Privacy Policy

Questa informativa descrive come Casa Celesia S.r.l. tratta i dati personali di chi visita il sito www.casacelesia.it e di chi ci contatta, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy"). Per l'uso dei cookie si veda anche la Cookie Policy.

1. Titolare del trattamento

Casa Celesia S.r.l.
Piazza Martiri della Libertà 31, 28047 Oleggio (NO)
Partita IVA: IT02539540035
E-mail: ristorante@casacelesia.it
PEC: casacelesiasrl@legalmail.it

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.

2. Quali dati trattiamo, perché e su quale base

a) Dati di navigazione

I sistemi che fanno funzionare il sito raccolgono automaticamente alcuni dati (indirizzo IP, data e ora della richiesta, pagina visitata, tipo di browser e sistema operativo). Li usiamo solo per garantire il funzionamento e la sicurezza del sito e per accertare eventuali abusi.
Base giuridica: legittimo interesse del Titolare alla sicurezza del sito (art. 6.1.f GDPR).
Conservazione: per il tempo tecnico previsto dal fornitore di hosting, salvo necessità di accertamento di reati.

b) Richieste di informazioni e prenotazioni via e-mail, telefono o WhatsApp

Se ci scrivi o ci chiami, trattiamo i dati che ci fornisci (nome, recapiti, contenuto del messaggio, data e numero di persone) per rispondere e gestire la prenotazione o l'evento richiesto.
Base giuridica: esecuzione di misure precontrattuali o di un contratto su tua richiesta (art. 6.1.b GDPR).
Conservazione: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo previsto da eventuali obblighi di legge (ad esempio fiscali).

Se ci comunichi allergie o intolleranze alimentari, queste informazioni possono riguardare la salute: le usiamo solo per preparare il tuo servizio in sicurezza, sulla base del tuo consenso esplicito (art. 9.2.a GDPR) espresso nel momento in cui ce le comunichi, e non le conserviamo oltre il servizio.

Per i messaggi WhatsApp il servizio è fornito da WhatsApp Ireland Ltd., che tratta i dati come titolare autonomo secondo la propria informativa.

c) Prenotazioni online tramite TheFork

Il modulo di prenotazione nella pagina Prenota è fornito da TheFork (TheFork SAS), che raccoglie i dati inseriti come titolare autonomo del trattamento secondo la propria informativa privacy, disponibile sul sito thefork.it. Casa Celesia riceve da TheFork i dati necessari a gestire la tua prenotazione.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

d) Candidature di lavoro

Se ci invii il tuo curriculum (ad esempio dalla pagina Lavora con noi), trattiamo i dati in esso contenuti solo per valutare la candidatura. Ti chiediamo di non inserire dati non pertinenti, in particolare dati relativi a salute, opinioni o altre categorie particolari, se non necessari.
Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR e art. 111-bis Codice Privacy).
Conservazione: 12 mesi dalla ricezione, salvo instaurazione del rapporto di lavoro.

e) Statistiche: Microsoft Clarity (solo con consenso)

Solo se lo accetti tramite il banner cookie, il sito usa Microsoft Clarity di Microsoft Corporation per capire, in forma aggregata, come viene usato il sito (pagine visitate, clic, scorrimento, tipo di dispositivo e registrazioni delle sessioni) e migliorarlo. I testi inseriti nei campi vengono oscurati e non usiamo Clarity per identificarti. Microsoft può trattare i dati anche negli Stati Uniti.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento da "Preferenze cookie" in fondo a ogni pagina.
Conservazione: i dati delle sessioni sono conservati da Clarity per un massimo di 13 mesi; per i dettagli si veda l'informativa di Microsoft.

f) Marketing: Meta Pixel (solo con consenso)

Solo se lo accetti tramite il banner cookie, il sito usa il Meta Pixel di Meta Platforms Ireland Ltd. per misurare l'efficacia delle nostre campagne su Facebook e Instagram e mostrarti contenuti pertinenti. Meta può trattare i dati anche negli Stati Uniti.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento da "Preferenze cookie" in fondo a ogni pagina.
Conservazione: i cookie del Pixel durano fino a 3 mesi; per i dati trattati da Meta si veda l'informativa di Meta.

g) Servizi tecnici di terze parti

Per mostrare gallerie e animazioni, il sito carica alcune librerie dalle reti di distribuzione jsDelivr e cdnjs (Cloudflare, Inc.). Per inviare questi file al tuo browser, tali fornitori ricevono il tuo indirizzo IP. Questi servizi non installano cookie. I caratteri tipografici sono invece ospitati direttamente sul nostro server.
Base giuridica: legittimo interesse al corretto funzionamento e alla velocità del sito (art. 6.1.f GDPR).

h) Link ai social network

I link a Instagram e Facebook sono semplici collegamenti: nessun dato viene inviato ai social network finché non li clicchi.

3. Chi può ricevere i dati

I dati sono trattati dal personale autorizzato di Casa Celesia e possono essere comunicati a fornitori che agiscono come responsabili del trattamento (ad esempio il fornitore di hosting e posta elettronica Aruba S.p.A., consulenti e fornitori informatici) o come titolari autonomi (TheFork, Meta, WhatsApp, Microsoft, Cloudflare), oltre che alle autorità quando richiesto dalla legge. I dati non vengono diffusi né venduti.

4. Trasferimenti fuori dall'Unione Europea

Alcuni fornitori (Meta, Microsoft, Cloudflare) possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework o, in mancanza, delle Clausole Contrattuali Standard (art. 46 GDPR).

5. Natura del conferimento

Il conferimento dei dati per le richieste, le prenotazioni e le candidature è facoltativo, ma senza di essi non possiamo rispondere o gestire la richiesta. Il consenso ai cookie di marketing è del tutto facoltativo e il rifiuto non limita l'uso del sito. Non effettuiamo processi decisionali automatizzati né profilazione, salvo quanto descritto per Microsoft Clarity e il Meta Pixel previo consenso.

6. I tuoi diritti

In qualsiasi momento puoi chiedere al Titolare, scrivendo a ristorante@casacelesia.it:

• l'accesso ai tuoi dati e una copia degli stessi (art. 15);
• la rettifica dei dati inesatti (art. 16);
• la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
• la portabilità dei dati forniti (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso, senza pregiudicare la liceità del trattamento precedente (art. 7.3).

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Modifiche

Questa informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in cima alla pagina.