Privacy Policy

Ultimo aggiornamento: 14 ottobre 2026

Questa informativa spiega quali dati personali raccogliamo attraverso il sito www.ristorantetrattoriacaterina.com, perché li raccogliamo, con chi li condividiamo e quali diritti hai. È resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR»). Per i soli cookie e tecnologie simili si rinvia alla Cookie Policy.

1. Chi tratta i tuoi dati (Titolare del trattamento)

Trattoria Caterina S.r.l.
Via Cagnona 720, 47039 Savignano sul Rubicone (FC)
P.IVA 04333310409 — Registro delle Imprese di Forlì-Cesena, REA FO-402862
Email: amadio78@gmail.com — Telefono: +39 0541 938152

Non è stato nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per l’attività svolta.

2. Quali dati raccogliamo, per quale scopo e su quale base

a) Dati che invii tu con il modulo di contatto

Nome, cognome, numero di telefono, indirizzo email e il testo del messaggio. Li usiamo solo per risponderti e dare seguito alla tua richiesta. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che presti spuntando la casella prima dell’invio e che puoi revocare in qualsiasi momento scrivendoci.

I messaggi non vengono archiviati sul sito: vengono inoltrati per posta elettronica al Titolare e restano nella sua casella di posta.

Attenzione ai dati sulla salute. Se nel messaggio indichi allergie o intolleranze alimentari, stai comunicando dati relativi alla salute, che appartengono alle categorie particolari dell’art. 9 del GDPR: li trattiamo solo per poterti rispondere e servirti in sicurezza, sulla base del consenso esplicito che presti inviando spontaneamente quell’informazione. Ti invitiamo a non inserire nel modulo dati sulla salute che non siano necessari alla tua richiesta.

b) Dati tecnici di navigazione e di sicurezza

Indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, e — in caso di tentativi di accesso all’area riservata o di invii automatizzati — i dati relativi a quei tentativi. Servono a far funzionare e proteggere il sito (prevenzione di accessi non autorizzati e di messaggi automatici). La base giuridica è il legittimo interesse del Titolare alla sicurezza del servizio (art. 6, par. 1, lett. f).

A questo scopo il sito utilizza un software di sicurezza (Wordfence) e una protezione anti-spam che lavora interamente sui server del sito, senza inviare i contenuti dei moduli o gli indirizzi IP a servizi esterni. Nel registro dei blocchi anti-spam l’indirizzo IP viene salvato in forma anonimizzata.

c) Scelte sui cookie e registro dei consensi

Quando esprimi una scelta sul banner dei cookie, conserviamo la traccia di quella scelta per poter dimostrare il consenso come richiesto dall’art. 7, par. 1 del GDPR. Di ogni scelta registriamo: data e ora; categorie accettate o rifiutate; versione dell’informativa in vigore in quel momento; un identificativo casuale, che non contiene dati personali e serve solo a collegare fra loro le scelte dello stesso visitatore; e, per dare contesto alla prova, l’indirizzo IP in forma anonimizzata, il tipo di browser, la lingua e la pagina dalla quale la scelta è stata espressa. Conserviamo inoltre una copia del testo dell’informativa di quella versione, così resta sempre dimostrabile a che cosa il consenso è stato prestato. Allo stesso modo registriamo i rifiuti e le revoche. Il dettaglio dei cookie è nella Cookie Policy.

d) Statistiche di utilizzo del sito (solo con il tuo consenso)

Se acconsenti ai cookie analitici, il sito utilizza Google Analytics 4, fornito da Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda) e caricato tramite Google Tag Manager. Serve a capire quante persone visitano il sito, quali pagine leggono e quante inviano il modulo dei contatti, per migliorarlo. I cookie impiegati sono _ga e _ga_*, con durata fino a 2 anni; i dati statistici sono conservati per 14 mesi. Le statistiche sono aggregate e non servono a riconoscere le singole persone. Senza il tuo consenso questi strumenti non vengono caricati e nessun dato viene raccolto; puoi cambiare idea in qualsiasi momento dal pulsante «Preferenze cookie».

e) Cosa NON facciamo

• Non utilizziamo le statistiche per riconoscere o profilare le singole persone: servono a capire come viene usato il sito nel suo insieme.
• Non facciamo pubblicità né remarketing, e non installiamo cookie pubblicitari.
• Non facciamo profilazione degli utenti.
• Non vendiamo né cediamo i tuoi dati a terzi per finalità commerciali.
• Non utilizziamo i dati per newsletter o comunicazioni promozionali, salvo che tu ce lo chieda espressamente.

3. Contenuti di terze parti che si caricano solo con il tuo consenso

Nella pagina «Dove Siamo» è presente una mappa fornita da Elfsight (Elfsight LLC) e Google Maps (Google Ireland Ltd.). Questi contenuti restano bloccati fino a quando non presti il consenso tramite il banner: solo a quel punto vengono caricati e i rispettivi fornitori ricevono il tuo indirizzo IP e possono impostare propri cookie. Puoi cambiare idea in qualsiasi momento dal pulsante «Preferenze cookie» presente in ogni pagina. Il dettaglio è nella Cookie Policy.

I caratteri tipografici e le icone del sito sono ospitati direttamente sui nostri server: per visualizzarli non viene contattato alcun servizio esterno.

4. A chi comunichiamo i dati

I tuoi dati non vengono diffusi. Possono essere trattati, per nostro conto e su nostra istruzione, dai seguenti responsabili del trattamento (art. 28 del GDPR):

• Laura Vincenzi, P.IVA 03603070404 — realizzazione e gestione tecnica del sito;
• Serverplan S.r.l. società unipersonale, P.IVA 02495250603, Via G. Leopardi 22, 03043 Cassino (FR) — servizi di hosting e di posta elettronica, presso la cui infrastruttura il sito è ospitato.

I dati possono inoltre essere comunicati ad autorità pubbliche quando previsto da un obbligo di legge.

5. Trasferimenti fuori dallo Spazio economico europeo

Per i trattamenti che non dipendono da un tuo consenso — il modulo di contatto, i dati tecnici e di sicurezza, il registro delle scelte — non effettuiamo trasferimenti di dati fuori dallo Spazio economico europeo: il sito e la posta sono ospitati su infrastruttura in Unione Europea.

Un trasferimento può avvenire solo per i servizi che scegli di attivare: le statistiche (punto 2, lettera d) e la mappa (punto 3). In quei casi i fornitori trattano i dati secondo le garanzie previste dal Capo V del GDPR — per Google Ireland Limited le clausole contrattuali standard e le misure dichiarate nella sua informativa. Se non presti quei consensi, nessun dato lascia l’Unione Europea.

6. Per quanto tempo conserviamo i dati

• Messaggi del modulo di contatto: per il tempo necessario a gestire la richiesta e la relazione che ne deriva; restano nella casella di posta del Titolare e vengono eliminati quando non più necessari.
• Registro delle scelte sui cookie: 730 giorni; l’ultima scelta di ogni visitatore viene comunque conservata finché è quella valida, perché è la prova del consenso.
• Cookie tecnici di consenso: 365 giorni.
• Statistiche del sito (Google Analytics 4): 14 mesi; i cookie _ga e _ga_* durano fino a 2 anni e si cancellano revocando il consenso.
• Registro dei blocchi anti-spam: 30 giorni, con indirizzo IP anonimizzato.
• Registri di sicurezza e del server: per il tempo tecnicamente necessario alla sicurezza e alla diagnostica, secondo le impostazioni degli strumenti utilizzati.

7. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati e alle informazioni sul trattamento;
• rettifica dei dati inesatti o incompleti;
• cancellazione dei dati, nei casi previsti;
• limitazione del trattamento;
• portabilità dei dati che ci hai fornito;
• opposizione al trattamento basato sul legittimo interesse;
• revoca del consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitarli scrivi a amadio78@gmail.com. Se ritieni che il trattamento non sia conforme alla normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o di rivolgerti all’autorità giudiziaria.

8. Se fornire i dati è obbligatorio

Il conferimento dei dati è libero e facoltativo. Tuttavia, senza i dati contrassegnati come obbligatori nel modulo (e senza il consenso) non è possibile darti una risposta. La navigazione del sito resta sempre possibile senza fornire alcun dato e senza accettare i contenuti di terze parti.

9. Decisioni automatizzate

Non adottiamo decisioni automatizzate né profilazione che producano effetti giuridici o incidano in modo significativo sulla tua persona. L’unico controllo automatico è il filtro anti-spam applicato agli invii dei moduli, che serve a distinguere i messaggi automatici da quelli scritti da persone: non produce effetti giuridici e, nel caso improbabile in cui un messaggio legittimo venisse scartato, puoi sempre contattarci per telefono.

10. Minori

Il sito non è rivolto ai minori di 14 anni e non raccoglie intenzionalmente i loro dati. Se ritieni che un minore ci abbia inviato dati personali, scrivici e provvederemo a cancellarli.

11. Modifiche a questa informativa

Questa informativa può essere aggiornata per adeguarla a modifiche del sito o della normativa. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento indicata in alto.