I tuoi dati, in chiaro

Il titolare del trattamento è LA BRACERIA S.R.L. (La braceriA), Via Lauretana 957, 52044 Camucia di Cortona (AR), P.IVA 02495820512. Per qualsiasi richiesta su questa policy o sui tuoi dati: [email protected].

Il form di prenotazione chiede nome, telefono, numero di persone, data, ora ed eventuali note. Usiamo questi dati solo per gestire la prenotazione e ricontattarti per la conferma (base giuridica: misure precontrattuali richieste da te, art. 6.1.b GDPR). Le richieste sono salvate sui sistemi indicati nella sezione “Dove stanno i dati” e sono visibili solo al personale del ristorante; vengono cancellate automaticamente 30 giorni dopo la data della prenotazione. Puoi chiederne la cancellazione anche prima, in qualsiasi momento.

Il form eventi chiede nome, un recapito, e i dettagli dell’evento (ospiti, data, luogo, messaggio). Li usiamo solo per prepararti una proposta e ricontattarti (art. 6.1.b GDPR). La richiesta viene cancellata automaticamente 180 giorni dopo l’invio; puoi chiederne la cancellazione anche prima.

Il form dei regali chiede cosa vuoi regalare (un percorso degustazione o un valore), il tuo nome, quello di chi lo riceve, un’eventuale dedica e la tua email, che usiamo per risponderti con la conferma. Trattiamo questi dati solo per preparare il voucher e ricontattarti (art. 6.1.b GDPR): la richiesta è salvata sui sistemi indicati nella sezione “Dove stanno i dati” ed è visibile solo al personale del ristorante. Se il regalo non si concretizza, la richiesta viene cancellata automaticamente dopo 90 giorni; se il voucher viene emesso, nomi, dedica ed email restano fino a 12 mesi dopo la sua scadenza e poi vengono rimossi, mentre l’importo resta nella contabilità. Se confermi, il pagamento avviene con bonifico bancario: gli estremi del versamento restano nella nostra contabilità per gli obblighi fiscali. Il personale riceve una notifica interna senza i tuoi dati personali. Puoi chiedere la cancellazione della richiesta in qualsiasi momento.

Il sito è ospitato su Cloudflare (Cloudflare Pages e database D1), che agisce come responsabile del trattamento secondo il suo Data Processing Addendum; l’infrastruttura è distribuita e i dati possono essere trattati anche fuori dall’Unione Europea con le garanzie previste da quell’accordo. Come ogni servizio web, Cloudflare produce log tecnici delle richieste (tra cui l’indirizzo IP) per sicurezza e funzionamento.

Questo sito non usa cookie di profilazione, pixel, analytics o altri strumenti di tracciamento — per questo non trovi un banner di consenso. Font e bandiere sono serviti dal nostro dominio: per mostrarsi, la pagina non contatta server pubblicitari né di misurazione.

Le pagine con un modulo (prenotazione, richiesta evento, regalo, negozio, accesso al pannello) caricano il controllo antispam Turnstile di Cloudflare, lo stesso fornitore che ospita il sito e che è già nostro responsabile del trattamento. Serve solo a distinguere una persona da un programma automatico prima che il modulo parta: non profila, non installa cookie pubblicitari e non ti segue tra i siti. Per farlo, Cloudflare tratta l’indirizzo IP e alcuni segnali tecnici del browser; la base giuridica è il nostro legittimo interesse a proteggere il servizio da invii automatici. Il controllo si vede in fondo a ogni modulo, sopra il pulsante.

Fa eccezione la mappa di Google Maps nella sezione “Ti aspettiamo alla braceriA”, che scrive cookie propri: per questo resta spenta finché non premi “Mostra la mappa”. Finché non lo fai, Google non riceve nulla; se la carichi, Google (Google Ireland Ltd) può trattare i dati anche fuori dall’Unione Europea, con le garanzie del Data Privacy Framework. La scelta viene ricordata sul tuo dispositivo e puoi tornare indietro quando vuoi con “Nascondi la mappa”. Le indicazioni stradali (“Apri il navigatore”) sono un link normale: si aprono solo se lo premi tu.

In rari casi, per la bandierina di un paese non disponibile sui nostri server, il browser può caricare l’immagine da flagcdn.com.

I collegamenti a Instagram, Google Maps e WhatsApp (per informazioni e prenotazioni) portano su servizi di terzi: quando li apri, valgono le loro informative. A parte la mappa che carichi tu, nessun contenuto di quei servizi è incorporato nelle nostre pagine.

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l’opposizione (artt. 15–21 GDPR) contattando [email protected]. Se ritieni che un trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (gpdp.it).

Se il sito cambierà (nuove funzioni, nuovi fornitori), questa pagina verrà aggiornata prima. Versione in vigore dal 7 settembre 2026.