Informativa per il trattamento dei dati personali ai sensi dell’art. 13 Reg. (UE) 2016/679 (GDPR) - Pippo's

Informativa per il trattamento dei dati personali ai sensi dell’art. 13 Reg. (UE) 2016/679 (GDPR)

Home > Informativa per il trattamento dei dati personali ai sensi dell’art. 13 Reg. (UE) 2016/679 (GDPR)

La soc. P and P Brothers s.r.l., avente sede legale in Via Val di Lima snc – 55022 Bagni di Lucca (LU), Tel: 3409458456, email: info@pippospizza.it, PEC: pandpbrotherssrl@pec.it, P.IVA/C.F. n. 02724300468, sito web: www.pippospizza.it (in seguito, nominato anche “sito web”), in qualità di soggetto giuridico Titolare del trattamento (di seguito, nominato anche “Titolare” o “azienda”), La informa, ai sensi dell’art. 13 del Regolamento (UE) n. 2016/679 (“GDPR”), che i Suoi dati saranno trattati con le modalità e per le finalità di seguito indicate:

1. OGGETTO DEL TRATTAMENTO

Il Titolare tratta le seguenti tipologie di dati personali:

  • dati identificativi di tipo anagrafico (ad es.: nome, cognome, indirizzo, telefono, email, codice fiscale, data di nascita – in seguito, “dati personali” o anche “dati”) da Lei comunicati in occasione: della richiesta di informazioni e/o preventivi; per la conclusione di contratti per i Servizi del Titolare; per l’eventuale valutazione di CV spontaneamente inviati;
  • dati particolari di salute (ad es. allergie o intolleranze alimentari) comunicati in relazione a specifiche esigenze manifestate dall’utente in fase di prenotazione (ad esempio tramite il campo ‘note’ della piattaforma “Pienissimo” successivamente descritta). La informiamo che tali dati saranno trattati esclusivamente per garantire la sicurezza del servizio e l’incolumità fisica dell’interessato durante la somministrazione di alimenti e bevande. Il trattamento avverrà sulla base del suo consenso esplicito, manifestato tramite l’inserimento volontario di tali informazioni nei moduli di prenotazione o tramite comunicazione diretta al personale.
  • dati acquisiti dai sistemi informatici preposti al funzionamento del nostro sito web, acquisiti nel corso del loro normale esercizio, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet e che non sono raccolti per essere associati a interessati identificati ma che, per loro stessa natura, potrebbero, attraverso elaborazioni e associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati, rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Per qualsiasi accesso al sito, quindi, indipendentemente dalla presenza di un cookie, vengono registrate le seguenti informazioni: tipo di browser (es. Microsoft Edge, MozillaFirefox, Google Chrome), sistema operativo (es. Windows, macOS, Linux), l’host e l’URL di provenienza del visitatore, oltre ai dati sulla pagina richiesta. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del sito.
    In merito alla gestione dei cookie, il nostro sito web utilizza la piattaforma CookieYes per garantire una gestione dei consensi conforme al GDPR. Al primo accesso, non viene installato alcun cookie ad eccezione di quelli tecnici e necessari al funzionamento del sito. L’utente può prestare un consenso granulare e informato per le altre categorie di cookie (Funzionali, Analitici, Performance e Pubblicitari/Profilazione) attraverso il banner dedicato. I cookie non necessari verranno attivati solo a seguito di un’azione positiva dell’utente. È possibile modificare le proprie preferenze o revocare il consenso in qualsiasi momento tramite il widget di controllo sempre visibile sul sito. Per l’elenco dettagliato dei singoli cookie e delle relative scadenze, si rimanda alla Cookie Policy completa disponibile nel footer del medesimo sito.

2. FINALITA’ E BASI GIURIDICHE DEL TRATTAMENTO

A) Per le seguenti Finalità di Servizio:

  1. elaborare preventivi o quotazioni in relazione ai Servizi del Titolare;
  2. ricevere e avviare contatti telefonici e/o via email finalizzati alla eventuale conclusione di rapporti di servizio nell’ambito dei prodotti e/o servizi offerti e per finalità strettamente connesse e strumentali alla gestione del suddetto rapporto (ad es. acquisizione di informazioni per dare esecuzione ai servizi richiesti);
  3. concludere contratti relativamente ai prodotti e/o servizi dell’azienda;
  4. adempiere, in generale, agli obblighi precontrattuali, contrattuali e fiscali derivanti da rapporti con Lei in essere;
  5. visionare curriculum vitae spontaneamente inviati al fine di selezionare, in caso di posizioni aperte, eventuali figure professionali per l’avvio di rapporti di lavoro e/o collaborazione;
  6. adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine delle Autorità (come, ad esempio, in materia di antiriciclaggio) o Organi di vigilanza, comunicare i dati a soggetti, enti o autorità a cui la comunicazione sia obbligatoria in forza di disposizioni di legge o ordini delle autorità;
  7. esercitare i diritti del Titolare, ad esempio, il diritto di difesa in giudizio;

Il conferimento dei dati per le finalità suddetti è obbligatorio per usufruire dei servizi del Titolare e trova le sue basi legali di trattamento nella gestione dei Rapporti contrattuali o precontrattuali, nella Gestione di obblighi di natura legale.

B) Solo previo Suo specifico e distinto consenso, per le seguenti Finalità di Marketing/Promozione e/o Profilazione:

  1. marketing/promozione: inviarLe, via email, posta e/o sms e/o contatto telefonico, newsletter, comunicazioni commerciali o eventi, materiale pubblicitario sui servizi offerti dal Titolare; le comunicazioni a carattere promozionale e le newsletter inviate potrebbero contenere strumenti tecnologici (quali pixel di tracciamento o web beacons) atti a rilevare parametri statistici quali: il momento di apertura della comunicazione, le pagine visionate e i link cliccati. Tali rilevazioni non costituiscono attività di profilazione del destinatario, ma sono finalizzate esclusivamente a elaborare dati statistici aggregati in merito all’efficacia delle campagne e all’interesse verso i servizi offerti. L’utente, prestando il consenso facoltativo alla newsletter, autorizza tale monitoraggio tecnico per soli fini statistici;
  2. profilazione: analizzare ed organizzare, i Suoi dati in gruppi omogenei, per effettuare comunicazioni o attività di marketing mirate a seconda delle caratteristiche demografiche, di spesa o comportamentali.

Il conferimento dei dati per le finalità di cui alla lettera B) non è obbligatorio per usufruire dei servizi del Titolare e trova la sua base legale di trattamento nel Consenso libero ed informato conferito dall’interessato.

3. MODALITA’ DEL TRATTAMENTO

Il trattamento dei Suoi dati personali è realizzato per mezzo delle seguenti operazioni: raccolta, registrazione, organizzazione, conservazione, consultazione, elaborazione, selezione, estrazione, utilizzo, blocco, comunicazione, cancellazione e distruzione dei dati.

In relazione alle indicate finalità, i dati da Lei forniti per mezzo di supporti cartacei e/o telefonicamente e/o telematicamente (anche mediante la compilazione di eventuali moduli o web-form predisposte online), saranno oggetto di trattamento sia cartaceo che elettronico e/o automatizzato. Il trattamento dei dati avverrà sempre in modo da garantirne la sicurezza logica e fisica e la riservatezza.

I dati potranno essere trattati solo da operatori autorizzati, precedentemente nominati in qualità di incaricati al trattamento, che vengono periodicamente aggiornati sulle regole della privacy e sensibilizzati al rispetto e alla tutela della dignità e della riservatezza del cliente. 

Tutti gli operatori dell’azienda che accedono ai dati informatizzati sono dotati di password personale; l’accesso ai dati è consentito solo per le finalità legate al ruolo dell’operatore e solo per lo stretto tempo necessario a trattare la prestazione professionale.

4. DURATA DEL TRATTAMENTO

I dati personali saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono stati raccolti, nel rispetto dei principi di minimizzazione e limitazione della conservazione. Nello specifico:

  • Dati contrattuali e fiscali: I dati raccolti in occasione della stipula di contratti o l’avvio di rapporti di servizio (inclusi i dati di fatturazione) saranno conservati per 10 anni, in conformità agli obblighi legali di conservazione delle scritture contabili.
  • Richieste di informazioni e preventivi: I dati acquisiti per l’elaborazione di richieste che non abbiano condotto all’instaurazione di un rapporto di servizio saranno conservati per un periodo non superiore a 12 mesi dall’invio dell’ultima proposta o revisione dell’offerta.
  • Dati tecnici di navigazione e sicurezza: Gli indirizzi IP e i log di sistema necessari per la fruizione dei servizi web e la sicurezza informatica vengono cancellati entro un periodo massimo di 12 mesi, fatti salvi accertamenti di reati informatici.
  • Dati relativi alla salute (Allergie/Intolleranze): Le informazioni sulle allergie fornite in fase di prenotazione saranno conservate solo per il tempo necessario alla gestione del servizio richiesto e cancellate tempestivamente dopo la fruizione del pasto, salvo diversa indicazione dell’utente nel profilo “Fidelity”.
  • Finalità di Marketing e Newsletter: I dati trattati per l’invio di comunicazioni promozionali saranno conservati per un periodo massimo di 24 mesi dalla raccolta del consenso o fino alla revoca dello stesso (opt-out) se antecedente.
  • Finalità di Profilazione: I dati analizzati per finalità di profilazione commerciale saranno trattati per un periodo massimo di 12 mesi, garantendo all’utente il diritto di opposizione in qualsiasi momento.
  • Curriculum Vitae: I CV ricevuti spontaneamente in assenza di selezioni aperte verranno cancellati immediatamente; in caso di procedure di selezione, saranno conservati solo per il tempo necessario all’espletamento delle stesse.

5. ACCESSO AI DATI

I Suoi dati potranno essere resi accessibili per le finalità di cui al punto 2:

  • dipendenti del Titolare nella loro qualità di incaricati del trattamento dei dati personali; 
  • a società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare (a titolo indicativo, avvocati, consulenti, tecnici informatici, ecc.), nella loro qualità di responsabili esterni del trattamento, in particolare, la società Pienissimo s.r.l., avente sede nella Repubblica di San Marino, paese “extra UE” ma per il quale la Commissione Europea ha ufficialmente riconosciuto la garanzia un livello di protezione dei dati personali adeguato.

6. COMUNICAZIONE E TRASFERIMENTO DEI DATI

  • I Suoi dati non saranno oggetto di diffusione. 
  • Senza la necessità di un espresso consenso (ex art. 6 lett. b) e c) GDPR), il Titolare potrà comunicare i Suoi dati, per le finalità di cui al punto 2., da I a VII, ai seguenti soggetti:
  • organismi di Vigilanza, Autorità giudiziarie, nonché, a quei soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità dette;
  • soggetti interni all’azienda con funzione di Incaricati al trattamento;
  • professionisti anche con eventuale rapporto di collaborazione occasionale con l’azienda;
  • soggetti esterni incaricati di funzioni di manutenzione e assistenza dei sistemi informatici;
  • soggetti esterni consulenti in materia fiscale;

I soggetti appartenenti alle categorie suddette svolgono la funzione di Incaricato o Responsabile del trattamento, oppure, operano in totale autonomia come distinti Titolari del trattamento.

  • I dati personali sono conservati su supporti cartacei e/o elettronici presso la sede del Titolare sopra riportata.
  • I messaggi ricevuti e inviati a mezzo email, sono conservati presso server collocati su territorio europeo del registrar Aruba s.p.a. che garantisce l’adozione di adeguate misure di protezione tecniche ed organizzative sulla base di quanto previsto dal Reg. EU 679/16 (per approfondimenti, consultare il link: https://www.aruba.it/gdpr-regolamento-europeo-privacy.aspx).
  • I dati raccolti tramite la piattaforma denominata “Pienissimo” (programma denominato “Fidelity” e sistema di “Prenotazione”, linkati dalle omonime voci presenti sul nostro sito web), per la gestione dell’attività, delle prenotazioni, dei servizi offerti e dei contatti e delle commerciali e promozionali con la clientela, sono trattati dalla società Pienissimo s.r.l., avente sede nella Repubblica di San Marino (RSM), paese formalmente “Extra UE” ma per il quale la Commissione Europea ha ufficialmente riconosciuto la garanzia un adeguato livello di protezione dei dati personali (per approfondimenti, consultare l’informativa del partner al link: https://privacy.pienissimo.pro/informativa/index.html?hashform=nnhxcdzyniuxah3vhupnigxnh6hygxs0&page=1).

7. NATURA DEL CONFERIMENTO DATI E CONSEGUENZE DEL RIFIUTO A RISPONDERE

  • Il conferimento dei dati per le finalità di trattamento indicate al punto 2, da I a VII, è obbligatorio. In sua assenza, non potremo garantirLe l’erogazione dei Servizi dell’azienda.
  • Il conferimento dei dati per le finalità di marketing/promozione e/o profilazione di cui all’art. 2. B) è, invece, facoltativo.
    Può, pertanto, decidere di non conferire alcun dato o di negare, successivamente, la possibilità di trattare dati già forniti, nel qual caso, non potrà usufruire dei servizi del programma “Fidelity” e/o ricevere newsletter, comunicazioni commerciali e materiale pubblicitario inerente ai Servizi offerti dal Titolare. Continuerà, comunque, ad avere diritto ai servizi offerti dall’azienda.

8. DIRITTI DELL’INTERESSATO

Nella sua qualità di interessato, la informiamo che ha i diritti di cui agli art. 15 GDPR e, precisamente, i diritti di:

  • ottenere la conferma dell’esistenza o meno di dati personali che La riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile;
  • ottenere l’indicazione: a) dell’origine dei dati personali; b) delle finalità e modalità del trattamento; c) della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici; d) degli estremi identificativi del titolare e degli eventuali responsabili;
  • ottenere: a) l’aggiornamento, la limitazione, la rettificazione, ovvero, quando vi ha interesse, l’integrazione dei dati; b) la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; c) l’attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato;
  • ricevere, in un formato strutturato, di uso comune e leggibile da dispositivo automatico, i dati personali che la riguardano e di trasmettere tali dati a un altro titolare del trattamento senza impedimenti, qualora: a) il trattamento si basi sul consenso o su un contratto; b) il trattamento sia effettuato con mezzi automatizzati; c) sia tecnicamente fattibile;
  • opporsi, in tutto o in parte: a) per motivi legittimi al trattamento dei dati personali che La riguardano, ancorché pertinenti allo scopo della raccolta; b) al trattamento di dati personali che La riguardano a fini di invio di materiale diverso da quanto necessario per l’espletamento del servizio;
  • proporre un reclamo al Garante per la protezione dei dati personali.

9. MODALITA’ DI ESERCIZIO DEI DIRITTI

Per esercitare i suoi diritti, inviando:

Se ha domande o desidera semplicemente avere maggiori informazioni sul trattamento dei suoi dati personali, può inviare una e-mail all’indirizzo info@pippospizza.it.

Prima che il titolare del trattamento possa fornirvi o modificare qualsiasi informazione, potrebbe essere necessario verificare la vostra identità e rispondere ad alcune domande. Una risposta sarà fornita al più presto e, comunque, non oltre 30gg dalla sua ricezione.

10. TITOLARE, RESPONSABILI DEL TRATTAMENTO

Il Titolare del Trattamento è la società P and P Brothers s.r.l., con sede legale in Via Val di Lima snc – 55022 Bagni di Lucca (LU), Tel: 3409458456, Email: info@pippospizza.it, PEC: pandpbrotherssrl@pec.it, P.IVA/C.F. n. 02724300468, sito web: www.pippospizza.it.

L’elenco aggiornato degli eventuali responsabili e incaricati al trattamento è custodito presso la sede legale del Titolare del trattamento. Per conoscere la lista aggiornata, è possibile inviare, in qualunque momento, un’email alla casella info@pippospizza.it.