1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è Heraion Restaurant — Heraion Restaurant.
Sede: Via degli Enotri, 7, 84060 Novi Velia (SA) — IT
Email: ristoranteheraion@gmail.com
Telefono: +39 327 5491479
Sito web: https://www.heraionrestaurant.it/
2. Tipologie di dati trattati
Il Titolare tratta le seguenti categorie di dati personali:
- Dati di contatto: nome, cognome, email, numero di telefono forniti volontariamente tramite i moduli del sito o via WhatsApp/email.
- Dati di prenotazione: data, orario, numero di ospiti, preferenze relative al servizio richiesto (tavolo, evento, cerimonia).
- Dati di navigazione: indirizzo IP, tipo di browser, pagine visitate, timestamp — raccolti in forma aggregata dal provider di hosting per finalità di sicurezza.
- Cookie e identificatori simili: si veda la Cookie Policy.
3. Finalità e base giuridica del trattamento
| Finalità | Base giuridica |
|---|---|
| Rispondere a richieste di informazioni, contatto e prenotazione | Esecuzione di misure precontrattuali su richiesta dell'interessato — art. 6.1.b GDPR |
| Gestione del servizio di ristorazione, eventi e cerimonie | Esecuzione del contratto — art. 6.1.b GDPR |
| Adempimenti fiscali, contabili e obblighi di legge | Obbligo legale — art. 6.1.c GDPR |
| Sicurezza del sito e prevenzione frodi | Legittimo interesse — art. 6.1.f GDPR |
| Cookie non tecnici e servizi terzi (mappe, embed) | Consenso dell'interessato — art. 6.1.a GDPR |
4. Modalità di trattamento
Il trattamento avviene con strumenti elettronici e, in casi limitati, cartacei, adottando misure tecniche e organizzative adeguate a garantire la sicurezza, l'integrità e la riservatezza dei dati (art. 32 GDPR). I dati non sono soggetti a processi decisionali automatizzati né a profilazione.
5. Periodo di conservazione
- Richieste dai moduli di contatto: 24 mesi dall'ultima interazione.
- Prenotazioni ed eventi: 24 mesi dall'esecuzione del servizio o secondo obblighi fiscali (10 anni).
- Log tecnici e di sicurezza: Fino a 12 mesi per finalità di sicurezza.
- Preferenze cookie: 6 mesi dal rilascio.
6. Destinatari dei dati
I dati possono essere comunicati a soggetti che agiscono in qualità di Responsabili del trattamento (art. 28 GDPR): fornitore di hosting, servizio di posta elettronica, consulenti fiscali e amministrativi, autorità pubbliche in caso di obblighi di legge. Non è prevista la diffusione dei dati.
7. Servizi terzi utilizzati
Hosting
Lovable / Cloudflare — Hosting del sito e distribuzione tramite rete CDN. · Sede: UE / Extra-UE (con clausole contrattuali standard) · Privacy policy.
Google Fonts
Caricamento dei font tipografici DM Serif Display e Fira Sans. Modalità: CDN Google. I font sono serviti tramite CDN di Google (fonts.googleapis.com, fonts.gstatic.com). L'indirizzo IP dell'utente viene comunicato a Google. Privacy policy Google.
Google Maps
Visualizzazione della mappa interattiva nella pagina Contatti. La mappa viene caricata solo previo consenso dell'utente. Privacy policy Google.
Invio di messaggi tramite WhatsApp (Meta Platforms Ireland Ltd). L'utente che sceglie di scriverci via WhatsApp fornisce i propri dati direttamente a Meta. Privacy policy WhatsApp.
Comunicazioni via posta elettronica per prenotazioni e richieste. Le comunicazioni sono conservate per il tempo necessario a dare seguito alla richiesta.
Social Network
Il sito contiene link ai profili social ufficiali. La visita di tali profili comporta il trattamento dei dati da parte delle rispettive piattaforme, secondo le loro informative:
Analytics
Attualmente il sito non utilizza strumenti di web analytics con cookie di profilazione.
8. Trasferimento dei dati fuori dall'UE
Alcuni fornitori (es. Google, Meta) possono trattare dati anche al di fuori dello Spazio Economico Europeo. Tali trasferimenti avvengono sulla base di adeguate garanzie (Clausole Contrattuali Standard della Commissione Europea).
9. Diritti dell'interessato
Ai sensi degli artt. 15-22 del GDPR, l'utente ha diritto a:
- accesso ai propri dati (art. 15);
- rettifica (art. 16);
- cancellazione — diritto all'oblio (art. 17);
- limitazione del trattamento (art. 18);
- portabilità (art. 20);
- opposizione al trattamento (art. 21);
- revoca del consenso in qualsiasi momento (senza pregiudizio della liceità del trattamento anteriore);
- proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
10. Modalità di esercizio dei diritti
Per esercitare i diritti sopra elencati è sufficiente inviare una richiesta a ristoranteheraion@gmail.com oppure una comunicazione scritta all'indirizzo del Titolare. La risposta avverrà entro 30 giorni dalla ricezione.
11. Aggiornamento della policy
La presente informativa può essere aggiornata in qualsiasi momento per adeguarla a modifiche normative o organizzative. L'ultima versione è sempre pubblicata su questa pagina con relativa data. Ultimo aggiornamento: 2026-07-23.