Privacy Policy
Informativa sul trattamento dei dati personali
Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.ganascino.it e usano i canali di contatto dell’Osteria Il Ganascino.
Il documento è redatto ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR), del D.lgs. 196/2003 come modificato dal D.lgs. 101/2018 e della normativa italiana applicabile in materia di cookie e strumenti di tracciamento.
1. Titolare del trattamento
- Ragione sociale: Il ganascino di Andrea Riva &c snc
- Denominazione commerciale: Osteria Il Ganascino
- P.IVA / C.F.: 01344800196
- Sede operativa: Piazza Italia 19, 26040 San Martino del Lago (CR), Italia
- Email per richieste sui dati personali: osteriailganascino@openmail.it
- Responsabile della protezione dei dati (DPO): non nominato. La designazione non è obbligatoria ai sensi dell’art. 37 GDPR, non ricorrendone i presupposti. Per ogni richiesta sui dati personali è possibile usare l’email indicata sopra.
2. Dati personali trattati
2.1 Dati di navigazione
Durante la navigazione il sito e i relativi fornitori tecnici possono trattare dati generati dal protocollo Internet: indirizzo IP, user agent, browser, sistema operativo, pagina richiesta, data e ora della richiesta, referrer e informazioni tecniche necessarie a consegnare correttamente le pagine.
Questi dati servono a:
- erogare il sito statico;
- mantenere sicurezza, disponibilità e integrità del servizio;
- prevenire abusi, traffico anomalo o tentativi di compromissione;
- produrre statistiche tecniche aggregate sul funzionamento dell’infrastruttura.
2.2 Dati comunicati volontariamente dall’utente
| Canale | Dati trattati | Finalità |
|---|---|---|
| Telefono | Numero chiamante e contenuto della richiesta comunicato dall’utente | Rispondere a richieste, informazioni, prenotazioni e organizzazione di tavoli o eventi. |
| Numero telefonico, nome/profilo eventualmente visibile, testo del messaggio e dati trattati dalla piattaforma WhatsApp | Gestire richieste, prenotazioni, gruppi ed eventi tramite il canale scelto dall’utente. | |
| Indirizzo email, contenuto della comunicazione ed eventuali dati allegati dall’utente | Gestire richieste privacy, esercizio dei diritti e comunicazioni amministrative correlate. | |
| Modulo di contatto del sito (quando attivo) | Nome, email, eventuale telefono, oggetto e testo del messaggio, più dati tecnici dell’invio ed eventuale token di verifica anti-spam | Ricevere e gestire richieste, informazioni e prenotazioni inviate tramite il modulo. |
| Mappa incorporata OpenStreetMap | Dati tecnici trattati dal provider della mappa quando l’iframe viene caricato | Mostrare posizione del locale e facilitare le indicazioni stradali. |
| Google Analytics 4, previo consenso | Identificatori pseudonimi, dati di navigazione, dispositivo, browser, provenienza e interazioni essenziali con le pagine | Misurare in forma statistica l’uso del sito e migliorarne contenuti, prestazioni e usabilità. |
Il sito contiene anche link esterni verso Google Maps, Tripadvisor, Facebook e Instagram. Questi link non comportano il trattamento di dati da parte del sito finché l’utente non li apre; dopo il click, il trattamento è disciplinato dalle informative del provider esterno.
Il sito mette a disposizione un modulo di contatto nella pagina Contatti. Il modulo trasmette i dati solo quando è collegato a un endpoint di invio (servizio esterno come Formspree o Web3Forms): finché tale endpoint non è configurato, il modulo resta inattivo e nessun dato viene inviato. Quando è attivo, i dati compilati (nome, email, eventuale telefono, oggetto e messaggio) vengono trasmessi al fornitore del modulo per recapitare la richiesta al titolare. Per ridurre gli invii automatizzati possono essere usati un campo nascosto “honeypot” e, se configurato, il servizio anti-spam Cloudflare Turnstile.
Il sito non gestisce vendite o pagamenti online e non incorpora sistemi di prenotazione esterni: le prenotazioni avvengono tramite telefono o WhatsApp.
3. Cookie e strumenti simili
Il dettaglio di cookie, localStorage, sessionStorage, Google Analytics e preferenze di consenso è nella Cookie Policy.
Il sito non usa cookie di profilazione pubblicitaria e non effettua marketing comportamentale.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogazione tecnica del sito, sicurezza, log infrastrutturali e prevenzione abusi | Legittimo interesse del titolare alla sicurezza e al corretto funzionamento del sito (art. 6(1)(f) GDPR). |
| Risposta a richieste, prenotazioni e informazioni inviate via telefono, WhatsApp, email o modulo di contatto | Misure precontrattuali o esecuzione di un rapporto richiesto dall’interessato (art. 6(1)(b) GDPR). |
| Verifica anti-spam del modulo di contatto, quando attiva (honeypot e/o Cloudflare Turnstile) | Legittimo interesse del titolare a prevenire invii automatizzati e abusi (art. 6(1)(f) GDPR). |
| Gestione di obblighi amministrativi, fiscali, contabili o legali eventualmente collegati a richieste e rapporti commerciali | Obbligo di legge (art. 6(1)(c) GDPR). |
| Google Analytics 4 e cookie analitici non tecnici | Consenso dell’utente (art. 6(1)(a) GDPR e art. 122 D.lgs. 196/2003), revocabile in ogni momento. |
| Difesa o accertamento di diritti del titolare | Legittimo interesse o obbligo di legge, secondo il caso concreto (art. 6(1)(f) o 6(1)(c) GDPR). |
5. Destinatari e fornitori
I dati possono essere trattati o ricevuti, nei limiti necessari alle finalità sopra indicate, dai seguenti soggetti:
- Cloudflare, Inc. / Cloudflare Pages: hosting statico, CDN, sicurezza, protezione infrastrutturale e log tecnici.
- OpenStreetMap Foundation: mappa incorporata nelle pagine in cui viene mostrato l’iframe.
- WhatsApp Ireland Limited / Meta Platforms: canale esterno usato volontariamente dall’utente quando sceglie di contattare il locale via WhatsApp.
- Google Ireland Limited / Google LLC: Google Analytics 4, solo dopo consenso analytics tramite banner.
- Fornitore del modulo di contatto (es. Formspree o Web3Forms) e Cloudflare, Inc. (Turnstile): quando il modulo di contatto è attivo, ricevono e trattano come responsabili i dati inviati e gli eventuali dati di verifica anti-spam, nei limiti necessari a recapitare la richiesta.
- Google Maps, Tripadvisor, Facebook e Instagram: servizi esterni raggiungibili tramite link, che operano secondo le proprie informative quando l’utente decide di visitarli.
- GitHub, Inc.: hosting del repository sorgente del sito, accessibile agli utenti abilitati alla gestione tecnica del sito, non al normale visitatore.
- Consulenti, professionisti o autorità competenti: solo quando necessario per adempimenti amministrativi, fiscali, legali o per la tutela di diritti.
Quando un fornitore opera come responsabile del trattamento, il rapporto deve essere regolato da un accordo ai sensi dell’art. 28 GDPR. Alcuni servizi esterni, come WhatsApp, OpenStreetMap, Google Maps, Tripadvisor e i social link, possono operare come titolari autonomi per i trattamenti svolti sulle proprie piattaforme.
6. Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (ad esempio Google LLC e Cloudflare, Inc.) possono trattare dati negli Stati Uniti o in altri Paesi terzi. Per questi trasferimenti il titolare si basa, per i fornitori certificati, sulla decisione di adeguatezza della Commissione europea relativa al Data Privacy Framework UE-USA del 10 luglio 2023 e, in via integrativa o quando tale decisione non sia applicabile, sulle Clausole Contrattuali Tipo (SCC) o su altre garanzie adeguate previste dagli artt. 44-49 GDPR. L’utente può richiedere informazioni sulle garanzie adottate scrivendo all’email del titolare.
Per Google Analytics 4, Google dichiara che GA4 non registra né conserva indirizzi IP individuali e che, per il traffico UE, l’IP viene usato per la derivazione geografica prima dello scarto. Resta comunque un servizio analitico soggetto a consenso preventivo.
7. Periodi di conservazione
| Categoria | Conservazione |
|---|---|
| Log tecnici e dati di sicurezza del provider hosting | Per il tempo necessario a sicurezza, diagnosi e funzionamento del servizio, secondo i termini del provider. |
Cookie cookie-consent |
6 mesi dalla scelta dell’utente. |
Preferenza tema in localStorage |
Fino a cancellazione manuale dal browser o modifica della preferenza. |
Chiusura banner annuncio in sessionStorage |
Per la sessione del browser. |
| Cookie Google Analytics 4 | Fino a 24 mesi, salvo durata inferiore configurata nel browser o nel servizio. |
| Comunicazioni via telefono, WhatsApp, email o modulo di contatto | Per il tempo necessario a gestire la richiesta; fino a 24 mesi per richieste informative o prenotazioni non collegate a obblighi ulteriori. |
| Dati amministrativi, fiscali o contabili | 10 anni, se il dato confluisce in documentazione soggetta a obblighi di conservazione. |
8. Diritti dell’interessato
L’interessato può esercitare i diritti previsti dagli artt. 15-22 GDPR scrivendo a osteriailganascino@openmail.it.
In particolare può chiedere:
- accesso ai dati personali;
- rettifica di dati inesatti;
- cancellazione nei casi previsti;
- limitazione del trattamento;
- opposizione al trattamento basato su legittimo interesse;
- portabilità, quando applicabile;
- revoca del consenso prestato per Google Analytics, senza pregiudicare la liceità del trattamento svolto prima della revoca.
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali: https://www.garanteprivacy.it/.
9. Natura del conferimento
La navigazione del sito comporta il trattamento dei dati tecnici necessari al funzionamento del servizio. Il conferimento di dati tramite telefono, WhatsApp o email è facoltativo, ma senza tali dati potrebbe non essere possibile rispondere alla richiesta o gestire una prenotazione.
Il consenso a Google Analytics è facoltativo: il mancato consenso non impedisce la navigazione del sito.
10. Processi decisionali automatizzati
Il sito non utilizza processi decisionali automatizzati né profilazione pubblicitaria ai sensi dell’art. 22 GDPR.
11. Aggiornamenti
Questa informativa può essere aggiornata in caso di modifiche tecniche, normative o organizzative. La versione aggiornata sarà pubblicata su questa pagina.
Ultimo aggiornamento: 25 giugno 2026.