Informativa sul trattamento dei dati

Privacy policy

Versione 1.0 · ultimo aggiornamento 16 ottobre 2026

Questa informativa spiega quali dati personali vengono trattati quando visiti il sito dantescafeslot.com, perché, per quanto tempo e quali diritti hai. È resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR) e del Codice Privacy (D.Lgs. 196/2003).

1. Chi tratta i tuoi dati

Il sito presenta i locali Dantès Cafè ed è gestito insieme da due società, che decidono insieme come e perché trattare i dati raccolti attraverso il sito. Sono quindi contitolari del trattamento (art. 26 GDPR).

L'accordo tra i contitolari, in sintesi

Le due società hanno stabilito come dividersi i compiti, e questo è il contenuto essenziale dell'accordo: gestiscono insieme il sito e le scelte su come funziona; ciascuna può ricevere e gestire le richieste sulla privacy, coordinandosi con l'altra per rispondere.

Per qualsiasi richiesta sulla privacy puoi scrivere alla PEC di una delle due società: [email protected] (SEVEN S.R.L.) oppure [email protected] (DI.CA S.R.L.). In ogni caso puoi esercitare i tuoi diritti nei confronti di ciascuna delle due (art. 26, par. 3 GDPR).

Le società non hanno nominato un Responsabile della protezione dei dati (DPO).

2. Quali dati trattiamo e perché

Il sito è una vetrina: non ci sono moduli, registrazioni, newsletter o acquisti online, e non usiamo strumenti di statistica, profilazione o pubblicità.

a) Dati di navigazione

• Quali dati: indirizzo IP, tipo di browser e dispositivo, pagina richiesta e pagina di provenienza, data e ora, dati tecnici della richiesta.
• Perché: mostrarti il sito, mantenerlo sicuro e prevenire abusi o attacchi informatici.
• Base giuridica: legittimo interesse dei contitolari a far funzionare il sito in modo sicuro (art. 6, par. 1, lett. f GDPR).
• È obbligatorio? Sì: senza questi dati il sito non può essere mostrato.
• Per quanto tempo: i contitolari non conservano questi registri. Li tratta il fornitore di hosting (Cloudflare) per il tempo strettamente necessario a far funzionare e proteggere il sito, secondo la sua informativa.

b) La tua scelta sui cookie

• Quali dati: un codice casuale, la data della scelta, la versione della policy e le categorie che hai accettato o rifiutato, salvati nel cookie tecnico cc_consent sul tuo dispositivo.
• Perché: ricordare la tua scelta e non chiedertela a ogni pagina; il cookie conserva sul tuo dispositivo la traccia della scelta fatta e della versione della policy.
• Base giuridica: obbligo di legge di rispettare e dimostrare la tua scelta (art. 6, par. 1, lett. c e art. 7, par. 1 GDPR; art. 122 del Codice Privacy). Non serve il consenso.
• Se non scegli: il banner compare solo sulla prima pagina che apri. Se passi ad altre pagine senza scegliere, il cookie tecnico cc_consent_seen, che si cancella alla chiusura del browser, evita di riproportelo a ogni pagina: valgono solo i cookie tecnici e il banner ti verrà mostrato alla visita successiva.
• È obbligatorio? È un cookie tecnico: viene salvato quando fai una scelta nel banner, anche se rifiuti o lo chiudi con la X. Se il browser non accetta cookie, la stessa informazione viene salvata nella sua memoria locale; se blocchi anche quella, non possiamo ricordare la tua scelta e il banner ti verrà riproposto.
• Per quanto tempo: 6 mesi, poi la scelta ti viene chiesta di nuovo. Il cookie è salvato sul tuo dispositivo e il browser lo invia al sito (ospitato da Cloudflare, vedi sotto) a ogni pagina, ma non lo registriamo e non lo usiamo per altri scopi. Alcuni browser, come Safari, possono cancellarlo prima se non visiti il sito per qualche giorno: in quel caso ti richiediamo la scelta.

c) La mappa di Google (solo se la carichi)

• Cosa succede: nelle pagine dei locali puoi caricare la mappa di Google. Solo in quel caso il tuo browser si collega ai server di Google, che riceve il tuo indirizzo IP, i dati del browser e l'indirizzo della pagina del sito in cui si trova la mappa, e può usare i propri cookie (vedi la cookie policy).
• Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 del Codice Privacy), che puoi revocare in qualsiasi momento da Preferenze cookie.
• È obbligatorio? No. Senza consenso vedi comunque l'indirizzo e puoi aprire le indicazioni stradali.
• Ruolo di Google: i contitolari decidono soltanto di incorporare la mappa. Quello che Google fa dopo con i dati, compreso l'uso per la pubblicità nei servizi Google, lo decide Google Ireland Limited come titolare autonomo, secondo la sua informativa privacy. I contitolari non ricevono né conservano questi dati.

d) I link a Google Maps

I pulsanti «Indicazioni stradali» e «Apri in Google Maps» sono normali link: nessun dato parte finché non ci clicchi. Dopo il clic sei sul sito di Google e vale la sua informativa.

e) Se ci contatti

• Quali dati: quelli che ci comunichi scrivendo alla PEC, all'indirizzo per la privacy o chiamando un locale: ad esempio nome, indirizzo email, numero di telefono e contenuto del messaggio.
• Perché: rispondere alla tua richiesta.
• Base giuridica: legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f GDPR); misure precontrattuali se la richiesta riguarda un servizio (lett. b); obbligo di legge se eserciti i tuoi diritti privacy (lett. c).
• È obbligatorio? No, ma senza questi dati non possiamo risponderti.
• Per quanto tempo: il tempo necessario a gestire la richiesta e poi al massimo 12 mesi; più a lungo solo se serve per un obbligo di legge o per difendere un diritto.

3. A chi vengono comunicati

• Cloudflare, Inc., che ospita il sito e lo distribuisce sulla sua rete: è responsabile del trattamento (art. 28 GDPR) in base al suo accordo sul trattamento dei dati.
• I fornitori dei servizi di posta elettronica e PEC usati dalle due società, come responsabili del trattamento.
• Google, solo se carichi la mappa, come titolare autonomo (vedi sopra).
• Il personale autorizzato delle due società e, quando serve, consulenti come commercialisti o avvocati, tenuti alla riservatezza.
• Autorità pubbliche, solo se lo richiede la legge.

Noi non diffondiamo né vendiamo i tuoi dati e non li usiamo per pubblicità. Se carichi la mappa, Google li tratta come titolare autonomo e può usarli anche per finalità sue, compresa la pubblicità nei servizi Google (vedi la cookie policy).

4. Trasferimenti fuori dall'Unione europea

Alcuni fornitori hanno sede negli Stati Uniti:

• Cloudflare, Inc. (hosting): il trasferimento si basa sulla decisione di adeguatezza UE-USA «EU-US Data Privacy Framework» (decisione di esecuzione (UE) 2023/1795 del 10 luglio 2023, art. 45 GDPR), a cui Cloudflare aderisce. Il suo accordo sul trattamento prevede le clausole contrattuali tipo della Commissione europea (art. 46 GDPR) se il Data Privacy Framework non fosse più applicabile.
• Google (solo se carichi la mappa): Google LLC aderisce al Data Privacy Framework; Google dichiara di usare anche le clausole contrattuali tipo dove necessario.

L'elenco ufficiale delle aziende aderenti è su dataprivacyframework.gov.

5. I tuoi diritti

In qualsiasi momento puoi chiedere a ciascuno dei contitolari:

• di sapere se trattiamo tuoi dati e di riceverne copia (accesso, art. 15);
• di correggerli o completarli (rettifica, art. 16);
• di cancellarli (art. 17) o di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile e trasmetterli a un altro titolare (portabilità, art. 20);
• di opporti ai trattamenti basati sul legittimo interesse (opposizione, art. 21);
• di revocare il consenso che hai dato, quando vuoi e con la stessa facilità con cui l'hai dato, da Preferenze cookie. La revoca non rende illecito quanto fatto prima.

Scrivi alla PEC di una delle due società: [email protected] (SEVEN S.R.L.) oppure [email protected] (DI.CA S.R.L.). Ti rispondiamo entro un mese, che può diventare tre per le richieste complesse: in quel caso ti avvisiamo.

Se ritieni che i tuoi dati siano trattati in modo non corretto puoi presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure rivolgerti all'autorità giudiziaria.

6. Altre informazioni

• Decisioni automatizzate: non prendiamo decisioni basate solo su trattamenti automatizzati e non facciamo profilazione (art. 22 GDPR).
• Minori: il sito non è rivolto ai minori di 14 anni e non raccoglie consapevolmente loro dati. Le aree slot dei locali sono riservate ai maggiorenni.
• Sicurezza: il sito usa una connessione cifrata (HTTPS) e fornitori che applicano misure di sicurezza adeguate.
• Modifiche: se questa informativa cambia, aggiorniamo versione e data in cima alla pagina. Se cambiano i cookie o le finalità, ti chiediamo di nuovo la tua scelta.