Informativa sul Trattamento dei Dati Personali
ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Ultimo aggiornamento: 20 aprile 2026
1. Identità e dati di contatto del Titolare del Trattamento
Il Titolare del trattamento dei dati personali raccolti tramite il sito web https://www.arteetradizione.it è:
Arte e Tradizione S.r.l.
Via Santa Teresa, 2 — 90133 Palermo (PA), Italia
P.IVA / C.F.: 06711900826
REA: PA-410339
Tel.: (+39) 091 2524451
Email: info@arteetradizione.it
Per qualsiasi questione relativa al trattamento dei dati personali, è possibile contattare il referente per la protezione dei dati:
Carmelo Grigliè
Email dedicata privacy: garante-privacy@arteetradizione.it
Email generale privacy: privacy@arteetradizione.it
2. Tipologie di dati trattati, finalità e basi giuridiche
2.1 Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell'uso dei protocolli di comunicazione internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti.
In questa categoria rientrano: indirizzi IP o nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier), l'orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) e altri parametri relativi al sistema operativo e all'ambiente informatico dell'utente.
Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito.
Periodo di conservazione: 30 giorni, salvo necessità di accertamento di reati informatici.
2.2 Modulo di contatto
Gli utenti che compilano il modulo di contatto presente sul sito forniscono volontariamente i propri dati personali, necessari per poter rispondere alle richieste. I dati raccolti sono: nome, cognome, indirizzo email, numero di telefono, testo del messaggio.
Finalità: rispondere alle richieste di informazioni, preventivi o assistenza.
Base giuridica: Art. 6(1)(b) GDPR — esecuzione di misure precontrattuali adottate su richiesta dell'interessato; Art. 6(1)(a) GDPR — consenso dell'interessato per finalità di marketing, se espressamente prestato.
Periodo di conservazione: 24 mesi dalla data di ricezione della richiesta, salvo necessità di conservazione per obblighi legali.
2.3 Modulo di prenotazione online — Dati comuni
Il sito consente di effettuare prenotazioni online. I dati raccolti tramite il form di prenotazione includono: nome, cognome, indirizzo email, numero di telefono, data e ora della prenotazione, numero di coperti.
Finalità: gestione e conferma della prenotazione; comunicazione di eventuali variazioni; organizzazione del servizio in sala.
Base giuridica: Art. 6(1)(b) GDPR — esecuzione di un contratto di cui l'interessato è parte.
Periodo di conservazione: 12 mesi dalla data della prenotazione, salvo obblighi fiscali o contabili che richiedano una conservazione più lunga.
Notifiche operative al personale: a fini organizzativi interni, i dati di nome, numero di commensali, data e ora della prenotazione sono inviati al personale di sala tramite notifica automatica via Telegram Bot e tramite il servizio PrintNode. Attraverso tali canali non vengono trasmessi dati di contatto (email, telefono) né dati relativi alla salute (allergie), che restano esclusivamente nel gestionale delle prenotazioni. Tale trasmissione costituisce misura di minimizzazione adottata ai sensi dell'Art. 5(1)(c) GDPR.
2.4 Modulo di prenotazione online — Dati sulle allergie e intolleranze alimentari (Categorie Particolari di Dati)
Dati sulla salute — Art. 9 GDPR
In fase di prenotazione, al fine di garantire la sicurezza alimentare degli ospiti, il form raccoglie in forma opzionale informazioni relative ad allergie e intolleranze alimentari. Tali informazioni costituiscono dati relativi alla salute ai sensi dell'art. 4(15) GDPR e dell'art. 9 GDPR, e sono soggetti a protezione rafforzata.
Finalità: tutela della salute e della sicurezza alimentare dell'interessato; comunicazione al personale di sala e di cucina ai fini della preparazione dei piatti.
Base giuridica: Art. 9(2)(a) GDPR — consenso esplicito dell'interessato; Art. 9(2)(c) GDPR — tutela di un interesse vitale dell'interessato.
Destinatari interni: esclusivamente il personale di sala e di cucina di Arte e Tradizione S.r.l., vincolati al segreto professionale e all'obbligo di riservatezza.
Periodo di conservazione: i dati sulle allergie vengono conservati per il tempo strettamente necessario all'erogazione del servizio e cancellati entro 7 giorni dalla data della prenotazione, salvo diversa indicazione dell'interessato.
Il conferimento di tali dati è facoltativo. Il rifiuto di fornire tali informazioni non pregiudica la possibilità di effettuare la prenotazione.
2.5 Area riservata — Registrazione utenti
Il sito prevede la possibilità di registrarsi e accedere a un'area riservata. I dati raccolti in fase di registrazione includono: nome, cognome, indirizzo email e password (conservata in forma cifrata).
Finalità: creazione e gestione dell'account personale; accesso a funzionalità riservate.
Base giuridica: Art. 6(1)(b) GDPR — esecuzione di un contratto.
Periodo di conservazione: per tutta la durata dell'account attivo; in caso di cancellazione dell'account, i dati vengono eliminati entro 30 giorni, salvo obblighi di legge.
2.6 Newsletter e comunicazioni commerciali
Con il consenso esplicito dell'utente, il Titolare tratta l'indirizzo email (e nome, se fornito) per l'invio di comunicazioni commerciali, promozioni, aggiornamenti sul menu, eventi e offerte speciali, tramite il sistema di newsletter proprietario integrato nel sito.
Finalità: marketing diretto; invio di newsletter.
Base giuridica: Art. 6(1)(a) GDPR — consenso dell'interessato.
Revoca del consenso: l'iscrizione è revocabile in qualsiasi momento cliccando il link "cancella iscrizione" presente in ogni email o scrivendo a privacy@arteetradizione.it.
Periodo di conservazione: fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultima interazione dell'utente.
2.7 Analisi del comportamento online
Previo consenso esplicito dell'utente, il Titolare tratta dati di navigazione e interazione con il sito per finalità di analisi statistica, mediante Google Analytics 4.
Finalità: analisi statistica degli accessi al sito; miglioramento dell'esperienza utente.
Base giuridica: Art. 6(1)(a) GDPR — consenso dell'interessato (prestato tramite il banner cookie).
Periodo di conservazione: secondo le specifiche politiche di Google LLC, comunque non oltre 26 mesi.
2.8 Traduzione di comunicazioni — DeepL
Il Titolare utilizza il servizio DeepL (DeepL SE, Colonia, Germania) per la traduzione di comunicazioni email ricevute da clienti in lingua straniera. Prima di inserire il testo nel servizio di traduzione, il Titolare applica una misura di pseudonimizzazione ai sensi dell'Art. 25 GDPR (privacy by design): il cognome del cliente viene rimosso e sostituito con il solo nome di battesimo, rendendo il testo non direttamente riconducibile a un individuo identificato da parte di DeepL. I dati completi restano esclusivamente nel gestionale delle prenotazioni.
Dati trattati da DeepL: testo dell'email con solo nome di battesimo ed eventuali riferimenti ad allergie — nessun cognome, recapito o dato anagrafico completo.
Finalità: comprensione e gestione delle comunicazioni pervenute in lingua straniera.
Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del Titolare; pseudonimizzazione applicata come misura tecnica di mitigazione del rischio.
Trasferimento dati: Germania (UE) — nessun trasferimento verso Paesi terzi.
2.9 Protezione anti-bot — Cloudflare Turnstile
Il sito utilizza Cloudflare Turnstile, un servizio di verifica anti-bot fornito da Cloudflare, Inc. (USA), attivo sui moduli di contatto, prenotazione e registrazione. Turnstile analizza segnali del browser e l'indirizzo IP dell'utente per distinguere richieste umane da bot automatizzati, senza ricorrere a CAPTCHA tradizionali e senza profilare l'utente a fini commerciali.
Dati trattati: indirizzo IP, caratteristiche tecniche del browser (user agent, lingua, risoluzione), segnali comportamentali anonimi.
Finalità: sicurezza dei form; prevenzione di spam e accessi automatizzati abusivi.
Base giuridica: Art. 6(1)(f) GDPR — legittimo interesse del Titolare a proteggere l'integrità dei propri servizi online.
Trasferimento dati: USA — garantito da Clausole Contrattuali Standard (SCC) e Data Privacy Framework UE-USA.
Privacy Policy Cloudflare: https://www.cloudflare.com/privacypolicy/
3. Modalità del trattamento
I dati personali sono trattati con strumenti elettronici e, ove necessario, in forma cartacea, con misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza, nel rispetto delle disposizioni normative vigenti.
Il trattamento viene effettuato esclusivamente da personale autorizzato e adeguatamente istruito, ovvero da soggetti nominati Responsabili del Trattamento.
4. Destinatari e categorie di destinatari dei dati
I dati personali degli utenti possono essere comunicati o resi accessibili alle seguenti categorie di soggetti, debitamente nominati Responsabili del Trattamento ove richiesto:
| Destinatario | Tipologia | Paese |
|---|---|---|
| Personale di sala e cucina Arte e Tradizione S.r.l. | Personale autorizzato interno (solo dati allergie) | Italia |
| SERVERPLAN (hosting provider) | Responsabile del trattamento | Italia |
| Cloudflare, Inc. | Responsabile del trattamento (Turnstile — verifica anti-bot sui form) | USA (SCCs) |
| Google LLC (Google Analytics 4, Google Tag Manager, Google Maps, Google Translate) | Responsabile del trattamento | USA (SCCs) |
| DeepL SE | Responsabile del trattamento (traduzione di comunicazioni email dei clienti, incluse eventuali informazioni su allergie e intolleranze alimentari) | Germania (UE) |
| Telegram Messenger Inc. | Notifiche operative interne (solo: nome, numero commensali, data e ora prenotazione — nessun dato di contatto né dato sulla salute) | Dubai/Internazionale |
| PrintNode | Notifiche operative interne (solo: nome, numero commensali, data e ora prenotazione — nessun dato di contatto né dato sulla salute) | Regno Unito |
| Anthropic, PBC (Claude AI) | Responsabile del trattamento | USA (SCCs) |
I dati non vengono venduti né ceduti a terzi per finalità proprie di questi ultimi.
5. Trasferimento di dati verso Paesi terzi
Alcuni dei fornitori di servizi indicati al precedente punto 4 (Google LLC, Cloudflare, Telegram Messenger Inc.,PrintNode Limited, Anthropic/Claude AI) sono stabiliti in Paesi al di fuori dello Spazio Economico Europeo (SEE), in particolare negli Stati Uniti d'America, nel Regno Unito e negli Emirati Arabi Uniti. Con riferimento a Telegram e PrintNode, il trasferimento riguarda esclusivamente dati minimizzati (nome, numero commensali, data e ora prenotazione) e non include dati di contatto né dati sulla salute.
Il trasferimento dei dati verso tali Paesi avviene nel rispetto delle garanzie previste dagli artt. 44 ss. GDPR, in particolare mediante:
- Clausole Contrattuali Standard (SCC) adottate dalla Commissione Europea (Decisione di esecuzione 2021/914/UE);
- Adesione al Data Privacy Framework UE-USA (ove applicabile).
L'interessato può ottenere una copia delle garanzie adottate scrivendo a privacy@arteetradizione.it.
6. Periodo di conservazione — Riepilogo
| Tipologia di dato | Periodo di conservazione |
|---|---|
| Dati di navigazione / log | 30 giorni |
| Richieste via form di contatto | 24 mesi |
| Dati di prenotazione (comuni) | 12 mesi dalla prenotazione |
| Dati allergie/intolleranze | 7 giorni dalla prenotazione |
| Account area riservata | Durata account + 30 giorni |
| Newsletter | Fino a revoca consenso (max 24 mesi inattività) |
| Dati fiscali e contabili | 10 anni (obbligo di legge) |
7. Diritti degli interessati
Ai sensi degli artt. 15-22 GDPR, l'interessato ha il diritto di:
- Art. 15 — ottenere la conferma dell'esistenza di dati che lo riguardano e accedere ai medesimi;
- Art. 16 — rettificare i dati inesatti o integrarli;
- Art. 17 — ottenere la cancellazione dei dati ("diritto all'oblio"), salvo che il trattamento sia necessario per adempiere a un obbligo legale o per accertare, esercitare o difendere un diritto in sede giudiziaria;
- Art. 18 — ottenere la limitazione del trattamento;
- Art. 20 — ricevere i dati in un formato strutturato e di uso comune (portabilità), per i trattamenti basati su consenso o contratto;
- Art. 21 — opporsi al trattamento in qualsiasi momento, in particolare per finalità di marketing diretto e profilazione;
- Art. 22 — non essere sottoposto a decisioni basate esclusivamente sul trattamento automatizzato.
Per i trattamenti basati sul consenso, l'interessato può revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare i propri diritti, l'interessato può contattare il Titolare:
- via email: privacy@arteetradizione.it
- via posta: Arte e Tradizione S.r.l., Via Santa Teresa, 2 — 90133 Palermo (PA)
Il Titolare risponderà entro 30 giorni dalla ricezione della richiesta. In caso di richieste particolarmente complesse, il termine potrà essere prorogato di ulteriori 60 giorni, previa comunicazione all'interessato.
8. Diritto di proporre reclamo all'Autorità di controllo
L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
Tel.: (+39) 06 696771
Email: garante@gpdp.it — urp@gpdp.it
Sito web: https://www.garanteprivacy.it
9. Tutela dei minori
Il sito https://www.arteetradizione.it è fruibile anche da parte di minori. Tuttavia, ai sensi dell'art. 8 GDPR e dell'art. 2-quinquies del D.Lgs. 196/2003, il trattamento dei dati personali di minori di 14 anni basato sul consenso è lecito solo se autorizzato dai genitori o da chi esercita la responsabilità genitoriale.
Il Titolare non raccoglie consapevolmente dati personali di minori di 14 anni senza il consenso verificabile di un genitore. Qualora venisse rilevata la presenza di dati di minori di 14 anni privi di tale consenso, tali dati saranno immediatamente cancellati. Genitori o tutori possono segnalare eventuali situazioni scrivendo a privacy@arteetradizione.it.
Per la registrazione all'area riservata e l'iscrizione alla newsletter, è richiesta la dichiarazione di aver compiuto 14 anni o, in caso di minore età, di aver ottenuto l'autorizzazione dei genitori/tutori.
10. Modifiche alla presente informativa
Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone pubblicità agli utenti tramite il sito. Si prega di consultare periodicamente questa pagina, facendo riferimento alla data di "ultimo aggiornamento" indicata in cima al documento.
Arte e Tradizione S.r.l. — P.IVA 06711900826 — Via Santa Teresa, 2, 90133 Palermo (PA)
