Informativa privacy

Ultimo aggiornamento 29 luglio 2026 · versione 1.0

Questo documento spiega come TUNY S.r.l. a socio unico (di seguito anche "Al Macello", "noi") tratta i dati personali di chi visita il sito almacello.it, di chi ci contatta e di chi frequenta il locale. È redatto ai sensi degli articoli 13 e 14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

01Non abbiamo nominato un DPO

Non ricorrono i presupposti dell'articolo 37 del GDPR per la nomina obbligatoria di un Responsabile della protezione dei dati: non siamo un'autorità pubblica, non svolgiamo monitoraggio regolare e sistematico su larga scala e non trattiamo su larga scala categorie particolari di dati. Per qualsiasi questione privacy puoi scrivere direttamente al titolare all'indirizzo indicato sopra.

02Quali dati trattiamo e perché

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: indirizzi IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine richieste, codice di risposta del server. Questi dati sono trattati dal nostro fornitore di hosting per garantire il funzionamento e la sicurezza del sito.

• Finalità: erogare il servizio, garantire la sicurezza del sito, prevenire abusi
• Base giuridica: legittimo interesse del titolare a erogare e proteggere il servizio (art. 6.1.f GDPR)
• Conservazione: secondo le impostazioni del fornitore di hosting; per i log di sicurezza, non oltre 12 mesi

b) Modulo di contatto

Se compili il modulo presente sul sito, raccogliamo il nome, l'indirizzo email, il numero di telefono se lo indichi e il contenuto del messaggio.

• Finalità: rispondere alla tua richiesta e gestire l'eventuale prenotazione o evento
• Base giuridica: esecuzione di misure precontrattuali su tua richiesta (art. 6.1.b GDPR); il consenso che presti spuntando la casella riguarda l'invio stesso del messaggio
• Conservazione: 24 mesi dall'ultimo contatto, poi cancellazione
• Natura del conferimento: facoltativa, ma senza nome, email e messaggio non possiamo risponderti

c) Telefono e WhatsApp

Se ci chiami o ci scrivi su WhatsApp trattiamo il tuo numero e il contenuto della conversazione per gestire la richiesta. Per WhatsApp il trattamento avviene anche sull'infrastruttura di WhatsApp Ireland Limited, secondo le condizioni che hai accettato con quel servizio: ti invitiamo a leggere la loro informativa. Conserviamo le conversazioni per il tempo necessario a gestire la prenotazione e comunque non oltre 24 mesi.

d) Prenotazioni al tavolo

Per una prenotazione raccogliamo nome, numero di telefono, numero di coperti, data e ora e le eventuali indicazioni che ci fornisci su allergie o intolleranze. Le informazioni relative ad allergie e intolleranze costituiscono dati relativi alla salute (categoria particolare, art. 9 GDPR): le trattiamo esclusivamente sulla base del consenso che presti comunicandocele spontaneamente, al solo scopo di prepararti un piatto sicuro, le comunichiamo solo al personale di cucina e sala che deve conoscerle e non le conserviamo oltre il servizio.

e) Videosorveglianza del locale

Il locale è dotato di un impianto di videosorveglianza a tutela del patrimonio e della sicurezza delle persone. L'informativa estesa è esposta all'ingresso e nelle aree riprese. In sintesi: le immagini sono conservate per un massimo di 7 giorni e poi cancellate automaticamente, non sono diffuse e non vengono usate per il controllo a distanza dell'attività dei lavoratori. Base giuridica: legittimo interesse del titolare (art. 6.1.f GDPR).

f) Cookie e tecnologie simili

Il sito usa cookie tecnici e, previo tuo consenso, potrà usare cookie statistici e di marketing. Il dettaglio completo è nella cookie policy.

03A chi comunichiamo i dati

I dati possono essere trattati da soggetti che agiscono come responsabili del trattamento ai sensi dell'articolo 28 del GDPR, sulla base di un accordo scritto che impone loro obblighi di riservatezza e sicurezza.

I dati possono inoltre essere comunicati alle autorità competenti quando previsto da un obbligo di legge. Non sono oggetto di diffusione.

04Trasferimenti fuori dall'Unione Europea

Alcuni fornitori, in particolare Netlify, Inc. per l'hosting, hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle Clausole Contrattuali Tipo approvate dalla Commissione Europea ai sensi dell'articolo 46.2.c del GDPR, integrate dalle misure supplementari previste nell'accordo sul trattamento dei dati sottoscritto con il fornitore, e/o sulla base della decisione di adeguatezza relativa al quadro UE-USA per la protezione dei dati ove il fornitore vi aderisca. Puoi richiederci copia delle garanzie adottate scrivendo a amministrazione@almacello.it.

05Per quanto tempo conserviamo i dati

06I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• Accesso — sapere quali dati che ti riguardano trattiamo e ottenerne copia
• Rettifica — correggere dati inesatti o integrare dati incompleti
• Cancellazione — ottenere la cancellazione nei casi previsti dall'art. 17
• Limitazione — chiedere che il trattamento sia sospeso nei casi previsti dall'art. 18
• Portabilità — ricevere in formato leggibile i dati che ci hai fornito e trasmetterli ad altro titolare
• Opposizione — opporti al trattamento fondato sul legittimo interesse
• Revoca del consenso — in ogni momento, senza pregiudicare la liceità del trattamento già effettuato

Per esercitarli scrivi a amministrazione@almacello.it oppure invia una PEC a tuny@pec.it. Rispondiamo entro un mese, prorogabile di due mesi in caso di richieste complesse, dandotene comunicazione.

Se ritieni che il trattamento violi il GDPR hai diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, oppure di ricorrere all'autorità giudiziaria.

07Processi decisionali automatizzati

Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sulla tua persona o che incidano in modo analogamente significativo.

08Minori

Il sito non è rivolto a minori di 14 anni e non raccogliamo consapevolmente i loro dati. Se ritieni che un minore ci abbia fornito dati personali, scrivici e provvederemo alla cancellazione.

09Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati da distruzione, perdita, modifica, divulgazione o accesso non autorizzati: connessione cifrata HTTPS su tutto il sito, accessi protetti da credenziali individuali, limitazione dell'accesso al personale che ne ha necessità, aggiornamento periodico dei sistemi.

10Modifiche

Possiamo aggiornare questa informativa. La versione vigente è sempre pubblicata su questa pagina con la data dell'ultimo aggiornamento. Se le modifiche riguardano trattamenti fondati sul consenso, te lo chiederemo di nuovo.