Privacy Policy
Ultimo aggiornamento: 23 ottobre 2025
La presente Privacy Policy descrive le modalità di raccolta, utilizzo e protezione dei dati personali degli utenti del sito web lafricca.com (di seguito "il Sito"), gestito da La Fricca Ristorante.
Il trattamento dei dati personali avviene nel pieno rispetto del Regolamento UE 2016/679 (GDPR) e della normativa italiana vigente in materia di protezione dei dati personali.
Titolare del Trattamento
La Fricca Ristorante
Via Previtali, 18 - Corti di San Leonardo
24122 Bergamo (BG), Italia
P.IVA: 02741120162
Email:
info@lafricca.com
Tel:
+39 035 231202
1. Dati Raccolti
1.1 Dati Forniti Volontariamente
Raccogliamo i dati personali che ci fornisci volontariamente attraverso:
- Form di prenotazione: nome, cognome, email, numero di telefono, data e orario prenotazione, numero di persone, eventuali intolleranze alimentari, richiesta seggioloni, commenti aggiuntivi
- Richiesta Gift Card: nome, cognome, email, numero di telefono, importo gift card, note aggiuntive
- Form "Regala una Cena": nome, cognome, email, numero di telefono, descrizione richiesta
- Contatti telefonici, email, WhatsApp: dati forniti durante le comunicazioni dirette
1.2 Dati di Navigazione
Durante la navigazione sul Sito, potrebbero essere raccolti automaticamente:
- Indirizzo IP
- Tipo di browser e dispositivo utilizzato
- Sistema operativo
- Pagine visitate e tempo di permanenza
- Provenienza del traffico (referrer)
- Data e ora delle visite
Questi dati sono raccolti tramite Google Analytics e Google Ads per finalità statistiche e di marketing.
2. Finalità del Trattamento
I tuoi dati personali sono trattati per le seguenti finalità:
2.1 Finalità Primarie (Base Giuridica: Esecuzione Contratto)
- Gestione prenotazioni e richieste di servizi
- Gestione acquisto e utilizzo Gift Card
- Comunicazioni relative ai servizi richiesti
- Risposta a richieste di informazioni
- Adempimenti amministrativi e contabili
2.2 Finalità di Marketing (Base Giuridica: Consenso)
- Invio newsletter ed comunicazioni promozionali
- Analisi delle preferenze e comportamenti degli utenti
- Miglioramento dell'esperienza utente sul Sito
- Campagne pubblicitarie mirate (Google Ads, Facebook Ads)
- Remarketing e retargeting pubblicitario
2.3 Finalità Statistiche (Base Giuridica: Legittimo Interesse)
- Analisi statistiche sul traffico web (Google Analytics)
- Monitoraggio conversioni e performance pubblicitarie
- Ottimizzazione del Sito e dei servizi offerti
3. Base Giuridica del Trattamento
Il trattamento dei dati personali si fonda su:
- Esecuzione del contratto (art. 6.1.b GDPR): per gestire prenotazioni, gift card e servizi richiesti
- Consenso dell'interessato (art. 6.1.a GDPR): per attività di marketing e profilazione
- Legittimo interesse (art. 6.1.f GDPR): per analisi statistiche e miglioramento servizi
- Obbligo di legge (art. 6.1.c GDPR): per adempimenti fiscali e contabili
4. Modalità di Trattamento
I dati personali sono trattati con strumenti informatici e telematici, adottando misure di sicurezza tecniche e organizzative per garantire:
- Riservatezza dei dati
- Integrità e disponibilità dei sistemi
- Protezione da accessi non autorizzati
- Backup periodici
- Crittografia delle comunicazioni (HTTPS)
L'accesso ai dati è riservato esclusivamente a personale autorizzato e formato in materia di privacy.
5. Comunicazione e Diffusione dei Dati
I dati personali possono essere comunicati a:
- Fornitori di servizi: hosting web, email marketing, servizi di pagamento
- Google LLC: per Google Analytics, Google Ads, Google Maps
- Meta Platforms (Facebook): per eventuali campagne pubblicitarie
- Consulenti e professionisti: commercialisti, legali (con obbligo di riservatezza)
- Autorità competenti: in caso di obblighi di legge
I dati non saranno diffusi pubblicamente né ceduti a terzi per finalità commerciali.
6. Trasferimento Dati Extra-UE
Alcuni servizi utilizzati (es. Google, Meta) potrebbero comportare il trasferimento di dati verso paesi extra-UE. In tal caso, vengono adottate garanzie adeguate previste dal GDPR (es. Clausole Contrattuali Standard, Privacy Shield).
7. Periodo di Conservazione
I dati personali saranno conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:
- Prenotazioni e richieste: 2 anni dalla data della prenotazione/richiesta
- Marketing: fino a revoca del consenso
- Dati fiscali/contabili: 10 anni (obblighi di legge)
- Analytics: dati aggregati e anonimizzati conservati indefinitamente
Trascorso tale periodo, i dati saranno cancellati o resi anonimi in modo irreversibile.
8. Diritti dell'Interessato
Ai sensi degli articoli 15-22 del GDPR, hai il diritto di:
- Accesso (art. 15): ottenere conferma dell'esistenza dei tuoi dati e richiederne copia
- Rettifica (art. 16): correggere dati inesatti o incompleti
- Cancellazione (art. 17): richiedere la cancellazione dei dati ("diritto all'oblio")
- Limitazione (art. 18): limitare il trattamento in determinate situazioni
- Portabilità (art. 20): ricevere i dati in formato strutturato
- Opposizione (art. 21): opporti al trattamento per motivi legittimi
- Revoca consenso: revocare il consenso in qualsiasi momento (senza pregiudicare liceità pregressa)
- Reclamo: proporre reclamo al Garante Privacy
Come Esercitare i Tuoi Diritti
Per esercitare i tuoi diritti, contattaci a:
Ti risponderemo entro 30 giorni dalla richiesta.
9. Cookie e Tecnologie di Tracciamento
Il Sito utilizza cookie e tecnologie simili. Per maggiori informazioni, consulta la nostra Cookie Policy.
10. Google Analytics e Google Ads
Il Sito utilizza:
- Google Analytics: per analisi statistiche sul traffico web. I dati sono raccolti in forma aggregata e anonima. Puoi disattivare Google Analytics installando il componente aggiuntivo per browser.
- Google Ads: per campagne pubblicitarie e monitoraggio conversioni. Vengono utilizzati cookie di remarketing per mostrare annunci personalizzati.
Per maggiori informazioni: Google Privacy Policy
11. WhatsApp e Comunicazioni Dirette
Quando ci contatti tramite WhatsApp, telefono o email, i dati condivisi (numero telefono, messaggi, allegati) saranno trattati esclusivamente per rispondere alle tue richieste e fornire assistenza. Tali dati non saranno utilizzati per finalità di marketing senza il tuo consenso esplicito.
12. Sicurezza dei Dati
Adottiamo misure di sicurezza tecniche e organizzative appropriate, tra cui:
- Connessione SSL/TLS (HTTPS) per tutte le comunicazioni
- Backup regolari dei dati
- Accesso ai dati limitato a personale autorizzato
- Formazione del personale in materia di privacy
- Monitoraggio continuo delle vulnerabilità
13. Modifiche alla Privacy Policy
Ci riserviamo il diritto di modificare la presente Privacy Policy in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa pagina.
14. Contatti
Per qualsiasi domanda, richiesta o chiarimento in merito alla presente Privacy Policy, puoi contattarci:
15. Autorità di Controllo
Per eventuali reclami o segnalazioni, puoi rivolgerti al Garante per la Protezione dei Dati Personali: