Informativa sulla privacy

ai sensi dell’articolo 13 del Regolamento (UE) 2016/679 (“GDPR”)

Ultimo aggiornamento: 1 settembre 2026

La presente informativa descrive le modalità con cui vengono trattati i dati personali degli utenti che consultano il sito https://www.locandaalgreto.it/ (di seguito, il “Sito”) o che contattano Locanda al Greto tramite i recapiti pubblicati sul Sito.

1. Titolare del trattamento

Il Titolare del trattamento è:

IL GRETO S.R.L.
Sede legale: Via del Greto 35, 40132 Bologna (BO), Italia
Codice fiscale e Partita IVA: 03871251207
E-mail: locandaalgreto@gmail.com

Per qualsiasi richiesta relativa alla protezione dei dati personali o per esercitare i diritti indicati nella presente informativa è possibile contattare il Titolare all’indirizzo e-mail sopra riportato.

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non ricorrendone allo stato i presupposti di legge.

2. Tipologie di dati trattati

2.1 Dati di navigazione

Durante la normale navigazione, i sistemi informatici e le procedure software che consentono il funzionamento del Sito possono acquisire alcuni dati la cui trasmissione è implicita nell’uso dei protocolli Internet. Possono rientrare in questa categoria, a titolo esemplificativo:

  • indirizzo IP;
  • data e ora della richiesta;
  • pagina richiesta e pagina di provenienza;
  • metodo utilizzato per sottoporre la richiesta al server;
  • codice di risposta del server;
  • tipo di browser, dispositivo e sistema operativo;
  • informazioni tecniche necessarie per la sicurezza, la diagnosi di errori e il corretto funzionamento del Sito.

Questi dati vengono utilizzati per consentire la navigazione, garantire la sicurezza del Sito, prevenire abusi e malfunzionamenti e ricavare informazioni statistiche tecniche.

2.2 Dati forniti volontariamente dall’utente

L’invio volontario di comunicazioni agli indirizzi e-mail indicati sul Sito o il contatto telefonico comportano il trattamento dei dati comunicati dall’utente, quali:

  • nome e cognome;
  • indirizzo e-mail e numero di telefono;
  • contenuto della richiesta;
  • informazioni necessarie alla prenotazione o alla gestione del servizio richiesto.

L’utente è invitato a non comunicare dati non necessari. Eventuali informazioni riguardanti allergie o intolleranze alimentari, se spontaneamente comunicate per la gestione di una prenotazione, saranno utilizzate esclusivamente per gestire la specifica richiesta e adottare le opportune precauzioni. Tali informazioni saranno trattate, ove applicabile, sulla base del consenso esplicito dell’interessato e potranno essere cancellate dopo l’erogazione del servizio, salvo necessità di conservazione per la tutela di un diritto.

2.3 Dati raccolti tramite cookie e tecnologie similari

Il Sito può utilizzare cookie tecnici e, previo consenso dell’utente, cookie o tecnologie di terze parti per funzionalità esterne, misurazione statistica e attività pubblicitarie. Informazioni dettagliate sono disponibili nella Cookie Policy, accessibile dal footer del Sito e dal pannello di gestione delle preferenze.

3. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità:

FinalitàBase giuridica
Consentire la navigazione e il funzionamento tecnico del SitoEsecuzione del servizio richiesto dall’utente e legittimo interesse del Titolare
Garantire sicurezza, prevenire abusi, attacchi e malfunzionamentiLegittimo interesse del Titolare alla sicurezza dei propri sistemi
Rispondere a richieste di informazioni e gestire prenotazioni ricevute tramite telefono o e-mailEsecuzione di misure precontrattuali o del rapporto contrattuale richiesto dall’interessato
Gestire eventuali informazioni su allergie o intolleranze comunicate spontaneamenteConsenso esplicito dell’interessato, ove richiesto dall’articolo 9 GDPR
Adempiere a obblighi amministrativi, fiscali, contabili o richieste delle autoritàAdempimento di un obbligo legale
Accertare, esercitare o difendere un dirittoLegittimo interesse del Titolare alla tutela dei propri diritti
Visualizzare contenuti o funzionalità esterne, come Google MapsConsenso dell’utente
Misurare l’utilizzo del Sito mediante Google Analytics 4Consenso dell’utente
Misurare le conversioni, svolgere attività di remarketing e personalizzare le campagne tramite Google AdsConsenso dell’utente
Misurare le conversioni e svolgere attività pubblicitarie tramite Meta PixelConsenso dell’utente

Il mancato consenso ai servizi statistici, pubblicitari o di terze parti non impedisce la normale consultazione dei contenuti del Sito. Le funzionalità soggette a consenso restano bloccate fino alla scelta dell’utente.

4. Servizi e fornitori utilizzati

4.1 Hosting e infrastruttura tecnica Aruba

Il Sito è ospitato su infrastrutture fornite da Aruba S.p.A.. Il fornitore può trattare dati tecnici e di navigazione per l’erogazione dell’hosting, la sicurezza, la manutenzione e la gestione dei sistemi, operando, ove applicabile, quale responsabile del trattamento ai sensi dell’articolo 28 GDPR.

4.2 Google Maps

Il Sito incorpora una mappa fornita da Google Ireland Limited. La mappa deve essere bloccata fino al consenso dell’utente. In caso di accettazione, Google può ricevere dati tecnici, come l’indirizzo IP e informazioni sul dispositivo, e utilizzare cookie o tecnologie analoghe secondo le proprie condizioni e informative.

4.3 Google Analytics 4

Il Sito potrà utilizzare Google Analytics 4, fornito da Google Ireland Limited, per ottenere statistiche sull’utilizzo del Sito. Il servizio sarà attivato esclusivamente previo consenso dell’utente e configurato tramite strumenti di gestione del consenso, incluso Google Consent Mode v2.

4.4 Google Tag Manager

Il Sito potrà utilizzare Google Tag Manager, fornito da Google Ireland Limited, per gestire tecnicamente l’attivazione degli strumenti di misurazione e marketing nel rispetto delle preferenze espresse dall’utente. Tag Manager non deve essere utilizzato per aggirare o anticipare la raccolta del consenso.

4.5 Google Ads

Previo consenso, il Sito potrà utilizzare servizi di Google Ads per misurare le conversioni generate dalle campagne, creare segmenti di pubblico, svolgere attività di remarketing e personalizzare gli annunci. I relativi tag devono rispettare le preferenze comunicate tramite il banner e Google Consent Mode v2.

4.6 Meta Pixel

Previo consenso, il Sito potrà utilizzare Meta Pixel, fornito da Meta Platforms Ireland Limited, per misurare le conversioni provenienti dalle campagne Facebook e Instagram, creare pubblici personalizzati e migliorare la pertinenza degli annunci. Meta Pixel deve rimanere bloccato fino all’accettazione dei cookie e degli strumenti di marketing.

4.7 Collegamenti ai social network

Il Sito contiene collegamenti alle pagine social di Locanda al Greto. Il semplice collegamento non comporta l’attivazione di strumenti di tracciamento social all’interno del Sito. Cliccando sul collegamento, l’utente accede alla piattaforma esterna, che tratterà i dati secondo la propria informativa.

5. Modalità del trattamento e misure di sicurezza

I dati sono trattati con strumenti informatici, telematici e, quando necessario, manuali, secondo principi di liceità, correttezza, trasparenza, minimizzazione e limitazione della conservazione.

Il Titolare adotta misure tecniche e organizzative adeguate al rischio per proteggere i dati da perdita, distruzione, accesso non autorizzato, divulgazione, modifica o utilizzo illecito. Nessun sistema può tuttavia garantire una sicurezza assoluta.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari alle finalità descritte, a:

  • personale e collaboratori autorizzati dal Titolare;
  • fornitori di hosting, manutenzione e assistenza tecnica;
  • fornitori dei servizi statistici, pubblicitari e di gestione del consenso indicati nella presente informativa;
  • consulenti amministrativi, fiscali, legali o informatici;
  • autorità pubbliche o soggetti ai quali la comunicazione sia dovuta per legge.

I fornitori che trattano dati per conto del Titolare sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR, quando richiesto. I dati non sono diffusi dal Titolare.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori, in particolare quelli appartenenti ai gruppi Google e Meta, possono trattare dati anche in Paesi esterni allo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base degli strumenti previsti dal GDPR, quali decisioni di adeguatezza della Commissione europea, adesione a quadri riconosciuti applicabili, clausole contrattuali standard o altre garanzie adeguate.

Ulteriori informazioni sui trasferimenti effettuati dai singoli fornitori sono disponibili nelle rispettive informative sulla privacy.

8. Periodi di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti e, in particolare:

  • i dati tecnici e i log di sicurezza sono conservati per il periodo necessario al funzionamento e alla protezione del Sito, normalmente non oltre 12 mesi, salvo eventi di sicurezza o obblighi di legge;
  • le richieste ricevute tramite e-mail sono conservate per il tempo necessario a rispondere e gestire il rapporto, normalmente non oltre 24 mesi dall’ultima comunicazione, salvo esigenze amministrative o di tutela legale;
  • i dati relativi a prenotazioni e servizi sono conservati per il tempo necessario alla loro gestione e successivamente per i termini richiesti dalla normativa fiscale, contabile o civilistica;
  • le eventuali informazioni relative ad allergie o intolleranze sono cancellate dopo la gestione della prenotazione e comunque, di norma, entro 30 giorni dall’erogazione del servizio, salvo contestazioni o necessità di tutela;
  • i dati trattati tramite cookie e servizi di terze parti sono conservati per i periodi indicati nella Cookie Policy e nelle impostazioni dei rispettivi servizi;
  • i dati trattati sulla base del consenso sono conservati fino alla revoca, fatti salvi i trattamenti già effettuati e gli eventuali obblighi di conservazione.

Alla scadenza dei periodi applicabili, i dati sono cancellati o resi anonimi.

9. Natura del conferimento

Il conferimento dei dati necessari a rispondere alle richieste o gestire una prenotazione è facoltativo, ma il mancato conferimento può impedire al Titolare di fornire il riscontro o il servizio richiesto.

Il consenso ai cookie statistici, pubblicitari e di terze parti è facoltativo. L’utente può rifiutare o modificare la propria scelta in qualsiasi momento tramite il comando “Gestisci preferenze cookie” disponibile sul Sito.

10. Processi decisionali automatizzati e profilazione

Il Titolare non adotta decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o incidano in modo analogo significativamente sull’utente.

Previo consenso, i fornitori pubblicitari possono effettuare attività di profilazione o segmentazione per misurare le campagne e proporre annunci più pertinenti. L’utente può negare o revocare il consenso attraverso il pannello delle preferenze cookie e le impostazioni messe a disposizione dalle rispettive piattaforme.

11. Diritti dell’interessato

Nei casi previsti dal GDPR, l’interessato può esercitare i seguenti diritti:

  • ottenere conferma che sia o meno in corso un trattamento di dati personali;
  • accedere ai propri dati e riceverne copia;
  • chiedere la rettifica o l’aggiornamento dei dati inesatti;
  • chiedere la cancellazione dei dati;
  • chiedere la limitazione del trattamento;
  • opporsi al trattamento fondato sul legittimo interesse;
  • ricevere i dati in formato strutturato e trasmetterli a un altro titolare, quando applicabile;
  • revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente alla revoca;
  • proporre reclamo al Garante per la protezione dei dati personali, tramite il sito https://www.garanteprivacy.it/.

Le richieste possono essere inviate a locandaalgreto@gmail.com. Il Titolare potrà chiedere informazioni necessarie a verificare l’identità del richiedente.

12. Minori

Il Sito e i servizi promossi non sono destinati specificamente ai minori. Il Titolare non raccoglie consapevolmente dati personali di minori attraverso il Sito. Le prenotazioni effettuate da minori devono avvenire con l’assistenza di chi esercita la responsabilità genitoriale, quando necessario.

13. Cookie Policy e gestione del consenso

La Cookie Policy costituisce parte integrante della presente informativa e contiene l’elenco aggiornato dei cookie, delle tecnologie e dei fornitori effettivamente rilevati sul Sito.

Il banner deve consentire di:

  • accettare tutti i cookie facoltativi;
  • rifiutare tutti i cookie facoltativi;
  • scegliere separatamente le diverse categorie;
  • modificare o revocare successivamente il consenso.

Google Maps, Google Analytics, Google Ads, Meta Pixel e ogni altra tecnologia non necessaria devono rispettare la scelta espressa dall’utente ed essere attivati soltanto secondo la configurazione del sistema di gestione del consenso.

14. Aggiornamenti dell’informativa

Il Titolare può aggiornare la presente informativa in caso di modifiche normative, organizzative o tecniche oppure in seguito all’introduzione o rimozione di servizi sul Sito. La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data di ultimo aggiornamento.