Resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali), come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: .
1. Titolare del trattamento
Il titolare del trattamento è [RAGIONE SOCIALE] (di seguito anche «il Ristorante» o «noi»), che gestisce il Lido Pino d'Oro Ristorante.
Il Ristorante non ha nominato un responsabile della protezione dei dati (DPO), non ricorrendo i presupposti dell'art. 37 GDPR. Per qualsiasi questione relativa ai tuoi dati puoi scrivere ai recapiti indicati sopra.
2. Quali dati trattiamo e da dove provengono
Trattiamo soltanto i dati che ci fornisci direttamente attraverso il sito (modulo di prenotazione, assistente Pino, e-mail) e i dati tecnici generati dalla navigazione. Non acquistiamo né riceviamo dati da terzi.
2.1 Dati di navigazione e log del server
Il server che ospita il sito registra, come ogni server web, i normali log di accesso: indirizzo IP, pagina richiesta, data e ora, tipo di browser (user agent). Sono informazioni necessarie al funzionamento e alla sicurezza del servizio e non vengono usate per identificarti.
Per proteggere il sito da abusi (per esempio invii automatici ripetuti), il nostro software conta le richieste provenienti da ciascun visitatore per un massimo di 10 minuti. Il conteggio è associato a un'impronta (hash SHA-256) dell'indirizzo IP, non all'indirizzo in chiaro; i contatori scaduti vengono cancellati automaticamente dal software alle richieste successive. Il registro tecnico degli errori contiene solo informazioni tecniche (codici di prenotazione, stati, numero di coperti, codici di risposta HTTP): mai nomi, numeri di telefono o e-mail.
Il sito non usa cookie, strumenti di analisi statistica, pubblicità, profilazione, widget di social network né mappe di terzi (la mappa è un'illustrazione disegnata). I dettagli sono nella pagina Cookie e memorizzazione locale.
2.2 Modulo di prenotazione
Per chiedere un tavolo ti chiediamo: nome, cognome, numero di telefono, e-mail (facoltativa, per la conferma), numero di persone, data, orario, eventuale sala e note (facoltative). Insieme registriamo la tua accettazione di questa informativa, l'eventuale consenso a ricevere comunicazioni promozionali e l'eventuale richiesta di essere inserito in lista d'attesa. Se l'orario scelto lo prevede, ti chiediamo inoltre di confermare la presa visione dell'avviso relativo al turno (per esempio per quanto tempo il tavolo resta riservato): questa conferma serve solo a inviare la richiesta e non viene conservata.
Se nelle note inserisci informazioni su allergie o intolleranze alimentari — cosa che ti invitiamo a fare per la tua sicurezza — si tratta di dati relativi alla salute (art. 9 GDPR): li trattiamo esclusivamente per preparare il tuo tavolo, sulla base del tuo consenso esplicito: sotto il campo delle note il modulo indica che, scrivendo tali informazioni, acconsenti espressamente al loro utilizzo per preparare il tuo tavolo. Ti chiediamo comunque di confermarle di persona al nostro personale. Se preferisci non scriverle, puoi comunicarle al personale al tuo arrivo.
Il modulo contiene un campo nascosto («honeypot») che serve soltanto a scartare gli invii automatici dei bot: se viene compilato, la richiesta viene ignorata silenziosamente. Non raccoglie alcun dato dei visitatori reali.
2.3 Verifica e annullamento di una prenotazione
Con il codice di prenotazione e il numero di telefono usato per prenotare puoi controllare lo stato della prenotazione o annullarla, dal sito o tramite Pino. Il numero che inserisci viene confrontato con quello registrato sulle sue ultime 6 cifre; non viene conservato altro.
2.4 Assistente Pino
Pino è un assistente automatico basato sull'intelligenza artificiale (modello Claude di Anthropic) che risponde a domande su menù, allergeni, orari e prenotazioni e che, se glielo chiedi, può prenotare, verificare o annullare un tavolo per te. Il testo che scrivi nella chat e la cronologia della conversazione vengono inviati dal nostro server ad Anthropic, PBC (Stati Uniti) per generare la risposta; il nostro server vi aggiunge il menù, le istruzioni dell'assistente e la data corrente. Il tuo indirizzo IP non viene trasmesso ad Anthropic.
Non conserviamo le conversazioni sui nostri server: la cronologia resta soltanto nel tuo browser (memoria di sessione) fino alla chiusura della scheda. Se chiedi a Pino di prenotare, i dati della prenotazione sono quelli descritti al punto 2.2 e vengono trasmessi al sistema di prenotazione solo dopo il tuo consenso esplicito espresso in chat.
Ti consigliamo di non scrivere nella chat dati personali che non siano necessari alla prenotazione (per esempio non servono indirizzo di casa, documenti o dati di pagamento) e di non inserire dati di altre persone. Pino è un sistema automatizzato e può commettere errori: le informazioni sugli allergeni vanno sempre confermate con il personale.
2.5 E-mail di contatto
Se ci scrivi a infolidopinodoro@gmail.com trattiamo i dati che ci comunichi (indirizzo e-mail, nome e contenuto del messaggio) per rispondere alla tua richiesta. La casella di posta è fornita dal servizio Gmail di Google.
3. Finalità e basi giuridiche
Per ciascuna finalità, i dati usati e la base giuridica del trattamento.
Finalità
Dati
Base giuridica
Gestione delle prenotazioni: ricezione della richiesta, conferma da parte del Ristorante (telefono o e-mail), verifica, annullamento, lista d'attesa, preparazione del tavolo
Dati del modulo di prenotazione e della verifica (punti 2.2 e 2.3)
Misure precontrattuali e contrattuali adottate su tua richiesta (art. 6, par. 1, lett. b GDPR). Per le eventuali informazioni su allergie: consenso esplicito (art. 9, par. 2, lett. a).
Comunicazioni promozionali su eventi e offerte del Lido
Nome, e-mail e/o telefono
Consenso (art. 6, par. 1, lett. a), facoltativo e revocabile in ogni momento — vedi punto 3.1
Assistente Pino: risposta alle tue domande e, su tua richiesta, gestione delle prenotazioni
Testo che scrivi nella chat, cronologia della conversazione
Esecuzione della tua richiesta e nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f); per le prenotazioni, art. 6, par. 1, lett. b
Sicurezza del sito e prevenzione degli abusi
Log del server, impronta (hash) dell'indirizzo IP e contatori delle richieste
Legittimo interesse a proteggere il servizio (art. 6, par. 1, lett. f)
Risposta alle richieste inviate via e-mail
Dati contenuti nel messaggio
Esecuzione della tua richiesta (art. 6, par. 1, lett. b) o legittimo interesse a rispondere (art. 6, par. 1, lett. f)
Adempimento di eventuali obblighi di legge e tutela dei diritti del Ristorante
Dati delle prenotazioni e della corrispondenza
Obbligo legale (art. 6, par. 1, lett. c) e legittimo interesse (art. 6, par. 1, lett. f)
3.1 Comunicazioni promozionali
Solo se spunti la casella facoltativa del modulo di prenotazione («Keep me posted about events and offers») useremo i tuoi recapiti per informarti su eventi, serate e offerte del Lido. Il consenso è facoltativo, non condiziona la prenotazione e può essere revocato in qualsiasi momento scrivendo a infolidopinodoro@gmail.com o seguendo le indicazioni presenti in ogni comunicazione. La revoca non pregiudica la liceità del trattamento effettuato prima. L'assistente Pino non raccoglie consensi promozionali.
4. Destinatari e responsabili del trattamento
I dati sono trattati dal personale del Ristorante autorizzato e istruito, e dai fornitori indicati di seguito, che trattano i dati per nostro conto.
Fornitore
Servizio
Dati
Ruolo
Cooperto.it
Piattaforma italiana di gestione delle prenotazioni: le richieste vengono create, confermate e gestite dal nostro personale in Cooperto
Dati del modulo di prenotazione e della verifica (2.2, 2.3)
Responsabile del trattamento (art. 28 GDPR)
Anthropic, PBC (Stati Uniti)
Generazione delle risposte dell'assistente Pino tramite l'API Claude
Testo della chat e cronologia della conversazione
Responsabile del trattamento, secondo i propri termini commerciali
E-mail di contatto e corrispondenza con gli ospiti
Fornitore del servizio di posta, secondo i propri termini e la propria informativa. Da confermare: tipo di account (Gmail personale oppure Google Workspace con accordo sul trattamento dei dati)
I dati non vengono diffusi né ceduti a terzi per finalità di marketing. Possono essere comunicati ad autorità pubbliche quando la legge lo richiede.
5. Trasferimenti fuori dall'Unione europea
Anthropic, PBC ha sede negli Stati Uniti: i messaggi che scrivi nella chat vengono quindi trasferiti fuori dallo Spazio economico europeo. Il trasferimento si basa sulle garanzie previste dai termini commerciali di Anthropic (clausole contrattuali standard adottate dalla Commissione europea e/o altri strumenti previsti dal Capo V del GDPR); maggiori dettagli sono disponibili su richiesta ai recapiti del titolare.
Cooperto è una piattaforma italiana di prenotazione. I server di Hostinger si trovano nel data center scelto dal Ristorante nel pannello di hosting: da confermare: localizzazione del data center (es. Europa). Google tratta la posta secondo la propria informativa, che può prevedere trasferimenti coperti dalle proprie garanzie.
6. Conservazione dei dati
Dati
Durata
Prenotazioni (in Cooperto)
Per il tempo necessario a gestire la prenotazione e, successivamente, per il periodo richiesto dalla legge o dalla tutela dei nostri diritti. Da confermare dal titolare (es. 24 mesi dalla data della prenotazione)
Recapiti per comunicazioni promozionali
Fino alla revoca del consenso. Da confermare
Conversazioni con Pino
Nessuna conservazione sui nostri server; nel tuo browser fino alla chiusura della scheda; presso Anthropic secondo i suoi termini commerciali
Contatori anti-abuso (hash dell'IP)
10 minuti; i contatori scaduti vengono cancellati automaticamente alle richieste successive
Log del server
Secondo la policy del provider di hosting. Da confermare: periodo di conservazione dei log presso Hostinger
E-mail di contatto
Per il tempo necessario a rispondere e gestire la richiesta. Da confermare
7. Natura del conferimento
Il conferimento dei dati richiesti dal modulo di prenotazione (nome, cognome, telefono, numero di persone, data e orario) è necessario per gestire la richiesta: senza di essi non possiamo riservarti il tavolo. L'e-mail, le note e il consenso alle comunicazioni promozionali sono facoltativi. L'uso dell'assistente Pino è facoltativo: puoi sempre prenotare con il modulo o telefonando al Ristorante.
8. Diritti dell'interessato e reclamo
Ai sensi degli artt. 15-22 GDPR hai il diritto di ottenere l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità; di opporti ai trattamenti fondati sul legittimo interesse; di revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare questi diritti scrivi a infolidopinodoro@gmail.com o alla PEC [PEC]. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta (art. 12 GDPR).
Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o rivolgerti all'autorità giudiziaria.
9. Minori
Il sito e le prenotazioni online sono rivolti a persone maggiorenni. Se sei minorenne, chiedi a un genitore o a chi esercita la responsabilità genitoriale di prenotare per te. Se ci accorgiamo di aver raccolto dati di minori senza autorizzazione, li cancelliamo.
10. Processi decisionali automatizzati
Non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o che incidano in modo significativo sulla tua persona (art. 22 GDPR). L'assistente Pino risponde alle domande e inoltra soltanto le richieste che confermi esplicitamente; ogni prenotazione viene poi confermata da una persona del Ristorante.
11. Modifiche a questa informativa
Potremo aggiornare questa informativa, per esempio se cambiano i fornitori o le funzioni del sito. La versione in vigore è sempre quella pubblicata a questo indirizzo, con la data di aggiornamento indicata in alto. In caso di discordanza tra il testo italiano e quello inglese, prevale il testo italiano.
Legal
Privacy notice
Provided under art. 13 of Regulation (EU) 2016/679 ("GDPR") and Italian Legislative Decree 196/2003 (Personal Data Protection Code), as amended by Legislative Decree 101/2018. The Italian text is the reference version.
Last updated: .
1. Data controller
The data controller is [RAGIONE SOCIALE] (also "the Restaurant" or "we"), which runs Lido Pino d'Oro Ristorante.
The Restaurant has not appointed a Data Protection Officer (DPO), as the conditions of art. 37 GDPR do not apply. For any question about your data, write to the contacts above.
2. What data we process and where it comes from
We only process the data you give us directly through the site (reservation form, the assistant Pino, e-mail) and the technical data generated by browsing. We do not buy or receive data from third parties.
2.1 Browsing data and server logs
Like every web server, the server hosting the site keeps ordinary access logs: IP address, requested page, date and time, browser type (user agent). This information is needed to run and secure the service and is not used to identify you.
To protect the site from abuse (for example repeated automated submissions), our software counts the requests coming from each visitor for at most 10 minutes. The counter is linked to a fingerprint (SHA-256 hash) of the IP address, not to the address itself; expired counters are deleted automatically by the software on subsequent requests. The technical error log contains only technical lines (reservation codes, states, party size, HTTP status codes): never names, phone numbers or e-mail addresses.
The site uses no cookies, analytics, advertising, profiling, social-network widgets or third-party maps (the map is a drawn illustration). Details are on the page Cookies and local storage.
2.2 Reservation form
To request a table we ask for: first name, last name, phone number, e-mail (optional, for the confirmation), party size, date, time, room where applicable, and notes (optional). We also record your acceptance of this notice, your optional consent to promotional messages and, where applicable, your request to join the waiting list. When the chosen time slot requires it, we also ask you to confirm that you have read the slot notice (for example how long the table is held): that confirmation only lets the request be sent and is not stored.
If you write food allergies or intolerances in the notes — which we encourage for your safety — that is health data (art. 9 GDPR): we process it solely to prepare your table, on the basis of your explicit consent: under the notes field the form states that, by writing that information, you expressly consent to our using it to prepare your table. We still ask you to confirm it in person with our staff. If you prefer not to write it, you can tell our staff when you arrive.
The form contains a hidden field (a "honeypot") whose only purpose is to discard automated submissions by bots: if it is filled in, the request is silently ignored. It collects no data from real visitors.
2.3 Checking and cancelling a reservation
With the reservation code and the phone number used to book you can check the status of the reservation or cancel it, on the site or through Pino. The number you enter is compared with the recorded one on its last 6 digits; nothing else is stored.
2.4 The assistant Pino
Pino is an automated assistant based on artificial intelligence (Anthropic's Claude model) that answers questions about the menu, allergens, opening hours and reservations and that, if you ask, can book, check or cancel a table for you. The text you type in the chat and the conversation history are sent by our server to Anthropic, PBC (United States) to generate the answer; our server adds the menu, the assistant's instructions and the current date. Your IP address is not sent to Anthropic.
We keep no chat transcripts on our servers: the history stays only in your browser (session storage) until you close the tab. If you ask Pino to book, the reservation data is the data described in section 2.2 and is sent to the reservation system only after you have given your explicit consent in the chat.
We recommend not typing personal data the reservation does not need (for example no home address, ID documents or payment details) and not entering other people's data. Pino is an automated system and can make mistakes: always confirm allergen information with our staff.
2.5 Contact e-mail
If you write to infolidopinodoro@gmail.com we process the data you send (e-mail address, name and content of the message) to answer your request. The mailbox is provided by Google's Gmail service.
3. Purposes and legal bases
For each purpose, the data used and the legal basis of the processing.
Purpose
Data
Legal basis
Handling reservations: receiving the request, confirmation by the Restaurant (phone or e-mail), checking, cancelling, waiting list, preparing the table
Reservation form and lookup data (sections 2.2 and 2.3)
Steps prior to and performance of a contract at your request (art. 6(1)(b) GDPR). For any allergy information: explicit consent (art. 9(2)(a)).
Promotional messages about the Lido's events and offers
Name, e-mail and/or phone
Consent (art. 6(1)(a)), optional and withdrawable at any time — see section 3.1
The assistant Pino: answering your questions and, at your request, handling reservations
Text you type in the chat, conversation history
Carrying out your request and our legitimate interest in answering it (art. 6(1)(f)); for reservations, art. 6(1)(b)
Site security and abuse prevention
Server logs, hashed IP address and request counters
Legitimate interest in protecting the service (art. 6(1)(f))
Answering requests sent by e-mail
Data contained in the message
Carrying out your request (art. 6(1)(b)) or legitimate interest in answering (art. 6(1)(f))
Compliance with any legal obligations and protection of the Restaurant's rights
Reservation data and correspondence
Legal obligation (art. 6(1)(c)) and legitimate interest (art. 6(1)(f))
3.1 Promotional messages
Only if you tick the optional box in the reservation form ("Keep me posted about events and offers") will we use your contact details to tell you about the Lido's events, evenings and offers. Consent is optional, does not affect your reservation and can be withdrawn at any time by writing to infolidopinodoro@gmail.com or by following the instructions in each message. Withdrawal does not affect the lawfulness of processing carried out before it. The assistant Pino does not collect marketing consent.
4. Recipients and processors
Data is processed by the Restaurant's authorised and instructed staff and by the providers listed below, which process data on our behalf.
Provider
Service
Data
Role
Cooperto.it
Italian reservation-management platform: requests are created, confirmed and managed by our staff in Cooperto
Reservation form and lookup data (2.2, 2.3)
Processor (art. 28 GDPR)
Anthropic, PBC (United States)
Generation of the assistant Pino's answers through the Claude API
E-mail service provider, under its own terms and privacy policy. To be confirmed: type of account (personal Gmail or Google Workspace with a data processing agreement)
Data is neither disclosed publicly nor sold to third parties for marketing purposes. It may be communicated to public authorities where the law requires it.
5. Transfers outside the European Union
Anthropic, PBC is based in the United States: the messages you type in the chat are therefore transferred outside the European Economic Area. The transfer relies on the safeguards provided in Anthropic's commercial terms (standard contractual clauses adopted by the European Commission and/or other mechanisms under Chapter V GDPR); further details are available on request from the controller's contacts.
Cooperto is an Italian reservation platform. Hostinger's servers are located in the data centre chosen by the Restaurant in the hosting panel: to be confirmed: data centre location (e.g. Europe). Google processes e-mail under its own privacy policy, which may involve transfers covered by its own safeguards.
6. Retention
Data
Retention
Reservations (in Cooperto)
As long as needed to manage the reservation and then for the period required by law or to protect our rights. To be confirmed by the owner (e.g. 24 months from the reservation date)
Contact details for promotional messages
Until consent is withdrawn. To be confirmed
Conversations with Pino
Not stored on our servers; in your browser until the tab is closed; at Anthropic under its commercial terms
Anti-abuse counters (hashed IP)
10 minutes; expired counters are deleted automatically on subsequent requests
Server logs
According to the hosting provider's policy. To be confirmed: log retention period at Hostinger
Contact e-mails
For the time needed to answer and handle the request. To be confirmed
7. Is providing data mandatory?
The data required by the reservation form (first name, last name, phone, party size, date and time) is necessary to handle the request: without it we cannot hold a table for you. E-mail, notes and consent to promotional messages are optional. Using the assistant Pino is optional: you can always book with the form or by phoning the Restaurant.
8. Your rights and complaints
Under arts. 15-22 GDPR you have the right to access your data, to have it rectified or erased, to restrict its processing and to data portability; to object to processing based on legitimate interest; and to withdraw any consent at any time, without affecting the lawfulness of processing carried out before the withdrawal.
To exercise these rights write to infolidopinodoro@gmail.com or to the certified e-mail address [PEC]. We will reply without undue delay and in any case within one month of the request (art. 12 GDPR).
If you believe the processing infringes the law, you may lodge a complaint with the Italian supervisory authority, the Garante per la protezione dei dati personali (www.garanteprivacy.it), or bring the matter before a court.
9. Minors
The site and online reservations are intended for adults. If you are a minor, ask a parent or guardian to book for you. If we find that we have collected a minor's data without authorisation, we delete it.
10. Automated decision-making
We carry out no profiling and make no decisions based solely on automated processing that produce legal effects or similarly significantly affect you (art. 22 GDPR). The assistant Pino answers questions and only files the requests you explicitly confirm; every reservation is then confirmed by a person at the Restaurant.
11. Changes to this notice
We may update this notice, for example if the providers or the site's features change. The version in force is always the one published at this address, with the update date shown at the top. In case of discrepancy between the Italian and the English text, the Italian text prevails.
