Informativa sul trattamento dei dati personali

Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 («Codice privacy»).

1. Titolare del trattamento

Il Vecchio Mulino
Sede legale: Via Taverne, 84036 Sala Consilina (SA)
Sede operativa: Via delle Taverne, 84036 Sala Consilina (SA)
Partita IVA: 05813990651
E-mail: gstanzione98@gmail.com
Telefono: +39 346 856 8345

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendovi tenuto ai sensi dell'art. 37 GDPR.

2. Ambito

La presente informativa riguarda www.ilvecchio-mulino.it e i trattamenti connessi alle richieste di prenotazione, agli ordini da asporto e alle richieste di informazione inviate dagli utenti tramite WhatsApp, telefono o e-mail a partire dal sito, nonché l'invio di offerte e promozioni su WhatsApp a chi vi acconsente. Non riguarda altri siti web consultabili tramite link.

3. Quali dati trattiamo

a) Dati di navigazione

I sistemi informatici che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e sistema operativo. Questi dati sono trattati dal fornitore dell'infrastruttura (Cloudflare) al solo fine di erogare le pagine, proteggere il sito da abusi e attacchi informatici e garantirne il corretto funzionamento. Il sito non utilizza strumenti di statistica, profilazione o pubblicità.

b) Dati che ci comunichi per prenotare, ordinare o chiedere informazioni

I moduli «Prenota» e «Asporto» del sito non inviano e non salvano i dati della prenotazione o dell'ordine sui nostri server: si limitano a comporre sul tuo dispositivo un messaggio di testo (per la prenotazione: nome, numero di telefono, giorno, ora, numero di persone, zona, eventuali richieste come il tavolo vicino al camino e il taglio di carne scelto; per l'asporto: nome, panini scelti, totale, giorno e ora di ritiro ed eventuali note) che puoi rivedere e inviare tu tramite WhatsApp. Allo stesso modo puoi contattarci per telefono o e-mail. In questi casi trattiamo i dati che ci comunichi: nome, numero di telefono o indirizzo e-mail, dati della prenotazione e ogni altra informazione che decidi di inserire nel messaggio.

c) Iscrizione facoltativa alle offerte su WhatsApp

Solo se, prenotando, spunti la casella facoltativa dedicata, il sito invia ai nostri server il tuo nome e il tuo numero di telefono insieme alla prova del consenso (testo esatto della dichiarazione accettata, data e ora, un breve codice di riferimento che compare anche nel messaggio WhatsApp che ci invii). I dettagli sono descritti al punto 5.

d) Allergie e intolleranze

Se ci comunichi allergie, intolleranze o esigenze alimentari legate alla salute, si tratta di dati appartenenti a categorie particolari (art. 9 GDPR). Li trattiamo solo se sei tu a fornirceli e solo per preparare e servire i piatti in sicurezza; la base giuridica è il tuo consenso esplicito (art. 9, par. 2, lett. a GDPR), espresso comunicandoceli, che puoi revocare in qualsiasi momento. Ti chiediamo di comunicare solo le informazioni strettamente necessarie.

e) Cookie

Il sito utilizza esclusivamente cookie tecnici. Per i dettagli consulta la cookie policy.

4. Finalità e basi giuridiche

• Gestire prenotazioni, ordini da asporto e richieste di informazioni (rispondere, confermare o modificare la prenotazione o l'ordine, prepararlo per il ritiro, contattarti in caso di imprevisti): esecuzione di misure precontrattuali e contrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
• Inviarti offerte, promozioni e notizie su eventi del locale tramite WhatsApp, solo se lo hai chiesto spuntando l'apposita casella: tuo consenso (art. 6, par. 1, lett. a e art. 7 GDPR; art. 130 Codice privacy). Il consenso è facoltativo e revocabile in ogni momento.
• Garantire la sicurezza del sito e prevenire abusi: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).
• Adempiere a obblighi di legge (ad es. obblighi fiscali e contabili legati alla vendita, richieste dell'autorità): art. 6, par. 1, lett. c GDPR.
• Difendere un diritto in sede giudiziaria o stragiudiziale, se necessario: legittimo interesse (art. 6, par. 1, lett. f GDPR).

Non utilizziamo i tuoi dati per inviarti comunicazioni promozionali senza il tuo consenso, non li cediamo a terzi per fini commerciali e non effettuiamo profilazione né decisioni basate unicamente su trattamenti automatizzati.

5. Offerte e promozioni su WhatsApp

• Come ti iscrivi. Nel modulo di prenotazione c'è una casella facoltativa e non preselezionata con questo testo: «Voglio ricevere su WhatsApp, al numero indicato, offerte, promozioni ed eventi del Vecchio Mulino. Posso revocare il consenso in qualsiasi momento rispondendo STOP.». Se non la spunti, la prenotazione funziona allo stesso modo e il tuo numero non viene salvato sui nostri server: il consenso non è una condizione per prenotare. Il Titolare può iscrivere manualmente un cliente solo se questi ha dato un consenso esplicito e documentabile (ad esempio per iscritto o in chat).
• Quali dati. Nome, numero di telefono, testo del consenso accettato, data e ora del consenso, codice di riferimento, eventuale verifica del numero da parte del Titolare (confrontando il codice con il messaggio WhatsApp ricevuto) e data dell'ultimo messaggio inviato.
• Cosa riceverai. Messaggi WhatsApp su offerte, promozioni, menu speciali ed eventi del Vecchio Mulino, con frequenza contenuta. Il messaggio è uguale per tutti gli iscritti, personalizzato solo con il tuo nome: non facciamo profilazione e non analizziamo le tue abitudini.
• Come revochi il consenso. In qualsiasi momento, gratuitamente e con la stessa facilità con cui l'hai dato: rispondi STOP a uno qualsiasi dei nostri messaggi, oppure scrivi a gstanzione98@gmail.com. Il tuo numero viene tolto dall'elenco; la revoca non pregiudica la liceità dei messaggi inviati prima. Puoi anche bloccare il nostro numero direttamente da WhatsApp.
• Per quanto tempo. Fino alla revoca del consenso e comunque non oltre 24 mesi dall'ultimo consenso prestato: trascorso questo periodo i dati vengono cancellati automaticamente. Se vuoi continuare a ricevere le offerte, puoi dare di nuovo il consenso alla prossima prenotazione.
• Dove sono conservati. In un database del fornitore dell'infrastruttura (Cloudflare) configurato per conservare i dati esclusivamente nell'Unione europea, accessibile solo al Titolare tramite un'area riservata protetta da autenticazione.
• Età. L'iscrizione alle offerte è riservata ai maggiorenni.

6. Natura del conferimento

Il conferimento dei dati è facoltativo. Senza i dati minimi (nome, numero di telefono per poterti ricontattare, giorno e ora, numero di persone o panini scelti) non è però possibile gestire la prenotazione o l'ordine. Il consenso all'invio di offerte su WhatsApp è del tutto facoltativo: se non lo presti, non c'è alcuna conseguenza sulla prenotazione o sul servizio.

7. Modalità del trattamento

I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da personale autorizzato e istruito, adottando misure tecniche e organizzative adeguate a proteggerli da accessi non autorizzati, perdita o divulgazione (art. 32 GDPR). Il sito è servito esclusivamente tramite connessione cifrata (HTTPS).

8. Destinatari dei dati

• Personale del Titolare autorizzato al trattamento.
• Cloudflare, Inc. e società collegate, fornitore di hosting, rete di distribuzione dei contenuti e sicurezza, che tratta i dati di navigazione e conserva l'elenco degli iscritti alle offerte in qualità di responsabile del trattamento (art. 28 GDPR) sulla base del proprio Data Processing Addendum.
• WhatsApp Ireland Limited e Meta Platforms Ireland Limited: se scegli di scriverci tramite WhatsApp, il servizio di messaggistica tratta i tuoi dati come titolare autonomo, secondo la propria informativa privacy. Per i messaggi che il Titolare invia agli iscritti tramite i servizi WhatsApp Business (app WhatsApp Business o piattaforma WhatsApp Business di Meta), il fornitore agisce come responsabile del trattamento per conto del Titolare secondo i termini sul trattamento dei dati di WhatsApp Business, e come titolare autonomo per i dati che tratta per il funzionamento del proprio servizio.
• Google Ireland Limited: solo se scegli di caricare la mappa nella sezione «Dove siamo», il tuo browser si collega a Google, che tratta i dati come titolare autonomo secondo la propria informativa privacy.
• Consulenti, professionisti e autorità pubbliche, nei limiti in cui sia necessario per obblighi di legge o per la tutela di diritti.

I dati non sono diffusi.

9. Trasferimento dei dati fuori dall'Unione europea

Alcuni fornitori sopra indicati (Cloudflare, Meta, Google) possono trattare dati anche negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework del 10 luglio 2023, per le società certificate, e/o delle Clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).

10. Per quanto tempo conserviamo i dati

• Dati di navigazione: per il tempo tecnico necessario all'erogazione del servizio e alla sicurezza, secondo le politiche del fornitore dell'infrastruttura.
• Dati di prenotazione, ordini e richieste (messaggi, numero di telefono, e-mail): per il tempo necessario a gestire la richiesta e, comunque, non oltre 12 mesi dall'ultimo contatto; il Titolare provvede periodicamente a cancellare le conversazioni non più necessarie.
• Iscrizione alle offerte su WhatsApp (nome, numero, prova del consenso): fino alla revoca e comunque non oltre 24 mesi dall'ultimo consenso, con cancellazione automatica.
• Allergie e intolleranze: solo per il tempo necessario al servizio richiesto.
• Documenti fiscali e contabili eventualmente emessi per le vendite: per il periodo previsto dalla legge (10 anni, art. 2220 c.c.).
• Restano salvi tempi più lunghi imposti dalla legge o necessari per la tutela di un diritto.

11. I tuoi diritti

Puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 GDPR: accesso ai dati, rettifica, cancellazione, limitazione del trattamento, portabilità, opposizione al trattamento basato sul legittimo interesse e revoca del consenso eventualmente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca. Per esercitarli scrivi a gstanzione98@gmail.com; per smettere di ricevere le offerte basta rispondere STOP a un nostro messaggio WhatsApp. Ti risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta.

Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o all'autorità di controllo dello Stato UE in cui risiedi o lavori.

12. Minori

I servizi di prenotazione sono rivolti a persone maggiorenni o comunque di almeno 14 anni. Se hai meno di 14 anni, chiedi a un genitore di contattarci. L'iscrizione alle offerte su WhatsApp è riservata ai maggiorenni.

13. Modifiche

La presente informativa può essere aggiornata, ad esempio a seguito di modifiche normative o dei servizi offerti. La versione in vigore è sempre pubblicata in questa pagina.

Ultimo aggiornamento: 26 ottobre 2026