Privacy Policy
Ultimo aggiornamento: 24 ottobre 2026
Questa informativa descrive come vengono trattati i dati personali di chi visita il sito di Extra Bar Cafè e di chi contatta il locale, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice privacy”).
In breve. Il sito non ha account, newsletter, strumenti di statistica o di marketing. Le prenotazioni si fanno per telefono o su WhatsApp: il modulo del sito prepara soltanto il messaggio e non salva né invia dati al sito. La mappa di Google si carica solo se la richiedi tu.
1. Titolare del trattamento
Extrabar Cafè di G&L
Esercizio: Extra Bar Cafè, Viale Antonio Gramsci, 2, 52044 Camucia – Cortona (AR)
Partita IVA: 01819080514
Telefono: 0575 197 5298
E-mail per le richieste privacy: extrabarcafe@gmail.com
Il titolare non ha nominato un Responsabile della protezione dei dati (DPO), perché non è tenuto a farlo ai sensi dell’art. 37 GDPR.
2. Quali dati trattiamo
- Dati di navigazione. Quando visiti il sito, il server che lo ospita registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e sistema operativo. Servono a far funzionare il sito e a proteggerlo da abusi; non vengono usati per identificarti.
- Dati che ci comunichi per telefono o su WhatsApp. Per prenotare un tavolo o ordinare d’asporto ci comunichi di solito nome, numero di telefono, giorno, orario e numero di persone, ed eventuali richieste particolari. Se scrivi su WhatsApp riceviamo anche il tuo numero e il nome del tuo profilo WhatsApp.
- Modulo di prenotazione WhatsApp. Il modulo nella sezione “Prenota il tuo tavolo” funziona solo nel tuo browser: con i dati che inserisci (nome, data, orario, numero di persone, eventuali richieste) prepara un messaggio e apre WhatsApp. Il sito non salva e non trasmette questi dati: li riceviamo solo se decidi di inviare il messaggio.
- Allergie e intolleranze. Se ci segnali un’allergia o un’intolleranza, la usiamo solo per preparare i piatti in sicurezza. È un dato relativo alla salute (art. 9 GDPR), che trattiamo perché sei tu a comunicarcelo e a chiederci di tenerne conto.
- Preferenza di lingua. La lingua che scegli sul sito viene salvata solo nel tuo browser (memoria locale) e non ci viene trasmessa. Vedi la Cookie Policy.
Il sito non ha moduli che inviano dati al sito stesso, non richiede registrazioni e non usa strumenti di statistica, profilazione o pubblicità.
3. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Far funzionare il sito e garantirne la sicurezza | Dati di navigazione | Legittimo interesse del titolare (art. 6.1.f GDPR) |
| Gestire prenotazioni e ordini d’asporto | Dati comunicati per telefono o su WhatsApp | Esecuzione di misure precontrattuali o del contratto (art. 6.1.b GDPR) |
| Preparare i piatti tenendo conto di allergie e intolleranze | Dati relativi alla salute che ci comunichi | Consenso esplicito, dato comunicandoci l’informazione (art. 9.2.a GDPR) |
| Rispettare obblighi di legge, ad esempio fiscali | Dati necessari agli adempimenti | Obbligo legale (art. 6.1.c GDPR) |
| Mostrare la mappa interattiva, se la richiedi | Dati tecnici trasmessi a Google | Tua richiesta, espressa con il clic su «Mostra la mappa»; Google tratta i dati come titolare autonomo |
4. A chi possono essere comunicati i dati
- Fornitore di hosting: Netlify, Inc., San Francisco, California (USA), che ospita il sito e tratta i dati di navigazione per conto del titolare come responsabile del trattamento (art. 28 GDPR).
- WhatsApp: se prenoti su WhatsApp, il messaggio viaggia attraverso il servizio di WhatsApp Ireland Limited (Merrion Road, Dublino 4, Irlanda), che lo tratta secondo la propria informativa privacy. Il locale riceve il messaggio sul proprio account WhatsApp.
- Google Maps: solo se premi «Mostra la mappa», il tuo browser si collega ai server di Google Ireland Limited (Gordon House, Barrow Street, Dublino 4, Irlanda), che riceve l’indirizzo IP e i dati tecnici della richiesta e può impostare cookie. Google agisce come titolare autonomo: informativa privacy di Google.
- Caratteri tipografici: Per visualizzare i caratteri tipografici il sito usa il servizio Google Fonts di Google Ireland Limited: all’apertura della pagina il browser richiede i file dei caratteri ai server di Google, che ricevono l’indirizzo IP del visitatore e i dati tecnici della richiesta. Secondo Google il servizio non imposta cookie.
- Consulenti e professionisti che assistono il titolare (ad esempio il commercialista), nei limiti necessari, e autorità pubbliche quando lo prevede la legge.
I dati non vengono venduti né diffusi.
5. Trasferimenti fuori dall’Unione europea
WhatsApp fa parte del gruppo Meta, che può trattare dati anche negli Stati Uniti; Meta Platforms, Inc. aderisce all’EU-U.S. Data Privacy Framework.
Google può trattare i dati anche negli Stati Uniti. Google LLC aderisce all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR).
Il fornitore di hosting Netlify, Inc. ha sede fuori dallo Spazio Economico Europeo: il trasferimento avviene sulla base delle garanzie previste dal GDPR: l’EU-U.S. Data Privacy Framework (art. 45) oppure le Clausole contrattuali standard approvate dalla Commissione europea (art. 46).
6. Per quanto tempo conserviamo i dati
- Dati di navigazione: per il tempo previsto dal fornitore di hosting per finalità tecniche e di sicurezza.
- Prenotazioni e ordini d’asporto: fino alla data della prenotazione o al ritiro dell’ordine, poi vengono cancellati, comprese le chat WhatsApp relative alla prenotazione, senza conservarli più a lungo del necessario.
- Allergie e intolleranze: solo per il servizio richiesto, senza conservarle dopo.
- Dati per obblighi fiscali: per i tempi stabiliti dalla legge, di norma 10 anni.
- Preferenza di lingua: resta nel tuo browser finché non la cancelli.
7. I tuoi diritti
In ogni momento puoi chiedere al titolare l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15–22 GDPR). Puoi revocare il consenso in qualsiasi momento, senza effetti sui trattamenti già svolti.
Per esercitare i tuoi diritti scrivi a extrabarcafe@gmail.com oppure chiama lo 0575 197 5298. Rispondiamo entro un mese dalla richiesta.
Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Obbligatorietà dei dati
Per navigare sul sito non devi fornire dati. Per prenotare o ordinare servono almeno un nome e un recapito: senza, non possiamo gestire la richiesta. Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione.
9. Modifiche
Questa informativa può essere aggiornata, ad esempio se il sito aggiunge nuove funzioni. La data in alto indica l’ultima versione.