La presente Privacy Policy descrive come raccogliamo, utilizziamo, proteggiamo e condividiamo le informazioni personali degli utenti che visitano il nostro sito web e utilizzano il nostro sistema di prenotazione online.

1. Titolare del trattamento dei dati

Il Titolare del trattamento dei dati è Matilde Pettini, in qualità di amministratore di Thanks Mom S.r.l. con sede legale in Via della Chiesa 16/r, 50125, Firenze (FI), e-mail di contatto: book@dallalola.it.

2. Tipologie di dati raccolti

Quando prenoti un tavolo tramite il nostro sistema di prenotazione, raccogliamo i seguenti dati personali:

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Dettagli sulla prenotazione (data, orario, numero di persone, eventuali richieste speciali)

3. Finalità del trattamento dei dati

I tuoi dati personali sono trattati per le seguenti finalità:

• Gestire la tua prenotazione
• Inviare conferme e promemoria relativi alla prenotazione
• Adempiere agli obblighi legali e fiscali relativi alla gestione delle prenotazioni

4. Base giuridica del trattamento

Il trattamento dei tuoi dati personali è basato sulle seguenti basi giuridiche:

• Contratto: il trattamento dei dati è necessario per l'esecuzione del contratto di prenotazione tra te e noi.
• Obblighi legali: in alcuni casi, i dati possono essere trattati per adempiere ad obblighi legali, come quelli fiscali.

5. Conservazione dei dati

I Dati sono trattati e conservati per il tempo richiesto dalle finalità per le quali sono stati raccolti. Pertanto:

• I Dati Personali raccolti per scopi collegati all’esecuzione di un contratto tra il Titolare e l’Utente saranno trattenuti sino a quando sia completata l’esecuzione di tale contratto.

• I Dati Personali raccolti per finalità riconducibili all’interesse legittimo del Titolare saranno trattenuti sino al soddisfacimento di tale interesse. L’Utente può ottenere ulteriori informazioni in merito all’interesse legittimo perseguito dal Titolare nelle relative sezioni di questo documento o contattando il Titolare.

• Quando il trattamento è basato sul consenso dell’Utente, il Titolare può conservare i Dati Personali più a lungo sino a quando detto consenso non venga revocato. Inoltre il Titolare potrebbe essere obbligato a conservare i Dati Personali per un periodo più lungo in ottemperanza ad un obbligo di legge o per ordine di un’autorità.

• Al termine del periodo di conservazioni i Dati Personali saranno cancellati. Pertanto, allo spirare di tale termine il diritto di accesso, cancellazione, rettificazione ed il diritto alla portabilità dei Dati non potranno più essere esercitati.

6. Condivisione dei dati

I dati personali raccolti possono essere condivisi con Resdiary, il sistema di prenotazione utilizzato, che opera come responsabile del trattamento. Resdiary tratta i dati personali per conto nostro, garantendo che siano protetti in conformità al GDPR.

7. Trasferimento dei dati fuori dall'UE

Resdiary potrebbe trasferire i tuoi dati personali a server situati al di fuori dell'Unione Europea. In tal caso, assicureremo che vengano adottate adeguate misure di protezione per garantire che i tuoi dati siano trattati in conformità al GDPR.

8. Diritti dell’Utente

Gli Utenti possono esercitare determinati diritti con riferimento ai Dati trattati dal Titolare. In particolare, l’Utente ha il diritto di:

• Revocare il consenso in ogni momento: L’Utente può revocare il consenso al trattamento dei propri Dati Personali precedentemente espresso.
• Opporsi al trattamento dei propri Dati: L’Utente può opporsi al trattamento dei propri Dati quando esso avviene su una base giuridica diversa dal consenso. Ulteriori dettagli sul diritto di opposizione sono indicati nella sezione sottostante.
• Accedere ai propri Dati: L’Utente ha diritto ad ottenere informazioni sui Dati trattati dal Titolare, su determinati aspetti del trattamento ed a ricevere una copia dei Dati trattati.
• Verificare e chiedere la rettificazione: L’Utente può verificare la correttezza dei propri Dati e richiederne l’aggiornamento o la correzione.
• Ottenere la limitazione del trattamento: Quando ricorrono determinate condizioni, l’Utente può richiedere la limitazione del trattamento dei propri Dati. In tal caso il Titolare non tratterà i Dati per alcun altro scopo se non la loro conservazione.
• Ottenere la cancellazione o rimozione dei propri Dati Personali: Quando ricorrono determinate condizioni, l’Utente può richiedere la cancellazione dei propri Dati da parte del Titolare.
• Ricevere i propri Dati o farli trasferire ad altro titolare: L’Utente ha diritto di ricevere i propri Dati in formato strutturato, di uso comune e leggibile da dispositivo automatico e, ove tecnicamente fattibile, di ottenerne il trasferimento senza ostacoli ad un altro titolare.
• Proporre reclamo: L’Utente può proporre un reclamo all’autorità di controllo della protezione dei dati personali competente o agire in sede giudiziale.

Dettagli sul diritto di opposizione
Quando i Dati Personali sono trattati nell’interesse pubblico, nell’esercizio di pubblici poteri di cui è investito il Titolare oppure per perseguire un interesse legittimo del Titolare, gli Utenti hanno diritto ad opporsi al trattamento per motivi connessi alla loro situazione particolare. Si fa presente agli Utenti che, ove i loro Dati fossero trattati con finalità di marketing diretto, possono opporsi al trattamento senza fornire alcuna motivazione.

Come esercitare i diritti
Per esercitare i diritti dell’Utente, gli Utenti possono indirizzare una richiesta agli estremi di contatto del Titolare indicati in questo documento. Le richieste sono depositate a titolo gratuito e evase dal Titolare nel più breve tempo possibile, in ogni caso entro un mese.

9. Servizi di terze parti

I servizi contenuti nella presente sezione permettono al Titolare del Trattamento di monitorare e analizzare i dati di traffico e di tenere traccia del comportamento dell'Utente.

ResDiary (Access UK Limited)
ResDiary è una web-app per la gestione di prenotazione online sviluppata da The Access Group.

Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: UK

Google Analytics con IP anonimizzato (Google Inc.)
Google Analytics è un servizio di analisi web fornito da Google Inc. (“Google”). Google utilizza i dati personali raccolti allo scopo di tracciare ed esaminare l’utilizzo di questo sito web, compilare report sull'attività e condividerli con gli altri servizi sviluppati da Google. Google potrebbe utilizzare i dati personali per contestualizzare e personalizzare gli annunci del proprio network pubblicitario.
Questa integrazione di Google Analytics rende anonimo l’indirizzo IP. L’anonimizzazione funziona abbreviando l’indirizzo IP all’interno degli stati membri dell’Unione Europea o in altri Paesi aderenti all’accordo sullo Spazio Economico Europeo. Solo in casi eccezionali, l’indirizzo IP sarà inviato ai server di Google ed abbreviato all’interno degli Stati Uniti.

Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA

Google Analytics (Google Inc.)
In aggiunta all'anonimizzazione dell'IP, Google Analytics raccoglie informazioni sui comportamenti degli utenti nel sito web, come il numero di visitatori, la durata delle sessioni, la provenienza geografica e le pagine visualizzate. Questi dati sono utilizzati esclusivamente per fini statistici e per migliorare l'esperienza utente.

Dati Personali raccolti: Cookie e Dati di utilizzo.
Luogo del trattamento: USA

10. Difesa in giudizio

I Dati Personali dell’Utente possono essere utilizzati da parte del Titolare in giudizio o nelle fasi preparatorie alla sua eventuale instaurazione per la difesa da abusi nell’utilizzo di questo sito web o dei Servizi connessi da parte dell’Utente.

11. Modifiche alla Privacy Policy

Il Titolare del Trattamento si riserva il diritto di apportare modifiche alla presente privacy policy in qualunque momento dandone informazione agli Utenti su questa pagina e, se possibile, su questo sito web nonché, qualora tecnicamente e legalmente fattibile, inviando una notifica agli Utenti attraverso uno degli estremi di contatto di cui è in possesso il Titolare. Si prega dunque di consultare regolarmente questa pagina, facendo riferimento alla data di ultima modifica indicata in fondo. Qualora le modifiche interessino trattamenti la cui base giuridica è il consenso, il Titolare provvederà a raccogliere nuovamente il consenso dell’Utente, se necessario.

12. Definizioni e riferimenti legali

• Dati Personali (o Dati): costituisce dato personale qualunque informazione che, direttamente o indirettamente, anche in collegamento con qualsiasi altra informazione, ivi compreso un numero di identificazione personale, renda identificata o identificabile una persona fisica.
• Dati di Utilizzo: sono le informazioni raccolte automaticamente attraverso questo sito web (anche da applicazioni di parti terze integrate in questo sito web), tra cui: gli indirizzi IP o i nomi a dominio dei computer utilizzati dall’Utente che si connette con questo sito web, gli indirizzi in notazione URI (Uniform Resource Identifier), l’orario della richiesta, il metodo utilizzato nell’inoltrare la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta dal server (buon fine, errore, ecc.) il paese di provenienza, le caratteristiche del browser e del sistema operativo utilizzati dal visitatore, le varie connotazioni temporali della visita (ad esempio il tempo di permanenza su ciascuna pagina) e i dettagli relativi all’itinerario seguito all’interno del sito web, con particolare riferimento alla sequenza delle pagine consultate, ai parametri relativi al sistema operativo e all’ambiente informatico dell’Utente.
• Utente: l’individuo che utilizza questo sito web che, salvo ove diversamente specificato, coincide con l’Interessato.
• Interessato: la persona fisica cui si riferiscono i Dati Personali.
• Responsabile del Trattamento (o Responsabile): la persona fisica, giuridica, la pubblica amministrazione e qualsiasi altro ente che tratta dati personali per conto del Titolare, secondo quanto esposto nella presente privacy policy.
• Titolare del Trattamento (o Titolare): la persona fisica o giuridica, l’autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali e gli strumenti adottati, ivi comprese le misure di sicurezza relative al funzionamento ed alla fruizione di questo sito web. Il Titolare del Trattamento, salvo quanto diversamente specificato, è il titolare di questo sito web.
• Sito web: lo strumento hardware o software mediante il quale sono raccolti e trattati i Dati Personali degli Utenti.
• Servizio: il Servizio fornito da questo sito web così come definito nei relativi termini (se presenti) su questo sito/sito web.
• Unione Europea (o UE): salvo ove diversamente specificato, ogni riferimento all’Unione Europea contenuto in questo documento si intende esteso a tutti gli attuali stati membri dell’Unione Europea e dello Spazio Economico Europeo.

Riferimenti legali
La presente informativa privacy è redatta sulla base di molteplici ordinamenti legislativi, inclusi gli artt. 13 e 14 del Regolamento (UE) 2016/679.

Ove non diversamente specificato, questa informativa privacy riguarda esclusivamente questo sito web.

Ultima modifica: marzo 2025