automatizzati e abusi (protezione anti-spam dei form di prenotazione, eventi e gift card) — base giuridica: legittimo interesse del Titolare alla sicurezza dei propri sistemi (art. 6.1.f GDPR). L'indirizzo IP non è associato agli altri dati della richiesta ed è cancellato automaticamente entro un'ora dalla raccolta.

I dati personali sono trattati sia in forma cartacea che elettronica ed immessi nel sistema informativo aziendale nel pieno rispetto del Reg. UE 2016/679, compresi i profili di sicurezza e confidenzialità ed ispirandosi ai principi di correttezza e liceità di trattamento.

I dati sono conservati per il tempo strettamente necessario alle finalità indicate, secondo i seguenti termini:

• Prenotazioni di tavoli: cancellate automaticamente 7 giorni dopo la data della prenotazione.
• Prenotazioni ad eventi: cancellate automaticamente 7 giorni dopo la data dell'evento.
• Ordini di gift card non pagati: cancellati automaticamente dopo 30 giorni dalla data dell'ordine, termine oltre il quale l'ordine si considera privo di effetto ai sensi delle Condizioni di Vendita.
• Gift card emesse e relativi ordini: conservati per 10 anni, corrispondenti al termine di prescrizione del credito incorporato nel buono (art. 2946 c.c.) e agli obblighi civilistici e fiscali di conservazione delle scritture contabili (art. 2220 c.c., art. 22 D.P.R. 600/1973).
• Richieste di eventi privati: conservate fino alla definizione della richiesta e, in caso di contratto concluso, per la durata degli obblighi contabili e fiscali sopra indicati.
• Indirizzi IP raccolti a fini anti-abuso: 1 ora.

Decorsi tali termini i dati sono cancellati, salvo che la loro conservazione sia necessaria per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria o per adempiere a un obbligo di legge.

8. Sicurezza e qualità dei dati personali

L'Officina S.r.l. si impegna a proteggere la sicurezza dei dati personali dell'utente e rispetta le disposizioni in materia di sicurezza previste dalla normativa applicabile al fine di evitare perdite di dati, usi illegittimi o illeciti dei dati e accessi non autorizzati agli stessi. Inoltre, i sistemi informativi e i programmi informatici utilizzati da L'Officina S.r.l. sono configurati in modo da ridurre al minimo l'uso di dati personali e identificativi; tali dati sono trattati solo per il conseguimento delle specifiche finalità di volta in volta perseguite. L'Officina S.r.l. utilizza molteplici tecnologie avanzate di sicurezza e procedure atte a favorire la protezione dei dati personali degli utenti; ad esempio, i dati personali sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato.

L'utente può aiutare L'Officina S.r.l. ad aggiornare e mantenere corretti i propri dati personali comunicando qualsiasi modifica relativa al proprio indirizzo, alla propria qualifica, alle informazioni di contatto, etc.

9. Ambito di comunicazione e di accesso dei dati

I dati personali dell'utente potranno essere comunicati:

• a tutti i soggetti cui la facoltà di accesso a tali dati è riconosciuta in forza di provvedimenti normativi;
• ai nostri collaboratori, dipendenti, nell'ambito delle relative mansioni;
• all'agenzia web che cura per conto del Titolare la manutenzione del Sito e il gestionale operativo AgencyFlow, in qualità di responsabile del trattamento ex art. 28 GDPR, limitatamente ai dati non identificativi indicati alla sezione 5;
• a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento della nostra attività e nei modi e per le finalità sopra illustrate.

10. Trasferimento dei dati verso Paesi terzi

Per l'erogazione dei propri servizi, la Società si avvale di fornitori che possono trattare dati personali in Paesi situati al di fuori dell'Unione Europea o dello Spazio Economico Europeo, in particolare negli Stati Uniti d'America. I fornitori interessati sono:

• Supabase Inc. (USA) — backend, database e autenticazione. I dati sono protetti tramite le Standard Contractual Clauses (SCC) approvate dalla Commissione Europea e dal Data Processing Agreement sottoscritto con il fornitore.
• Stripe Inc. (USA) — elaborazione dei pagamenti online. Stripe aderisce al EU-US Data Privacy Framework ed è certificata ai sensi della decisione di adeguatezza della Commissione Europea del 10 luglio 2023. I dati di pagamento sono trattati in conformità agli standard PCI-DSS.
• Resend Inc. (USA) — invio di e-mail transazionali (conferme di prenotazione, consegna delle gift card). Resend aderisce al EU-US Data Privacy Framework ed è certificata ai sensi della decisione di adeguatezza della Commissione Europea. Il trasferimento è inoltre regolato tramite Standard Contractual Clauses (SCC) e Data Processing Agreement (DPA).
• Cloudflare, Inc. (USA) — erogazione e protezione del Sito e hosting del gestionale interno AgencyFlow (si veda la sezione 5). Tratta i dati tecnici di connessione (tra cui l'indirizzo IP) necessari a servire le pagine e a filtrare il traffico automatizzato. Cloudflare aderisce al EU-US Data Privacy Framework; il trattamento è inoltre regolato da Data Processing Agreement e Standard Contractual Clauses.
• Google Ireland Ltd. / Google LLC (Irlanda / USA) — esclusivamente la mappa interattiva della sezione Contatti, che non viene caricata automaticamente: solo se l'utente clicca su "Carica la mappa interattiva" il suo indirizzo IP viene comunicato a Google. Google LLC aderisce al EU-US Data Privacy Framework. Nessun altro contenuto Google viene caricato dal Sito: i caratteri tipografici sono ospitati sui nostri server e non comportano alcuna connessione verso Google.

Le notifiche operative inviate al personale tramite Telegram non contengono dati personali (si veda la sezione 5) e non comportano pertanto alcun trasferimento di dati personali verso tale piattaforma.

L'utente può ottenere copia delle garanzie adeguate adottate per il trasferimento dei dati scrivendo all'indirizzo e-mail: lofficina@hotmail.it.

11. Natura di conferimento dei dati personali

Il conferimento di alcuni dati personali da parte dell'utente è obbligatorio per consentire a L'Officina S.r.l. di gestire le comunicazioni, le richieste pervenute dall'utente o per ricontattare l'utente stesso per dar seguito alla sua richiesta. Questo tipo di dati sono contrassegnati dal simbolo asterisco [*] ed in tal caso il conferimento è obbligatorio per consentire a L'Officina S.r.l. di dar seguito alla richiesta che, in difetto, non potrà essere evasa. Al contrario, la raccolta degli altri dati non contrassegnati dall'asterisco è facoltativa: il mancato conferimento non comporterà alcuna conseguenza per l'utente. Il Sito non effettua trattamenti per finalità di marketing: i dati conferiti tramite i form vengono utilizzati esclusivamente per dar seguito alla specifica richiesta dell'utente.

A fini di responsabilizzazione (art. 5(2) GDPR), insieme a ogni richiesta inviata tramite i form vengono registrate la conferma di presa visione della presente informativa e — per il campo note della prenotazione — l'eventuale prestazione del consenso di cui all'art. 9(2)(a), con data e ora attribuite dai sistemi del Titolare e indicazione della versione dell'informativa pubblicata in quel momento. Tali evidenze seguono il periodo di conservazione della relativa richiesta.

12. Diritti dell'interessato

Art. 15 (diritto di accesso), 16 (diritto di rettifica) del Reg. UE 2016/679

L'interessato ha il diritto di ottenere dal titolare del trattamento la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:

1. le finalità del trattamento;
2. le categorie di dati personali in questione;
3. i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
4. il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
5. l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
6. il diritto di proporre reclamo a un'autorità di controllo;
7. l'esistenza di un processo decisionale automatizzato, compresa la profilazione e, almeno in tali casi, informazioni significative sulla logica utilizzata, nonché l'importanza e le conseguenze previste di tale trattamento per l'interessato.

Art. 17 del Reg. UE 2016/679 (diritto alla cancellazione «diritto all'oblio»)

L'interessato ha il diritto di ottenere dal titolare del trattamento la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo e il titolare del trattamento ha l'obbligo di cancellare senza ingiustificato ritardo i dati personali, se sussiste uno dei motivi seguenti:

1. i dati personali non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati;
2. l'interessato revoca il consenso su cui si basa il trattamento conformemente all'articolo 6, paragrafo 1, lettera a), o all'articolo 9, paragrafo 2, lettera a), e se non sussiste altro fondamento giuridico per il trattamento;
3. l'interessato si oppone al trattamento ai sensi dell'articolo 21, paragrafo 1, e non sussiste alcun motivo legittimo prevalente per procedere al trattamento, oppure si oppone al trattamento ai sensi dell'articolo 21, paragrafo 2;
4. i dati personali sono stati trattati illecitamente;
5. i dati personali devono essere cancellati per adempiere un obbligo legale previsto dal diritto dell'Unione o dello Stato membro cui è soggetto il titolare del trattamento;
6. i dati personali sono stati raccolti relativamente all'offerta di servizi della società dell'informazione di cui all'articolo 8, paragrafo 1 del Reg. UE 2016/679

Art. 18 del Reg. UE 2016/679 Diritto di limitazione di trattamento

L'interessato ha il diritto di ottenere dal titolare del trattamento la limitazione del trattamento quando ricorre una delle seguenti ipotesi:

1. l'interessato contesta l'esattezza dei dati personali, per il periodo necessario al titolare del trattamento per verificare l'esattezza di tali dati personali;
2. il trattamento è illecito e l'interessato si oppone alla cancellazione dei dati personali e chiede invece che ne sia limitato l'utilizzo;
3. i dati personali sono necessari all'interessato per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria benché il titolare del trattamento non ne abbia più bisogno ai fini del trattamento;
4. l'interessato si è opposto al trattamento ai sensi dell'articolo 21, paragrafo 1, Reg UE 2016/679 in attesa della verifica in merito all'eventuale prevalenza dei motivi legittimi del titolare del trattamento rispetto a quelli dell'interessato.

Art. 20 del Reg. UE 2016/679 Diritto alla portabilità dei dati

L'interessato ha il diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano forniti a un titolare del trattamento e ha il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti da parte del titolare del trattamento cui li ha forniti qualora:

1. il trattamento si basi sul consenso ai sensi dell'art. 6, par.1, lett.a) o dell'art. 9, par.2 lett.a), o su un contratto ai sensi dell'art. 6, par.1 lett.b);
2. il trattamento sia effettuato con mezzi automatizzati.

Diritto di reclamo all'Autorità di controllo (art. 77 GDPR)

L'interessato ha il diritto di proporre reclamo all'autorità di controllo competente, in particolare nello Stato membro in cui risiede abitualmente, lavora oppure del luogo ove si è verificata la presunta violazione. Per l'Italia l'autorità di controllo è il Garante per la protezione dei dati personali, con sede in Piazza Venezia n. 11 – 00187 Roma, sito web: www.garanteprivacy.it.

13. Revoca del consenso al trattamento

L'interessato ha la facoltà di revocare in qualsiasi momento il consenso al trattamento dei propri dati personali, scrivendo a lofficina@hotmail.it. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca stessa e non incide sui trattamenti fondati su una base giuridica diversa dal consenso (esecuzione del contratto, obblighi di legge, legittimo interesse).

Se desidera avere maggiori informazioni sul trattamento dei Suoi dati personali, ovvero esercitare i diritti di cui al precedente punto 12, può rivolgersi a L'Officina S.r.l. al seguente indirizzo mail: lofficina@hotmail.it o all'indirizzo postale di Borgo XX Giugno, 56, 06121, Perugia inviando lettera raccomandata A/R.

Il Titolare dà riscontro alle richieste senza ingiustificato ritardo e comunque entro un mese dal ricevimento, prorogabile di due mesi in caso di richieste particolarmente complesse (art. 12.3 GDPR). L'esercizio dei diritti è gratuito. Non è richiesto l'invio di documenti di identità: il Titolare potrà chiedere informazioni aggiuntive per confermare l'identità del richiedente solo qualora nutra ragionevoli dubbi in proposito (art. 12.6 GDPR).

14. Responsabile della protezione dei dati (DPO)

Il Titolare non rientra nei casi di designazione obbligatoria del Responsabile della protezione dei dati previsti dall'art. 37 del Reg. UE 2016/679 e non ha pertanto nominato un DPO. Per ogni questione relativa al trattamento dei dati personali è possibile rivolgersi direttamente al Titolare ai recapiti indicati al punto 1.

Mod. Informativa Privacy web – Rev. 02/2026
Ultimo aggiornamento: 11 agosto 2026