Privacy Policy
Informativa sul trattamento dei dati personali
Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.ganascino.it e usano i canali di contatto dell’Osteria Il Ganascino.
Il documento è redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della normativa italiana applicabile in materia di cookie e strumenti di tracciamento.
1. Titolare del trattamento
- Ragione sociale: Il ganascino di Andrea Riva &c snc
- Denominazione commerciale: Osteria Il Ganascino
- P.IVA / C.F.: 01344800196
- Sede operativa: Piazza Italia 19, 26040 San Martino del Lago (CR), Italia
- Email per richieste sui dati personali: osteriailganascino@openmail.it
2. Dati personali trattati
2.1 Dati di navigazione
Durante la navigazione il sito e i relativi fornitori tecnici possono trattare dati generati dal protocollo Internet: indirizzo IP, user agent, browser, sistema operativo, pagina richiesta, data e ora della richiesta, referrer e informazioni tecniche necessarie a consegnare correttamente le pagine.
Questi dati servono a:
- erogare il sito statico;
- mantenere sicurezza, disponibilità e integrità del servizio;
- prevenire abusi, traffico anomalo o tentativi di compromissione;
- produrre statistiche tecniche aggregate sul funzionamento dell’infrastruttura.
2.2 Dati comunicati volontariamente dall’utente
| Canale | Dati trattati | Finalità |
|---|---|---|
| Telefono | Numero chiamante e contenuto della richiesta comunicato dall’utente | Rispondere a richieste, informazioni, prenotazioni e organizzazione di tavoli o eventi. |
| Numero telefonico, nome/profilo eventualmente visibile, testo del messaggio e dati trattati dalla piattaforma WhatsApp | Gestire richieste, prenotazioni, gruppi ed eventi tramite il canale scelto dall’utente. | |
| Indirizzo email, contenuto della comunicazione ed eventuali dati allegati dall’utente | Gestire richieste privacy, esercizio dei diritti e comunicazioni amministrative correlate. | |
| Mappa incorporata OpenStreetMap | Dati tecnici trattati dal provider della mappa quando l’iframe viene caricato | Mostrare posizione del locale e facilitare le indicazioni stradali. |
| Google Analytics 4, previo consenso | Identificatori pseudonimi, dati di navigazione, dispositivo, browser, provenienza e interazioni essenziali con le pagine | Misurare in forma statistica l’uso del sito e migliorarne contenuti, prestazioni e usabilità. |
Il sito contiene anche link esterni verso Google Maps, Tripadvisor, Facebook e Instagram. Questi link non comportano il trattamento di dati da parte del sito finché l’utente non li apre; dopo il click, il trattamento è disciplinato dalle informative del provider esterno.
Il sito non usa un modulo contatti attivo, non usa sistemi di prenotazione esterni incorporati e non usa servizi anti-spam come Cloudflare Turnstile. Se tali servizi venissero attivati in futuro, questa informativa e la Cookie Policy dovranno essere aggiornate prima della pubblicazione.
3. Cookie e strumenti simili
Il dettaglio di cookie, localStorage, sessionStorage, Google Analytics e preferenze di consenso è nella Cookie Policy.
Il sito non usa cookie di profilazione pubblicitaria e non effettua marketing comportamentale.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione tecnica del sito, sicurezza, log infrastrutturali e prevenzione abusi | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6(1)(f) GDPR). |
| Risposta a richieste, prenotazioni e informazioni inviate via telefono, WhatsApp o email | Misure precontrattuali o esecuzione di un rapporto richiesto dall’interessato (art. 6(1)(b) GDPR). |
| Gestione di obblighi amministrativi, fiscali, contabili o legali eventualmente collegati a richieste e rapporti commerciali | Obbligo di legge (art. 6(1)(c) GDPR). |
| Google Analytics 4 e cookie analitici non tecnici | Consenso dell’utente (art. 6(1)(a) GDPR e art. 122 D.lgs. 196/2003), revocabile in ogni momento. |
| Difesa o accertamento di diritti del titolare | Legittimo interesse o obbligo di legge, secondo il caso concreto (art. 6(1)(f) o 6(1)(c) GDPR). |
5. Destinatari e fornitori
I dati possono essere trattati o ricevuti, nei limiti necessari alle finalità sopra indicate, dai seguenti soggetti:
- Cloudflare, Inc. / Cloudflare Pages: hosting statico, CDN, sicurezza, protezione infrastrutturale e log tecnici.
- OpenStreetMap Foundation: mappa incorporata nelle pagine in cui viene mostrato l’iframe.
- WhatsApp Ireland Limited / Meta Platforms: canale esterno usato volontariamente dall’utente quando sceglie di contattare il locale via WhatsApp.
- Google Ireland Limited / Google LLC: Google Analytics 4, solo dopo consenso analytics tramite banner.
- Google Maps, Tripadvisor, Facebook e Instagram: servizi esterni raggiungibili tramite link, che operano secondo le proprie informative quando l’utente decide di visitarli.
- GitHub, Inc. e Keystatic in locale: gestione tecnica del repository e del pannello contenuti usato dagli utenti abilitati alla gestione del sito, non dal normale visitatore.
- Consulenti, professionisti o autorità competenti: solo quando necessario per adempimenti amministrativi, fiscali, legali o per la tutela di diritti.
Quando un fornitore opera come responsabile del trattamento, il rapporto deve essere regolato da un accordo ai sensi dell’art. 28 GDPR. Alcuni servizi esterni, come WhatsApp, OpenStreetMap, Google Maps, Tripadvisor e i social link, possono operare come titolari autonomi per i trattamenti svolti sulle proprie piattaforme.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori possono trattare dati anche fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di strumenti previsti dal GDPR, tra cui decisioni di adeguatezza della Commissione europea, Data Privacy Framework UE-USA quando applicabile, clausole contrattuali tipo o altre garanzie adeguate.
Per Google Analytics 4, Google dichiara che GA4 non registra né conserva indirizzi IP individuali e che, per il traffico UE, l’IP viene usato per la derivazione geografica prima dello scarto. Resta comunque un servizio analitico soggetto a consenso preventivo.
7. Periodi di conservazione
| Categoria | Conservazione |
|---|---|
| Log tecnici e dati di sicurezza del provider hosting | Per il tempo necessario a sicurezza, diagnosi e funzionamento del servizio, secondo i termini del provider. |
Cookie cookie-consent | 6 mesi dalla scelta dell’utente. |
Preferenza tema in localStorage | Fino a cancellazione manuale dal browser o modifica della preferenza. |
Chiusura banner annuncio in sessionStorage | Per la sessione del browser. |
| Cookie Google Analytics 4 | Fino a 24 mesi, salvo durata inferiore configurata nel browser o nel servizio. |
| Comunicazioni via telefono, WhatsApp o email | Per il tempo necessario a gestire la richiesta; fino a 24 mesi per richieste informative o prenotazioni non collegate a obblighi ulteriori. |
| Dati amministrativi, fiscali o contabili | 10 anni, se il dato confluisce in documentazione soggetta a obblighi di conservazione. |
8. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo a osteriailganascino@openmail.it.
In particolare può chiedere:
- accesso ai dati personali;
- rettifica di dati inesatti;
- cancellazione nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento basato su legittimo interesse;
- portabilità, quando applicabile;
- revoca del consenso prestato per Google Analytics, senza pregiudicare la liceità del trattamento svolto prima della revoca.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali: https://www.garanteprivacy.it/.
9. Natura del conferimento
La navigazione del sito comporta il trattamento dei dati tecnici necessari al funzionamento del servizio. Il conferimento di dati tramite telefono, WhatsApp o email è facoltativo, ma senza tali dati potrebbe non essere possibile rispondere alla richiesta o gestire una prenotazione.
Il consenso a Google Analytics è facoltativo: il mancato consenso non impedisce la navigazione del sito.
10. Processi decisionali automatizzati
Il sito non utilizza processi decisionali automatizzati né profilazione pubblicitaria ai sensi dell’art. 22 GDPR.
11. Aggiornamenti
Questa informativa può essere aggiornata in caso di modifiche tecniche, normative o organizzative. La versione aggiornata sarà pubblicata su questa pagina.
Ultimo aggiornamento: 4 giugno 2026.