Privacy e cookie

In breve

Gli strumenti necessari al funzionamento e alla sicurezza del sito restano attivi. Le statistiche Enoha e la mappa incorporata di Google partono solo dopo una scelta positiva per la relativa categoria. Rifiutare non limita le funzioni essenziali, compresa la possibilità di inviare una richiesta di prenotazione.

Puoi modificare o revocare la scelta in qualsiasi momento. La revoca non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Titolare e contatti

Puoi usare questo indirizzo per domande sul trattamento, per revocare un consenso o per esercitare i diritti descritti più avanti.

Dati trattati e provenienza

I dati arrivano principalmente da te, quando compili un modulo o ci contatti. Altri dati tecnici vengono generati dal browser e dai sistemi che rendono disponibile e sicuro il sito.

• Dati di prenotazione: nome e cognome, numero di telefono, data, orario, numero di persone, eventuale email, evento selezionato e note libere.
• Dati di contatto e marketing: email, numero WhatsApp se fornito, preferenza e prova del consenso.
• Dati di feedback e fedeltà: voto, commento, nome, contatto, accredito EnohaCoin ed eventuale data di nascita facoltativa.
• Dati tecnici: indirizzo o identificatore di rete, data e ora, pagina o percorso richiesto, tipo di browser/dispositivo, referrer limitato, eventi essenziali di sicurezza e log applicativi.
• Dati di utilizzo: solo con consenso alle statistiche Enoha, pagine viste e azioni aggregate o pseudonimizzate utili a capire l'uso della landing page.
• Dati dei fornitori esterni: solo con il relativo consenso, identificatori online e informazioni tecniche trattati da Google secondo la sua informativa.

Ti chiediamo di non inserire nelle note dati di terzi non necessari, documenti, dati finanziari o altre informazioni eccedenti rispetto alla prenotazione.

Prenotazioni e contatti collegati

Finalità: ricevere la richiesta, verificare disponibilità e dettagli, ricontattarti, organizzare il servizio, prevenire abusi e gestire eventuali contestazioni.

Base giuridica: esecuzione di misure precontrattuali adottate su tua richiesta e, dopo la conferma, esecuzione del servizio (art. 6, par. 1, lett. b GDPR). La sicurezza, la prevenzione di abusi e la tutela in caso di contestazioni si fondano sul legittimo interesse del Titolare (art. 6, par. 1, lett. f), bilanciato con i tuoi diritti. Gli adempimenti fiscali o imposti dalla legge si fondano sull'obbligo legale (art. 6, par. 1, lett. c).

La richiesta può essere registrata nel gestionale interno e resa disponibile esclusivamente al personale che deve gestirla. Se scegli un pulsante WhatsApp o prosegui la conversazione su WhatsApp, il contenuto della comunicazione transita anche attraverso i servizi di Meta/WhatsApp.

Natura del conferimento: nome, almeno un contatto tra telefono ed email, data e numero di persone sono necessari per gestire la richiesta; senza questi dati non possiamo prenderla in carico. Orario specifico, evento e note sono facoltativi. La presa visione dell'informativa non è un consenso al trattamento necessario per la prenotazione.

Feedback, profilo cliente e EnohaCoin

Quando invii un feedback trattiamo voto, eventuale commento, nome e contatto per attribuire correttamente la segnalazione, prevenire abusi, migliorare il servizio e accreditare i EnohaCoin promessi. Il contatto può essere associato a un profilo cliente esistente oppure usato per crearne uno tecnico dedicato al programma fedeltà.

Base giuridica: esecuzione del servizio e del beneficio EnohaCoin richiesti (art. 6, par. 1, lett. b GDPR) e legittimo interesse di Enoha a conoscere e migliorare la qualità del servizio e a prevenire accrediti abusivi (art. 6, par. 1, lett. f), bilanciato con i tuoi diritti.

La data di nascita è facoltativa e può essere usata per le funzionalità del profilo e i benefici collegati al compleanno. Non autorizza da sola comunicazioni promozionali: eventuali inviti o offerte vengono inviati soltanto se risulta anche un separato consenso marketing. Puoi inviare il feedback senza indicarla.

Nome e contatto sono necessari per ricevere i EnohaCoin; commento e data di nascita sono facoltativi. Ti chiediamo di non inserire nel commento dati particolari o informazioni di terzi non necessarie.

Allergie, intolleranze e altre note sulla salute

Le note della prenotazione sono libere. Se decidi di indicare allergie, celiachia, intolleranze o altre informazioni relative alla salute, tratteremo quei dati esclusivamente per organizzare il servizio richiesto e adottare le attenzioni segnalate.

Base giuridica: il tuo consenso esplicito per categorie particolari di dati (art. 9, par. 2, lett. a GDPR). La casella dedicata resta separata e non preselezionata. Puoi non fornire questi dati e contattarci direttamente per concordare le esigenze; se li scrivi nel modulo senza il consenso specifico, la richiesta non viene inviata.

Puoi revocare il consenso, ma la revoca potrebbe impedirci di tenere conto dell'informazione per il servizio ancora da svolgere. Queste note non vengono usate per marketing o profilazione.

Newsletter, eventi e offerte

Se selezioni la casella facoltativa, possiamo usare email e/o numero WhatsApp indicato per inviarti novità, eventi e offerte di Enoha. Il consenso marketing è distinto dalla prenotazione: non darlo non incide sulla richiesta di tavolo.

Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Registriamo la scelta e le informazioni necessarie a dimostrarla. Non comunichiamo i contatti a terzi perché svolgano marketing proprio.

Puoi revocare il consenso in ogni momento scrivendo a [email protected] o chiedendolo nella conversazione WhatsApp. Dopo la revoca interromperemo gli invii promozionali, salvo il tempo tecnico necessario ad aggiornare le liste.

Cookie, statistiche e contenuti esterni

I cookie sono piccoli dati memorizzati dal browser; tecnologie diverse possono svolgere funzioni simili. Al primo accesso le categorie non necessarie sono disattivate. Il comando di chiusura del banner equivale a continuare con i soli strumenti necessari.

Statistiche Enoha e Google Maps incorporato si fondano sul consenso (art. 6, par. 1, lett. a GDPR e disciplina applicabile agli strumenti di tracciamento). Puoi rifiutarli o revocarli categoria per categoria con la stessa facilità con cui li hai accettati.

Necessari e sicurezza

La preferenza privacy serve a ricordare la scelta. Hosting, rete di distribuzione e sistemi di sicurezza possono inoltre trattare log tecnici o usare strumenti strettamente necessari a consegnare le pagine, contrastare abusi e mantenere il servizio disponibile. Questi trattamenti si fondano sull'adempimento degli obblighi applicabili e sul legittimo interesse alla sicurezza e al corretto funzionamento del servizio (art. 6, par. 1, lett. c e f GDPR); non sono usati da Enoha per pubblicità.

Statistiche Enoha

Con il consenso “Statistiche Enoha” registriamo sul nostro sistema eventi come visualizzazione della pagina e interazione con le sezioni, insieme a dati tecnici limitati. Gli indirizzi completi contenuti nei collegamenti e i parametri che possono includere dati inseriti dall'utente non vengono inviati come dettaglio analytics. L'identificatore di rete è pseudonimizzato per distinguere in modo limitato accessi ricorrenti. Questi dati non sono anonimi in senso assoluto, ma vengono separati dai dati di prenotazione e usati per analisi aggregate.

Google Maps

La mappa incorporata non viene caricata finché non consenti i “Contenuti esterni”. Dopo il consenso, Google può ricevere indirizzo IP, dati del browser e interazioni con la mappa, e può usare cookie o tecnologie analoghe secondo le proprie impostazioni. Puoi sempre aprire il collegamento esterno: in quel caso lasci il nostro sito e il trattamento dipende direttamente da Google.

Le durate dei servizi terzi possono cambiare per scelte del fornitore, dell'account o del browser. Per i dettagli aggiornati consulta:

• Informativa privacy Google;
• Informativa privacy Cloudflare;
• informazioni del Garante su cookie e altri strumenti di tracciamento.

Puoi cambiare idea senza cercare nelle impostazioni del browser:

Se JavaScript è disattivato, il pannello preferenze non può funzionare, ma il sito non deve attivare strumenti opzionali attraverso questo gestore. Puoi comunque eliminare i cookie dalle impostazioni del browser.

Destinatari, fornitori e trasferimenti

I dati sono accessibili solo nella misura necessaria alle attività descritte:

• personale e collaboratori di Enoha autorizzati alla gestione di prenotazioni, comunicazioni e sistemi;
• fornitori di hosting, software gestionale, assistenza tecnica, sicurezza e recapito delle comunicazioni, nominati responsabili del trattamento quando richiesto;
• Cloudflare, per infrastruttura, distribuzione e sicurezza del traffico;
• Meta Platforms Ireland Limited e società collegate, per WhatsApp; per alcune operazioni Meta agisce secondo i ruoli e le condizioni indicate nei propri termini;
• Google, solo quando autorizzi la mappa incorporata o quando apri direttamente il suo collegamento;
• consulenti contabili o legali, autorità ed enti pubblici quando necessario per obblighi di legge o tutela dei diritti.

Alcuni fornitori globali possono trattare dati anche fuori dallo Spazio economico europeo. In tali casi il trasferimento deve avvenire tramite uno strumento previsto dal Capo V del GDPR, come una decisione di adeguatezza applicabile o clausole contrattuali standard, con le eventuali misure supplementari indicate dal fornitore. Per informazioni sui luoghi e sulle garanzie effettivamente usate consulta le informative di Google e Cloudflare collegate sopra.

Enoha non vende i dati personali raccolti tramite questi moduli.

Tempi di conservazione

Quando è disponibile una scadenza tecnica precisa la indichiamo qui sotto. Per gli altri dati applichiamo i criteri di necessità, minimizzazione e limitazione della conservazione in relazione al servizio, agli obblighi applicabili e alla tutela dei diritti. Alcune cancellazioni o anonimizzazioni richiedono una verifica organizzativa e non sono necessariamente automatiche.

• scelta privacy: 183 giorni, poi il sito richiede nuovamente la scelta; una nuova versione sostanziale può renderla necessaria prima;
• statistiche Enoha: massimo 6 mesi;
• hash dell'indirizzo IP associato a una richiesta di prenotazione: massimo 30 giorni, per sicurezza e prevenzione degli abusi;
• dati operativi della prenotazione: per gestire la richiesta, il servizio e le comunicazioni collegate; oltre tale fase solo quando necessario per obblighi amministrativi o contabili oppure per la tutela da contestazioni;
• feedback, profilo cliente e EnohaCoin: secondo la durata del programma fedeltà e del rapporto con il cliente; i commenti sono mantenuti finché necessari a valutare il servizio o gestire contestazioni;
• eventuali note sulla salute: per organizzare il servizio richiesto e, se necessario, documentare la gestione di una contestazione; non sono riutilizzate per altre finalità e l'accesso resta limitato;
• contatti marketing e prova del consenso: fino alla revoca; dopo la revoca può essere conservata la prova o l'opposizione necessaria a evitare nuovi contatti e tutelare i diritti;
• log tecnici e di sicurezza: per un periodo limitato e proporzionato alla diagnosi, alla prevenzione degli abusi e alla tutela del servizio;
• dati nei sistemi dei fornitori: secondo i termini e le impostazioni del servizio.

La necessità di un obbligo legale o di una contestazione può sospendere la cancellazione dei soli dati pertinenti, con accesso limitato alla relativa finalità.

Diritti, revoca e reclamo

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità; puoi opporti ai trattamenti fondati sul legittimo interesse. Puoi inoltre revocare in qualsiasi momento i consensi per dati sulla salute, marketing, statistiche e Google Maps.

Per esercitare un diritto scrivi a [email protected], indicando la richiesta e le informazioni utili a identificarti. Potremo chiedere elementi ragionevoli per verificare l'identità e proteggere i dati da accessi non autorizzati.

Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o rivolgerti all'autorità di controllo o all'autorità giudiziaria competente.

Decisioni automatizzate

Enoha non conferma o rifiuta prenotazioni mediante decisioni esclusivamente automatizzate e non svolge profilazione propria con effetti giuridici o analogamente significativi.

Aggiornamenti

Possiamo aggiornare questa informativa per modifiche tecniche, organizzative o normative. La data e il numero di versione in alto permettono di riconoscere il testo corrente. Se una modifica incide in modo sostanziale sulle scelte già espresse, il sito richiederà una nuova decisione prima di attivare gli strumenti opzionali.

Questa informativa descrive il trattamento relativo al sito e ai relativi moduli pubblici; non sostituisce eventuali informative specifiche fornite in altri rapporti con Enoha.