Informativa sulla privacy
Questa informativa descrive come La Quisquillosa Playa tratta i dati personali delle persone che visitano questo sito web o che si mettono in contatto con l’esercizio, nel rispetto del Regolamento (UE) 2016/679 generale sulla protezione dei dati (GDPR) e della legge organica spagnola 3/2018 sulla protezione dei dati personali e garanzia dei diritti digitali (LOPDGDD).
Titolare del trattamento
Il titolare del trattamento dei dati personali raccolti tramite questo sito web è il titolare dell’esercizio identificato nelle note legali.
- Titolare
- Jorge Cabezas Catalán (lavoratore autonomo)
- Codice fiscale spagnolo (NIF)
- 44651787R
- Nome commerciale
- La Quisquillosa Playa
- Indirizzo
- Calle San Millán 5, 6.º C, 29013 Málaga, Málaga, Spagna
- laquisquillosaplaya@gmail.com
- Telefono
- +34614441588
Categorie di dati trattati
A seconda dell’interazione dell’utente con il sito e con l’esercizio, possiamo trattare le seguenti categorie di dati:
- Dati di navigazione
- Indirizzo IP, identificativo del browser (user-agent), data e ora della visita, pagine consultate, lingua del browser e paese approssimativo. Trattati dal nostro fornitore di hosting come responsabile del trattamento.
- Preferenza di lingua
- Lingua selezionata manualmente dall’utente, memorizzata nel cookie tecnico lq-lang descritto nell’informativa sui cookie.
- Dati di prenotazione (servizio futuro)
- Quando sarà attivato un modulo di prenotazione: nome, telefono o e-mail, data e ora desiderate, numero di commensali e richieste speciali dell’utente (allergie, intolleranze, celebrazioni).
- Dati di comunicazione
- Dati contenuti nei messaggi che l’utente ci invia via e-mail, WhatsApp o telefono: nome, contatto e contenuto del messaggio.
Finalità del trattamento
Trattiamo i dati per le seguenti finalità, senza che siano utilizzati per finalità incompatibili con quelle indicate al momento della raccolta (principio di limitazione delle finalità, articolo 5.1.b GDPR):
- Garantire il funzionamento tecnico del sito, la sua sicurezza e la prevenzione di attività fraudolente o abusive.
- Ricordare la preferenza di lingua dell’utente tra le visite.
- Gestire le richieste di prenotazione, comunicare con l’utente per confermarle, modificarle o annullarle e prestare il servizio prenotato.
- Rispondere alle richieste, ai suggerimenti o ai reclami che ci vengono inviati.
- Adempiere agli obblighi di legge che gravano sul titolare, in particolare di natura fiscale e contabile.
Base giuridica del trattamento
Ogni trattamento si fonda su una base giuridica specifica dell’articolo 6 GDPR:
- Dati di navigazione
- Legittimo interesse del titolare a garantire la sicurezza della rete e dell’informazione (articolo 6.1.f GDPR), previa adeguata valutazione di bilanciamento.
- Cookie di lingua
- Erogazione di un servizio espressamente richiesto dall’utente (articolo 6.1.b GDPR); il cookie è esente dall’obbligo di consenso secondo il paragrafo 4.1.b della Guida sull’uso dei cookie dell’AEPD (luglio 2023).
- Gestione delle prenotazioni
- Esecuzione di misure precontrattuali su richiesta dell’interessato e, eventualmente, esecuzione del contratto di ristorazione (articolo 6.1.b GDPR).
- Dati sulla salute (allergie e intolleranze)
- Consenso esplicito dell’interessato al trattamento di categorie particolari di dati (articoli 6.1.a e 9.2.a GDPR).
- Comunicazioni via e-mail o altri canali
- Consenso dell’interessato al momento dell’inizio della comunicazione (articolo 6.1.a GDPR).
- Obblighi legali
- Adempimento degli obblighi di legge applicabili al titolare (articolo 6.1.c GDPR).
Periodi di conservazione
Conserviamo i dati personali per il tempo necessario a soddisfare la finalità per cui sono stati raccolti e per gestire le possibili responsabilità che ne derivano:
- Dati di navigazione
- Fino a 12 mesi dalla visita, salvo necessità di conservazione per indagare un incidente di sicurezza.
- Cookie di lingua
- Fino a 1 anno dall’ultima visita; l’utente può cancellarlo in qualsiasi momento dal proprio browser.
- Dati di prenotazione
- 1 anno dalla data del servizio, salvo che facciano parte di documenti contabili o fiscali, nel qual caso vengono conservati per il periodo previsto dalla legge (4 anni, articolo 66 della legge generale tributaria spagnola 58/2003).
- Comunicazioni
- Fino alla risoluzione della richiesta e successivamente per un ulteriore anno, salvo necessità di documentare l’adempimento di obblighi di legge.
Destinatari e responsabili del trattamento
Non cediamo i dati personali a terzi per finalità commerciali. Accederanno ai dati solo i fornitori di servizi strettamente necessari per il funzionamento del sito e per la gestione dell’attività, con i quali manteniamo i relativi contratti di responsabilità del trattamento ai sensi dell’articolo 28 GDPR:
- Vercel Inc. (Stati Uniti)
- Hosting del sito web. Responsabile del trattamento. Certificato nell’ambito dell’EU-US Data Privacy Framework (Decisione di adeguatezza della Commissione europea del 10 luglio 2023) e supportato dalle Clausole Contrattuali Tipo approvate con Decisione (UE) 2021/914.
- Google Ireland Ltd. / Google LLC (Stati Uniti) — Google Maps
- Solo se l’utente acconsente al caricamento della mappa interattiva. In quel momento si stabilisce la connessione con Google, che agisce come titolare autonomo in base alla propria informativa sulla privacy. Senza consenso preventivo non viene trasmesso alcun dato a Google.
- Meta Platforms Ireland Ltd. (Irlanda) / WhatsApp
- Solo se l’utente preme il pulsante di prenotazione via WhatsApp; in quel momento abbandona questo sito e si applica l’informativa sulla privacy di WhatsApp/Meta.
- Operatori di telecomunicazioni
- Se l’utente effettua una chiamata al numero pubblicato, si applica la pertinente normativa settoriale.
- Consulenza fiscale e contabile
- Per l’adempimento degli obblighi di legge in materia di fatturazione, fiscale e contabile, nella misura in cui i dati facciano parte di documenti soggetti a tali obblighi.
Trasferimenti internazionali di dati
L’hosting del sito può comportare la memorizzazione o il trattamento di dati su server ubicati al di fuori dello Spazio Economico Europeo, in particolare negli Stati Uniti tramite Vercel Inc. Inoltre, se l’utente acconsente al caricamento della mappa interattiva, i suoi dati di connessione (incluso l’indirizzo IP) vengono comunicati a Google LLC negli Stati Uniti. Entrambe le entità aderiscono all’EU-US Data Privacy Framework e, a titolo complementare, i trasferimenti sono coperti dalle Clausole Contrattuali Tipo della Commissione europea. Non si effettuano altri trasferimenti internazionali di dati.
Diritti dell’interessato
In qualità di interessato, la normativa sulla protezione dei dati le riconosce i seguenti diritti, che può esercitare gratuitamente in qualsiasi momento:
- Accesso
- Ottenere la conferma se trattiamo dati personali che la riguardano e, in caso affermativo, una copia degli stessi (articolo 15 GDPR).
- Rettifica
- Chiedere la correzione di dati inesatti o incompleti (articolo 16 GDPR).
- Cancellazione ("diritto all’oblio")
- Chiedere la cancellazione dei dati quando non siano più necessari per la finalità per cui sono stati raccolti, in caso di revoca del consenso o negli altri casi previsti dall’articolo 17 GDPR.
- Limitazione
- Chiedere la limitazione del trattamento nei casi previsti dall’articolo 18 GDPR.
- Portabilità
- Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e trasmetterli a un altro titolare (articolo 20 GDPR).
- Opposizione
- Opporsi al trattamento dei propri dati per motivi connessi alla sua situazione particolare (articolo 21 GDPR).
- Decisioni automatizzate
- Non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione (articolo 22 GDPR). Non effettuiamo questo tipo di trattamenti.
- Revoca del consenso
- Quando il trattamento si basa sul consenso, revocarlo in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento precedente.
Come esercitare i suoi diritti
Può esercitare uno qualsiasi dei diritti sopra elencati inviando una comunicazione a laquisquillosaplaya@gmail.com o per posta a Calle San Millán 5, 6.º C, 29013 Málaga, indicando il diritto che desidera esercitare e allegando una copia del documento d’identità o di un documento equivalente che attesti la sua identità. Risponderemo entro un mese dal ricevimento della richiesta, prorogabile di ulteriori due mesi in caso di particolare complessità o numero elevato di richieste, previa comunicazione all’interessato (articolo 12.3 GDPR).
Se ritiene che il trattamento dei suoi dati non sia conforme alla normativa, ha diritto di proporre reclamo all’Agenzia spagnola di protezione dei dati (Agencia Española de Protección de Datos, C/ Jorge Juan 6, 28001 Madrid; www.aepd.es; sede elettronica sedeagpd.gob.es), ferma restando ogni altra tutela amministrativa o giurisdizionale.
Minori di età
Questo sito web non è rivolto a minori di 14 anni e non raccoglie consapevolmente dati di minori di tale età senza il consenso dei titolari della potestà genitoriale o tutela (articolo 7 LOPDGDD). Se rileviamo il trattamento involontario di dati di un minore di 14 anni senza il consenso richiesto, provvederemo alla sua immediata cancellazione.
Decisioni automatizzate e profilazione
Non effettuiamo trattamenti basati su decisioni automatizzate con effetti giuridici sull’interessato né procediamo a profilazione. Non trasmettiamo inoltre dati a terzi per finalità pubblicitarie.
Misure di sicurezza
Applichiamo le misure tecniche e organizzative adeguate a garantire un livello di sicurezza appropriato al rischio del trattamento (articolo 32 GDPR), incluso il cifrato TLS delle comunicazioni, il controllo degli accessi ai sistemi e la formazione del personale con accesso ai dati personali. In caso di violazione di sicurezza che comporti un rischio per i diritti e le libertà delle persone, la notificheremo all’AEPD e, se del caso, agli interessati, ai sensi degli articoli 33 e 34 GDPR.
Modifiche alla presente informativa
La presente informativa può essere aggiornata per riflettere cambiamenti normativi, nuove funzionalità del sito o cambiamenti nell’organizzazione del titolare. La data dell’ultima versione figura all’inizio del documento. In caso di modifiche sostanziali, le comunicheremo in modo evidente sul sito.