Informativa sulla privacy
Da Benoti trattiamo i tuoi dati personali con cura. In questa informativa trovi quali dati trattiamo quando visiti il nostro sito, ci contatti o prenoti un tavolo, perché lo facciamo, per quanto tempo li conserviamo e quali diritti hai. Rispettiamo il Regolamento generale sulla protezione dei dati (GDPR, Regolamento (UE) 2016/679) e la legge belga del 30 luglio 2018 sulla protezione delle persone fisiche con riguardo al trattamento dei dati personali.
1. Chi è il titolare del trattamento?
Il titolare del trattamento è:
Benoti Group BV
Bresstraat 2A, 2018 Anversa, Belgio
Numero d'impresa: 1035.915.359 (P. IVA BE1035.915.359), Registro delle persone giuridiche di Anversa, sezione di Anversa
Per qualsiasi domanda sulla privacy e sulla protezione dei dati puoi scrivere a privacy@benoti.be o gdpr@benoti.be. Puoi anche scriverci all'indirizzo indicato sopra o chiamare il +32 3 289 88 88.
Benoti non ha nominato un responsabile della protezione dei dati (DPO), poiché per le nostre attività non è obbligatorio per legge. La tua richiesta viene gestita direttamente dalla direzione.
2. Quali dati, per quali finalità e su quale base giuridica?
Trattiamo solo i dati di cui abbiamo bisogno. Non sei obbligato a fornirci dati personali, ma senza ad esempio il tuo nome e i tuoi recapiti non possiamo confermare una prenotazione né rispondere alla tua domanda.
| Quando | Quali dati | Finalità | Base giuridica (art. 6 GDPR) |
|---|---|---|---|
| Prenoti un tavolo (tramite il modulo di prenotazione di Lightspeed, per telefono o per e-mail) | Nome, numero di telefono, indirizzo e-mail, data, ora, numero di persone e note che aggiungi tu stesso (ad es. un'allergia o un'occasione speciale) | Registrare, confermare, ricordarti, modificare o annullare la prenotazione | Esecuzione di un contratto o misure precontrattuali su tua richiesta (b). Se ci comunichi informazioni sulla salute, come un'allergia, le utilizziamo con il tuo consenso esplicito (art. 9.2.a GDPR) esclusivamente per preparare il tuo pasto in sicurezza. |
| Usi il modulo di contatto o ci scrivi | Nome, indirizzo e-mail, numero di telefono, il tuo messaggio, la lingua del sito e l'ora | Rispondere alla tua domanda e, se richiesto, organizzare una cena di gruppo o un evento privato. I messaggi inviati tramite il modulo arrivano nella nostra casella di posta e vengono conservati anche nell'area di gestione protetta del sito, così che il nostro team possa darvi seguito. Ricevi automaticamente una conferma di ricezione via e-mail. | Misure precontrattuali (b) o il nostro legittimo interesse a rispondere alle domande (f) |
| Visiti il sito | Indirizzo IP, data e ora, pagina richiesta, dati del browser e del dispositivo (file di log del server) | Fornire tecnicamente il sito, proteggerlo e individuare malfunzionamenti o abusi | Legittimo interesse (f): un sito sicuro e ben funzionante |
| Visiti il sito (nostre statistiche dei visitatori) | Pagina visitata, lingua, sito di provenienza, dati di campagna dal link (parametri utm e se sei arrivato tramite un annuncio Google, senza conservare l'ID del clic), clic su pulsanti come "Prenota", tipo di dispositivo, browser e sistema operativo (ricavati da ciò che il tuo browser invia normalmente) e un codice irreversibile, che cambia ogni giorno, basato su indirizzo IP e browser per contare i visitatori unici | Statistiche anonime: quali pagine vengono visitate, come i visitatori ci trovano e quanti visitatori vogliono prenotare un tavolo. Per questo non usiamo cookie né memorizziamo nulla sul tuo dispositivo, e non conserviamo il tuo indirizzo IP. Se il tuo browser invia un segnale "Do Not Track" o "Global Privacy Control", non misuriamo la tua visita. | Legittimo interesse (f): migliorare il nostro sito e la nostra offerta con il minor numero possibile di dati |
| Visiti il sito senza consenso ai cookie di marketing | Segnali senza cookie inviati a Google (Consent Mode): ora, pagina visitata, tipo di browser, la tua scelta di consenso e, tecnicamente, il tuo indirizzo IP | Misurazione aggregata e non personale del rendimento dei nostri annunci. In questo caso Google non installa né legge cookie. | Legittimo interesse (f): valutare l'efficacia dei nostri annunci nel rispetto della privacy. Puoi opporti scrivendo a privacy@benoti.be o bloccando i domini di Google nel tuo browser. |
| Rispondi a un sondaggio sul sito | La tua risposta, la lingua e una versione cifrata in modo irreversibile (hash) del tuo indirizzo IP | Far votare ogni persona una sola volta e mostrare i risultati | Legittimo interesse (f) |
| Lasci il tuo indirizzo e-mail in un sondaggio | Indirizzo e-mail, lingua, data e testo del tuo consenso | Informarti sull'argomento del sondaggio, ad esempio quando aprono le prenotazioni | Consenso (a), che puoi revocare in qualsiasi momento tramite info@benoti.be |
| Invii il modulo di contatto | Una versione cifrata in modo irreversibile (hash) del tuo indirizzo IP | Contrastare lo spam e l'abuso del modulo (massimo 5 messaggi all'ora) | Legittimo interesse (f) |
| Fai una scelta nel banner dei cookie | La tua preferenza sui cookie e la relativa data (sul tuo dispositivo) | Ricordare la tua scelta e poterla dimostrare | Obbligo legale (c), vedi la nostra cookie policy |
| Acconsenti ai cookie di marketing | ID dei cookie, indirizzo IP, dati sulla tua visita e sui clic sugli annunci | Misurare quali annunci Google portano a una visita o a una prenotazione e rendere gli annunci più pertinenti | Consenso (a), che puoi revocare in qualsiasi momento tramite "Impostazioni cookie" in fondo a ogni pagina |
| Sei un cliente (ad es. fattura per una cena di gruppo o un evento) | Nome, indirizzo (aziendale), partita IVA, dati di fatturazione | Fatturazione e contabilità | Obbligo legale (c), in particolare la normativa contabile e IVA |
| Interagisci con la nostra pagina Instagram o TikTok | Il tuo profilo pubblico e il tuo messaggio o commento | Comunicare con te tramite i social media | Legittimo interesse (f) |
Non utilizziamo i tuoi dati per decisioni automatizzate o profilazione che producano effetti giuridici nei tuoi confronti. Non vendiamo mai i tuoi dati. Non ti inviamo newsletter o pubblicità via e-mail senza il tuo previo consenso.
Il nostro sito non è rivolto ai bambini. Se hai meno di 13 anni, chiedi a un genitore o tutore di contattarci o di effettuare la prenotazione.
3. Con chi condividiamo i tuoi dati?
Solo i collaboratori che ne hanno bisogno per il loro lavoro hanno accesso ai dati. Inoltre collaboriamo con un numero limitato di soggetti esterni:
- Lightspeed (Lightspeed Commerce Inc. e le sue controllate): il nostro sistema di prenotazione. Lightspeed tratta i tuoi dati di prenotazione in qualità di responsabile del trattamento per nostro conto. Il modulo di prenotazione viene caricato sul sito dai server di Lightspeed e del suo fornitore Amazon Web Services (CloudFront).
- mijn.host (Paesi Bassi): hosting del sito, dell'area di gestione e della nostra posta elettronica. I messaggi del modulo di contatto, le e-mail e le statistiche dei visitatori sono conservati sui server di questo responsabile del trattamento.
- Google Ireland Limited: Google Ads. Senza consenso Google riceve solo segnali senza cookie (vedi sopra); con il tuo consenso ai cookie di marketing riceve anche dati provenienti dai cookie. Google è titolare autonomo dell'uso che fa di questi dati; consulta anche le norme sulla privacy di Google.
- Meta Platforms Ireland Ltd. (Instagram) e TikTok Technology Limited: quando visiti le nostre pagine su queste piattaforme o interagisci con esse. Per le statistiche che queste piattaforme ci mostrano sulla nostra pagina siamo contitolari del trattamento insieme a loro. Per tutto il resto valgono le regole sulla privacy della piattaforma stessa. Il nostro sito non contiene post o pulsanti incorporati di queste piattaforme, solo semplici link.
- Il nostro commercialista, per le fatture e gli adempimenti amministrativi obbligatori.
- Autorità pubbliche e servizi di emergenza, solo se la legge ci obbliga (ad es. su richiesta della polizia o dell'autorità giudiziaria).
Con i nostri responsabili del trattamento stipuliamo accordi (contratti di trattamento dei dati) affinché trattino i tuoi dati solo secondo le nostre istruzioni, in modo riservato e sicuro.
La mappa nella nostra pagina dei contatti è un'immagine statica (dati cartografici © collaboratori di OpenStreetMap). Solo se clicchi su "Indicazioni in Google Maps" apri il sito di Google.
4. Trasferimenti al di fuori dello Spazio economico europeo
Conserviamo i tuoi dati il più possibile all'interno del SEE. Alcuni dei nostri fornitori possono trattare dati al di fuori del SEE:
- Lightspeed è un'azienda canadese. Per il Canada esiste una decisione di adeguatezza della Commissione europea: il livello di protezione è quindi considerato equivalente.
- Google, Meta e TikTok possono trasferire dati negli Stati Uniti o in altri paesi. Ciò avviene sulla base del quadro UE-USA per la protezione dei dati (Data Privacy Framework) per le aziende certificate, oppure sulla base delle clausole contrattuali tipo della Commissione europea.
5. Per quanto tempo conserviamo i tuoi dati?
Non conserviamo i tuoi dati più a lungo del necessario per la finalità per cui li abbiamo raccolti, salvo che la legge imponga un periodo più lungo:
| Dati | Periodo di conservazione |
|---|---|
| Prenotazioni (nel sistema di prenotazione di Lightspeed) | Fino a 2 anni dopo la tua ultima prenotazione; successivamente cancelliamo i tuoi dati di ospite in Lightspeed. Lightspeed non applica un periodo di conservazione fisso: in qualità di responsabile del trattamento conserva i dati finché lo chiediamo e li cancella su nostra richiesta o alla fine del nostro contratto. Le informazioni sulle allergie vengono cancellate non appena la prenotazione è trascorsa, salvo tua richiesta di conservarle. |
| Messaggi di contatto ed e-mail | Fino a 12 mesi dopo la gestione della tua domanda, o più a lungo se necessario per una prenotazione, un preventivo o un evento in corso. Nell'area di gestione del sito i messaggi vengono cancellati automaticamente dopo 12 mesi. |
| Statistiche dei visitatori | 13 mesi, poi cancellazione automatica. Il codice usato per contare i visitatori unici cambia ogni giorno e non permette di risalire a te o al tuo indirizzo IP. |
| File di log del server | Al massimo alcune settimane, secondo il periodo di conservazione del nostro fornitore di hosting |
| Indirizzo IP cifrato di un sondaggio | Fino a 30 giorni dopo la fine del sondaggio; in seguito le risposte restano solo come totali |
| Indirizzo e-mail di un sondaggio | Fino a 12 mesi dopo la fine del sondaggio, o fino alla revoca del consenso |
| Indirizzo IP cifrato del filtro antispam | 1 ora |
| Preferenza sui cookie | 6 mesi, dopodiché ti chiediamo di nuovo la tua scelta |
| Fatture e documenti contabili | Da 7 a 10 anni, come previsto dalla normativa contabile e IVA |
| Cookie di marketing di Google | Vedi i periodi di conservazione nella nostra cookie policy |
6. Sicurezza
Adottiamo misure tecniche e organizzative adeguate per proteggere i tuoi dati da perdita, uso improprio e accesso non autorizzato. Il sito utilizza una connessione cifrata (https). L'accesso ai dati di prenotazione e dei clienti e all'area di gestione del sito è limitato ai collaboratori che ne hanno bisogno, avviene tramite account personali con password robuste e viene registrato. Se nonostante tutto si verifica un incidente riguardante dati personali, lo notifichiamo, se necessario, entro 72 ore all'Autorità per la protezione dei dati e a te se l'incidente comporta un rischio elevato per te.
7. I tuoi diritti
Hai i seguenti diritti sui tuoi dati personali:
- Diritto di accesso: puoi chiedere quali dati abbiamo su di te e riceverne una copia.
- Diritto di rettifica: se i tuoi dati sono inesatti o incompleti, li correggiamo.
- Diritto alla cancellazione ("diritto all'oblio"): puoi chiedere di cancellare i tuoi dati, a meno che non dobbiamo ancora conservarli, ad esempio per la contabilità.
- Diritto di limitazione: puoi chiedere di limitare temporaneamente l'uso dei tuoi dati, ad esempio mentre verifichiamo una rettifica.
- Diritto alla portabilità: puoi ricevere i dati che ci hai fornito in un formato digitale di uso comune o farli trasmettere ad altri.
- Diritto di opposizione: puoi opporti ai trattamenti basati sul nostro legittimo interesse. Puoi sempre opporti al marketing diretto.
- Diritto di revocare il consenso: se hai dato il consenso, ad esempio per i cookie di marketing, puoi revocarlo in qualsiasi momento tramite "Impostazioni cookie" in fondo a ogni pagina. Ciò non pregiudica il trattamento effettuato prima della revoca.
Puoi esercitare i tuoi diritti gratuitamente scrivendo a privacy@benoti.be. Per evitare che qualcun altro si spacci per te, potremmo chiederti di dimostrare la tua identità. Rispondiamo entro un mese. In caso di richieste complesse o numerose, il termine può essere prorogato di due mesi; in tal caso te lo comunichiamo entro il primo mese.
8. Presentare un reclamo
Non sei soddisfatto di come trattiamo i tuoi dati? Faccelo sapere prima di tutto scrivendo a privacy@benoti.be, così cerchiamo insieme una soluzione. Hai comunque sempre il diritto di presentare un reclamo all'autorità di controllo belga:
Autorità per la protezione dei dati (Gegevensbeschermingsautoriteit / Autorité de protection des données)
Drukpersstraat 35 / Rue de la Presse 35, 1000 Bruxelles
Telefono: +32 2 274 48 00
E-mail: contact@apd-gba.be
Sito web: www.dataprotectionauthority.be
9. Altre disposizioni
Per saperne di più sui cookie, leggi la nostra cookie policy. I nostri dati societari e le condizioni d'uso di questo sito si trovano nelle note legali.
Possiamo modificare questa informativa, ad esempio quando iniziamo a utilizzare nuovi servizi o cambia la normativa. La data in alto indica l'ultimo aggiornamento del testo. In caso di modifiche importanti che richiedono il tuo consenso, te lo chiederemo di nuovo.