Informativa sulla privacy

1 Titolare del trattamento

Non è stato designato un Responsabile della Protezione dei Dati in quanto non ricorrono le condizioni che ne rendono obbligatoria la nomina ai sensi del articolo 37 del GDPR.

2 Dati Personali, Finalità e Basi Giuridiche

2.1. Gestione delle prenotazioni (tavolo e cante flamenco)

2.2. Comunicazioni tramite WhatsApp Business

Distinguiamo due finalità con basi giuridiche differenti:

• Meta Platforms Ireland Limited partecipa alla prestazione del servizio in conformità alle sue condizioni e ai termini di trattamento applicabili.
• I messaggi sono protetti da crittografia end-to-end.
• Non invieremo comunicazioni promozionali senza previo ed espresso consenso.
• Può revocare il suo consenso alle promozioni in qualsiasi momento senza che ciò pregiudichi le comunicazioni di gestione della sua prenotazione.

2.3. Analisi web

Misure di protezione: Google Analytics 4 non registra né archivia gli indirizzi IP individuali degli utenti dell'Unione Europea. L'indirizzo IP viene utilizzato esclusivamente per ricavare dati di geolocalizzazione approssimativa e viene eliminato prima della registrazione. Inoltre, viene utilizzato Google Consent Mode v2 per adattare il comportamento dei tag al consenso concesso dall'utente.

2.4. Contenuto incorporato (Google Maps)

2.5. Newsletter e comunicazioni commerciali

2.6. Modulo di contatto

2.7. Reti sociali

2.8. Recensioni dei clienti (Trustindex / Google)

Le opinioni vengono mostrate così come compaiono pubblicamente su Google. L'Azienda non modifica, altera o seleziona le opinioni mostrate dal widget. Se un autore desidera che la propria opinione non compaia sul Sito Web, può contattarci all'indirizzo info@cocteleriamontana.com o gestire direttamente la sua recensione su Google.

2.9. Pubblicità e misurazione delle conversioni (Google Ads, Meta Ads)

3 Primo livello informativo nei moduli

In conformità con le raccomandazioni del Agenzia Spagnola per la Protezione dei Dati, le informazioni sulla protezione dei dati sono fornite per livelli:

• Prima capa (contestuale): in ogni punto di raccolta dati (moduli di prenotazione, contatto, newsletter), viene mostrato un riepilogo con l'identità del titolare, la finalità, la base giuridica, la previsione di cessioni o trasferimenti e un riferimento all'esercizio dei diritti con un link a questa Informativa sulla Privacy.
• Secondo strato (questa pagina): informazioni complete e dettagliate su tutti i trattamenti dei dati.

In ogni modulo di raccolta dati viene mostrata l'informativa di primo livello corrispondente al trattamento specifico.

4 Trasferimenti internazionali di dati

Determinati fornitori di servizi utilizzati dal Sito Web hanno sede negli Stati Uniti. I trasferimenti di dati verso tali fornitori sono coperti, a seconda del fornitore e dello specifico servizio, dalle seguenti garanzie:

• Decisione di adeguatezza: Quadro sulla protezione dei dati UE-USA (EU-U.S. Data Privacy Framework), approvato dalla Commissione Europea il 10 luglio 2023, per i fornitori certificati in tale quadro.
• Garanzie adeguate: Clausole contrattuali tipo approvate dalla Commissione europea, quando il fornitore non è certificato nel DPF o come garanzia supplementare.

L'interessato può richiedere informazioni aggiuntive sulle garanzie applicabili ai trasferimenti rivolgendosi a info@cocteleriamontana.com.

5 Destinatari dei Dati

5.1. Fornitori di servizi

I fornitori che agiscono in qualità di responsabili del trattamento hanno sottoscritto i relativi contratti ai sensi del articolo 28 del GDPR. Coloro che agiscono come titolari autonomi dispongono delle proprie politiche sulla privacy.

La qualificazione specifica di ciascun fornitore come responsabile del trattamento, titolare autonomo o contitolare dipenderà dal servizio utilizzato, dalla configurazione applicata e dalle condizioni contrattuali in vigore di ciascun fornitore.

5.2. Altri destinatari

• Autorità pubbliche: Quando sussista un obbligo legale (Agenzia delle Entrate, Tribunali, ecc.).
• Enti finanziari: Per elaborare resi ove applicabile.

Non vendiamo, affittiamo o cediamo dati personali a terzi per fini commerciali propri.

6 Tempi di conservazione

Scorsi i termini, i dati vengono cancellati in modo sicuro o resi irreversibilmente anonimi.

7 Diritti dell'Interessato

Può esercitare i seguenti diritti riconosciuti nel GDPR:

• Acceso: ottenere la conferma che sia o meno in corso un trattamento di dati che ti riguardano e una copia degli stessi.
• Rettifica: correggere dati inesatti o incompleti.
• Soppressione richiedere la cancellazione quando non sono più necessari.
• Limitazione: richiedere la sospensione temporanea del trattamento.
• Portabilità ricevere dati in formato strutturato e trasmetterli.
• Opposizione: opporsi al trattamento basato sul legittimo interesse.
• Revoca revocare il consenso in qualsiasi momento.
• Nessun processo decisionale automatizzato: non essere sottoposto a decisioni automatizzate che producano effetti giuridici.

Procedura

• E-mail: info@cocteleriamontana.com (oggetto: "Esercizio dei diritti — Protezione dei dati").
• Posta ordinaria: GRUPO MONTANA SEVILLA, S.L., Calle San Pablo, 17, 41001 Sevilla (Spagna).
• Requisiti: Indicare chiaramente il diritto da esercitare e specificare rispetto a quali dati o trattamenti. Quando sussistono ragionevoli dubbi sull'identità del richiedente, potrà essere richiesta documentazione aggiuntiva per verificarla.
• Termine di risposta: Massimo 1 mese (prorogabile a 2 mesi in casi complessi, con preavviso).

Diritto di risarcimento

Se ritiene che il trattamento non sia conforme alla normativa, può presentare reclamo presso Agenzia Spagnola per la Protezione dei Dati: www.aepd.es. Vi invitiamo a contattarci prima per risolvere qualsiasi questione in modo amichevole.

8 Sicurezza dei dati

Abbiamo implementato misure tecniche e organizzative in conformità con articolo 32 del GDPR:

• Crittografia SSL/TLS in tutte le comunicazioni.
• Anonimizzazione dell'IP negli strumenti di analisi.
• Accesso limitato ai dati personali (solo personale autorizzato).
• Contratti di nomina con tutti i fornitori che agiscono in qualità di responsabili del trattamento.
• Backup periodici.
• Monitoraggio della sicurezza e rilevamento delle vulnerabilità.

Nel caso in cui si verifichi una violazione dei dati personali che presenti un rischio per i diritti e le libertà delle persone fisiche, questa sarà notificata all' Agenzia Spagnola per la Protezione dei Dati, ove applicabile, senza ingiustificato ritardo e, se possibile, entro un termine massimo di 72 ore da quando se ne ha memoria, conformemente al articolo 33 del RGPD. Quando la violazione possa comportare un elevato rischio per i diritti e le libertà delle persone fisiche, questa viene comunicata loro ai sensi dell' articolo 34 del GDPR.

9 Protezione dei dati dei minori

In merito alla raccolta di dati personali attraverso il Sito Web:

• La stipula di contratti di servizi e l'uso di moduli sono rivolti a maggiori di 18 anni.
• I minori di 14 anni non devono fornire dati personali senza il consenso dei genitori, tutori o rappresentanti legali (Art. 7 LOPDGDD).
• Se rileviamo dati di minori raccolti senza un consenso valido, procederemo alla loro eliminazione.

Per quanto riguarda la partecipazione dei minori alle sessioni di canto flamenco, consultare le Condizioni di Acquisto.

10 Decisioni automatizzate e profilazione

Non vengono adottate decisioni automatizzate né viene effettuata la profilazione con effetti giuridici o significativamente simili sull'utente.

11 Modifiche

La presente Politica può essere aggiornata per adeguarsi a modifiche legislative o a nuovi trattamenti. Le modifiche significative saranno comunicate tramite il Sito Web. La data dell'ultimo aggiornamento figura all'inizio del documento.