Informativa privacy.

Chi tratta i dati

Il titolare del trattamento è Horto S.r.l., Via San Protaso 5, 20121 Milano, P. IVA 11335020969.

Per qualunque richiesta relativa ai tuoi dati puoi scrivere a ciao@hortorestaurant.com.

Cosa raccogliamo, e quando

Raccogliamo dati in cinque momenti, e in nessun altro. I primi quattro passano da questo sito, il quinto avviene al ristorante.

• Prenotare un tavoloIl modulo di prenotazione è un servizio esterno, Prenota-Web, che compare dentro una finestra del sito. Nome, telefono, email ed eventuali richieste li ricevi tu quando li scrivi lì, e vanno al gestionale del ristorante. Su alcune date è richiesta una carta a garanzia, gestita da Stripe: i dati della carta non passano mai dai nostri sistemi.
• Comprare una gift cardIl pagamento avviene su Stripe, che raccoglie l'email di chi paga. Se la gift card è un regalo, ci indichi anche nome, email e un messaggio per chi la riceve: servono a consegnargliela e restano associati al voucher.
• Iscriverti alla newsletterTi chiediamo l'indirizzo email e una spunta di consenso, che non e' mai gia' segnata. Insieme all'email conserviamo la prova di quel consenso: il testo esatto che hai accettato, il momento in cui l'hai fatto e l'indirizzo IP da cui e' partita l'iscrizione. Serve a dimostrare, se un giorno servisse, che l'iscrizione l'hai chiesta tu.
• ScriverciSe ci mandi un'email agli indirizzi indicati sul sito, trattiamo quello che ci scrivi per risponderti.
• Venire a cenaQuando prenoti e vieni, teniamo traccia della visita: quando sei stato qui, quante persone eravate, l'occasione se ce l'hai detta, cosa avete scelto e quanto e' stato il conto. Se ci dici che preferisci un tavolo, un vino o un modo di mangiare, lo annotiamo per ricordarcelo la volta dopo. Se ci segnali un'allergia o un'intolleranza, la annotiamo per servirti in sicurezza: e' un dato sulla salute, e lo trattiamo con le cautele che merita (vedi sotto).

Il sito non ha un'area registrazione, non chiede password e non crea account.

Perché, e a quale titolo

• Gestire la prenotazione o l'acquistoBase giuridica: l'esecuzione del contratto o di misure precontrattuali richieste da te (art. 6.1.b GDPR). Senza questi dati non possiamo tenerti il tavolo né emettere la gift card.
• Consegnare la gift card a chi la riceveBase giuridica: l'esecuzione del contratto con chi l'ha comprata. Al destinatario trattiamo il minimo che serve a consegnargliela: nome, email e il messaggio scritto per lui.
• Mandarti la newsletterBase giuridica: il tuo consenso (art. 6.1.a GDPR). Puoi ritirarlo quando vuoi, e da quel momento smettiamo: il link per farlo e' in fondo a ogni email, oppure scrivi a ciao@hortorestaurant.com. Ritirare il consenso non tocca cio' che e' stato fatto prima.
• Servirti in sicurezza se hai un'allergiaAllergie e intolleranze sono dati sulla salute (art. 9 GDPR) e li trattiamo solo con il tuo consenso esplicito, che ci dai nel momento in cui ce le dichiari (art. 9.2.a GDPR). Servono a una cosa sola: non farti male. Non li usiamo per profilarti ne' per decidere cosa proporti, e non entrano in nessun invio commerciale. Il dettaglio lo vede chi prepara e chi porta il piatto; nel sistema con cui gestiamo la relazione resta soltanto l'indicazione che hai un'esigenza alimentare, non quale.
• Riconoscerti quando torniTeniamo insieme le tue visite, le tue preferenze e la tua spesa per poterti riconoscere, ricordare cosa ti e' piaciuto e curare il servizio. Base giuridica: il nostro legittimo interesse a coltivare il rapporto con chi viene da noi (art. 6.1.f GDPR). Puoi opporti in qualunque momento scrivendo a ciao@hortorestaurant.com, e da quel momento smettiamo.
• Adempimenti fiscali e contabiliBase giuridica: un obbligo di legge (art. 6.1.c GDPR).
• Rispondere a chi ci scriveBase giuridica: il nostro legittimo interesse a dare risposta a chi ci contatta (art. 6.1.f GDPR).

Con chi condividiamo i dati

Non vendiamo dati e non li cediamo a nessuno per finalità proprie. Li tratta per nostro conto chi ci fornisce un servizio necessario, come responsabile del trattamento:

• Prenota-Webil gestionale delle prenotazioni di sala. Riceve i dati della prenotazione.
• Stripei pagamenti delle gift card e le carte a garanzia. I dati della carta li tratta lui, non noi.
• Amazon Web Services (SES, Irlanda)l'invio delle email transazionali, per esempio la consegna di una gift card.
• Scaleway (Parigi)l'infrastruttura che ospita il sito, il database e le immagini.
• OpenStreetMapla mappa che mostra dove siamo, nella pagina Contatti. Si carica insieme a quella pagina, e in quel momento riceve il tuo indirizzo IP.

I dati di chi ci viene a trovare confluiscono nel nostro sistema di gestione della relazione con l'ospite. Non e' un servizio di terzi: e' un programma che gira sulla nostra infrastruttura, e nessuno all'infuori di noi vi accede.

Il sito, il database e le email restano su server nell'Unione Europea. Stripe puo' trattare dati anche fuori dall'UE: in quel caso il trasferimento avviene sulla base delle clausole contrattuali standard approvate dalla Commissione Europea. La mappa e' servita dalla fondazione OpenStreetMap, con sede nel Regno Unito, Paese per il quale la Commissione Europea ha riconosciuto un livello di protezione adeguato.

Per quanto li teniamo

• Prenotazioniper il tempo necessario al servizio e alla gestione del rapporto con te.
• Gift cardfino alla scadenza del voucher e al suo utilizzo.
• Allergie e intolleranzefinche' ci vieni a trovare, perche' servono a ogni visita. Le cancelliamo insieme al resto, e prima se ce lo chiedi.
• Visite, preferenze e spesaper il tempo in cui il rapporto con te resta vivo. Se non torni per cinque anni, o se ci chiedi di smettere, cancelliamo.
• Iscrizione alla newsletterfinche' resti iscritto. Quando ti cancelli l'iscrizione finisce subito, ma la prova del consenso resta: e' cio' che ci permette di dimostrare che c'era, e quando e' finita.
• Documenti fiscalidieci anni, come impone la legge.
• Email che ci scriviper il tempo necessario a risponderti e a tenere traccia della conversazione.

Cookie

Questo sito non usa cookie di profilazione, non ha strumenti di statistica e non traccia la tua navigazione. L'unico cookie che impostiamo da soli si chiama NEXT_LOCALE e ricorda la lingua che hai scelto: è tecnico, e la legge non richiede il tuo consenso per usarlo.

Due parti del sito, però, arrivano da fuori: la mappa nella pagina Contatti (OpenStreetMap) e il modulo per prenotare un tavolo (Prenota-Web). Caricandosi ricevono il tuo indirizzo IP. Per questo non partono da sole: al primo accesso trovi in fondo alla pagina una domanda con due risposte, e finché non scegli restano spente. Al loro posto vedi un riquadro che dice cosa manca e da chi arriva.

La tua scelta, quale che sia, resta in un cookie chiamato horto-consenso per sei mesi: non te la chiediamo a ogni pagina, e un rifiuto vale quanto un assenso. Puoi cambiare idea quando vuoi con «Preferenze cookie», in fondo a ogni pagina.

Quando paghi una gift card il pagamento avviene sulle pagine di Stripe, che imposta cookie propri necessari a farlo funzionare e a impedire le frodi. Quel trattamento è descritto dall'informativa di Stripe.

I tuoi diritti

Puoi chiederci in qualunque momento di:

• sapere quali dati abbiamo su di te, e ricevere una copia;
• correggerli, se sono sbagliati o incompleti;
• cancellarli, quando non abbiamo un obbligo di legge che ci imponga di tenerli;
• limitarne il trattamento, o opporti a un trattamento fondato sul legittimo interesse;
• riceverli in un formato leggibile da un computer, per portarli altrove.

Basta scrivere a ciao@hortorestaurant.com. Rispondiamo entro un mese. Se pensi che qualcosa non vada, puoi rivolgerti al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

Il sito non è rivolto a minori di quattordici anni e non raccoglie consapevolmente i loro dati.

Se questa informativa cambia

Se cambia il modo in cui trattiamo i dati, aggiorniamo questa pagina e la data in alto. Le versioni precedenti restano disponibili su richiesta.