Titolare del trattamento
Il sito ibracieri.com è gestito in contitolarità dalle società che operano i locali a insegna “I Bracieri”:
- DI.VE S.R.L.S. — sede legale in Via Frassineto 42, 10139 Torino (TO) — P.IVA 13140880017
- GARDENIA S.r.l. — P.IVA 13297140017
Sedi operative:
- I Bracieri Aosta — Via Xavier De Maistre, 8 — Aosta — 351 799 0576 — aosta@ibracieri.com
- I Bracieri Parabiago — Corso Sempione, 17 — Parabiago — 352 027 6769 — parabiago@ibracieri.com
Per qualsiasi richiesta relativa ai tuoi dati personali puoi scrivere a aosta@ibracieri.com indicando “privacy” nell'oggetto.
Quali dati raccogliamo
Trattiamo esclusivamente i dati che ci fornisci tu o che il tuo dispositivo comunica automaticamente durante la navigazione.
Dati che ci fornisci volontariamente
- Dati di contatto inseriti nei moduli del sito o inviati via e-mail e telefono: nome, cognome, indirizzo e-mail, numero di telefono.
- Dati di prenotazione: sede, data, orario, numero di coperti ed eventuali note (comprese, se le indichi tu, preferenze alimentari, intolleranze o allergie).
- Candidature: il curriculum e le informazioni che contiene, se ci invii una candidatura spontanea.
- Richieste di franchising: i dati che inserisci nella richiesta di informazioni inviata dalla pagina dedicata.
Dati raccolti automaticamente
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, sistema operativo, lingua, pagine visitate, data e ora di accesso, sito di provenienza. Sono dati che i protocolli di Internet trasmettono per necessità di funzionamento.
- Dati di misurazione e marketing: raccolti tramite cookie e tecnologie simili e solo previo tuo consenso. Il dettaglio completo è nella Cookie Policy.
Perché trattiamo i tuoi dati e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Rispondere alle tue richieste di informazioni e gestire il contatto | Misure precontrattuali su tua richiesta — art. 6.1.b GDPR |
| Gestire prenotazioni, voucher e offerte promozionali | Esecuzione del contratto — art. 6.1.b GDPR |
| Valutare le candidature che ci invii | Misure precontrattuali su tua richiesta — art. 6.1.b GDPR |
| Adempiere a obblighi di legge, fiscali e contabili | Obbligo legale — art. 6.1.c GDPR |
| Garantire la sicurezza del sito e prevenire abusi | Legittimo interesse — art. 6.1.f GDPR |
| Misurare il traffico del sito con strumenti di analisi | Consenso — art. 6.1.a GDPR |
| Inviare comunicazioni promozionali e misurare le campagne pubblicitarie | Consenso — art. 6.1.a GDPR |
Il conferimento dei dati è facoltativo, ma senza i dati contrassegnati come obbligatori nei moduli non possiamo dar seguito alla richiesta (per esempio confermare una prenotazione). Il consenso alle finalità di analisi e marketing è del tutto libero e revocabile in ogni momento, senza alcuna conseguenza sul servizio.
Profilazione e decisioni automatizzate
Se presti il consenso ai cookie di marketing, i dati di navigazione possono essere usati per mostrarti annunci più pertinenti sulle piattaforme di terze parti (profilazione a fini pubblicitari). Non adottiamo decisioni automatizzate che producano effetti giuridici nei tuoi confronti o che incidano in modo analogamente significativo sulla tua persona, ai sensi dell'art. 22 GDPR.
Geolocalizzazione
Il sito non richiede l'accesso alla posizione precisa del dispositivo. I link alle mappe dei locali aprono servizi di terze parti (Google Maps) che, una volta aperti, trattano i dati secondo le proprie informative. Eventuali dati di posizione gestiti dai sistemi Apple o Google vengono trattati solo previo tuo esplicito consenso, espresso all'interno del sistema operativo del dispositivo.
A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato dei contitolari e possono essere comunicati a fornitori che agiscono come responsabili del trattamento ai sensi dell'art. 28 GDPR, nominati con apposito accordo. Non vendiamo e non cediamo i tuoi dati a terzi per finalità proprie di questi ultimi.
| Fornitore | Ruolo | Quando |
|---|---|---|
| Vercel Inc. | Hosting del sito e log tecnici | Sempre (necessario) |
| App di prenotazione booking.ibracieri.com | Gestione delle prenotazioni, dei voucher e delle e-mail di conferma | Quando apri “Prenota” |
| Google Ireland Ltd. — Google Analytics 4 | Statistiche di utilizzo in forma aggregata | Solo con consenso |
| Meta Platforms Ireland Ltd. — Meta Pixel | Misurazione e ottimizzazione delle campagne pubblicitarie | Solo con consenso |
I dati possono inoltre essere comunicati a consulenti, professionisti, istituti bancari e autorità pubbliche quando ciò sia necessario per adempiere a obblighi di legge o per accertare, esercitare o difendere un diritto in sede giudiziaria.
Trasferimenti fuori dallo Spazio Economico Europeo
Alcuni fornitori (in particolare Google e Meta) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati al di fuori dello SEE. In tal caso il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa al EU–U.S. Data Privacy Framework oppure, in mancanza, delle Clausole Contrattuali Standard adottate dalla Commissione europea, unitamente a misure supplementari di sicurezza. Puoi chiederci copia delle garanzie adottate scrivendo ai contatti indicati al punto 1.
Per quanto tempo conserviamo i dati
| Tipo di dato | Conservazione |
|---|---|
| Richieste di informazioni e contatti | Per il tempo necessario a evadere la richiesta e, successivamente, per 12 mesi |
| Dati di prenotazione | 24 mesi dalla data della prenotazione |
| Curriculum e candidature | 24 mesi dal ricevimento |
| Dati trattati per finalità di marketing | 24 mesi dal consenso o dall'ultima interazione |
| Dati di navigazione e statistiche | Massimo 14 mesi |
| Documenti fiscali e contabili | 10 anni, come previsto dalla legge |
Trascorsi tali termini i dati sono cancellati o resi anonimi in modo irreversibile, salvo che la loro conservazione sia necessaria per adempiere a obblighi di legge o per difendere un diritto in giudizio.
Come proteggiamo i dati
Adottiamo misure tecniche e organizzative adeguate al rischio: connessione cifrata (HTTPS) su tutte le pagine, accesso ai dati limitato al personale autorizzato e protetto da autenticazione, minimizzazione dei dati raccolti e verifica periodica dei fornitori. Nessun sistema è però sicuro in modo assoluto: se dovesse verificarsi una violazione con rischio elevato per i tuoi diritti, te lo comunicheremo secondo quanto previsto dall'art. 34 GDPR.
I tuoi diritti
In qualunque momento puoi esercitare i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso — sapere se trattiamo dati che ti riguardano e ottenerne copia.
- Rettifica — correggere dati inesatti o integrare dati incompleti.
- Cancellazione — chiedere la rimozione dei dati, nei casi previsti dalla legge.
- Limitazione — chiedere che il trattamento sia sospeso in attesa di una verifica.
- Portabilità — ricevere i dati in formato strutturato e leggibile da dispositivo automatico.
- Opposizione — opporti al trattamento fondato sul legittimo interesse.
- Revoca del consenso — in ogni momento, senza pregiudicare la liceità del trattamento svolto prima della revoca.
Per esercitarli scrivi a aosta@ibracieri.com con oggetto “privacy”. Risponderemo senza ingiustificato ritardo e comunque entro 30 giorni. La richiesta è gratuita, salvo i casi di richieste manifestamente infondate o eccessive.
Il consenso ai cookie si revoca invece direttamente dal sito, dal pulsante Preferenze cookie presente in fondo a ogni pagina.
Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it) oppure di ricorrere all'autorità giudiziaria.
Modifiche a questa informativa
Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai servizi offerti. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento indicata in alto. In caso di modifiche sostanziali ne daremo evidenza sul sito.
Riferimenti normativi
Regolamento (UE) 2016/679 (GDPR); D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (Codice Privacy); Direttiva 2002/58/CE (ePrivacy) e Linee guida del Garante sull'uso dei cookie e di altri strumenti di tracciamento del 10 giugno 2021.