Privacy Policy
Questa informativa spiega come Caldera — Oasi Urbana & Bistrot tratta i dati personali di chi visita questo sito e di chi prenota un tavolo, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018. Per i cookie vedi la Cookie Policy.
1. Titolare del trattamento
Il Titolare del trattamento è Caldera — Oasi Urbana & Bistrot, con sede operativa in Via Montenuovo Licola Patria, 83, 80078 Pozzuoli (NA).
Per qualsiasi richiesta sul trattamento dei dati personali, compreso l’esercizio dei diritti, puoi scrivere o telefonare al Titolare: telefono: 351 693 7055.
Il Titolare non ha designato un Responsabile della protezione dei dati (DPO), perché non ricorrono i casi di designazione obbligatoria previsti dall’art. 37 del GDPR.
2. Quali dati trattiamo, perché e per quanto tempo
Dati di navigazione
I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso di Internet: indirizzo IP, indirizzi (URI) delle pagine richieste, orario, metodo usato, dimensione del file ottenuto, esito della risposta e dati su browser e sistema operativo. Non sono raccolti per identificare le persone, ma servono a controllare il corretto funzionamento del sito, a garantirne la sicurezza e ad accertare eventuali responsabilità in caso di reati informatici.
Dati forniti volontariamente
Se compili il modulo di prenotazione ci comunichi nome e cognome, numero di telefono, data e ora desiderate, numero di persone ed eventuali note. Se nelle note scrivi di allergie o intolleranze ci comunichi informazioni che possono riguardare la salute: scrivile solo se vuoi che ne teniamo conto; le useremo esclusivamente per preparare il servizio e le cancelleremo insieme alla prenotazione. Con la presa visione di questa informativa e l’invio del modulo ci dai il consenso a trattarle per questo scopo.
Finalità, basi giuridiche e conservazione
| Finalità | Dati trattati | Base giuridica | Conservazione |
|---|---|---|---|
| Gestire le richieste di prenotazione (modulo del sito, telefonate e messaggi registrati dallo staff) e ricontattarti per confermare il tavolo | Nome e cognome, telefono, data e ora, numero di persone, note, stato della richiesta, data e ora della richiesta e della presa visione di questa informativa, impronta anonima dell’IP | Esecuzione di misure precontrattuali su richiesta dell’interessato (art. 6.1.b GDPR); per le eventuali informazioni sulla salute nelle note, consenso esplicito (art. 9.2.a) | 12 mesi dalla richiesta, poi cancellazione automatica. Se serve un documento contabile o fiscale, lo si conserva per il tempo di legge fuori da questo sito. |
| Sicurezza del sito (firewall e registro degli accessi) | Indirizzo IP, data e ora, pagina richiesta, esito dell’accesso, tentativi di accesso falliti, tipo di browser | Legittimo interesse a proteggere il sito e i dati (art. 6.1.f e considerando 49) | I registri del firewall sono conservati al massimo 30 giorni; i registri tecnici del server web, di norma, non oltre 30 giorni. |
| Limitare gli abusi del modulo (limite di richieste per IP) | Impronta non reversibile dell’indirizzo IP, conservata solo per il tempo del limite | Legittimo interesse a proteggere il modulo da invii automatici (art. 6.1.f) | Al massimo un’ora (limite), fino a 24 ore per l’impronta salvata con la richiesta. |
| Obblighi di legge e tutela dei diritti | I dati strettamente necessari tra quelli sopra indicati | Obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) | Per il tempo prescritto dalla legge e, in caso di contenzioso, finché le pretese possono essere fatte valere. |
| Registro dei consensi cookie | Data e ora della scelta fatta nel banner, categorie accettate o rifiutate, versione del banner, impronta anonima e non reversibile dell’IP (cambia ogni giorno). Nessun nome o e-mail | Obbligo di dimostrare il consenso (art. 7.1 GDPR e art. 6.1.c) | 24 mesi. |
| Area riservata del personale (solo per dipendenti e collaboratori autorizzati) | Nome, e-mail, nome utente, data degli accessi, registro delle operazioni svolte | Rapporto di lavoro o collaborazione e legittimo interesse alla sicurezza (art. 6.1.b e 6.1.f) | Account: finché dura l’incarico. Registro delle operazioni: 12 mesi. |
Instagram. Nella home il riquadro «Seguici su Instagram» mostra i post pubblici dell’account aziendale di Caldera. Il sito li legge tramite l’interfaccia ufficiale di Meta (API di Instagram) usando un token del titolare, salva le immagini sul proprio server e le mostra da lì: caricando la pagina il tuo browser non contatta Instagram né Meta e Instagram non imposta cookie. Un collegamento porta al profilo o al post su instagram.com solo se lo clicchi: da quel momento valgono l’informativa e i cookie di Instagram (Meta Platforms Ireland Ltd). Il sito non legge né salva dati personali dei visitatori in relazione a Instagram.
Menù online e codici QR. Il menù in cinque lingue e i codici QR sui tavoli non raccolgono dati personali: il QR apre soltanto una pagina del sito, che registra i normali dati di navigazione descritti sopra.
Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti (art. 5.1.e GDPR); quando servono a due finalità diverse li teniamo fino alla scadenza del termine più lungo, poi li cancelliamo o li rendiamo anonimi. Non facciamo profilazione né decisioni basate su trattamenti automatizzati. Il sito non è rivolto a persone con meno di 14 anni.
3. Conferimento dei dati
Nome, telefono, data, ora, numero di persone e presa visione di questa informativa sono necessari per inviare la richiesta: senza di essi non possiamo ricontattarti. Le note sono facoltative. Puoi sempre prenotare telefonando ai recapiti indicati nel sito.
4. A chi comunichiamo i dati
- Il personale autorizzato del Titolare, vincolato alla riservatezza.
- il fornitore del servizio di hosting (server) che ospita il sito e ne cura la manutenzione, che agisce come responsabile del trattamento (art. 28 GDPR) per l’hosting e la manutenzione tecnica.
- Se è attivo l’invio di e-mail di avviso delle richieste, il fornitore del servizio di posta elettronica.
- Soggetti, enti o autorità a cui la comunicazione sia obbligatoria per legge o per ordine delle autorità.
I dati non sono diffusi e non sono venduti. Il sito non usa strumenti di analisi né pixel dei social e carica font e immagini dal proprio server. Mappa: nella sezione «Dove siamo» c’è un collegamento a Google Maps e un pulsante per mostrare la mappa nella pagina; solo se lo usi (o se hai accettato i contenuti di terze parti dal banner cookie) il tuo browser si collega a Google (Google LLC), che tratta i dati come autonomo titolare secondo la propria informativa. Finché non lo fai nessun dato va a Google.
5. Trasferimento dei dati fuori dall’Unione europea
Il sito non trasferisce dati personali fuori dall’Unione europea. Un trasferimento può avvenire solo se, di tua iniziativa, apri Google Maps: in quel caso si applicano le garanzie adottate da Google (decisione di adeguatezza UE-USA, clausole contrattuali standard).
6. I tuoi diritti
Puoi esercitare in ogni momento i diritti previsti dagli articoli 15-22 del GDPR: accesso ai tuoi dati, rettifica, cancellazione, limitazione, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso (la revoca non pregiudica i trattamenti precedenti). Per esercitarli contatta il Titolare ai recapiti indicati sopra: rispondiamo entro un mese (art. 12 GDPR). Per cancellare una prenotazione basta indicarci nome, telefono e data. Le scelte sui cookie si cambiano in ogni momento da Preferenze cookie nel piè di pagina.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo all’Autorità di controllo, il Garante per la protezione dei dati personali (www.garanteprivacy.it, Piazza Venezia 11, 00187 Roma) o ricorrere all’autorità giudiziaria.
7. Sicurezza
Il sito usa connessione cifrata (HTTPS), firewall e controllo degli accessi; l’area riservata è protetta da password robuste, limiti ai tentativi di accesso e disconnessione automatica per inattività. Il modulo di prenotazione è protetto da controlli anti-spam che non usano servizi esterni né cookie.
8. Aggiornamenti
Possiamo modificare questa informativa per adeguarla a cambiamenti del sito o della legge: la data dell’ultima revisione è indicata qui sotto.
Ultimo aggiornamento: novembre 2026.