Privacy Policy

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

2. Tipologie di dati raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali:

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, sorgente di provenienza, parametri UTM. Questi dati sono trattati in forma anonimizzata o aggregata.
• Dati forniti volontariamente dall'utente tramite i form presenti sul sito (prenotazioni, contatti, richieste eventi).
• Cookie: per il dettaglio si rimanda alla Cookie Policy.

3. Dati relativi a prenotazioni e richieste di servizio

Il sito può raccogliere dati necessari alla gestione di prenotazioni, richieste informazioni, partecipazione a eventi, richieste relative ad aperitivi, ristorante, navetta o altri servizi collegati a Piazza Minore.

I dati possono includere, a titolo esemplificativo: nome, cognome, email, numero di telefono, data e orario richiesti, numero di partecipanti, eventuali preferenze comunicate dall'utente e note inserite liberamente nei form.

I dati saranno trattati esclusivamente per gestire la richiesta dell'utente, fornire il servizio richiesto, inviare comunicazioni operative e adempiere a eventuali obblighi amministrativi o di legge.

4. Finalità del trattamento e base giuridica

I dati personali sono trattati per le seguenti finalità:

• a) Gestione delle prenotazioni e dei servizi richiesti (ristorante, aperitivo, eventi, navetta, richieste informazioni, eventi privati). Base giuridica: esecuzione di un contratto o di misure precontrattuali su richiesta dell'utente (art. 6.1.b GDPR).
• b) Comunicazioni operative (conferme, modifiche, cancellazioni, reminder relativi a prenotazioni). Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
• c) Adempimenti di legge (fiscali, amministrativi, contabili). Base giuridica: obbligo legale (art. 6.1.c GDPR).
• d) Attività di marketing diretto (newsletter, comunicazioni promozionali su eventi e iniziative del locale). Base giuridica: consenso libero, specifico e revocabile dell'interessato (art. 6.1.a GDPR).
• e) Analisi statistica anonima e miglioramento del sito. Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR) e/o consenso quando richiesto per cookie analitici.
• f) Difesa in giudizio nei confronti di pretese di terzi. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

5. Modalità del trattamento e tempi di conservazione

I dati personali sono trattati con strumenti elettronici e cartacei adottando idonee misure di sicurezza per evitare accessi non autorizzati, perdite, distruzione o modifiche non consentite. I dati sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• Dati di prenotazione e richieste di servizio: fino a 24 mesi dall'ultima interazione, salvo obblighi di legge che richiedano una conservazione più lunga (es. fatturazione: 10 anni).
• Dati di contatto raccolti per finalità di marketing: fino alla revoca del consenso e comunque per un massimo di 24 mesi dall'ultimo contatto.
• Dati di navigazione e log tecnici: massimo 12 mesi.
• Dati relativi a contenziosi: fino al termine prescrizionale di legge.

6. Destinatari dei dati

I dati possono essere comunicati a soggetti che svolgono attività strumentali al Titolare, in qualità di Responsabili del trattamento ai sensi dell'art. 28 GDPR:

• fornitori di servizi di hosting e cloud (server, database);
• fornitori di servizi di invio email transazionali e newsletter;
• fornitori di servizi di analytics e statistiche, ove autorizzati dall'utente;
• fornitori CRM e di gestione contatti;
• fornitori del servizio navetta NCC, limitatamente ai dati necessari al servizio;
• consulenti commercialisti e legali del Titolare;
• autorità pubbliche su loro richiesta o per obbligo di legge.

I dati non saranno diffusi pubblicamente e non saranno oggetto di vendita a terzi.

7. Trasferimento dati extra-UE

Alcuni fornitori di servizi (es. servizi di analytics, email, hosting) potrebbero avere sede o trasferire dati al di fuori dello Spazio Economico Europeo. In tal caso il trasferimento avviene esclusivamente verso paesi che garantiscono un livello di protezione adeguato secondo decisioni di adeguatezza della Commissione Europea oppure sulla base di Clausole Contrattuali Standard approvate dalla Commissione.

8. Diritti dell'interessato

In qualunque momento l'utente può esercitare i diritti previsti dagli articoli 15-22 GDPR:

• diritto di accesso ai propri dati;
• diritto di rettifica;
• diritto di cancellazione ("diritto all'oblio");
• diritto di limitazione del trattamento;
• diritto di opposizione al trattamento;
• diritto alla portabilità dei dati;
• diritto di revocare in qualunque momento il consenso precedentemente prestato;
• diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i propri diritti l'utente può scrivere al Titolare all'indirizzo email prenotazioni@piazzaminore.com oppure tramite PEC a bolognacityexperience@pecimprese.it. Il Titolare risponderà entro 30 giorni dalla ricezione.

9. Conferimento dei dati e conseguenze del rifiuto

Il conferimento dei dati nei form di prenotazione e richiesta è facoltativo. Tuttavia, il rifiuto di fornire i dati contrassegnati come obbligatori comporta l'impossibilità di gestire la richiesta dell'utente.

10. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali contro accessi non autorizzati, perdite, distruzione, alterazione o divulgazione. Le comunicazioni con il sito sono cifrate tramite protocollo HTTPS/TLS.

11. Minori

Il sito non è rivolto a minori di anni 14. Il Titolare non raccoglie consapevolmente dati di minori di anni 14 senza il consenso di chi esercita la responsabilità genitoriale.

12. Modifiche alla presente Privacy Policy

Il Titolare si riserva il diritto di modificare la presente Privacy Policy in qualsiasi momento. Eventuali modifiche saranno pubblicate sul sito con indicazione della data di ultimo aggiornamento. Si invita l'utente a consultare periodicamente questa pagina.