Regolamento Europeo in materia di protezione dei dati personali n. 2016/679 (GDPR)
La società Le Bontà di Perugia S.a.s. di Paola Redditi e C., che gestisce l'omonima ristobottega, prende in seria considerazione la privacy dell'utente e si impegna al rispetto della stessa. La presente Privacy Policy descrive le attività di trattamento di dati personali realizzate tramite il sito web e i relativi impegni assunti in tal senso.
Il Titolare del Trattamento può trattare i dati personali dell'utente quando lo stesso visita il Sito e ne utilizza i servizi e le funzionalità. Ove previsto dal Reg. UE 2016/679 sarà richiesto il consenso dell'utente prima di procedere al trattamento dei suoi dati personali.
Le Bontà di Perugia S.a.s. di Paola Redditi e C. — in persona del legale rappresentante pro tempore, con sede legale in Via Ascanio della Corgna 14, 06124 Perugia (PG).
P.IVA / Codice Fiscale: 03366400541
REA: PG-284109 (CCIAA Perugia)
Email: lebontadiperugia@gmail.com
Tel: +39 075 372 4457
La visita e la consultazione del Sito non comportano in genere raccolta e trattamento dei dati personali dell'utente, salvo che per i dati di navigazione e i cookie come di seguito specificato. In aggiunta ai cosiddetti "dati di navigazione", potranno essere oggetto di trattamento dati personali volontariamente forniti dall'utente quando questi interagisce con le funzionalità del Sito o chiede di fruire dei servizi offerti sullo stesso.
Il Sito utilizza "cookie". I cookie sono piccoli file memorizzati sul dispositivo dell'utente. Esistono due macrocategorie di cookie: cookie tecnici e cookie di profilazione. I cookie tecnici sono necessari per il corretto funzionamento di un sito web e per permettere la navigazione dell'utente. I cookie di profilazione hanno il compito di creare profili dell'utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate dallo stesso durante la navigazione.
I cookie possono inoltre essere classificati come:
Il sito utilizza esclusivamente cookie tecnici necessari al funzionamento. Non sono presenti cookie di profilazione, cookie pubblicitari o sistemi di analytics (nessuna implementazione di Google Analytics, Facebook Pixel o strumenti analoghi).
| Nome | Tipo | Finalità | Durata |
|---|---|---|---|
| cookie_consent | Tecnico (localStorage) | Memorizza la scelta dell'utente sul banner cookie | 6 mesi |
| cookie_consent_timestamp | Tecnico (localStorage) | Registra la data della scelta cookie per gestirne la scadenza | 6 mesi |
| bonta_session | Tecnico (cookie, solo area riservata) | Sessione di autenticazione del personale autorizzato (cookie HttpOnly, non leggibile da script) | 7 giorni |
Il Sito si avvale dei seguenti servizi di terze parti, che possono comportare il trasferimento di dati tecnici (in particolare l'indirizzo IP del visitatore) ai relativi fornitori:
| Servizio | Fornitore | Finalità | Base giuridica |
|---|---|---|---|
| Google Maps | Google Ireland Ltd. | Visualizzazione della posizione del locale (caricato solo dopo click esplicito) | Consenso (art. 6.1.a GDPR) |
| Cloudflare | Cloudflare Inc. — server UE | Hosting del sito e dei dati del gestionale (database e immagini), CDN, sicurezza, protezione anti-DDoS e verifica anti-bot dei moduli (Turnstile) | Esecuzione del servizio richiesto (art. 6.1.b GDPR) |
| Resend | Resend Inc. — USA | Invio delle email transazionali: conferma di ricezione delle richieste e risposte del Titolare | Esecuzione di misure precontrattuali (art. 6.1.b GDPR) |
| Telegram | Telegram FZ-LLC — Dubai (extra-UE) | Notifica interna al personale delle nuove richieste ricevute dal sito e della corrispondenza email in arrivo agli indirizzi del dominio. Per le richieste dai moduli contiene i soli dati non identificativi utili (tipologia di evento, numero di ospiti, data ed eventuale richiesta di spazi esterni), senza nominativi, recapiti né note; per le email in arrivo è un semplice avviso, senza mittente, oggetto o contenuto. In entrambi i casi include il link alla dashboard | Legittimo interesse all'efficienza organizzativa (art. 6.1.f GDPR) |
Per Google Maps il caricamento dell'iframe avviene solo dopo un click esplicito dell'utente sul placeholder. I caratteri tipografici del sito sono ospitati direttamente sui nostri server (self-hosted): il loro caricamento non comporta alcuna trasmissione di dati a fornitori esterni. Per gli altri servizi il fornitore può collocare cookie tecnici e ricevere l'indirizzo IP del visitatore; il trattamento avviene secondo le rispettive informative privacy: Google • Cloudflare • Resend • Telegram.
Trasferimenti extra-UE. Cloudflare Inc. e Resend Inc. sono certificate ai sensi dell'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10/07/2023); i relativi accordi di trattamento dati (DPA) includono inoltre le Clausole Contrattuali Standard (SCC) quale garanzia aggiuntiva. Telegram FZ-LLC ha sede al di fuori dello Spazio Economico Europeo e opera quale destinatario autonomo (v. sezione 9): per questo motivo le notifiche interne sono state ridotte al minimo indispensabile e non contengono nominativi né recapiti dell'interessato, ma soltanto i dati non identificativi utili della richiesta (tipologia dell'evento, numero di ospiti e data) e il link alla dashboard; per la corrispondenza email in arrivo non viene inoltrato alcun contenuto. I dati completi restano trattati esclusivamente sull'infrastruttura UE del Titolare. Il trattamento effettuato da Telegram avviene secondo la relativa informativa privacy.
Il Sito contiene inoltre link a profili social esterni (Instagram, Facebook, WhatsApp). Il Titolare non effettua alcun controllo su cookie, web beacon o altre tecnologie di tracciamento utilizzate dai siti terzi a cui il Sito rimanda, e declina ogni relativa responsabilità.
I dati personali sono conservati e trattati attraverso sistemi informatici di proprietà del Titolare e gestiti da terzi fornitori di servizi tecnici. I dati sono trattati esclusivamente da personale specificamente autorizzato.
I dati personali possono essere trattati per:
I dati personali sono trattati sia in forma cartacea che elettronica e conservati per il tempo strettamente necessario a gestire la richiesta e comunque non oltre 24 mesi dalla raccolta, decorsi i quali vengono cancellati automaticamente, salvo diverso obbligo di legge.
Natura del conferimento. Il conferimento dei dati contrassegnati come obbligatori nei moduli del Sito è necessario per dare seguito alla richiesta dell'utente; il mancato conferimento di tali dati impedisce al Titolare di gestire e riscontrare la richiesta. Il conferimento degli ulteriori dati è facoltativo.
Processi decisionali automatizzati. Il Titolare non effettua alcun processo decisionale automatizzato, né attività di profilazione, ai sensi dell'art. 22 del Reg. UE 2016/679.
Il Titolare si impegna a proteggere la sicurezza dei dati personali con tecnologie avanzate; i dati sono conservati su server sicuri ubicati in luoghi ad accesso protetto e controllato.
I dati personali dell'utente potranno essere comunicati a: soggetti con facoltà di accesso in forza di provvedimenti normativi; collaboratori e dipendenti; fornitori di servizi tecnici che agiscono quali responsabili del trattamento ex art. 28 GDPR, sulla base di un apposito accordo sul trattamento dei dati (hosting e database Cloudflare, invio email Resend — v. sezione 5); persone fisiche e/o giuridiche quando necessario allo svolgimento dell'attività.
Il servizio di notifica interna Telegram (Telegram FZ-LLC, Dubai) opera invece quale destinatario autonomo extra-UE: non agisce su istruzione documentata del Titolare e tratta i dati secondo la propria informativa privacy. Per questa ragione le notifiche ad esso inviate sono prive di dati personali identificativi (v. sezione 5).
L'utente può esercitare i diritti previsti dagli articoli 15 (diritto di accesso), 16 (diritto di rettifica), 17 (diritto alla cancellazione / "diritto all'oblio"), 18 (diritto di limitazione di trattamento), 20 (diritto alla portabilità dei dati) e 21 (diritto di opposizione, anche nei confronti dei trattamenti fondati sul legittimo interesse) del Reg. UE 2016/679.
L'utente ha inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11 — 00187 Roma, www.garanteprivacy.it).
L'interessato può revocare in qualsiasi momento il consenso prestato ed esercitare i diritti indicati alla sezione 10 con una semplice e-mail a lebontadiperugia@gmail.com, oppure tramite raccomandata A/R a: Le Bontà di Perugia S.a.s. di Paola Redditi e C., Via Ascanio della Corgna 14, 06124 Perugia (PG). In conformità all'art. 7, par. 3 del Reg. UE 2016/679, revocare il consenso è facile quanto prestarlo e non richiede formalità particolari. Solo qualora sussistano dubbi ragionevoli sull'identità di chi presenta la richiesta, il Titolare potrà chiedere le informazioni aggiuntive necessarie a confermarne l'identità (art. 12, par. 6 GDPR); tali informazioni non saranno richieste in via preventiva né sistematica.
Informativa Privacy web — Rev. 02/2026 (aggiornata giugno 2026)