Informativa sul trattamento dei dati personali ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 (“Codice Privacy”).
Ultimo aggiornamento: 14 ottobre 2026
La presente informativa descrive come vengono trattati i dati personali degli utenti che visitano il sito www.bioriso.com (il “Sito”) del ristorante BioRiso & Cicoria, che interagiscono con i servizi offerti tramite il Sito (moduli di contatto, iscrizione al Club, prenotazione di un tavolo) o che ci contattano tramite i recapiti indicati. L’informativa riguarda esclusivamente il Sito e non altri siti web eventualmente raggiungibili tramite link.
1. Titolare del trattamento
Il Titolare del trattamento è [Victory S.r.l.], che gestisce il ristorante BioRiso & Cicoria, con sede in Via Vittorio Scialoia, 3 – 20161 Milano (MI), P.IVA [13185180158].
- Email: restaurant@ecohotelmilano.it
- Telefono: 02 6461646
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), in quanto non obbligatorio per la tipologia di trattamenti effettuati.
2. Tipologie di dati trattati
2.1 Dati di navigazione
I sistemi informatici e le procedure software che fanno funzionare il Sito acquisiscono, nel corso del normale utilizzo, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Rientrano in questa categoria, ad esempio, gli indirizzi IP, il tipo di browser e di dispositivo, il sistema operativo, gli indirizzi delle risorse richieste, l’orario della richiesta e altri parametri tecnici. Questi dati vengono utilizzati per garantire il corretto funzionamento e la sicurezza del Sito e per ricavare informazioni statistiche anonime sul suo utilizzo.
2.2 Dati forniti volontariamente dall’utente
- Modulo di contatto (pagina “Contatti”): nome e cognome, indirizzo email, numero di telefono (facoltativo) e il contenuto del messaggio.
- Iscrizione al “Club BioRiso & Cicoria” (homepage): nome e cognome e indirizzo email.
- Prenotazione di un tavolo (tramite il modulo di prenotazione online, WhatsApp o telefono): nome e cognome, numero di telefono, indirizzo email, data, orario e numero di persone, eventuali note e richieste particolari.
- Comunicazioni via email, telefono, WhatsApp o social network: i dati che l’utente sceglie di comunicarci (ad esempio nome, recapiti e contenuto della comunicazione).
2.3 Dati relativi alla salute (allergie, intolleranze, celiachia)
In fase di prenotazione o di contatto l’utente può scegliere di comunicarci allergie, intolleranze alimentari o la necessità di un menù senza glutine, anche per conto di altri commensali. Si tratta di dati appartenenti a categorie particolari ai sensi dell’art. 9 GDPR: li trattiamo solo con il consenso esplicito dell’interessato e al solo scopo di preparare e servire in sicurezza i piatti richiesti. Chi comunica dati riferiti ad altre persone (ad esempio altri commensali) garantisce di averle informate e di averne ottenuto il consenso.
2.4 Cookie e altri strumenti di tracciamento
Il Sito utilizza cookie tecnici e, previo consenso, cookie e strumenti di terze parti con finalità statistiche e di marketing (tra cui il Meta Pixel). Per l’elenco completo e le modalità di gestione del consenso si rinvia alla Cookie Policy. Il consenso può essere modificato in qualsiasi momento tramite il pulsante “Gestisci consenso” presente sul Sito.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica |
|---|---|
| a) Rispondere alle richieste di informazioni inviate tramite il modulo di contatto, email, telefono o WhatsApp | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato (art. 6, par. 1, lett. b GDPR) |
| b) Gestire le prenotazioni dei tavoli e dei servizi del ristorante (conferma, eventuali modifiche, promemoria e comunicazioni di servizio) | Esecuzione di un contratto o di misure precontrattuali (art. 6, par. 1, lett. b GDPR) |
| c) Gestire allergie, intolleranze ed esigenze alimentari comunicate dall’utente | Consenso esplicito dell’interessato (art. 9, par. 2, lett. a GDPR) |
| d) Iscrizione al “Club BioRiso & Cicoria”: invio via email di inviti a eventi, anteprime di serate e menù stagionali, novità del ristorante | Consenso dell’interessato (art. 6, par. 1, lett. a GDPR), revocabile in qualsiasi momento |
| e) Misurazione dell’efficacia delle campagne pubblicitarie e remarketing tramite Meta Pixel e strumenti analoghi | Consenso dell’interessato espresso tramite il banner cookie (art. 6, par. 1, lett. a GDPR e art. 122 Codice Privacy) |
| f) Garantire la sicurezza del Sito e prevenire spam e abusi (es. Google reCAPTCHA, firewall applicativo) | Legittimo interesse del Titolare alla protezione del Sito (art. 6, par. 1, lett. f GDPR) |
| g) Adempiere a obblighi previsti dalla legge, da regolamenti o dalla normativa europea (es. obblighi fiscali e contabili) | Obbligo legale (art. 6, par. 1, lett. c GDPR) |
| h) Accertare, esercitare o difendere un diritto in sede giudiziaria | Legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) |
4. Natura del conferimento dei dati
Il conferimento dei dati è facoltativo. Tuttavia, il mancato conferimento dei dati contrassegnati come obbligatori nei moduli rende impossibile rispondere alle richieste, gestire la prenotazione o completare l’iscrizione al Club. Il mancato consenso al trattamento dei dati relativi ad allergie o intolleranze non impedisce la prenotazione, ma non ci consente di predisporre in anticipo un servizio adeguato alle esigenze comunicate. Il mancato consenso ai cookie non tecnici non pregiudica la navigazione del Sito.
5. Modalità del trattamento e sicurezza
I dati sono trattati con strumenti elettronici e, ove necessario, cartacei, da personale autorizzato e istruito dal Titolare, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione. Il Titolare adotta misure tecniche e organizzative adeguate a proteggere i dati da accessi non autorizzati, perdita, distruzione o divulgazione, tra cui connessione cifrata (HTTPS), sistemi antispam e firewall applicativo. Non vengono effettuati processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull’interessato ai sensi dell’art. 22 GDPR.
6. Destinatari dei dati
I dati non vengono diffusi. Possono essere comunicati, per le sole finalità sopra indicate, a:
- personale del ristorante autorizzato al trattamento (sala, cucina, amministrazione);
- fornitori che trattano i dati per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, tra cui:
- AdessoMarketing – sviluppo, manutenzione e assistenza tecnica del Sito;
- Pienissimo – piattaforma per la gestione delle prenotazioni online e del menù digitale;
- Klaviyo – invio delle comunicazioni del Club;
- Google Ireland Ltd. – servizio reCAPTCHA (protezione antispam), visualizzazione di Google Maps, Google Fonts e recensioni Google;
- Defiant Inc. (Wordfence) – sicurezza e firewall del Sito;
- Meta Platforms Ireland Ltd., in qualità di Titolare autonomo o contitolare, limitatamente ai dati raccolti tramite Meta Pixel e Conversions API, previo consenso, e alle interazioni con le nostre pagine Facebook e Instagram;
- WhatsApp Ireland Ltd., in qualità di Titolare autonomo, quando l’utente sceglie di contattarci tramite WhatsApp;
- consulenti (es. commercialista, legale) e autorità pubbliche, quando richiesto dalla legge o necessario per la tutela dei diritti del Titolare.
L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati al punto 1.
7. Trasferimento dei dati fuori dall’Unione Europea
Alcuni dei fornitori sopra indicati (in particolare Google, Meta e Wordfence) appartengono a gruppi con sede negli Stati Uniti e possono trattare dati al di fuori dello Spazio Economico Europeo. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea relativa all’EU-U.S. Data Privacy Framework (10 luglio 2023), per le società certificate, oppure delle Clausole Contrattuali Standard approvate dalla Commissione Europea (art. 46 GDPR). Una copia delle garanzie adottate può essere richiesta al Titolare.
8. Periodo di conservazione
- Richieste di contatto: per il tempo necessario a fornire la risposta e, successivamente, per un massimo di 12 mesi dall’ultimo contatto.
- Prenotazioni: per il tempo necessario alla gestione della prenotazione e, successivamente, per un massimo di [12] mesi dalla data della prenotazione.
- Allergie e intolleranze: esclusivamente per il tempo necessario alla prenotazione e al servizio, dopodiché vengono cancellate, salvo che l’utente ci chieda espressamente di conservarle per le visite successive.
- Iscrizione al Club: fino alla revoca del consenso (disiscrizione). I dati di iscritti inattivi vengono comunque rivisti e, se necessario, cancellati dopo [24] mesi senza interazioni.
- Dati di navigazione e log di sicurezza: per un massimo di [6] mesi, salvo necessità di accertamento di reati.
- Documentazione fiscale e contabile: per 10 anni, come previsto dalla legge (art. 2220 c.c.).
- Cookie: per la durata indicata nella Cookie Policy.
Al termine dei periodi indicati i dati vengono cancellati o resi anonimi.
9. Diritti dell’interessato
In qualsiasi momento l’interessato può esercitare i diritti previsti dagli artt. 15–22 GDPR, e in particolare:
- accesso: ottenere conferma dell’esistenza di un trattamento e copia dei dati;
- rettifica: correggere o integrare dati inesatti o incompleti;
- cancellazione (“diritto all’oblio”), nei casi previsti dall’art. 17 GDPR;
- limitazione del trattamento, nei casi previsti dall’art. 18 GDPR;
- portabilità: ricevere i dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare;
- opposizione al trattamento basato sul legittimo interesse del Titolare;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La disiscrizione dal Club è possibile anche tramite il link presente in ogni email.
Per esercitare i propri diritti è sufficiente scrivere a restaurant@ecohotelmilano.it. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia, 11 – 00187 Roma – www.garanteprivacy.it) o all’autorità di controllo dello Stato UE in cui risiede o lavora abitualmente.
10. Minori
I servizi del Sito non sono rivolti a minori di 14 anni e il Titolare non raccoglie consapevolmente dati personali di minori di tale età. Qualora venisse a conoscenza di dati di questo tipo raccolti senza il consenso di chi esercita la responsabilità genitoriale, li cancellerà tempestivamente.
11. Link a siti e social network di terze parti
Il Sito contiene link a servizi e piattaforme di terze parti (ad esempio Instagram, Facebook, WhatsApp, Google Maps e la piattaforma di prenotazione e menù digitale Pienissimo). Quando l’utente li visita, i dati vengono trattati dai rispettivi gestori secondo le loro informative privacy, che invitiamo a consultare. Per le statistiche relative alle nostre pagine Facebook e Instagram, il Titolare e Meta Platforms Ireland Ltd. agiscono come contitolari del trattamento ai sensi dell’art. 26 GDPR, secondo l’accordo disponibile sul sito di Meta.
12. Modifiche alla presente informativa
Il Titolare si riserva di modificare o aggiornare la presente informativa, anche in seguito a modifiche normative o dei servizi offerti. Le modifiche saranno pubblicate su questa pagina con l’indicazione della data di ultimo aggiornamento. Invitiamo gli utenti a consultarla periodicamente.
