La G&M s.r.l. gestore dell’Osteria del Povero Diavolo, con sede legale in Via Roma, 30 – 47824 Torriana (Rn) C.F. e P. Iva: 04361140405, in qualità di Titolare del trattamento dei dati personali (di seguito Titolare), La informa ai sensi dell’art. 13 del D.Lgs. n°196 del 30/6/2003 (di seguito Codice Privacy) e dell’art. 13 del Regolamento UE n° 679/2016 (in seguito GDPR) che i Suoi dati personali saranno raccolti e trattati con le modalità e le finalità seguenti:

Oggetto del Trattamento

Il Titolare tratta i dati personali, identificativi (per es.: nome, cognome, ragione sociale, indirizzo, partita iva/codice fiscale, telefono, e-mail, riferimenti bancari e di pagamento, eventuali allergie e/o intolleranze alimentari – in seguito “dati personali”) da lei comunicati in occasione della conclusione di contratti per i servizi forniti dal Titolare.

Finalità del trattamento

I Suoi dati personali sono trattati:
Senza il suo consenso espresso (art. 24 lett. a), b), d), e) del Codice Privacy e art. 6 par. 1 lett. b), c), d) f) del GDPR) per le seguenti Finalità di Servizio:
Concludere i contratti per i servizi forniti dal Titolare
Adempiere agli obblighi precontrattuali, contrattuali e fiscali derivanti dai rapporti con Lei;
Adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità (per esempio la comunicazione alla Questura degli alloggiati presso la struttura)
Esercitare i diritti del Titolare, ad esempio il diritto di difesa in giudizio
Solo previo Suo specifico, distinto e informato consenso (art. 23 e art. 130 del Codice Privacy, art. 7 del GDPR) per le seguenti Finalità di Marketing:
InviarLe via mail e/o posta e/o contatti telefonici, newsletter, comunicazioni commerciali e/o materiale pubblicitario su prodotti, servizi o eventi proposti dal Titolare nell’ambito delle finalità espresse nel suo Oggetto Sociale.

Modalità di trattamento

I dati raccolti saranno trattati in forma automatizzata e/o manuale, con modalità e strumenti nel rispetto delle misure di sicurezza di cui all’ art. 31 e all’Allegato B del Codice Privacy e all’art.32 par. 1 lett. b), c), d) del GDPR.
Il trattamento è realizzato per mezzo delle operazioni indicate all’art. 4 par. 2 del GDPR e più precisamente: raccolta, registrazione, organizzazione, consultazione, elaborazione, modificazione, selezione, estrazione, raffronto, utilizzo, interconnessione, blocco, cancellazione e distruzione di dati, ad opera di Soggetti Autorizzati dal Titolare, in ottemperanza a quanto previsto dall’art. 30 del Codice Privacy e dell’art.32 del GDPR

Il Titolare conserverà i suoi dati personali:
Per le finalità indicate alla lettera A del punto 2 (Finalità di Servizio): per un arco di tempo non superiore al conseguimento delle finalità per le quali sono stati raccolti e trattati.
Per le finalità indicate alla lettera B del punto 2 (Finalità di Marketing): per un arco di tempo non superiore ai 10 anni dalla prestazione del consenso informato o dalla cessazione del rapporto consistente nelle Finalità di Servizio (per eventuali adempimenti agli obblighi di legge).

Accesso ai dati

I Suoi dati potranno essere resi accessibili per le Finalità di cui al punto 2 lettera A e B ai dipendenti e collaboratori del Titolare nella loro qualità di Incaricati (art. 4 lettera h del Codice Privacy) o di Soggetti Autorizzati (GDPR) o al Responsabile esterno al trattamento (art. 4 par. 8 del GDPR).

Comunicazione dei dati

Senza la necessità di un Suo espresso consenso (art. 24 lett. a), b), d), e) del Codice Privacy e art. 6 par. 1 lett. b), c), d) f) del GDPR), il Titolare potrà comunicare i Suoi dati per le Finalità di Servizio a Organismi di Vigilanza, Autorità Giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle finalità suddette.
Detti soggetti tratteranno i dati nella loro qualità di autonomi Titolari del trattamento.
Per le Finalità di Marketing, i Suoi dati non saranno diffusi.

Trasferimento dati

La gestione e la conservazione dei dati avverranno su server ubicati all’interno della UE e/o di società terze incaricate e debitamente nominate quali Responsabili del trattamento. Attualmente i server sono situati in Inghilterra, in Italia e in Germania. I dati non saranno soggetti a trasferimenti al di fuori della UE. Resta in ogni caso inteso che il Titolare, se si rendesse necessario, avrà facoltà di spostare l’ubicazione dei server anche in paesi extra UE. In tal caso, il Titolare assicura che il trasferimento avverrà in ogni caso in conformità alle disposizioni di legge applicabili, previa stipula delle clausole contrattuali standard previste dalla Commissione Europea.

Natura del conferimento dei dati

La raccolta dei dati per le finalità espresse nel punto 2.A è obbligatoria. In loro assenza non potremmo garantire i servizi indicati nel punto 2.A.
Il conferimento dei dati per le finalità di cui al punto 2.B è invece facoltativo. Può quindi decidere di non conferire alcun dato o di negare in un momento successivo, la possibilità di trattare i dati che ci ha già fornito. In tal caso, non potrà più ricevere informazioni riguardo ai servizi o agli eventi proposti dal Titolare.
Continuerà comunque ad avere diritto ai servizi di cui al punto 2.A

Diritti dell’Interessato

In ogni momento Lei potrà esercitare, ai sensi dell’art. 7 del Codice Privacy e degli artt. 9-10 del GDPR il diritto di:
Chiedere la conferma dell’esistenza o meno di propri dati personali
Ottenere l’indicazione:
Dell’origine dei dati
Delle finalità e modalità di trattamento
Della logica applicata in caso di trattamento effettuato con l’ausilio di strumenti elettronici
Degli estremi identificativi del Titolare, dei Soggetti Autorizzati e degli eventuali Responsabili Esterni e dei soggetti ai quali i dati personali possono essere comunicati o possono venirne a conoscenza.
Ottenere la rettifica, integrazione o cancellazione dei dati
Ottenere la limitazione del trattamento
Ottenere la portabilità dei dati. Ovvero riceverli da un Titolare del trattamento in un formato strutturato di uso comune, leggibile da dispositivo automatico, e trasmetterli ad un altro Titolare del trattamento senza impedimenti
Opporsi al trattamento in qualsiasi momento, anche nel caso di trattamento per finalità di marketing
Ove applicabili, ha altresì i diritti di cui agli artt. 16-21 del GDPR, nonché il diritto di reclamo all’Autorità Garante

Modalità di esercizio dei diritti:

Potrà in qualunque momento esercitare i Suoi diritti inviando:
Una raccomandata a.r. a Osteria del Povero Diavolo – G&M s.r.l. – Via Roma, 30 – 47824 Torriana (RN)
Una mail a info@osteriapoverodiavolo.it indicando nell’oggetto “Privacy”

L’elenco aggiornato dei Soggetti Autorizzati al trattamento e dei Responsabili Esterni è custodito presso la sede legale del Titolare del trattamento.