Privacy Policy

1. Titolare del trattamento

Jo Pizza
Via Fratelli Bandiera 63, 62012 Civitanova Marche (MC)
Email: rischioni.jessica@gmail.com
Tel: 0733 771992

2. Dati raccolti

Il presente sito web raccoglie i seguenti dati personali:

• Dati di navigazione: indirizzi IP, tipo di browser, pagine visitate, data e ora di accesso, raccolti automaticamente dai sistemi informatici del sito.
• Dati forniti volontariamente dall'utente: nome, cognome, indirizzo email, numero di telefono e note (per esempio allergie o intolleranze) forniti tramite il modulo di prenotazione, l'iscrizione alla newsletter o il modulo per l'esercizio dei diritti.
• Dati della prenotazione: data, ora, numero di persone, eventuale garanzia sulla carta (gestita da Stripe: il sito non vede il numero della carta).

3. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Gestione delle richieste di prenotazione tavoli
• Risposta a richieste di informazioni e contatti
• Invio della newsletter con novità e serate del locale (solo con consenso, revocabile dal link in ogni email)
• Adempimento di obblighi di legge

4. Base giuridica

Il trattamento è fondato sul consenso dell'interessato (art. 6, lett. a GDPR) per le finalità di marketing e analisi, e sull'esecuzione di un contratto o su misure precontrattuali (art. 6, lett. b GDPR) per la gestione delle prenotazioni.

5. Conservazione dei dati

• Prenotazioni operative (data, ora, tavolo, eventi del servizio): rimosse dal sistema operativo entro 24 ore dalla data del servizio. Lo storico operativo non viene conservato online oltre la giornata corrente per ridurre l'esposizione dei dati.
• Anagrafica cliente (nome, telefono, email): conservata nella rubrica del locale finché il rapporto con il cliente è attivo, e cancellata su richiesta (vedi form GDPR) entro 30 giorni.
• Iscrizione alla newsletter: conservata fino alla revoca del consenso, che si fa con un clic dal link in fondo a ogni email.
• Adempimenti fiscali e contabili: i dati relativi a fatture/scontrini sono conservati su sistemi separati di contabilita' per il tempo previsto dalla legge (10 anni, art. 2220 c.c.). Questi dati non sono accessibili dal sito.
• Copie di sicurezza: il fornitore del database (Neon) conserva copie tecniche per il ripristino in caso di guasto, per un periodo limitato e con le stesse garanzie del servizio. Non esistono altre copie dei dati dei clienti fuori dal database.

6. Destinatari dei dati (responsabili del trattamento)

Per erogare il servizio ci avvaliamo di fornitori esterni che trattano i dati per nostro conto, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• Vercel Inc. — hosting e funzionamento tecnico del sito (server negli Stati Uniti).
• Neon — hosting del database (server nell'Unione Europea, Francoforte).
• Stripe — gestione dei pagamenti e delle pre-autorizzazioni sulla carta, quando la prenotazione richiede garanzia.
• Provider di posta elettronica — invio delle email transazionali (conferme e notifiche) e della newsletter.
• Google LLC (Google Fonts) — i caratteri tipografici del sito vengono richiesti dal browser ai server di Google, che riceve l'indirizzo IP del visitatore per servirli. Non vengono impostati cookie.

I dati non vengono ceduti, venduti o comunicati a terzi per finalità di marketing.

Servizi collegati, con una propria informativa

• xmenu — il sito degli ordini a domicilio e l'app di Jo Pizza, raggiungibili dai collegamenti «Ordina online». I dati dell'ordine inseriti lì sono trattati da xmenu secondo la sua informativa.
• Google Maps, Instagram, Facebook, Tripadvisor, WhatsApp — solo collegamenti: nessun dato viene condiviso finché non si esce dal sito toccandoli.

L'assistente virtuale del sito è attualmente disattivato: nessuna conversazione viene raccolta o trasmessa.

7. Trasferimento dei dati all'estero

Alcuni dei fornitori sopra indicati (in particolare l'hosting del sito) possono trattare i dati su server situati al di fuori dell'Unione Europea, in particolare negli Stati Uniti. Tali trasferimenti avvengono in presenza di adeguate garanzie ai sensi degli artt. 44 e seguenti del GDPR (Clausole Contrattuali Standard della Commissione UE e/o adesione all'EU-US Data Privacy Framework).

8. Diritti dell'interessato

L'interessato ha il diritto di:

• Accedere ai propri dati personali (art. 15 GDPR)
• Rettificarli (art. 16 GDPR)
• Cancellarli ("diritto all'oblio", art. 17 GDPR)
• Limitarne il trattamento (art. 18 GDPR)
• Ricevere i propri dati in formato portabile (art. 20 GDPR)
• Opporsi al trattamento (art. 21 GDPR)
• Revocare il consenso in qualsiasi momento
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (art. 77 GDPR) — garanteprivacy.it

Per esercitare i propri diritti, contattare il titolare all'indirizzo email: rischioni.jessica@gmail.com, oppure usare il form online: richiedi cancellazione/accesso dati. Rispondiamo entro 30 giorni.

9. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie, consulta la nostra Cookie Policy.

10. Modifiche

Il presente documento può essere modificato in qualsiasi momento. La versione aggiornata è sempre disponibile su questa pagina. Ultima modifica: 19 settembre 2026.