Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") a chi visita ilprincipa.pizza o ci contatta. Il sito ospita, oltre alle pagine della pizzeria, l'archivio della campagna elettorale del 2026: dove il trattamento riguarda solo quella parte, è indicato espressamente.
1. Titolare del trattamento
Il Principà di Correnti Ivan (Pizzeria — ditta individuale)
Via Firenze 13/15 — 94100 Enna (EN) — P.IVA 01285290860
Email: [email protected] · PEC: [email protected] · Telefono: +39 0935 515858
Non è stato nominato un Responsabile della protezione dei dati: non ricorrono i casi previsti dall'art. 37 GDPR. Per ogni questione relativa ai dati personali si può scrivere all'indirizzo qui sopra.
2. Dati trattati e da dove arrivano
- Dati di navigazione. Indirizzo IP, tipo di browser e di dispositivo, pagine richieste, data e ora. Sono registrati dai sistemi che fanno funzionare il sito e servono a consegnare le pagine e a difendersi dagli abusi.
- Dati che ci lasci scrivendoci o telefonando. Nome, recapito e quanto contenuto nel messaggio, quando ci si mette in contatto per una prenotazione o una richiesta.
- Statistiche di visita. Dati aggregati sulle pagine viste, raccolti solo dopo il consenso e senza identificare la persona.
- Contenuti esterni. Aprendo la mappa o un video, il fornitore di quel contenuto (Google, Meta) riceve l'indirizzo IP e i dati tecnici del browser.
- Modulo di adesione alla campagna elettorale (pagine /sindaco e il suo archivio). Nome, email e telefono di chi ha aderito, con la spunta di consenso e la data in cui è stata data.
Il sito non chiede né vuole categorie particolari di dati (art. 9 GDPR): preghiamo di non inserirne nei messaggi.
3. Finalità, base giuridica, conservazione
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| (a) Far funzionare il sito, consegnare le pagine, difendersi da abusi e tentativi di intrusione | Legittimo interesse del Titolare a offrire un sito sicuro (art. 6.1.f) | Log tecnici: massimo 12 mesi |
| (b) Rispondere a richieste di informazioni e prenotazioni ricevute per email o telefono | Riscontro a una richiesta dell'interessato e misure precontrattuali (art. 6.1.b) | Il tempo necessario a rispondere e, per la corrispondenza, 12 mesi |
| (c) Contare le visite in forma aggregata per capire quali pagine servono | Consenso (art. 6.1.a), revocabile in ogni momento dal banner | Dati aggregati conservati da Vercel fino a 12 mesi |
| (d) Mostrare mappa e video ospitati da Google e Meta | Consenso (art. 6.1.a), generale dal banner o puntuale sul singolo contenuto | Nessuna conservazione da parte nostra |
| (e) Adempimenti fiscali e contabili collegati all'attività della pizzeria | Obbligo di legge (art. 6.1.c) | 10 anni, come previsto dalla normativa |
| (f) Solo campagna elettorale: gestione delle adesioni raccolte nel 2026 e degli aggiornamenti richiesti | Consenso esplicito (art. 6.1.a) | Fino a revoca e comunque non oltre 24 mesi dalla data delle elezioni |
| (g) Solo campagna elettorale: identificazione del committente del messaggio | Obbligo di legge — L. 28/2000 (art. 6.1.c) | Per il tempo previsto dalla normativa |
Il conferimento dei dati per la finalità (b) è libero, ma senza recapito non possiamo rispondere. Le finalità (c) e (d) dipendono interamente dal consenso: negarlo non limita in alcun modo l'uso del sito.
4. Come trattiamo i dati
I dati sono trattati con strumenti elettronici, nel rispetto dei principi di liceità, correttezza, trasparenza, limitazione delle finalità, minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza (art. 5 GDPR). Adottiamo misure adeguate al rischio (art. 32 GDPR): trasmissione cifrata HTTPS su tutto il sito, area riservata protetta da credenziali e sessione firmata, accesso ai dati limitato a chi lavora in pizzeria. Non è previsto alcun processo decisionale automatizzato né profilazione.
5. A chi vengono comunicati
I dati possono essere trattati, per nostro conto e su nostra istruzione, dai seguenti responsabili del trattamento (art. 28 GDPR):
| Soggetto | Cosa fa | Dove si trova |
|---|---|---|
| Vercel Inc. | Hosting del sito e statistiche di visita (Vercel Web Analytics) | Stati Uniti — Standard Contractual Clauses |
| Cloudflare, Inc. | Rete di distribuzione, protezione del dominio e inoltro della posta | Stati Uniti — Standard Contractual Clauses |
| Resend, Inc. | Invio dei messaggi di posta generati dai moduli del sito | Stati Uniti — Standard Contractual Clauses |
| Google Ireland Ltd. | Foglio di calcolo su cui finiscono le adesioni raccolte dal modulo e mappa incorporata nella pagina Contatti | Irlanda, con trasferimenti negli Stati Uniti coperti dal Data Privacy Framework |
| Meta Platforms Ireland Ltd. | Video dei profili social mostrati nel sito, caricati solo su richiesta | Irlanda, con trasferimenti negli Stati Uniti coperti dal Data Privacy Framework |
I dati possono inoltre essere comunicati al commercialista e ai consulenti che ci assistono, e alle autorità quando la legge lo impone. Non sono mai venduti né ceduti a terzi per finalità commerciali.
6. Trasferimenti fuori dall'Unione europea
Alcuni fornitori hanno sede negli Stati Uniti. Il trasferimento avviene sulla base delle garanzie previste dagli artt. 44 e seguenti del GDPR: Clausole Contrattuali Tipo approvate dalla Commissione europea (Decisione UE 2021/914) e, dove applicabile, adesione al Data Privacy Framework UE-USA. Copia delle garanzie può essere richiesta scrivendo al Titolare.
7. Diritti dell'interessato
In qualunque momento si può chiedere al Titolare l'accesso ai propri dati (art. 15), la rettifica (art. 16), la cancellazione (art. 17), la limitazione del trattamento (art. 18), la portabilità (art. 20), oltre a opporsi al trattamento fondato sul legittimo interesse (art. 21) e a revocare il consenso già prestato (art. 7.3), senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Le richieste vanno inviate a [email protected]. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi previsti dall'art. 12.3 GDPR.
8. Reclamo all'Autorità di controllo
Chi ritiene che il trattamento violi il GDPR può proporre reclamo al Garante per la Protezione dei Dati Personali, Piazza Venezia 11, 00187 Roma — garanteprivacy.it, oppure rivolgersi all'autorità giudiziaria.
9. Minori
Il sito non è rivolto a minori di quattordici anni e non ne raccoglie consapevolmente i dati. Chi esercita la responsabilità genitoriale e ritenga che ciò sia avvenuto può segnalarlo al Titolare: i dati saranno cancellati.
10. Aggiornamenti
L'informativa può essere aggiornata, per esempio se cambiano gli strumenti usati dal sito. La versione in vigore è sempre quella pubblicata in questa pagina, con la data di ultimo aggiornamento in testa.