Privacy e cookie

1Chi è il titolare e come contattarlo

Il titolare del trattamento è Samanao S.r.l., la società che gestisce il ristorante Nonna Emilia e questo sito. Quando nel testo leggi «io», è il ristorante che parla.

Ragione sociale

Samanao S.r.l.

Sede legale

Via Monte Bianco 33, 20097 San Donato Milanese (MI)

Codice fiscale e partita IVA

07224210968

Numero REA (Registro delle imprese di Milano)

MI-1944550

Capitale sociale

10.000 euro, interamente versato

PEC

info@pec.nonnaemilia.it

Email

info@nonnaemilia.it

Telefono

02 5275176

Non è stato nominato un responsabile della protezione dei dati (DPO), perché per un ristorante non è obbligatorio. Per tutto ciò che riguarda la privacy scrivi a privacy@nonnaemilia.it.

2Quali dati tratto

• Dati di contattoEsempiNome, cognome, telefono, emailDa dove arrivaMe li dai tu nei moduli, al telefono, su WhatsApp o per email
• Dati della prenotazioneEsempiGiorno, orario, numero di persone, occasione, noteDa dove arrivaModuli di prenotazione e telefono
• Allergie e intolleranzeEsempiQuello che scrivi nelle note o dici in salaDa dove arrivaMe li dai tu, solo se vuoi
• AcquistiEsempiCarte regalo e pacchetti, importi, dati di fatturazione se chiedi la fatturaDa dove arrivaModulo delle carte regalo e cassa del locale. I dati della carta di pagamento li tratta solo il circuito di pagamento: io non li vedo
• Tessera del NipoteEsempiIscrizione, punti, premi, visite, preferenze se acconsentiDa dove arrivaModulo della tessera e cassa del locale
• CandidatureEsempiDati di contatto, risposte alle domande, curriculum, esperienzeDa dove arrivaModulo di Lavora con me o email
• Dati di navigazioneEsempiIndirizzo IP, pagine viste, dispositivo, provenienza, eventi come il clic su «Prenota»Da dove arrivaIl sito, anche senza consenso, per le statistiche aggregate e i segnali verso Google, entrambi senza cookie (vedi Cookie); se acconsenti, anche gli strumenti di statistica e pubblicità
• Wi-Fi in salaEsempiI dati che inserisci nella pagina di accesso e i dati tecnici della connessioneDa dove arrivaLa pagina di accesso del Wi-Fi del locale, gestita da Pienissimo
• ImmaginiEsempiFoto e video di ospiti e squadra pubblicati sul sitoDa dove arrivaGirati con il consenso scritto delle persone riprese

Se prenoti o compri una carta regalo per qualcun altro e mi dai i suoi dati, assicurati che sia d’accordo: io li userò solo per quella prenotazione o quella carta.

3Perché li tratto, su quale base e per quanto tempo

Ogni trattamento ha la sua ragione e il suo tempo, o la regola che lo fissa. Finito il tempo, i dati si cancellano o si rendono anonimi.

• Prenotare un tavolo, un Percorso o un evento, e confermarteloBase giuridicaContratto e misure prima del contratto (art. 6.1.b GDPR)Per quanto tempo24 mesi dall’ultima prenotazione
• Tenere conto di allergie e intolleranzeBase giuridicaConsenso esplicito, che dai scrivendole (art. 9.2.a GDPR)Per quanto tempoCon la prenotazione, poi si cancellano
• Vendere e gestire carte regalo e pacchettiBase giuridicaContratto; obblighi fiscali e contabili (art. 6.1.b e 6.1.c)Per quanto tempoDocumenti fiscali 10 anni (art. 2220 codice civile)
• Tessera del Nipote: iscrizione, punti e premiBase giuridicaContratto del programma (art. 6.1.b)Per quanto tempoFinché resti iscritto, poi 12 mesi
• Tessera del Nipote: proposte su misura in base alle tue visiteBase giuridicaConsenso separato e facoltativo (art. 6.1.a)Per quanto tempo12 mesi dal consenso, rinnovabile
• Messaggi promozionali per email, SMS e WhatsAppBase giuridicaConsenso separato e facoltativo (art. 6.1.a; art. 130 Codice privacy)Per quanto tempoFino a quando lo ritiri, e comunque 24 mesi dall’ultimo contatto
• Richieste per feste, cerimonie, aziende e gruppiBase giuridicaMisure prima del contratto (art. 6.1.b)Per quanto tempo24 mesi dalla richiesta
• Candidature di lavoroBase giuridicaMisure prima del contratto (art. 6.1.b; art. 111-bis Codice privacy)Per quanto tempo12 mesi dall’invio; 24 mesi se acconsenti alle selezioni future
• Rispondere a messaggi, telefonate ed emailBase giuridicaMisure prima del contratto o legittimo interesse a risponderti (art. 6.1.b e 6.1.f)Per quanto tempoIl tempo della conversazione, poi 24 mesi
• Darti il Wi-Fi gratuito in salaBase giuridicaContratto, cioè il servizio che chiedi (art. 6.1.b); consenso separato se scegli di ricevere messaggi (art. 6.1.a)Per quanto tempoIl tempo della connessione per i dati tecnici; i dati che inserisci per entrare, 24 mesi dall’ultima connessione; il consenso ai messaggi finché lo ritiri
• Statistiche di visita del sito con i cookie (Google Analytics, Microsoft Clarity)Base giuridicaConsenso (art. 6.1.a; art. 122 Codice privacy)Per quanto tempoDurata dei cookie nella sezione Cookie; dati in Google Analytics 14 mesi
• Statistiche aggregate delle visite e della velocità delle pagine, senza cookie (Vercel Web Analytics e Speed Insights)Base giuridicaLegittimo interesse a capire come si usa il sito e a tenerlo veloce (art. 6.1.f)Per quanto tempoIl tempo previsto dal servizio di Vercel; restano solo i totali, che non identificano chi visita
• Stimare quante visite e prenotazioni arrivano dagli annunci, anche senza consenso, con i segnali senza cookie verso Google (vedi Cookie)Base giuridicaLegittimo interesse a misurare in forma aggregata il risultato degli annunci (art. 6.1.f)Per quanto tempoIl tempo previsto da Google per questi segnali
• Con i cookie: misurare le prenotazioni arrivate dagli annunci e mostrare annunci a chi conosce già il ristorante, anche con elenchi di clienti che hanno dato il consensoBase giuridicaConsenso (art. 6.1.a; art. 122 Codice privacy)Per quanto tempoDurata dei cookie nella sezione Cookie; elenchi aggiornati a ogni caricamento
• Sicurezza del sito e prevenzione degli abusiBase giuridicaLegittimo interesse a proteggere il sito (art. 6.1.f)Per quanto tempoIl tempo tecnico previsto dal fornitore dell’hosting
• Obblighi di legge e richieste delle autoritàBase giuridicaObbligo di legge (art. 6.1.c)Per quanto tempoIl tempo previsto dalla legge
• Foto e video di ospiti e squadra sul sitoBase giuridicaConsenso scritto della persona ripresa (art. 6.1.a)Per quanto tempoFinché il consenso resta valido

I dati segnati come obbligatori nei moduli servono a darti quello che chiedi: senza non posso confermare la prenotazione, emettere la carta regalo o valutare la candidatura. Tutto il resto, consensi compresi, è facoltativo e non cambia il servizio. Nessuna decisione che ti riguarda viene presa in modo solo automatico.

4Chi tratta i dati insieme a me

Per far funzionare prenotazioni, pagamenti, sito e messaggi mi appoggio ad alcuni fornitori. Trattano i dati per mio conto, con un contratto che li obbliga a proteggerli (art. 28 GDPR), oppure come titolari autonomi per i loro servizi.

• Pienissimo ProCosa faGestionale delle prenotazioni e dei clienti; moduli di prenotazione, carte regalo e Tessera del Nipote; invio di conferme e, con il consenso, messaggi per email, SMS e WhatsApp; pagina di accesso del Wi-Fi in sala. I moduli sono pagine di Pienissimo dentro il mio sito, con le loro regole sui cookieDove e con quale garanziaRepubblica di San Marino, con clausole contrattuali standard
• TheForkCosa faSe prenoti da TheFork, ricevo i dati della prenotazione dal loro servizio. Per i dati che lasci a TheFork è titolare TheForkDove e con quale garanziaFrancia, Unione europea, secondo la sua informativa
• Stripe e PayPalCosa faPagamento online delle carte regalo, dentro il modulo: è l’unico uso che ne faccio. Sono titolari autonomi dei dati di pagamentoDove e con quale garanziaUnione europea e Stati Uniti, secondo le loro informative
• Vercel Inc.Cosa faOspita il sito e ne registra i dati tecnici; riceve i moduli di feste, aziende e candidature e li passa a Brevo senza conservarne il contenuto; conta le visite e misura la velocità delle pagine in forma aggregata, senza cookie (Web Analytics e Speed Insights)Dove e con quale garanziaStati Uniti, Data Privacy Framework UE-USA
• BrevoCosa faInvia le email dei moduli di feste, aziende e candidature, e le conferme a chi scriveDove e con quale garanziaFrancia, Unione europea
• Aruba S.p.A.Cosa faPosta elettronica del ristoranteDove e con quale garanziaItalia
• Google (Analytics, Ads, Tag Manager)Cosa faStatistiche di visita, misura delle prenotazioni dagli annunci e pubblicità: sulle pagine del mio sito i cookie solo con il tuo consenso; senza consenso Google riceve i segnali senza cookie descritti nella sezione CookieDove e con quale garanziaIrlanda e Stati Uniti, Data Privacy Framework UE-USA
• Meta Platforms Ireland (Pixel di Facebook e Instagram)Cosa faMisura delle prenotazioni dagli annunci e pubblicità, sulle pagine del mio sito solo con il tuo consenso. Per la raccolta e l’invio di questi dati a Meta sono contitolare con Meta (art. 26 GDPR). Se accetti i cookie di marketing, il mio server comunica a Meta le stesse azioni che misura il pixel, con lo stesso identificativo e insieme all’indirizzo IP e al tipo di browser, così non vengono contate due volte (Conversions API)Dove e con quale garanziaIrlanda e Stati Uniti, Data Privacy Framework UE-USA
• Microsoft (Clarity)Cosa faMappe di calore e registrazioni della navigazione, per capire dove il sito è scomodo, solo con il tuo consensoDove e con quale garanziaIrlanda e Stati Uniti, Data Privacy Framework UE-USA
• Usercentrics (Cookiebot)Cosa faMostra il banner dei cookie e conserva la prova delle tue scelteDove e con quale garanziaDanimarca, Unione europea
• WhatsApp (Meta)Cosa faSe mi scrivi su WhatsApp, la conversazione passa dal loro servizioDove e con quale garanziaIrlanda e Stati Uniti, Data Privacy Framework UE-USA

Possono vedere i dati anche il personale del ristorante incaricato, il commercialista, il consulente del lavoro (per le candidature accettate) e, se lo chiedono per legge, le autorità. Gli avvisi interni delle nuove richieste e candidature che arrivano su Telegram contengono solo il tipo di richiesta, un numero di riferimento e, per le candidature, se c’è il curriculum: nessun nome, recapito o contenuto della richiesta.

5Dati fuori dall’Unione europea

• Alcuni fornitori hanno sede o server negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (Data Privacy Framework UE-USA) e, se un fornitore non vi aderisce, sulle clausole contrattuali standard approvate dalla Commissione.
• Il gestionale delle prenotazioni tratta i dati nella Repubblica di San Marino, con clausole contrattuali standard.
• Puoi chiedermi copia delle garanzie scrivendo a privacy@nonnaemilia.it.

6I tuoi diritti

• Accesso: sapere quali dati ho e riceverne copia (art. 15 GDPR).
• Rettifica: correggerli o completarli (art. 16).
• Cancellazione: farli cancellare, se non devo tenerli per legge (art. 17).
• Limitazione: farne sospendere l’uso (art. 18).
• Portabilità: riceverli in un formato leggibile o farli passare a un altro titolare (art. 20).
• Opposizione: opporti ai trattamenti basati sul legittimo interesse e, sempre, al marketing (art. 21).
• Revoca del consenso: in qualunque momento, senza conseguenze su quanto fatto prima. Per i messaggi promozionali basta il link o la parola di disiscrizione in ogni messaggio.
• Reclamo: puoi rivolgerti al Garante per la protezione dei dati personali (art. 77).

Scrivi a privacy@nonnaemilia.it o chiedi in sala. Ti rispondo entro un mese; se la richiesta è complessa ti avviso e posso prendere fino a due mesi in più (art. 12 GDPR). È gratuito.

7Minori

Il sito, i moduli e la Tessera del Nipote non sono pensati per i minori di 14 anni: sotto i 14 anni il consenso lo dà un genitore (art. 2-quinquies Codice privacy). Per candidarsi servono almeno 16 anni. Se scopro dati di un minore raccolti senza consenso, li cancello.

8Come proteggo i dati

• Il sito usa solo connessioni cifrate (HTTPS).
• I moduli di prenotazione e pagamento sono dei fornitori specializzati: i dati della carta non passano mai dal sito.
• Al gestionale e alla posta accede solo il personale incaricato, con credenziali personali.
• Se succede una violazione dei dati che ti mette a rischio, avviso il Garante entro 72 ore e, se serve, anche te (artt. 33 e 34 GDPR).

9Cookie e strumenti simili

• I cookie tecnici servono al sito e ai moduli per funzionare e per proteggerli dalle frodi: non chiedono consenso.
• Sulle pagine del mio sito, finché non scegli, e anche se rifiuti, non salvo cookie di statistica o di pubblicità sul tuo dispositivo. Google riceve però segnali senza cookie: la pagina vista, l’ora, il tipo di browser, la lingua, le dimensioni dello schermo e l’indirizzo IP, che Google tratta secondo le sue regole. Servono a stimare in forma aggregata quante visite e prenotazioni arrivano dagli annunci. Se accetti, attivo anche i cookie di Google Analytics, Google Ads, Meta e Microsoft Clarity elencati qui sotto.
• Senza consenso conto anche le visite e misuro la velocità delle pagine con gli strumenti di Vercel, in forma aggregata e senza cookie.
• Nel banner puoi accettare tutto o rifiutare tutto; con «Personalizza» scegli categoria per categoria. Sulle pagine del mio sito non uso cookie della categoria «Preferenze». La tua scelta resta salvata e non ti chiedo di nuovo prima di 6 mesi, salvo cambi importanti.
• Puoi cambiare idea quando vuoi con il pulsante qui sotto o con «Preferenze cookie» in fondo a ogni pagina.
• Il banner e il registro delle scelte sono gestiti da Cookiebot. Sulle pagine del mio sito Google riceve i segnali del tuo consenso (modalità di consenso avanzata) e i suoi strumenti si adeguano.

L’elenco qui sopra viene dall’ultima scansione automatica di Cookiebot (9 settembre 2026, sulla versione precedente del sito) ed è limitato agli strumenti che usa questo sito. Qui sotto trovi anche l’elenco completo di Cookiebot, che si aggiorna da solo a ogni nuova scansione.

Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser: alcune parti del sito, come i moduli, potrebbero non funzionare più.

10Modifiche a questa informativa

Se cambia qualcosa di importante (nuovi fornitori, nuove finalità), aggiorno questa pagina e la data in alto; se serve un tuo nuovo consenso, te lo chiedo. Questa versione sostituisce l’informativa del 6 febbraio 2025.