In breve

Questo sito è quasi tutto una vetrina: non profila nessuno, non ha statistiche, non manda niente a nessuno. Si può leggere tutto senza lasciare un nome.

I dati che chiediamo davvero sono due: quelli di chi prenota un tavolo dal modulo — un nome, un telefono per richiamare, quando e in quanti — e quelli di chi sceglie la tessera del locale. Restano tutti sul nostro server, e nessuno dei due serve a mandare pubblicità.

Chi tratta i dati

Il titolare del trattamento è il gestore del locale, i cui riferimenti sono qui sotto. Per qualunque richiesta basta scrivere all'indirizzo di posta indicato: risponde una persona, non un sistema automatico.

Titolare Heaven Lounge Bar
Sede Via Sant’Anna 18 — 27010 Siziano (PV)
Partita IVA 14808600960
Mail direzione@heavenbar.it
Telefono +39 3387836299

Quando si naviga il sito

Come ogni server web, il nostro registra le richieste che riceve: indirizzo IP, data e ora, pagina chiesta, tipo di browser. Sono dati tecnici, servono a far funzionare il sito e ad accorgersi di abusi o guasti, e non vengono usati per identificare chi legge.

Base giuridica: legittimo interesse alla sicurezza e al funzionamento del servizio (art. 6.1.f GDPR). Conservazione: il tempo tecnico dei registri del server, di norma non oltre trenta giorni, salvo il caso in cui debbano essere conservati più a lungo per accertare un abuso.

La tessera del locale

Chi chiede la tessera ci lascia un nome e, se vuole, un numero di telefono. Al nome si legano le visite, il credito caricato e i movimenti di quel credito: ogni ricarica e ogni consumo è una riga, con data e motivo, perché i conti si possano rifare e correggere.

Il telefono non è obbligatorio: serve solo a ritrovare la propria posizione se si perde la tessera. La tessera non contiene il credito né altri dati personali: porta solo un codice, e tutto il resto sta sul nostro server.

Con la tessera ci si può iscrivere agli eventi del locale, al banco o dalla pagina «Eventi» del sito. Dell'iscrizione teniamo il nome, le risposte che l'evento chiede (per esempio il nome della squadra) e un'eventuale nota: servono a organizzare la serata, e i moduli che l'evento richiede si firmano su carta, al locale.

Finalità: gestire il programma fedeltà e il credito prepagato, con i relativi obblighi contabili e fiscali.
Base giuridica: esecuzione del rapporto con l'interessato (art. 6.1.b GDPR) e obbligo di legge per la parte contabile (art. 6.1.c GDPR).
Conservazione: finché la tessera è attiva. Su richiesta il profilo viene cancellato subito; i movimenti restano in forma anonima, senza più alcun riferimento alla persona, per il tempo previsto dalle norme contabili.
Conferimento: libero. Senza tessera si resta clienti come prima, si rinuncia solo ai vantaggi del programma.

Le prenotazioni dal sito

Il modulo in fondo alla pagina iniziale chiede il minimo che serve a tenere un tavolo: un nome, un numero di telefono per richiamare e confermare, in quanti siete, che giorno e a che ora. L'indirizzo di posta è facoltativo e le note sono quello che ci scrivi tu — un tavolo d'angolo, un compleanno, un'allergia. Niente di più: non chiediamo nulla che non serva a tenere il tavolo.

La richiesta arriva al nostro server e si ferma lì: non passa da Formspree, da Google Moduli o da altri servizi, e non diventa una lista per mandare pubblicità. La leggono le persone del locale dal pannello di gestione, e può essere stampata su carta al banco per la sera stessa: quel foglio è un documento come gli altri, e si distrugge quando la serata è finita.

Finalità: rispondere alla richiesta e tenere il tavolo, compresa la telefonata di conferma.
Base giuridica: le misure precontrattuali chieste dall'interessato e l'esecuzione del servizio (art. 6.1.b GDPR). La spunta sull'informativa serve a farti sapere che cosa succede ai dati, non a fondare il trattamento — senza quei dati il tavolo non si può tenere.
Conservazione: 90 giorni dalla data della prenotazione. Poi la richiesta sparisce da sola dall'archivio, con tutto quello che conteneva; prima, se la si chiede, si cancella subito.
Conferimento: libero. Si può sempre telefonare invece di usare il modulo, e chi telefona lascia i dati che decide di lasciare.
Comunicazione: nessuna. La richiesta non esce dal locale e dal server che lo ospita.

Le richieste di preventivo per feste ed eventi

Il modulo «Chiedi un preventivo» della pagina iniziale chiede un nome, un telefono per richiamarti, l'occasione, in quanti pensate di essere e, se l'hai già, il giorno; la posta è facoltativa e le note sono quello che ci scrivi tu.

La richiesta arriva al nostro server e da lì al programma di gestione del locale, dove diventa la bozza del preventivo che ti mandiamo. Non passa da servizi esterni e non diventa una lista per mandare pubblicità.

Finalità: preparare e mandarti il preventivo, e ricontattarti per definire la festa.
Base giuridica: le misure precontrattuali chieste dall'interessato (art. 6.1.b GDPR).
Conservazione sul sito: 180 giorni dall'invio, poi la richiesta sparisce da sola. Se diventa un preventivo, resta con i documenti del locale per il tempo che servono.
Conferimento: libero. Si può sempre telefonare invece di usare il modulo.
Comunicazione: nessuna fuori dal locale e dal server che lo ospita.

Telefonate e messaggi

Chi telefona o scrive una mail lascia i dati che decide di lasciare. Li usiamo per rispondere e per tenere il tavolo, e non per altro. La posta resta nella casella finché ha un motivo per restarci; una prenotazione presa al telefono e scritta nel pannello segue le stesse regole di quelle arrivate dal modulo.

Chi vede i dati

I dati delle tessere e delle prenotazioni li vedono il titolare e le persone del locale autorizzate a usare il pannello, ciascuna con le proprie credenziali. Non vendiamo, non cediamo e non scambiamo dati con nessuno.

Possono trattarli, come responsabili nominati ai sensi dell'art. 28 GDPR, i fornitori tecnici che tengono acceso il servizio: chi ospita il server e chi presta assistenza al programma. Nessun dato viene trasferito fuori dallo Spazio economico europeo per queste finalità.

Servizi di terzi nelle pagine

Il sito non carica script di statistica né di pubblicità. Le sole connessioni verso l'esterno sono queste, e l'informativa cookie le spiega nel dettaglio.

Google Maps, nella pagina «Dove siamo»: la mappa resta spenta finché non la si accende, e solo allora Google riceve l'indirizzo IP di chi guarda. È l'unica.

Come teniamo al sicuro i dati

Il pannello di gestione è protetto da password, sta dietro connessione cifrata e blocca i tentativi a raffica. Gli archivi sul server sono leggibili dal solo utente che fa girare il programma. Le operazioni fatte dal pannello lasciano una traccia con data e ora, così si sa sempre chi ha cambiato cosa.

Il credito non sta sulla tessera ma sul server: una tessera persa o copiata non porta con sé né denaro né dati, e si blocca in un momento.

I diritti di chi ci ha lasciato dei dati

Gli articoli dal 15 al 22 del GDPR riconoscono il diritto di chiedere l'accesso ai propri dati, la loro rettifica, la cancellazione, la limitazione o la portabilità, e di opporsi al trattamento. Dove il trattamento si fonda sul consenso, il consenso si può ritirare in qualunque momento, senza che questo tolga valore a quanto fatto prima.

Per esercitarli basta scrivere o telefonare al locale: nessun modulo, nessuna formula. Rispondiamo entro un mese. Resta sempre possibile rivolgersi al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Minori

Il sito non si rivolge ai minori di anni diciotto e non raccoglie consapevolmente i loro dati. La somministrazione di bevande alcoliche ai minori è vietata dalla legge, e la tessera non si rilascia a chi non ha compiuto diciotto anni.

Modifiche

Se il sito cambierà — un campo in più nel modulo, un servizio nuovo — questa informativa cambierà con lui, e la data qui sotto lo dirà. Di ogni prenotazione conserviamo anche quale versione dell'informativa era in vigore quando è stata mandata, così si sa sempre a che cosa si è acconsentito. Vale sempre la versione pubblicata su questa pagina.

Privacy