Informativa sul trattamento dei dati personali

Ti chiediamo quello che serve a portarti l’ordine: come ti chiami, come ti raggiungiamo, sotto quale ombrellone sei seduto (oppure a quale indirizzo consegnare, se ordini a domicilio) e che cosa hai ordinato. Li usiamo per quello. Per scriverti offerte ti chiediamo un permesso a parte, che puoi togliere quando vuoi.

• Ordinare non richiede un account: Da ospite bastano il nome, un recapito e il numero di ombrellone, oppure l’indirizzo e il telefono se ordini a domicilio. L’account serve a ritrovare gli ordini e a usare il Credito Prepagato.

• Il numero della carta non passa da noi: Lo raccoglie direttamente il circuito di pagamento sulle sue pagine. Noi riceviamo solo l’esito e le ultime cifre.

• Il permesso per le offerte è separato: Se lo neghi ordini lo stesso, al prezzo di sempre e con lo stesso servizio.

Il titolare del trattamento, cioè chi decide perché e come i tuoi dati vengono usati, è [ragione sociale del lido], che gestisce il lido Matinelle Beach Food & Beverage.

• Ragione sociale: [ragione sociale del lido]

• Partita IVA: [partita IVA]

• Codice fiscale: [codice fiscale]

• Sede legale: [indirizzo della sede legale]

• Iscrizione al registro delle imprese: [numero REA e camera di commercio di iscrizione]

• Email: [email del titolare]

• PEC: [indirizzo PEC]

• Telefono: [telefono della direzione]

• Protezione dei dati: [responsabile della protezione dei dati e suo recapito, se la direzione lo ha nominato]

I dati fra parentesi quadre sono i soli che mancano a questa informativa: li completa la direzione del lido con i propri dati veri. Finché restano così, questa pagina va letta come una bozza.

Niente più di quello che serve, e quasi tutto lo scrivi tu mentre ordini. Non ti chiediamo la data di nascita e non ti chiediamo niente sulla tua salute. L’indirizzo te lo chiediamo soltanto se scegli la consegna a domicilio.

• Chi sei: Nome e cognome, email, numero di telefono. Il telefono serve al banco per chiamarti se la consegna non ti trova. Per la consegna a domicilio è obbligatorio.

• Dove sei: Il numero di ombrellone che scrivi al momento dell’ordine, e il settore della spiaggia a cui appartiene. Non leggiamo il GPS del telefono: dove portare l’ordine lo scrivi tu.

• L’indirizzo di consegna: Solo se scegli la consegna a domicilio: via e numero civico, comune, CAP e le indicazioni che vuoi lasciare a chi consegna. Insieme al telefono li usiamo soltanto per consegnarti quell’ordine.

• Che cosa ordini: Prodotti, opzioni, note per il banco, orario scelto per la consegna, importi, sconti applicati e stato dell’ordine.

• Come paghi: Il metodo scelto, l’esito, l’importo, il riferimento che il circuito ci restituisce e, quando il circuito ce le manda, le ultime quattro cifre della carta e il suo marchio. Il numero completo e il codice di sicurezza non arrivano mai ai nostri sistemi.

• Il Credito Prepagato: Saldo, ricariche fatte in cassa con l’operatore che le ha registrate, spese e storni. È un libro mastro: ogni movimento resta scritto.

• La scheda aperta in cassa: Se chiedi il Credito Prepagato in cassa senza avere un account, l’operatore apre la tua scheda con il nome e il recapito che gli lasci (telefono, email o tutti e due). Per quei dati vale questa stessa informativa, che ti viene consegnata in cassa.

• Lo storico di spesa: Quanto hai speso in stagione, quanti ordini hai fatto, qual è stato l’ultimo. Ci serve a riconoscere gli Abbonati e a far quadrare la cassa.

• I permessi che dai: Quale consenso hai dato o tolto, quando, da dove (dal sito, alla cassa, da un collegamento in una email) e su quale versione di questa informativa.

• Come navighi: Indirizzo IP, tipo di browser e registri tecnici del server. Li produce da sé qualunque sito nel momento in cui lo apri, e a noi servono per tenerlo in piedi e difenderlo.

Ogni uso sta in piedi su una base giuridica diversa, ed è la base giuridica a dire che cosa puoi chiederci. Quando la base è il consenso puoi toglierlo quando vuoi; quando è il contratto o un obbligo di legge non possiamo rinunciarci senza smettere di servirti o di tenere i conti.

• Prendere l’ordine, prepararlo, portartelo e stampare la comanda al banco: Base giuridica: esecuzione del contratto che nasce quando ordini, articolo 6, paragrafo 1, lettera b del Regolamento (UE) 2016/679. Senza questi dati l’ordine non si può evadere. Rientrano qui anche l’indirizzo e il telefono che lasci per la consegna a domicilio: li usiamo solo per consegnare quell’ordine.

• Incassare, emettere il documento commerciale, tenere la contabilità: Base giuridica: obbligo di legge a cui siamo soggetti, articolo 6, paragrafo 1, lettera c, insieme alle norme civilistiche e fiscali italiane.

• Tenere il conto del Credito Prepagato: Base giuridica: esecuzione del contratto, lettera b. Il saldo e i movimenti sono il rendiconto di quello che hai anticipato alla cassa. Vale anche per la scheda che l’operatore apre in cassa con il nome e il recapito che gli lasci.

• Gestire un reclamo, un rimborso, una contestazione: Base giuridica: legittimo interesse del titolare a difendere un proprio diritto, lettera f, e obbligo di legge quando il rimborso è dovuto.

• Tenere in piedi il sito e difenderlo dagli abusi: Base giuridica: legittimo interesse a far funzionare il servizio in sicurezza e a fermare frodi e tentativi di intrusione, lettera f.

• Scriverti offerte, novità e serate del lido per email, SMS o WhatsApp: Base giuridica: il tuo consenso, lettera a, chiesto a parte per ogni canale e revocabile in qualunque momento senza che l’ordine ne risenta.

• Guardare il tuo storico per proporti cose su misura (profilazione): Base giuridica: il tuo consenso, lettera a. Oggi il lido non lo fa: la voce è qui perché il consenso esiste come interruttore e resta spento finché non lo accendi tu.

Se togli un consenso, il trattamento si ferma da quel momento in avanti: quello che era già stato fatto prima resta legittimo, ed è normale, perché allora il consenso c’era.

Il tempo non è lo stesso per tutto: un ordine è un documento contabile e ha i suoi anni obbligatori, un recapito serve solo finché hai a che fare con noi.

• Ordini, incassi, documenti commerciali: Dieci anni dalla chiusura dell’esercizio, come impone la legge italiana sulla conservazione delle scritture contabili.

• Scheda cliente e recapiti: Finché hai un account, un abbonamento attivo o del Credito Prepagato da spendere, e poi due anni dal tuo ultimo ordine o dalla fine del tuo abbonamento. Passati quei due anni la scheda viene resa anonima in automatico.

• Movimenti del Credito Prepagato: Dieci anni, come gli altri movimenti di cassa, perché sono quello.

• Consensi dati e consensi tolti: Per tutto il tempo in cui il consenso vale e per i cinque anni successivi: è la prova che il consenso c’era e che l’abbiamo rispettato.

• Numero di ombrellone: Vive dentro l’ordine, quindi segue l’ordine e sparisce con lui.

• Indirizzo, telefono e nota della consegna a domicilio: Restano sull’ordine e sulla comanda del banco per trenta giorni da quando l’ordine è consegnato o annullato: in quel tempo può servire richiamarti per un reclamo o un rimborso. Poi si cancellano da soli, insieme alla nota che hai lasciato con l’ordine, che spesso dice il citofono o la strada: resta scritto che c’è stata una consegna a domicilio, non dove né a quale numero. Se un ordine restasse aperto per errore, si cancellano trenta giorni dopo la giornata in cui l’hai fatto. Se vuoi che spariscano prima, insieme al tuo nome e alla tua email, chiedilo al bar: li cancelliamo appena l’ordine è chiuso. Se la tua scheda viene resa anonima, indirizzo e telefono se ne vanno subito, e la nota con la cancellazione dei trenta giorni.

• Richieste che ci mandi su questi dati: Cinque anni, per poter dimostrare di averti risposto.

• Registri tecnici del server: Al massimo dodici mesi, e solo per sicurezza e diagnosi dei guasti.

Passato il tempo, i dati vengono cancellati oppure resi anonimi: la riga resta senza nome e senza recapiti, così i conti del lido continuano a quadrare ma nessuno può più risalire a te.

Non vendiamo e non cediamo dati a nessuno. Li vedono le persone e le aziende che ci servono per lavorare, ognuna solo per la parte che la riguarda e con un contratto che la vincola.

• Chi lavora al lido: Cassa, banco bar, cucina e runner, ciascuno con il proprio ruolo: chi porta gli ordini vede il numero di ombrellone (oppure l’indirizzo e il telefono, per una consegna a domicilio) e la lista dei prodotti, non vede il tuo storico di spesa.

• Stripe: Tratta i pagamenti con carta. Raccoglie direttamente i dati della carta sulle sue pagine e ci restituisce solo l’esito.

• Il servizio che manda la comanda alla stampante del banco: Riceve la comanda da stampare, cioè numero d’ordine, nome e telefono lasciati per l’ordine, ombrellone oppure indirizzo di consegna, prodotti, orario e totale. Non riceve i dati della carta.

• Chi ospita il sito e la banca dati: Il fornitore di hosting e quello della banca dati tengono i server su cui il servizio gira, dentro l’Unione europea.

• Il commercialista e i consulenti del lido: Per la contabilità, i controlli fiscali e, quando serve, la difesa di un diritto.

• Le autorità: Quando ce lo chiedono nei modi previsti dalla legge, e solo in quel caso.

I fornitori che trattano dati per conto nostro sono nominati responsabili del trattamento ai sensi dell’articolo 28 del Regolamento. L’elenco aggiornato, con i loro recapiti, lo tiene la direzione e te lo diamo se lo chiedi.

I server su cui girano il sito e la banca dati stanno nell’Unione europea. Stripe, che tratta i pagamenti con carta, è però un gruppo internazionale e può trattare qualche dato anche fuori, negli Stati Uniti in particolare.

In quei casi il trasferimento si appoggia alle clausole contrattuali tipo approvate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914 e, dove il fornitore vi aderisce, alla decisione di adeguatezza sul quadro per la protezione dei dati fra Unione europea e Stati Uniti. Su richiesta ti diciamo quali garanzie valgono per quale fornitore.

Se ci dai il permesso ti scriviamo per raccontarti le serate, i menu nuovi e le offerte del lido. Il permesso è separato per ogni canale: email, SMS, WhatsApp. Puoi darne uno solo, tutti o nessuno.

Ogni messaggio porta il modo per non riceverne più, e vale da subito. Puoi anche cambiare idea dal tuo profilo, oppure dirlo in cassa: il consenso viene aggiornato e resta scritto chi lo ha raccolto e quando.

Nessuna decisione che ti riguarda viene presa in automatico da una macchina. Il sistema calcola i totali e lo sconto degli Abbonati, che sono conti, non giudizi: non ti profila, non ti assegna punteggi e non decide da solo che cosa proporti. Se un giorno il lido vorrà farlo, te lo chiederà prima, con un consenso a parte come quello del marketing.

Sui dati che ci hai dato puoi chiederci sempre queste cose.

• Sapere e avere una copia: Quali dati tuoi abbiamo, da dove arrivano e a chi li abbiamo fatti vedere.

• Correggere: Se un nome, un recapito o un dato è sbagliato o vecchio.

• Cancellare: Quando non servono più. Gli ordini già fatturati restano per gli anni che la legge impone, ma vengono staccati da te: la riga resta, il tuo nome no.

• Limitare: Congelare un trattamento mentre discutiamo se sia corretto o no.

• Portare altrove: Riavere in un file leggibile da un computer i dati che ci hai dato tu e che trattiamo sul consenso o sul contratto.

• Opporti: Ai trattamenti che stanno in piedi sul nostro legittimo interesse, spiegandoci la tua situazione.

• Togliere un consenso: In qualunque momento, senza doverci spiegare niente e senza perdere niente del servizio.

Scrivi a [email del titolare] oppure passa in cassa e chiedilo a un operatore. Se hai un account, molte cose le fai da solo dal tuo profilo: cambiare i recapiti, vedere gli ordini, accendere e spegnere i consensi.

Rispondiamo entro un mese. Se la richiesta è complicata possiamo prenderci due mesi in più, ma te lo diciamo entro il primo. Non si paga niente, a meno che le richieste non diventino palesemente eccessive o ripetute.

Se dalla richiesta non riusciamo a capire chi sei, possiamo chiederti un documento: serve a non consegnare i tuoi dati a qualcun altro.

Prima dillo a noi, che di solito è la via più corta. Se non ti basta, hai diritto di rivolgerti all’autorità di controllo.

• Garante per la protezione dei dati personali: Piazza Venezia 11, 00187 Roma. Email [email protected], PEC [email protected].

• Oppure al giudice: Il ricorso all’autorità giudiziaria resta sempre possibile.

Il traffico fra il tuo telefono e i nostri server è cifrato. In banca dati ogni riga è protetta da regole di accesso che valgono anche per chi lavora al lido: uno strumento vede solo i dati del proprio ruolo, e chi corre in spiaggia non apre l’anagrafica.

Le operazioni sensibili, come una ricarica del Credito Prepagato o la cancellazione di una scheda, restano scritte in un registro con l’autore e l’istante. I dati delle carte non entrano nei nostri sistemi: se ne occupa il circuito di pagamento, che è certificato per farlo.

Il servizio si rivolge a persone adulte. Non raccogliamo consapevolmente dati di chi ha meno di quattordici anni senza il permesso di chi ne fa le veci: se ti accorgi che è successo, scrivici e cancelliamo tutto.

Le bevande alcoliche non si vendono a chi ha meno di diciotto anni. Chi consegna può chiedere un documento e rifiutare la consegna.

Questa pagina è versionata. Quando il testo cambia nasce una versione nuova, con la sua data, e quella di prima resta conservata così com’era.

Il consenso che hai dato resta legato alla versione che hai letto davvero, non all’ultima pubblicata: è l’unico modo di sapere, fra due anni, che cosa avevi sotto gli occhi quando hai detto di sì. Se il cambiamento tocca qualcosa che avevi accettato, te lo chiediamo di nuovo.