Informativa Privacy

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679

1. Ambito dell’informativa

La presente informativa descrive come il Titolare tratta i dati personali degli utenti del sito www.primopianofiumicino.com, nonché i dati ricevuti tramite i recapiti e gli strumenti raggiungibili dal sito. Sono inclusi i contatti per informazioni, prenotazioni, piscina, eventi e richieste commerciali avviati mediante gli strumenti pubblicati sul sito.

Per trattamenti svolti presso la struttura fisica o nell’ambito di rapporti contrattuali già instaurati possono essere fornite informative ulteriori e specifiche. Le piattaforme esterne raggiungibili mediante collegamenti dal sito applicano inoltre le proprie informative per i trattamenti svolti in qualità di titolari autonomi.

2. Titolare del trattamento

Yacht Club Tevere S.r.l., con sede legale in Via Costalunga 21/31, 00054 Fiumicino (RM), C.F. 03523700585, P. IVA 01206651000, REA RM-438794 (di seguito, il “Titolare”).

• E-mail per richieste privacy: amministrazione@portoromano.com
• PEC: yctsrl@pec.portoromano.com
• Sede: Via Costalunga 21/31, 00054 Fiumicino (RM)

Non risulta pubblicato un recapito di un Responsabile della protezione dei dati (DPO). Se il Titolare dovesse designarlo, i relativi contatti saranno inseriti nella presente informativa.

3. Categorie di dati personali 

• dati di navigazione e sicurezza: indirizzo IP, identificativi e caratteristiche del dispositivo e del browser, data e ora della richiesta, pagina richiesta, pagina di provenienza, esito della risposta, log tecnici e dati relativi al consenso cookie;
• dati identificativi e di contatto: nome, cognome, email, numero di telefono e, se pertinenti, indirizzo e dati di fatturazione;
• dati relativi a richieste e servizi: contenuto del messaggio, preferenze, date, numero di ospiti o partecipanti e altre informazioni necessarie a gestire la richiesta;
• dati contrattuali, amministrativi e di pagamento eventualmente ricevuti dopo l’avvio del rapporto o dalle piattaforme di prenotazione, nei limiti necessari al servizio;
• dati forniti spontaneamente dall’utente tramite email, telefono, form o servizi di messaggistica.

L’utente è invitato a non comunicare tramite moduli generici dati particolari ai sensi dell’art. 9 GDPR, dati relativi a condanne penali, documenti di identità completi o dati di terzi non autorizzati, salvo che siano strettamente necessari e richiesti dal Titolare.

4. Modalità di raccolta e servizi

• il sito pubblica telefono, e-mail e collegamento WhatsApp per il contatto diretto;
• la prenotazione del tavolo, l’accesso alla piscina e la consultazione di menu e liste proseguono sulla piattaforma Plateform, su dominio esterno;
• le indicazioni stradali proseguono su Google Maps e i collegamenti social conducono alle rispettive piattaforme;
• eventuali richieste per eventi possono essere inviate tramite i recapiti o gli strumenti di contatto presenti sul sito.

Alla data di aggiornamento non risulta un modulo autonomo di prenotazione tavoli ospitato direttamente sul dominio PRIMOPIANO. Se in futuro fossero introdotti nuovi form o servizi, la presente informativa e la Cookie Policy dovranno essere aggiornate.

5. Finalità, basi giuridiche e conservazione

I termini indicati sono criteri ordinari. I dati possono essere conservati più a lungo per obblighi di legge, contestazioni, prevenzione di abusi o tutela di diritti; alla scadenza sono cancellati o anonimizzati, tenendo conto dei tempi tecnici dei backup.

6. Natura del conferimento

Il conferimento dei dati è facoltativo, ma i dati indicati come obbligatori o comunque necessari sono indispensabili per rispondere alla richiesta, predisporre un preventivo, effettuare o gestire una prenotazione o adempiere a obblighi contrattuali e di legge. Il loro mancato conferimento può impedire l’erogazione del servizio richiesto.

7. Modalità del trattamento e processo decisionale automatizzato

I dati sono trattati con strumenti informatici e, ove necessario, cartacei, secondo principi di liceità, correttezza, trasparenza, minimizzazione, esattezza e limitazione della conservazione. Il Titolare non adotta, attraverso il sito, decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sull’utente. Eventuali statistiche aggregate o strumenti di misurazione del sito sono disciplinati dalla Cookie Policy.

8. Soggetti autorizzati e destinatari

I dati possono essere trattati da personale e collaboratori del Titolare, previamente autorizzati e istruiti secondo le rispettive mansioni. Possono inoltre essere comunicati, nei limiti necessari, a:

• fornitori di hosting, manutenzione, sicurezza, posta elettronica, CRM, gestionali e assistenza informatica;
• fornitori delle piattaforme di prenotazione e gestione dei servizi, in particolare Plateform, nonché Blastness per infrastruttura e gestione del sito/cookie, secondo i ruoli definiti nei relativi contratti;
• consulenti amministrativi, fiscali, legali, assicurativi e altri professionisti vincolati alla riservatezza;
• fornitori tecnici e organizzativi coinvolti nell’esecuzione del servizio richiesto;
• autorità pubbliche, forze dell’ordine o altri soggetti quando la comunicazione sia imposta dalla legge o necessaria per la tutela di un diritto.

I fornitori operano come responsabili del trattamento ai sensi dell’art. 28 GDPR oppure come titolari autonomi, in base alle attività svolte e agli accordi applicabili. L’elenco aggiornato dei responsabili può essere richiesto al Titolare.

9. Piattaforme esterne e dati raccolti presso terzi

Quando l’utente prosegue su una piattaforma esterna, il fornitore può raccogliere direttamente i dati e trattarli secondo la propria informativa. Il Titolare può successivamente ricevere dalla piattaforma i dati necessari a gestire la richiesta o la prenotazione. In tale ipotesi, la fonte dei dati è la piattaforma scelta dall’utente e le categorie ricevute possono comprendere dati identificativi, recapiti e informazioni relative al servizio prenotato.

10. Trasferimenti fuori dallo Spazio economico europeo

L’impiego di servizi social, mappe, messaggistica o altri fornitori internazionali può comportare trasferimenti di dati verso Paesi esterni allo Spazio economico europeo. Ove il Titolare effettui il trasferimento, questo avviene sulla base di una decisione di adeguatezza, delle clausole contrattuali standard della Commissione europea, di eventuali misure supplementari o di un’altra condizione prevista dagli artt. 44 e seguenti GDPR. Per i trattamenti autonomi delle piattaforme esterne si rinvia alle rispettive informative.

11. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe. Le informazioni aggiornate sulle categorie di strumenti effettivamente attive, sui fornitori, sulle finalità, sulle durate e sulle modalità per prestare, rifiutare o revocare il consenso sono contenute nella Cookie Policy accessibile dal footer e nel pannello preferenze gestito tramite l’infrastruttura Blastness. I cookie tecnici possono essere utilizzati senza consenso quando strettamente necessari. Gli strumenti non tecnici, inclusi quelli di analisi non assimilabili ai tecnici, profilazione o marketing, devono essere attivati solo dopo una scelta valida dell’utente, quando richiesta. Il rifiuto o la revoca del consenso non pregiudicano la fruizione delle funzionalità essenziali del sito.

12. Collegamenti social, mappe e messaggistica

Il sito può contenere collegamenti a Google Maps, Instagram, Facebook, LinkedIn e WhatsApp. Il semplice collegamento non comporta necessariamente l’installazione di strumenti da parte della piattaforma; cliccando, l’utente accede tuttavia a un servizio esterno che tratta i dati secondo proprie condizioni. Se contenuti di terzi fossero incorporati direttamente nelle pagine, il loro caricamento dovrà essere subordinato al consenso quando previsto.

13. Sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per prevenire perdita, distruzione, modifica, divulgazione o accesso non autorizzato. Nessun sistema è completamente immune da rischi: l’utente è pertanto invitato a non inviare informazioni eccedenti o particolarmente delicate tramite form, email o messaggistica ordinaria.

14. Diritti dell’interessato

Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può chiedere l’accesso ai dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità, nonché opporsi al trattamento basato sul legittimo interesse. Quando il PRIMOPIANO Aperitivo & Cucina | Informativa privacy sito web Pagina 4 trattamento è fondato sul consenso, questo può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente.

Le richieste possono essere inviate a amministrazione@portoromano.com o alla PEC yctsrl@pec.portoromano.com. Il Titolare può chiedere le sole informazioni necessarie a verificare l’identità del richiedente e risponde, di regola, entro un mese, salvo proroga nei casi previsti dall’art. 12 GDPR.

15. Reclamo e tutela

L’interessato può proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) ai sensi dell’art. 77 GDPR e può adire l’autorità giudiziaria competente.

16. Dati dei minori

I servizi online non sono rivolti direttamente ai minori. Le richieste e prenotazioni che includono dati di minori devono essere effettuate da chi esercita la responsabilità genitoriale o da altro soggetto legittimato e devono contenere soltanto le informazioni necessarie al servizio.

17. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche normative, organizzative o tecnologiche. La versione pubblicata sul sito reca la data dell’ultimo aggiornamento. In caso di modifiche sostanziali sarà fornita un’informazione adeguata agli utenti interessati.

18. Contatti operativi

• Telefono e WhatsApp: +39 346 666 7626
• E-mail: primopiano@portoromano.com 
• Sede operativa: Via Costalunga 31, 00054 Fiumicino (RM)

Per esercitare i diritti privacy devono essere utilizzati i recapiti del Titolare indicati al paragrafo 2.