Informativa sul trattamento dei dati personali

In vigore dal 09/02/2026 – aggiornata il 12/10/2026 (prenotazione online, moduli del sito, cookie).

PREMESSA

La presente informativa tiene conto di quanto indicato dal Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 (GDPR) e dal Codice della Privacy (D. Lgs 30 giugno 2003 n. 196).
Il documento è stato redatto anche in base alle Linee Guida del Garante Privacy (in particolare le Linee Guida di contrasto allo spam del 4 luglio 2013).

Titolare del Trattamento

Trianon Borgo Pio
Piazza delle Vaschette 13
P. IVA: IT05704971000
Email: info@carosellorooftop.it

Il Titolare del Trattamento non ha nominato un DPO (Data Protection Officer).
Pertanto, qualsiasi richiesta può essere inviata direttamente al Titolare del Trattamento ai contatti sopra indicati.

Sito

La presente privacy policy si applica al sito web del Titolare del Trattamento (di seguito, il “Sito”).

INFORMAZIONI GENERALI

Il presente documento descrive le modalità di trattamento dei dati personali conferiti dagli utenti tramite il Sito.

Di seguito vengono descritti i principali trattamenti dei dati personali, la relativa base giuridica, la natura obbligatoria o facoltativa del conferimento e le conseguenze di un eventuale rifiuto.

Qualora l’utente inserisca sul Sito dati personali di terzi, garantisce di aver ottenuto il consenso degli interessati e si impegna a manlevare e tenere indenne il Titolare del Trattamento da qualsiasi responsabilità.

Rispondere alle richieste

I dati personali (nome, cognome, email, telefono, data indicativa, numero di ospiti e messaggio) sono trattati per rispondere alle richieste di informazioni e di preventivo per eventi inviate dall’utente tramite i moduli del Sito o via email. All’invio l’utente riceve una email automatica di conferma.

Conferimento: facoltativo
Base giuridica: legittimo interesse del Titolare del Trattamento
Conseguenze del mancato conferimento: impossibilità di rispondere alle richieste

Marketing generico

Previo consenso dell’utente, il Titolare del Trattamento potrà inviare comunicazioni promozionali, materiale pubblicitario e/o newsletter relativi a prodotti o servizi propri o di terzi.

Base giuridica: consenso
Conferimento: facoltativo
Conseguenze del mancato consenso: impossibilità di ricevere comunicazioni promozionali
Canale di invio: email fornita dall’utente

Profilazione

Previo consenso, i dati personali possono essere trattati per finalità di profilazione, al fine di analizzare le preferenze e le abitudini di consumo dell’utente e inviare comunicazioni personalizzate.

Base giuridica: consenso
Conferimento: facoltativo
Conseguenze del mancato consenso: nessuna profilazione né comunicazioni personalizzate

Cessione dei dati

Il Titolare del Trattamento non cede i dati personali degli utenti a terzi.

Geolocalizzazione

Il Sito non utilizza strumenti propri di geolocalizzazione. Solo con il consenso ai cookie statistici, Google Analytics può ricavare dall’indirizzo IP una localizzazione approssimativa (città o regione), in forma aggregata.

Curriculum Vitae

Tramite il Sito non è possibile inviare curriculum vitae.
Pertanto, i dati non vengono trattati per tali finalità.

Prenotazione online dei tavoli

Dal Sito è possibile prenotare un tavolo (aperitivo e brunch della domenica) tramite il sistema di prenotazione Scidoo (scidoo.com), che si apre in una finestra del Sito. Per gestire la prenotazione vengono trattati nome, cognome, email, telefono, data, orario, numero di ospiti ed eventuali note.

I dati sono raccolti e conservati sulla piattaforma Scidoo, fornitore che li tratta per conto del Titolare del Trattamento, e sono usati solo per gestire la prenotazione, la lista d’attesa e le comunicazioni relative (conferma, modifica, annullamento).

Conferimento: necessario per prenotare
Base giuridica: esecuzione di misure precontrattuali e contrattuali richieste dall’utente (art. 6.1.b GDPR)
Conseguenze del mancato conferimento: impossibilità di prenotare online; resta possibile prenotare per telefono

Se l’utente comunica allergie o intolleranze alimentari, questi dati sono trattati solo per servire in sicurezza i piatti, con il consenso esplicito che l’utente esprime fornendoli (art. 9.2.a GDPR), e non sono usati per altre finalità.

Fotografie e video

Il Titolare del Trattamento non richiede la pubblicazione di fotografie o video raffiguranti gli utenti.

Web scraping

È vietato qualsiasi utilizzo di processi automatizzati (scraping, crawling, spidering) per accedere, acquisire o monitorare il Sito senza autorizzazione scritta.
Ogni violazione potrà comportare la sospensione dell’accesso e l’avvio di azioni legali a tutela del Titolare del Trattamento.

Comunicazione dei dati personali

Nell’ambito della propria attività, il Titolare del Trattamento può comunicare i dati personali a:

Pubbliche Autorità in forza di obblighi normativi
Professionisti e consulenti legali, fiscali e amministrativi
Dipendenti e collaboratori autorizzati
Fornitori di servizi informatici, hosting e manutenzione
Piattaforme CRM per l’invio di comunicazioni
Fornitore della piattaforma di prenotazione tavoli (Scidoo)
Google Ireland Ltd. (Google Analytics, Google Ads, Google Maps) e Meta Platforms Ireland Ltd., solo per i cookie e gli strumenti per cui l’utente ha dato il consenso: vedi la Cookie Policy
Istituti bancari e gestori di circuiti di pagamento
Corrieri e spedizionieri per la consegna dei prodotti

L’elenco potrà essere aggiornato in base alle esigenze operative.

Art. 3 – Conservazione dei dati personali

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, in particolare:

Finalità contrattuali: 10 anni
Marketing: 24 mesi
Richieste di informazioni e preventivi: per il tempo necessario a gestirle e comunque non oltre 24 mesi
Prenotazioni: per il tempo necessario alla gestione della prenotazione e agli obblighi di legge
Profilazione: 12 mesi
Scritture contabili: 10 anni (art. 2220 c.c.)

Art. 4 – Trasferimento dei dati personali

I dati personali possono essere trasferiti:

Negli USA, in base alla decisione di adeguatezza della Commissione Europea
Nel Regno Unito, riconosciuto come Paese adeguato dal 28 giugno 2021

Eventuali trasferimenti verso Paesi extra-UE non adeguati saranno indicati in questa sezione.

Art. 5 – Diritti dell’interessato

L’utente ha diritto di:

accedere ai propri dati
chiederne la rettifica o la cancellazione
limitare o opporsi al trattamento
richiedere la portabilità dei dati
revocare il consenso in qualsiasi momento
proporre reclamo all’Autorità Garante

Le richieste possono essere inviate a info@carosellorooftop.it.

Art. 6 – Modifiche

Il Titolare del Trattamento si riserva il diritto di modificare la presente informativa in qualsiasi momento.
Le modifiche saranno pubblicate sul Sito e, se rilevanti, comunicate anche via email.

Privacy policy