Caffellatte1. Titolare del trattamento
Il Titolare del trattamento è il soggetto che gestisce l'attività «Caffellatte»:
- Denominazione / ragione sociale: Tabaccheria di Hu Federico
- Sede legale: Via Pesciatina 487/489, 55012 Capannori (LU), Italia
- Sede operativa: Via Pesciatina 489, 55012 Capannori (LU), Italia
- P.IVA / Codice Fiscale: 02528680503
- Telefono: 0583 324170
- E-mail per questioni privacy: b.t.caffellatte@gmail.com
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendo i presupposti obbligatori previsti dall'art. 37 del GDPR: l'attività non svolge monitoraggio regolare e sistematico su larga scala né tratta su larga scala categorie particolari di dati.
2. Quali dati trattiamo
2.1 Dati di navigazione (raccolti automaticamente)
I sistemi informatici e le procedure software preposti al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Si tratta di informazioni non raccolte per essere associate a interessati identificati, ma che per loro natura potrebbero, tramite elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. Rientrano in questa categoria:
- l'indirizzo IP e il nome a dominio del dispositivo utilizzato;
- gli indirizzi in notazione URI delle risorse richieste;
- l'orario della richiesta e il metodo utilizzato nel sottoporla al server;
- la dimensione del file ottenuto in risposta e il codice di stato restituito dal server;
- il tipo di browser e di sistema operativo.
Questi dati sono registrati nei file di log del fornitore di hosting e sono utilizzati al solo fine di garantire il corretto funzionamento e la sicurezza del sito, nonché per ricavare informazioni statistiche anonime sull'uso del servizio.
2.2 Preferenze sui cookie
Quando esprimi una scelta nel banner, questa viene memorizzata esclusivamente sul tuo dispositivo
tramite localStorage, per non doverti chiedere di nuovo ad ogni visita e per poter dimostrare
di aver raccolto un consenso valido (art. 7, par. 1, GDPR). Questa informazione non viene trasmessa al
Titolare né a terzi.
2.3 Dati forniti volontariamente
Se scegli di telefonare al numero indicato sul sito, il Titolare tratterà i dati che deciderai di comunicare durante la conversazione (ad esempio nome e recapito, per una prenotazione o una richiesta di informazioni). Il sito non registra le chiamate e non conserva il tuo numero.
Per chiarezza e verificabilità: il sito non contiene moduli di contatto o form di alcun tipo, non prevede registrazione o area riservata, non utilizza sistemi di analisi statistica (come Google Analytics), non utilizza pixel o strumenti pubblicitari (come Meta Pixel), non ha newsletter, non usa social plugin e non effettua alcuna profilazione.
3. Finalità e basi giuridiche
Ogni trattamento avviene per una finalità determinata e su una base giuridica specifica, come richiesto dall'art. 6 del GDPR:
| Trattamento | Finalità | Base giuridica |
|---|---|---|
| Dati di navigazione e log del server | Erogare il sito, garantirne sicurezza e stabilità, prevenire abusi e rilevare anomalie | Legittimo interesse del Titolare a proteggere le proprie infrastrutture (art. 6, par. 1, lett. f) |
| Memorizzazione della scelta sui cookie | Ricordare la tua preferenza ed essere in grado di dimostrarla | Strumento tecnico esente da consenso (art. 122 Codice Privacy) e obbligo legale di dimostrare il consenso (art. 6, par. 1, lett. c, in relazione all'art. 7, par. 1) |
| Caricamento della mappa Google Maps | Mostrare la posizione dell'esercizio su mappa interattiva | Consenso libero, specifico, informato e revocabile (art. 6, par. 1, lett. a) |
| Gestione di richieste telefoniche | Rispondere alle tue domande, gestire prenotazioni e ordinazioni | Esecuzione di misure precontrattuali o del contratto (art. 6, par. 1, lett. b) |
5. Destinatari dei dati
I dati non sono oggetto di diffusione e non vengono venduti o ceduti a terzi per finalità commerciali. Possono venirne a conoscenza:
- il fornitore di hosting del sito, che agisce quale Responsabile del trattamento designato ai sensi dell'art. 28 del GDPR (fornitore: Netlify, Inc., con sede negli Stati Uniti);
- Google Ireland Limited / Google LLC, quale titolare autonomo per i dati raccolti tramite la mappa, e soltanto se hai prestato il consenso;
- eventuali fornitori di servizi tecnici incaricati della manutenzione del sito, vincolati da obblighi di riservatezza;
- autorità pubbliche, se e nella misura in cui la comunicazione sia imposta da un obbligo di legge o richiesta per accertare o difendere un diritto in sede giudiziaria.
6. Trasferimenti fuori dall'Unione Europea
Il sito è ospitato da Netlify, Inc., società con sede negli Stati Uniti. I dati tecnici di navigazione indicati al punto 2.1 — tra cui l'indirizzo IP — sono registrati nei suoi file di log: questo comporta un trasferimento extra UE che riguarda ogni visita, a prescindere dal consenso ai cookie. Il trasferimento avviene sulla base delle Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR), previste dall'accordo sul trattamento dei dati del fornitore.
Un secondo trasferimento, distinto e facoltativo, riguarda la mappa: se scegli di attivarla, Google può trattare i tuoi dati (incluso l'indirizzo IP) anch'esso negli Stati Uniti. Tale trasferimento avviene sulla base di:
- la decisione di adeguatezza della Commissione europea del 10 luglio 2023 relativa al EU–U.S. Data Privacy Framework, cui Google LLC risulta aderente; e/o
- le Clausole Contrattuali Standard approvate dalla Commissione europea (art. 46, par. 2, lett. c, GDPR), unitamente a misure supplementari.
Se preferisci evitare il trasferimento verso Google, è sufficiente non attivare la mappa: l'indirizzo completo è comunque indicato sul sito e le indicazioni stradali sono raggiungibili tramite un normale collegamento, che apri tu volontariamente.
Per approfondire il trattamento operato da Google puoi consultare la sua informativa: policies.google.com/privacy.
7. Tempi di conservazione
| Dato | Conservazione |
|---|---|
| Log del server | Secondo la policy del fornitore di hosting, di norma non oltre 12 mesi, salvo necessità di accertamento di reati da parte dell'Autorità giudiziaria |
| Preferenza sui cookie (sul tuo dispositivo) | 6 mesi, in linea con le Linee guida del Garante del 10 giugno 2021; trascorso tale termine la scelta ti viene richiesta di nuovo |
| Cookie di Google Maps | Durate stabilite da Google (v. Cookie Policy) |
| Dati comunicati per telefono | Per il tempo necessario a evadere la richiesta e, se ne deriva un rapporto contrattuale, per i termini di legge (di regola 10 anni per le scritture contabili, art. 2220 c.c.) |
8. I tuoi diritti
In qualità di interessato puoi esercitare, in qualsiasi momento e gratuitamente, i diritti previsti dagli articoli 15–22 del GDPR:
- Accesso (art. 15): sapere se sono trattati dati che ti riguardano e ottenerne copia.
- Rettifica (art. 16): correggere dati inesatti o integrare dati incompleti.
- Cancellazione (art. 17), il cosiddetto «diritto all'oblio», nei casi previsti.
- Limitazione del trattamento (art. 18) nelle ipotesi indicate dalla norma.
- Portabilità (art. 20): ricevere i dati in formato strutturato e di uso comune, quando il trattamento si basa sul consenso o su un contratto ed è effettuato con mezzi automatizzati.
- Opposizione (art. 21): opporti in qualsiasi momento, per motivi connessi alla tua situazione particolare, ai trattamenti fondati sul legittimo interesse.
- Revoca del consenso (art. 7, par. 3): revocare in ogni momento il consenso prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitarli è sufficiente scrivere all'indirizzo indicato al punto 1. Il Titolare risponde senza ingiustificato ritardo e comunque entro un mese dal ricevimento della richiesta, prorogabile di due mesi in caso di particolare complessità (art. 12, par. 3, GDPR).
Per revocare o modificare il consenso relativo alla mappa non serve scriverci: usa il pulsante «Preferenze cookie» presente nel footer di ogni pagina. La revoca è semplice quanto la concessione, come richiesto dall'art. 7, par. 3, del GDPR.
9. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi la normativa, hai diritto di proporre reclamo all'autorità di controllo (art. 77 GDPR). In Italia:
- Garante per la protezione dei dati personali
- Piazza Venezia 11, 00187 Roma
- Centralino: +39 06 696771 · PEC: protocollo@pec.gpdp.it
- www.garanteprivacy.it
Resta impregiudicata la facoltà di ricorrere all'autorità giudiziaria (art. 79 GDPR).
10. Obbligatorietà del conferimento
Il conferimento dei dati di navigazione è implicito nel funzionamento dei protocolli Internet: senza di essi la navigazione non è tecnicamente possibile.
Il conferimento del consenso per la mappa è del tutto facoltativo. Il rifiuto non comporta alcuna conseguenza: tutte le informazioni del sito restano accessibili. Non sono utilizzati «cookie wall», vietati dalle Linee guida del Garante.
11. Decisioni automatizzate e profilazione
Il Titolare non adotta processi decisionali automatizzati, compresa la profilazione, ai sensi dell'art. 22, par. 1 e 4, del GDPR. Non vengono creati profili degli utenti, non ne vengono tracciati i comportamenti di navigazione e non vengono mostrati contenuti personalizzati.
12. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate al rischio (art. 32 GDPR), tra cui la trasmissione dei dati tramite protocollo cifrato HTTPS, l'aggiornamento dei componenti software, la limitazione degli accessi al pannello di gestione e la minimizzazione dei dati: il sito è progettato per raccogliere il minor numero possibile di informazioni.
In caso di violazione dei dati personali che comporti un rischio elevato per i tuoi diritti e libertà, il Titolare provvederà alla notifica al Garante e alla comunicazione agli interessati nei termini previsti dagli artt. 33 e 34 del GDPR.
13. Minori
Il sito è rivolto a un pubblico generico e non offre servizi della società dell'informazione direttamente ai minori né ne raccoglie consapevolmente i dati. Ai sensi dell'art. 8 del GDPR e dell'art. 2-quinquies del Codice Privacy, in Italia il consenso è valido a partire dai 14 anni. Se ritieni che un minore abbia fornito dati, contatta il Titolare per la cancellazione.
14. Modifiche all'informativa
Il Titolare si riserva di modificare questa informativa per adeguarla a mutamenti normativi o all'evoluzione dei servizi offerti. La versione vigente è sempre quella pubblicata a questo indirizzo, con l'indicazione della data di ultimo aggiornamento in cima alla pagina.
In caso di modifiche sostanziali che riguardino i trattamenti soggetti a consenso, il banner ti verrà ripresentato per acquisire una nuova manifestazione di volontà.