Policy on personal data processing based on
REGULATION (EU) 2016/679 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 27 April 2016 (“GDPR”)
Introduction
The following Terms and Conditions of Sale regulate the sale on this website https://ristoranteallescuderie.reschio.com/ (Website). The seller is Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060, Chamber of Commerce of Camera di Perugia, VAT number 05230420480, share capital of 50.000,00 € fully paid (Company)
Marketing
If you provide your explicit consent, the Company shall process your personal data to send you promotional communications and/or newsletter regarding offered for sale by the Company or by third parties. Pursuant to the GDPR, the Seller shall process the personal data provided by you as indicated in this privacy policy.
Summary
- Art. 1. Purpose of the processing. Legal basis. Mandatory or optional nature of data provision and consequences of any refusal.
- Art. 2. Methods of Processing Personal Data
- Art. 3. Data Disclosure
- Art. 4. Data Controller
- Art. 5. Data Storage
- Art. 6. Transfer of Personal Data to Third Countries
- Art. 7. Rights of the Data Subject
- Art. 8. Amendments
Article 1. Purpose of the processing. Legal basis. Mandatory or optional nature of data provision and consequences of any refusal.
The Company shall process the personal data provided by you for the following purposes:
- for administrative/accounting purposes. The legal basis for the processing is Company’s commitment to be compliance with a legal obligation or to take steps at the request of the data subject prior to entering into a contract, as the case may be;
- if you provide your explicit consent, for the Company to send you newsletter and for market research purposes also aimed at evaluating the level of customer satisfaction and to send you promotional communications in relation to the of the Company and / or third-parties, by email (marketing purposes); The legal basis for the processing is your consent;
- in order to answer to your requests by email, by telephone and/or to reserve a table for you. The provision of data is purely optional. However, as the said processing is necessary in order to respond to your request and/or to reserve a table for you, your refusal to provide the relevant data will prevent you from obtaining answer from the customer care of the Company. The legal basis for the processing is the Company's legitimate interest to perform these activities. This legitimate interest is equal to the user's interest to receive answer by the Company.
Consent to marketing purposes is purely optional. Failure to consent will have the following consequences
Failure to consent to the processing of personal data for marketing purposes will prevent you to receive promotional communication and newsletter regarding of the Company and/or third-parties and will prevent the Company to carry out market research purposes aimed at evaluating the level of customer satisfaction.
It is understood that the Company may use your personal data to comply with legal obligations and to perform the purchase contract.
You may revoke your consent using the relevant link indicated in any promotional email sent by the Company.
Special Categories of Personal Data. Judicial Data
The Castello di Reschio does not process special categories of personal data nor judicial data.
Article 2. Methods of Processing Personal Data
The processing of your personal data will be carried out by electronic or automated means, in the manner and with the appropriate tools to ensure the security and confidentiality in accordance with the GDPR.
The information and methods of processing will be relevant and not excessive in relation to the type of services provided. Data will be managed and protected in environments where access is under constant control.
Art. 3. Data Disclosure
For the purposes described in this privacy policy, the personal data provided by you may be disclosed or communicated to the following parties:
- to all those parties (including Public Authorities) that have access to the data by virtue of regulatory or administrative measures
- to companies, consultants or professionals in charge of the installation, maintenance, updating and the management of the Company's hardware and software or which the Company uses for the provision of its services
- to the Data Protection Office (DPO)
- to the companies that send the newsletters and/or other informative communications transmitted on behalf of the Company
- to the employees and/or collaborators of the Company
- to all those public and/or private parties, natural and/or legal persons (legal, administrative and tax consultancy firms), where the communication is necessary or of practical use for the correct fulfilment of contractual obligations undertaken in relation to the services provided through the Website, and of legal obligations
Your data may be disclosed only in anonymous and aggregated form for statistical or research purposes.
Art. 4. Data Controller
You can contact the Company, as Data Controller, at the following addresses:
Art. 5. Data Storage
Personal data will be stored according to the following logics:
- for marketing purposes, until consent is revoked. For inactive users, personal data will be deleted after one year from the sending of the last email that may be viewed;
- for the purpose of executing the sales contract, for 10 years from the date of receipt of the purchase order;
- for the purpose of defense in court, until the judgment becomes final;
- for purposes of compliance with the legislation, for the time necessary for this purpose;
- for the purpose of performing any service requested through the Site, for the time necessary to execute the request.
Art. 6. Transfer of Personal Data to Third Countries
The Company will transfer your personal data to U.S.A.. With reference to this country, The European Commission has established that the protection of personal data is adequate according to the GDPR; therefore, personal data may be transferred.
Art. 7. Rights of the Data Subject
Pursuant to GDPR (Article 13), you have the right to:
- request access to and rectification or erasure of personal data or restriction of processing or object to their processing, in addition to the right to data portability
- withdraw consent at any time without prejudice to the lawfulness of processing based on consent given prior to the withdrawal
- lodge a complaint before a supervisory authority (for instance, the Italian Data Protection Authority).
The above-mentioned rights may be exercised by making a request to or to the Data Protection Officer at the contacts indicated above.
Art.8. Amendments
The Company reserves the right to change this privacy policy at any time, giving suitable notice to users and ensuring in any case an adequate and similar protection of personal data. In order to view any changes, you are invited to regularly consult this privacy notice.
Informativa sul trattamento di dati personali
ai sensi del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR)
Premessa
La presente informativa è resa per il sito https://ristoranteallescuderie.reschio.com/ (Sito) di proprietà di Reschio S.r.l., con sede in Lisciano Niccone (PG), località Fattoria di Reschio snc, cap 06060, iscritta al Registro delle Imprese di Perugia, con P. IVA n. 05230420480, capitale sociale di 50.000,00€ i.v. (Titolare del Trattamento), in qualità di Titolare del Trattamento ai sensi del GDPR.
Marketing
Previo Suo consenso, il Titolare del Trattamento potrà trattare i dati personali da Lei conferiti al fine di inviarLe materiale pubblicitario e/o newsletter relativi a propri o di terzi.
In ottemperanza al GDPR, con la presente intendiamo informarLa che il Titolare del Trattamento sottoporrà a trattamento i dati personali che La riguardano alle seguenti condizioni.
Sommario
- Art. 1. Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.
- Art. 2. Art. 2. Modalità del trattamento
- Art. 3. Art. 3. Comunicazione e diffusione dei dati
- Art. 4. Art. 4. Titolare del Trattamento; Responsabile della Protezione dei Dati
- Art. 5. Art. 5. Conservazione dei dati personali
- Art. 6. Art. 6. Trasferimento dei dati personali in Paesi terzi
- Art. 7. Art. 7. Diritti dell'interessato
- Art. 8. Art. 8. Modifiche
Art. 1. Finalità e base giuridica del trattamento. Conferimento obbligatorio o facoltativo. Conseguenze del rifiuto al trattamento.
Il trattamento dei dati personali è diretto al raggiungimento delle seguenti finalità:
- per permettere il rispetto degli obblighi derivanti dalla legge o dai regolamenti in vigore, in particolare, in ambito amministrativo, contabile, di pubblica sicurezza. La base giuridica del trattamento è la necessità del Titolare del Trattamento di eseguire misure precontrattuali adottate su richiesta dell'interessato oppure di adempiere a un obbligo di legge;
- previo Suo consenso, per l’invio di newsletter e per l’effettuazione di indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, e l’invio di materiale pubblicitario relativo a del Titolare del Trattamento e/o di terzi, a mezzo di sistemi quali email (finalità di marketing); La base giuridica del trattamento è il consenso dell'interessato;
- per rispondere per email, telefono alle Sue richieste e/o per riservarLe un tavolo. Il conferimento è facoltativo, ma il Suo rifiuto comporterà l’impossibilità per il Titolare del Trattamento di rispondere alle Sue richieste e/o di riservarLe un tavolo. La base giuridica del trattamento è il legittimo interesse del Titolare del Trattamento a rispondere alle richieste dell’utente. Questo legittimo interesse è equivalente all'interesse dell'utente a ricevere risposta alle comunicazioni inviate al Titolare del Trattamento.
L’assenso al trattamento dei Suoi dati per finalità di marketing è meramente facoltativo. Il mancato assenso implicherà esclusivamente le conseguenze di seguito descritte.
Il mancato assenso al trattamento dei dati per finalità di marketing comporterà l’impossibilità per Lei di ricevere materiale pubblicitario relativo a del Titolare del Trattamento e/o di terzi nonché l'impossibilità per il Titolare del Trattamento di svolgere indagini di mercato, anche dirette a valutare il grado di soddisfazione degli utenti, nonché di inviarLe newsletter.
Fermo quanto precede, resta inteso che il Titolare del Trattamento potrà comunque utilizzare i Suoi dati personali al solo fine di dare corretto adempimento agli obblighi previsti dalle leggi in vigore e agli obblighi derivanti dai rapporti contrattuali in essere tra Lei e il Titolare del Trattamento.
Le ricordiamo che Lei potrà opporsi al trattamento dei Suoi dati personali anche tramite apposito link presente in calce a qualsiasi email a contenuto promozionale inviata dal Titolare del Trattamento.
Dati particolari o giudiziari
Il Titolare del Trattamento non tratta dati particolari o giudiziari
Art. 2. Modalità del trattamento
Il trattamento dei Suoi dati personali sarà principalmente effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, secondo le modalità e con gli strumenti idonei a garantirne la sicurezza e la riservatezza in conformità al GDPR.
Le informazioni acquisite e le modalità del trattamento saranno pertinenti e non eccedenti rispetto alla tipologia dei servizi resi. I dati saranno altresì gestiti e protetti in ambienti il cui accesso è sotto costante controllo.
Art. 3. Comunicazione e diffusione dei dati
I Suoi dati potranno essere comunicati:
- a tutti quei soggetti (ivi incluse le Pubbliche Autorità) che hanno accesso ai dati personali in forza di provvedimenti normativi o amministrativi
- a società, consulenti o professionisti eventualmente incaricati dell’installazione, della manutenzione, dell’aggiornamento e, in generale, della gestione degli hardware e software del Titolare del Trattamento o di cui quest'ultimo si serve per l’erogazione dei propri servizi
- al Responsabile della Protezione dei Dati (RPD o DPO)
- ai dipendenti e/o collaboratori del Titolare del Trattamento
- a tutte quei soggetti pubblici e/o privati, persone fisiche e/o giuridiche (studi di consulenza legale, amministrativa e fiscale, Uffici Giudiziari, Camere di Commercio, Camere ed Uffici del Lavoro, ecc.), qualora la comunicazione risulti necessaria o funzionale al corretto adempimento degli obblighi derivanti dalla legge.
I dati che la riguardano non saranno diffusi, se non in forma anonima ed aggregata, per finalità statistiche o di ricerca.
Art. 4. Titolare del Trattamento; Responsabile della Protezione dei Dati
Il Titolare del Trattamento dei dati personali può essere contatto ai seguenti recapiti:
Art. 5. Conservazione dei dati personali
I dati personali verranno conservati secondo le seguenti logiche:
- per finalità di marketing, fino alla revoca del consenso. Per gli utenti inattivi, i dati personali verranno cancellati dopo un anno dall'invio dell'ultima email eventualmente visionata;
- per la finalità di eseguire il contratto di vendita, per 10 anni dalla data di ricezione dell'ordine di acquisto;
- per finalità di difesa in giudizio, sino al passaggio in giudicato della sentenza;
- per finalità di adempiere alla normativa, per il tempo a tal fine necessario;
- per la finalità di eseguire qualsiasi servizio richiesto tramite il Sito, per il tempo necessario a dare esecuzione alla richiesta.
Art. 6. Trasferimento dei dati personali in Paesi terzi
Il Titolare del Trattamento trasferirà i Suoi dati personali in U.S.A.. Con riferimento a questo Paese la Commissione europea non ha stabilito che il livello di protezione offerto in materia di tutela dei dati personali sia adeguato. Pertanto, Lei prende atto che il trasferimento dei dati personali presenti dei rischi dovuti alla mancanza di una decisione di adeguatezza da parte della Commissione europea e di garanzie adeguate. Pertanto, Lei riconosce e prende atto che il trasferimento potrà in ogni caso avvenire ai sensi dell’art. 49 del GDPR in quanto il trasferimento dei Suoi dati personali può essere necessario
- per l’esecuzione di un contratto concluso con il Titolare del trattamento ovvero all'esecuzione di misure precontrattuali adottate su Sua istanza;
- per la conclusione o l'esecuzione di un contratto stipulato tra il Titolare del trattamento e un'altra persona fisica o giuridica a Suo favore;
Art. 7. Diritti dell'interessato
Ai sensi dell’art. 13 del Regolamento Privacy, il Titolare del Trattamento La informa che Lei ha diritto di:
- chiedere al Titolare del Trattamento l’accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che La riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati
- revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca
- proporre reclamo a un’autorità di controllo (es.: il Garante per la protezione dei dati personali).
I diritti di cui sopra potranno essere esercitati con richiesta rivolta senza formalità al Titolare del Trattamento o al Responsabile per la Protezione dei Dati ai contatti sopra indicati.
Art. 8. Modifiche
Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone idonea pubblicità agli utenti del Sito e garantendo in ogni caso una adeguata ed analoga protezione dei dati personali. Al fine di visionare eventuali modifiche, Lei è invitato a consultare con regolarità la presente informativa.
