Skip to content

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 e s.m.i.

Titolare del trattamento

Titolare del trattamento è Buena Onda S.r.l., società che gestisce il locale «Casa Lola»:

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone l'obbligo ai sensi dell'art. 37 del GDPR.

Quali dati trattiamo

1. Dati conferiti tramite i moduli del sito

Il sito mette a disposizione alcuni moduli per richieste e prenotazioni (richiesta di gift card, prenotazione di un evento, organizzazione di un evento privato). Compilando e inviando un modulo l'utente conferisce:

  • dati anagrafici e di contatto: nome e cognome, indirizzo email, numero di telefono;
  • informazioni relative alla richiesta: numero di persone, data e ora desiderate, tipologia ed eventuale titolo dell'evento, numero di invitati, taglio della gift card, nonché messaggi e note liberamente inseriti dall'utente.

I dati inseriti nei moduli non vengono memorizzati in un database del sito: sono trasmessi tramite posta elettronica all'indirizzo del ristorante al solo scopo di gestire la richiesta.

2. Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad es. indirizzi IP, log del server, tipo di browser, data e ora di accesso). Tali dati sono trattati dal fornitore di hosting per garantire il funzionamento, la diagnostica e la sicurezza del sito.

3. Cookie

Per l'uso di cookie e tecnologie analoghe si rinvia alla Cookie Policy.

Il sito non tratta categorie particolari di dati (art. 9 GDPR) e non è destinato a minori di anni 14.

Finalità e basi giuridiche del trattamento

  • Riscontrare le richieste e gestire prenotazioni, gift card ed eventi inviati tramite i moduli — base giuridica: esecuzione di misure precontrattuali e/o del servizio richiesto dall'interessato (art. 6.1.b GDPR) e, ove necessario, consenso prestato con l'apposita spunta (art. 6.1.a GDPR).
  • Adempiere a obblighi di legge (ad es. fiscali e contabili, in caso di prenotazione o acquisto) — base giuridica: obbligo legale (art. 6.1.c GDPR).
  • Garantire la sicurezza del sito e prevenire abusi e spam — base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).

Natura del conferimento

Il conferimento di nome e cognome, email e telefono e la prestazione del consenso privacy sono necessari per inviare una richiesta tramite i moduli: il loro mancato conferimento rende impossibile dar seguito alla richiesta. Gli ulteriori campi (note, messaggi e simili) sono facoltativi.

Modalità del trattamento

I dati sono trattati con strumenti elettronici, per il tempo strettamente necessario a conseguire le finalità per cui sono raccolti. Sono adottate misure tecniche e organizzative adeguate a garantirne la sicurezza, tra cui la protezione dei moduli mediante token di sicurezza e campo «honeypot» anti-spam e la trasmissione su connessione cifrata. I dati dei moduli sono inoltrati via email e non sono salvati in un archivio o database del sito.

Destinatari dei dati

I dati sono trattati dal personale autorizzato del Titolare e possono essere comunicati a soggetti che svolgono attività strumentali per conto del Titolare, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui:

  • il fornitore di hosting e dei servizi di posta elettronica connessi al sito: SiteGround (SiteGround Spain S.L.), con server ubicati nell'Unione Europea;
  • eventuali consulenti e professionisti incaricati per adempimenti di legge.

I dati non sono oggetto di diffusione né ceduti a terzi per finalità di marketing.

Trasferimento dei dati verso Paesi terzi

I dati trattati per la gestione delle richieste sono conservati su server ubicati nell'Unione Europea. L'eventuale visualizzazione della mappa di Google Maps presente nel sito (si veda la Cookie Policy) può comportare un trasferimento di dati verso gli Stati Uniti da parte di Google, effettuato sulla base delle garanzie adeguate previste dagli artt. 44 e seguenti del GDPR (clausole contrattuali tipo e/o adesione al Data Privacy Framework).

Periodo di conservazione

Le email contenenti i dati delle richieste sono conservate per il tempo necessario a gestire la richiesta e gli eventuali rapporti che ne derivano e, comunque, per non oltre 24 mesi, salvo diverso obbligo di legge (ad esempio la conservazione di documenti fiscali e contabili). I dati di navigazione e i log sono conservati per i tempi tecnici stabiliti dal fornitore di hosting.

Diritti dell'interessato

L'interessato può esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accesso ai propri dati, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento, portabilità dei dati, nonché revoca del consenso eventualmente prestato (senza pregiudicare la liceità del trattamento effettuato prima della revoca).

Per esercitare tali diritti è possibile scrivere a info@casalolapistoia.com o, via PEC, a buenaonda24@pec.it. L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

Modifiche alla presente informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a sopravvenute modifiche normative o organizzative. La versione vigente è quella pubblicata in questa pagina.

Ultimo aggiornamento: 22 giugno 2026.