Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è FOOD & BEVERAGE GROUP S.R.L. (“Titolare”), soggetto che gestisce il sito www.castellodellaspizzichina.it e i relativi contatti.

• Sede legale: [[SEDE LEGALE COMPLETA]]
• Sede operativa: Via Riccardo Moretti 6, 00123 Roma, Italia
• Partita IVA / Codice fiscale: [[P.IVA E C.F.]]
• REA: [[NUMERO REA]]
• Email privacy: amministrazione@castellodellaspizzichina.it
• PEC: [[PEC]]
• Telefono: +39 06 3036 0101

Se è stato nominato un Responsabile della protezione dei dati (DPO/RPD), i relativi contatti sono: [[INSERIRE CONTATTI DPO O INDICARE “NON NOMINATO”]].

2. Quali dati trattiamo

Dati di navigazione e tecnici

Nel normale funzionamento, i sistemi informatici possono acquisire indirizzo IP, data e ora della richiesta, URI richiesto, metodo e codice di risposta, user agent, sistema operativo, browser, referrer, identificatori tecnici, log di sicurezza e diagnostica. Tali dati sono normalmente trattati in forma aggregata o pseudonimizzata, salvo necessità di sicurezza e accertamento di illeciti.

Dati inviati tramite il modulo o altri canali

Il modulo contatti può raccogliere nome e cognome, email, telefono/WhatsApp, Paese, data o flessibilità dell’evento, numero indicativo di ospiti o partecipanti, tipologia di evento e contenuto del messaggio. Se ci contatti tramite email, telefono, WhatsApp o social network, tratteremo anche i dati inclusi nella comunicazione e quelli tecnicamente resi disponibili dal relativo servizio.

Dati contrattuali e amministrativi

Qualora il contatto prosegua, possono essere trattati dati identificativi, recapiti, dati di fatturazione, informazioni sull’evento, preventivi, accordi, pagamenti e dati necessari all’esecuzione dei servizi e agli obblighi fiscali e contabili.

Cookie e strumenti di tracciamento

Il sito utilizza strumenti tecnici e, solo in presenza di una valida base giuridica, strumenti di misurazione, funzionalità e marketing. I dettagli sono indicati nella Cookie Policy.

3. Finalità e basi giuridiche

Il sito non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR. Le eventuali statistiche o attività pubblicitarie non determinano l’accettazione o il rifiuto di richieste o preventivi.

4. Conferimento dei dati

I campi contrassegnati con asterisco sono necessari per gestire la richiesta; il mancato conferimento impedisce l’invio o la risposta. Gli altri dati sono facoltativi. Il consenso a cookie non necessari e a eventuali comunicazioni promozionali è libero e il rifiuto non impedisce l’uso delle funzioni essenziali del sito né la richiesta di informazioni.

Chi comunica dati riferiti a terzi garantisce di essere autorizzato a farlo e di aver informato gli interessati, assumendosi la responsabilità della comunicazione.

5. Modalità e sicurezza

I dati sono trattati con strumenti informatici e, quando necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza. Il Titolare adotta misure tecniche e organizzative commisurate ai rischi, tra cui gestione degli accessi, aggiornamento dei sistemi, backup, protezione delle comunicazioni e istruzioni agli autorizzati.

Nessun sistema connesso a Internet può essere considerato assolutamente sicuro. In caso di violazione dei dati personali saranno applicati gli artt. 33 e 34 GDPR, ove ne ricorrano i presupposti.

6. Destinatari e responsabili

I dati possono essere trattati da personale autorizzato e comunicati, nei limiti necessari, a:

• fornitori di hosting, manutenzione Joomla/Gridbox, sicurezza, backup e assistenza tecnica;
• fornitori di posta elettronica, telefonia, messaggistica, gestione contatti e strumenti organizzativi;
• consulenti amministrativi, fiscali e legali, assicurazioni, banche e fornitori coinvolti nell’evento;
• Cookie-Script per la gestione delle preferenze; Google per Analytics, Tag Manager e servizi pubblicitari; Meta per Pixel, Facebook, Instagram e WhatsApp; Vimeo per i video incorporati;
• autorità pubbliche o soggetti cui la comunicazione sia imposta dalla legge.

I fornitori che trattano dati per conto del Titolare sono designati responsabili ai sensi dell’art. 28 GDPR quando applicabile. Alcuni soggetti operano come autonomi titolari secondo le proprie informative. L’elenco aggiornato dei responsabili è disponibile su richiesta.

7. Trasferimenti fuori dallo SEE

L’impiego di servizi globali, tra cui Google, Meta, Vimeo e Cookie-Script, può comportare il trattamento di dati in Paesi esterni allo Spazio economico europeo. Quando ciò avviene, il trasferimento è fondato su una decisione di adeguatezza, incluso l’EU–US Data Privacy Framework per i destinatari validamente certificati, oppure sulle Clausole Contrattuali Standard della Commissione europea, con eventuali misure supplementari, o su altra base prevista dagli artt. 44–49 GDPR.

È possibile richiedere informazioni sulle garanzie applicabili scrivendo al Titolare. Per gli strumenti non necessari il trasferimento avviene soltanto dopo la scelta dell’utente, ove richiesto.

8. Tempi di conservazione

• dati tecnici e log di sicurezza: normalmente fino a 30 giorni, salvo anomalie, incidenti o richieste dell’autorità;
• richieste di informazioni e preventivi non conclusi: fino a 24 mesi dall’ultimo contatto;
• dati contrattuali, fiscali e contabili: per la durata del rapporto e di regola 10 anni dalla cessazione, salvo termini maggiori dovuti a contenziosi o legge;
• dati per marketing: fino alla revoca e comunque non oltre 24 mesi dall’ultimo consenso o interazione utile, quindi cancellati o nuovamente richiesti;
• prova dei consensi e delle relative revoche: per il tempo necessario a dimostrare la conformità e gestire eventuali contestazioni;
• cookie: secondo le durate indicate nella Cookie Policy e nel pannello delle preferenze.

Alla scadenza, i dati sono cancellati, anonimizzati o conservati separatamente se necessari per obblighi di legge o difesa di diritti.

9. I tuoi diritti

Nei casi previsti, puoi esercitare i diritti degli artt. 15–22 GDPR: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione per motivi connessi alla tua situazione particolare e opposizione in ogni momento al marketing diretto. Puoi inoltre revocare il consenso senza pregiudicare la liceità del trattamento precedente.

La richiesta può essere inviata ai recapiti del Titolare. Potremo chiedere le informazioni strettamente necessarie a verificare l’identità e risponderemo nei termini dell’art. 12 GDPR. Se ritieni che il trattamento violi la normativa, puoi proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente del tuo Stato, fatto salvo ogni altro ricorso.

10. Minori

Il sito e i servizi di richiesta evento non sono destinati direttamente ai minori. Non raccogliamo consapevolmente dati di minori tramite finalità promozionali o profilazione. Chi esercita la responsabilità genitoriale può contattarci per richiedere verifiche o cancellazione.

11. Modifiche all’informativa

Questa informativa può essere aggiornata per modifiche normative, organizzative o tecnologiche. La versione vigente è pubblicata su questa pagina con la data dell’ultimo aggiornamento. Se le modifiche incidono sostanzialmente su trattamenti basati sul consenso, sarà richiesto un nuovo consenso quando necessario.