Informativa privacy

Questa informativa

Qui ti spieghiamo come trattiamo i tuoi dati personali quando usi questo sito di Cocoon, prenoti o ordini, ai sensi del Regolamento (UE) 2016/679 (GDPR) e del Codice in materia di protezione dei dati personali (d.lgs. 196/2003).

Titolare del trattamento

NEW DI FIORONI ALFONSO E SILENZI SAURO S.N.C., Via Ungheria 8/10, 63821 Porto Sant'Elpidio (FM), P. IVA 01525970446.

Email: ristorantecocoon97@gmail.com · Telefono: 0734 993072

Responsabile della protezione dei dati (RPD)

Il titolare non ha nominato un responsabile della protezione dei dati, perché per la sua attività non è obbligatorio (art. 37 GDPR). Per ogni domanda sui tuoi dati scrivi al titolare.

Quali dati trattiamo

Dati di navigazione. Per mostrarti le pagine il server riceve l'indirizzo IP e i dati tecnici che ogni browser invia. Non teniamo registri delle pagine che visiti: l'indirizzo IP lo memorizzano solo i sistemi che bloccano le richieste ripetute e gli abusi, e lo cancellano entro 3 giorni.

Dati che ci dai tu:

• Quando prenoti: nome, cognome, telefono, email, giorno, ora, numero di persone e le note che scrivi.
• Quando ordini da asporto: nome, telefono, email, i piatti, l'orario e le note.
• Quando scrivi nella chat del sito: i messaggi che scrivi.
• Quando chiedi le novità per email: il tuo indirizzo email.
• Quando chiedi di vedere o cancellare i tuoi dati: quello che scrivi nella richiesta.

Allergie e intolleranze: se le scrivi nelle note, le usiamo solo per servirti in sicurezza. Sono dati sulla salute: non scriverle se non vuoi che le trattiamo.

Cookie: questo sito usa solo cookie tecnici, che non servono a profilarti. Trovi l'elenco nella cookie policy.

Perché li trattiamo, su quale base e per quanto tempo

Chi tratta i dati per conto del titolare

I dati li trattano il titolare e il suo personale, autorizzato e istruito. Per far funzionare il servizio il titolare si affida a questi fornitori, nominati responsabili del trattamento (art. 28 GDPR):

• OVHcloud — fornisce il server che ospita il sito e il gestionale del locale. Paese: Regno Unito.
• Hetzner Online — conserva, cifrata, la copia notturna dei dati fuori dal server principale. Paese: Germania.
• WowspaceWeb — fornisce il gestionale RistoWow e la manutenzione tecnica del sito e del server. Paese: Italia.
• Google (Gmail) — spedisce le email di conferma e di avviso dalla casella del locale. Paese: Stati Uniti.
• Alibaba Cloud (Alibaba (Netherlands) B.V., modelli Qwen) — scrive le risposte della chat del sito, e per questo riceve i messaggi che vi si scrivono. Paese: Germania; finché il servizio usa la modalità «Global», le risposte possono essere calcolate anche fuori dall'Unione europea, compresa la Cina.

Gli scontrini e le fatture passano dal registratore telematico del locale e dall'eventuale servizio in cloud del suo fornitore, scelti dal locale. I dati delle fatture arrivano all'Agenzia delle Entrate, attraverso il Sistema di Interscambio, per obbligo di legge.

I dati non vengono venduti né ceduti a nessuno per fini commerciali. Possono essere comunicati alle autorità solo quando la legge lo impone.

Trasferimenti fuori dall'Unione europea

Alcuni fornitori trattano dati fuori dall'Unione europea: OVHcloud (Regno Unito); Google (Gmail) (Stati Uniti); Alibaba Cloud, quando le risposte sono calcolate fuori dall'Unione europea, anche in Cina. Per il Regno Unito la Commissione europea ha riconosciuto una protezione adeguata (decisione di adeguatezza, art. 45 GDPR, valida fino al 27 dicembre 2031). Per gli Stati Uniti i trasferimenti avvengono con le garanzie degli articoli 44 e seguenti del GDPR: l'adesione del fornitore all'EU-US Data Privacy Framework o le clausole contrattuali standard della Commissione europea. Per gli altri Paesi i trasferimenti avvengono con le clausole contrattuali standard approvate dalla Commissione europea (decisione 2021/914, art. 46, par. 2, lett. c), GDPR), che fanno parte del contratto del fornitore.

Sicurezza dei dati

Il sito e il gestionale si raggiungono solo con connessione cifrata (HTTPS). L'accesso al gestionale è personale, con utente e PIN, e ognuno vede solo quello che serve al suo lavoro. Il database non è raggiungibile da internet. Le copie si fanno ogni ora e ogni notte, e quella che esce dal server è cifrata.

I tuoi diritti

In ogni momento puoi chiedere al titolare:

• di vedere i tuoi dati e averne una copia (art. 15 GDPR);
• di correggerli (art. 16 GDPR);
• di cancellarli (art. 17 GDPR);
• di limitarne il trattamento (art. 18 GDPR);
• che chi li ha ricevuti sia avvisato di una correzione o di una cancellazione (art. 19 GDPR);
• di riceverli in un formato leggibile da un computer, per portarli altrove (art. 20 GDPR);
• di opporti al trattamento basato sul legittimo interesse, e sempre alle comunicazioni promozionali (art. 21 GDPR);
• di revocare il consenso che hai dato, senza che questo tocchi quello che è stato fatto prima.

Non prendiamo decisioni su di te in modo solo automatico e non ti profiliamo (art. 22 GDPR).

Come fare: scrivi a ristorantecocoon97@gmail.com, oppure usa il modulo per vedere o cancellare i tuoi dati. Rispondiamo entro un mese. Per le email delle novità basta il link «disiscriviti» in fondo a ognuna.

Reclamo all'autorità di controllo

Se pensi che i tuoi dati siano trattati in modo non corretto, puoi fare reclamo al Garante per la protezione dei dati personali (art. 77 GDPR): garanteprivacy.it.

Minori

Il sito non è rivolto ai minori di 14 anni: per prenotare o ordinare serve un adulto.

È obbligatorio darci i dati?

Per prenotare o ordinare servono i dati segnati come obbligatori: senza, non possiamo prendere la tua richiesta. Tutto il resto è facoltativo, e iscriversi alle novità non è mai obbligatorio.

Modifiche a questa informativa

Se cambia qualcosa aggiorniamo questa pagina e la sua data. Versione del 24 ottobre 2026.