Informativa sulla privacy e sui cookie
Ultimo aggiornamento: 31 ottobre 2026
Questa informativa spiega come vengono trattati i dati personali di chi visita il sito www.ilbeericcioshop.com (il «Sito») e di chi contatta il locale tramite i recapiti indicati sul Sito, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy») come modificato dal D.Lgs. 101/2018.
1. Titolare del trattamento
Il Beericcio di Mancini Daniele
P.IVA 03353410545
Sede legale: Via Monte di Pale 14 B, 06034 Foligno (PG), Italia
Locale: Via Roma 23, 06038 Spello (PG), Italia
Telefono: +39 0742 263 233 – +39 338 978 4455
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato a farlo.
2. Quali dati trattiamo
a) Dati di navigazione
Come avviene per qualsiasi sito web, i server che ospitano il Sito registrano automaticamente alcuni dati tecnici nei normali log di sistema: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta, tipo di browser e sistema operativo, eventuale pagina di provenienza. Questi dati non servono a identificare chi visita il Sito, ma sono necessari per farlo funzionare, garantirne la sicurezza e individuare eventuali abusi.
Il Sito non utilizza strumenti di statistica o di analisi (ad esempio Google Analytics), pixel pubblicitari (ad esempio Facebook Pixel), cookie di profilazione, mappe o video incorporati. Il Sito non contiene moduli di contatto e i commenti sono disattivati.
b) Dati che ci fornisci tu (prenotazioni e richieste)
Se ci contatti per telefono o tramite WhatsApp (pulsanti «chiama» e «WhatsApp» presenti sul Sito), trattiamo i dati che scegli di comunicarci: nome, numero di telefono, data, ora e numero di persone della prenotazione, contenuto dei messaggi. Se ci comunichi spontaneamente allergie o intolleranze alimentari, queste informazioni possono rivelare dati relativi alla salute: le useremo solo per preparare in sicurezza quanto da te richiesto.
c) Ordini online
Il pulsante per ordinare online porta alla piattaforma esterna GloriaFood. I dati inseriti per l’ordine (ad esempio nome, telefono, indirizzo di consegna, dettagli dell’ordine) vengono raccolti tramite quella piattaforma e trasmessi al Titolare per preparare e consegnare l’ordine. Il trattamento effettuato direttamente dalla piattaforma (account, cookie, sicurezza del servizio) è regolato dall’informativa privacy di GloriaFood, consultabile sul sito della piattaforma.
d) Area riservata allo staff
La pagina «Gestione menù» è un’area riservata esclusivamente al personale autorizzato del locale, usata per aggiornare il menù. Per il personale trattiamo: nome utente, indirizzo email (usato anche per il recupero della password), password conservata solo in forma cifrata (hash non reversibile), indirizzo IP e orario dei tentativi di accesso (per bloccare tentativi ripetuti e proteggere l’account) e un cookie tecnico di sessione. Allo stesso modo, gli amministratori del Sito accedono al pannello di WordPress con un proprio account.
3. Perché trattiamo i dati e su quale base giuridica
- Far funzionare il Sito e proteggerlo (dati di navigazione, log, backup): legittimo interesse del Titolare a offrire un sito sicuro ed efficiente (art. 6, par. 1, lett. f GDPR).
- Gestire prenotazioni, ordini e richieste: esecuzione di un contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR).
- Tenere conto di allergie o intolleranze che ci comunichi: tuo consenso esplicito, espresso comunicandocele (art. 9, par. 2, lett. a GDPR). Puoi revocarlo in qualsiasi momento.
- Adempiere agli obblighi di legge (ad esempio fiscali e contabili relativi agli ordini): obbligo legale (art. 6, par. 1, lett. c GDPR).
- Gestire gli account dello staff e degli amministratori e la sicurezza degli accessi: rapporto di collaborazione con il personale (art. 6, par. 1, lett. b GDPR) e legittimo interesse alla sicurezza dei sistemi (art. 6, par. 1, lett. f GDPR).
- Mostrare il Sito con i caratteri tipografici previsti (Google Fonts, vedi punto 5): legittimo interesse a una corretta presentazione grafica del Sito (art. 6, par. 1, lett. f GDPR).
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non effettuiamo profilazione.
4. Come trattiamo i dati e per quanto tempo li conserviamo
I dati sono trattati con strumenti elettronici e, se necessario, cartacei, da persone autorizzate e con misure di sicurezza adeguate (connessione cifrata HTTPS, accessi protetti da password, limitazione dei tentativi di accesso).
- Log di navigazione: per il tempo strettamente necessario a finalità tecniche e di sicurezza, secondo i tempi di conservazione del fornitore di hosting, salvo che servano per accertare reati o illeciti.
- Prenotazioni e messaggi: per il tempo necessario a gestire la prenotazione o la richiesta; i dati su allergie e intolleranze sono usati solo per quel servizio e non vengono archiviati.
- Dati degli ordini: per il tempo necessario a evadere l’ordine; i documenti fiscali e contabili sono conservati per 10 anni come previsto dalla legge (art. 2220 c.c.).
- Account dello staff e degli amministratori: finché l’account è attivo; i dati sui tentativi di accesso (indirizzo IP) sono conservati solo per il breve tempo tecnico necessario al meccanismo di protezione.
- Copie di sicurezza (backup): il Sito esegue backup periodici dei contenuti e del database (plugin UpdraftPlus), conservati sul server del Sito; le copie meno recenti vengono sostituite da quelle nuove a rotazione.
5. A chi possono essere comunicati i dati
I dati non vengono diffusi né venduti. Possono venirne a conoscenza:
- Fornitore di hosting (Aruba S.p.A., con server nell’Unione europea), che ospita il Sito e i relativi log e backup, in qualità di responsabile del trattamento.
- Google Fonts (Google Ireland Ltd / Google LLC): alcune pagine del Sito caricano i caratteri tipografici dai server di Google (fonts.googleapis.com e fonts.gstatic.com). Per consegnare i caratteri, il tuo browser si collega direttamente a Google, che riceve quindi il tuo indirizzo IP e informazioni tecniche sul browser. Google Fonts non imposta cookie. Google tratta questi dati come titolare autonomo secondo la propria informativa (policies.google.com/privacy).
- WhatsApp (WhatsApp Ireland Ltd, gruppo Meta): se scegli di scriverci su WhatsApp, il servizio tratta i tuoi dati come titolare autonomo secondo la propria informativa.
- GloriaFood: se usi il pulsante per ordinare online, la piattaforma tratta i dati inseriti secondo la propria informativa.
- Facebook e Instagram (Meta Platforms Ireland Ltd): il Sito contiene solo semplici collegamenti alle nostre pagine social, senza plugin o pulsanti incorporati. Nessun dato viene inviato a Meta finché non clicchi sul collegamento; da quel momento si applica l’informativa di Meta.
- Consulenti e professionisti (ad esempio il commercialista), per gli adempimenti di legge, e autorità pubbliche quando previsto dalla legge.
6. Trasferimento dei dati fuori dall’Unione europea
Il Titolare non trasferisce direttamente dati fuori dall’UE. Tuttavia Google (per Google Fonts) e Meta (per WhatsApp, Facebook e Instagram) possono trattare i dati anche negli Stati Uniti. Google LLC e Meta Platforms, Inc. aderiscono all’EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023 (art. 45 GDPR); per gli altri casi tali fornitori utilizzano le Clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR).
7. I tuoi diritti
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai tuoi dati e a una copia degli stessi (art. 15);
- rettifica dei dati inesatti o incompleti (art. 16);
- cancellazione («diritto all’oblio») nei casi previsti (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati che ci hai fornito (art. 20);
- opposizione ai trattamenti basati sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7).
Per esercitare i tuoi diritti puoi contattare il Titolare ai recapiti sopra indicati (telefono o posta all’indirizzo della sede legale). Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma – www.garanteprivacy.it) o di rivolgerti all’autorità giudiziaria.
Comunicarci i tuoi dati è facoltativo, ma senza i dati necessari non potremo gestire la tua prenotazione, il tuo ordine o la tua richiesta.
8. Cookie e tecnologie simili
I cookie sono piccoli file di testo che i siti salvano nel browser. Il Sito utilizza esclusivamente cookie tecnici e strumenti tecnici equivalenti, necessari al suo funzionamento. Non usa cookie di profilazione, di statistica o di terze parti.
Ai sensi dell’art. 122 del Codice privacy e delle «Linee guida cookie e altri strumenti di tracciamento» del Garante del 10 giugno 2021, i cookie tecnici non richiedono il consenso dell’utente: per questo il Sito non mostra un banner per i cookie.
Il normale visitatore delle pagine pubbliche (menù, home page) non riceve alcun cookie dal Sito. I cookie elencati di seguito vengono impostati solo nelle aree di accesso riservate al personale e agli amministratori; l’unico strumento tecnico usato anche nelle pagine pubbliche è la memoria di sessione wpEmojiSettingsSupports, che non contiene dati personali.
| Nome | Tipo e finalità | Durata |
|---|---|---|
__Host-bmp_sess | Tecnico, prima parte. Mantiene la sessione dello staff autenticato nell’area riservata «Gestione menù». | Fino al logout o alla scadenza della sessione |
wordpress_test_cookie | Tecnico, prima parte. Verifica che il browser accetti i cookie nella pagina di accesso di WordPress. | Sessione |
wordpress_[hash], wordpress_sec_[hash], wordpress_logged_in_[hash] | Tecnici, prima parte. Autenticazione degli amministratori nel pannello di WordPress. | Sessione, oppure 14 giorni se si sceglie «Ricordami» |
wp-settings-[id], wp-settings-time-[id] | Tecnici, prima parte. Preferenze di visualizzazione del pannello di amministrazione. | 1 anno |
wpEmojiSettingsSupports (sessionStorage) | Memoria tecnica del browser, non è un cookie. Ricorda se il browser supporta le emoji, per mostrarle correttamente. | Fino alla chiusura della scheda |
Google Fonts. Come indicato al punto 5, alcune pagine caricano i caratteri da server di Google. Google Fonts non salva cookie nel tuo browser, ma il collegamento ai server di Google comporta la trasmissione del tuo indirizzo IP a Google.
Collegamenti esterni. I collegamenti a GloriaFood, WhatsApp, Facebook e Instagram sono semplici link: i siti di destinazione possono impostare i propri cookie solo dopo che li hai aperti, secondo le rispettive informative.
Puoi comunque gestire o cancellare i cookie dalle impostazioni del tuo browser. Bloccare i cookie tecnici può impedire l’accesso alle aree riservate, ma non limita la consultazione delle pagine pubbliche.
9. Modifiche a questa informativa
Questa informativa può essere aggiornata, ad esempio in caso di modifiche al Sito o alla normativa. La versione in vigore è sempre pubblicata su questa pagina, con la data dell’ultimo aggiornamento indicata in alto.