Informativa sulla privacy

Ultimo aggiornamento: 30 ottobre 2026

Questa pagina spiega quali dati personali trattiamo quando visiti lacantinapizzeria.it, ordini o prenoti un tavolo da qui, chiedi la disponibilità per una festa o ci contatti per telefono, WhatsApp o email. Spiega anche perché li trattiamo, con chi li condividiamo, per quanto tempo li teniamo e come puoi esercitare i tuoi diritti. È resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»), come modificato dal D.Lgs. 101/2018.

In breve

• Il sito non ha un carrello suo: Ordina e Prenota aprono GloriaFood, un servizio esterno. Finché non tocchi uno di quei pulsanti, la pagina non si collega a GloriaFood.
• Se chiedi la disponibilità per una festa, usiamo i dati del modulo per richiamarti e prepararti il preventivo. Se la festa si fa, li teniamo anche per i documenti fiscali.
• Se ci chiami o ci scrivi su WhatsApp o per email, il sito non raccoglie nulla: usiamo il tuo numero o indirizzo e quello che ci dici per risponderti.
• Sul sito, statistiche e marketing si attivano solo se li accetti dal banner. Puoi cambiare idea quando vuoi dal link «Preferenze cookie» in fondo a ogni pagina. Il pannello di GloriaFood ha strumenti suoi, che il banner non governa: li descriviamo al punto 2.1.
• Non vendiamo i tuoi dati e non li usiamo per newsletter o messaggi promozionali.
• Per accesso, correzione o cancellazione dei dati scrivi a lacantinapizzeria2020@gmail.com.

1. Chi è il titolare del trattamento

Il titolare del trattamento, cioè chi decide come e perché vengono trattati i dati, è:

• Denominazione: La Cantina di Gentile Giovanni, ditta individuale
• Sede: Via Giardino 9, 84020 San Gregorio Magno (SA)
• Partita IVA: 06005560658
• Iscrizione al Registro delle imprese (REA): SA-491825
• Email per la privacy: lacantinapizzeria2020@gmail.com

Non abbiamo designato un responsabile della protezione dei dati (DPO), perché per il tipo e il volume di trattamenti che svolgiamo non è obbligatorio. Per qualsiasi domanda sulla privacy usa l'indirizzo email qui sopra.

2. Quali dati trattiamo

2.1 Se ordini online o prenoti un tavolo

I pulsanti Ordina e Prenota del sito aprono GloriaFood, il servizio di ordinazione online di Oracle che usiamo per ricevere gli ordini e le prenotazioni. Il pannello compare sopra la pagina del sito, ma è di GloriaFood.

La pagina non carica nulla di GloriaFood quando la apri. Al primo tocco su Ordina o Prenota il tuo browser scarica uno script dai server di GloriaFood (www.fbgcdn.com) e apre il pannello, che comunica con www.foodbooking.com. Da quel momento GloriaFood riceve il tuo indirizzo IP e i dati tecnici del browser, come ogni sito che visiti. Se JavaScript è spento, i pulsanti portano alla pagina Ordina o Prenota del nostro sito, che ha il collegamento a GloriaFood; se il pannello non si apre entro pochi secondi, il browser va direttamente alla pagina d'ordine di GloriaFood.

I dati che inserisci nel pannello li scrivi direttamente su GloriaFood e non passano dal server del nostro sito. Per un ordine sono, per esempio, nome, numero di telefono, contenuto dell'ordine, se ritiri o vuoi la consegna, l'orario scelto e le note; per la consegna anche l'indirizzo. Per un tavolo sono il numero di persone, la data, l'ora, le note e i dati per contattarti. Li riceviamo noi nel gestionale di GloriaFood, per preparare l'ordine, consegnarlo o tenerti il tavolo.

Oggi online non si paga: si paga alla consegna o al ritiro. Il sito non riceve numeri di carta.

Nelle note di un ordine o di una prenotazione scrivi solo quello che ci serve. Se indichi un'allergia o un'intolleranza, quell'informazione riguarda la tua salute e la usiamo solo per prepararti il piatto in sicurezza. Scrivendola ci dai il tuo consenso a usarla per questo scopo, e puoi ritirarlo quando vuoi. Se preferisci non scriverla, dillo a voce quando ordini o quando arrivi.

Dentro il pannello girano anche servizi di altre società scelti da GloriaFood, per esempio le mappe di Google per l'indirizzo di consegna, un controllo anti-bot (hCaptcha) e la misura delle prestazioni (mPulse). Valgono le informative di GloriaFood e di quei servizi (vedi la cookie policy).

Statistiche e pubblicità dentro il pannello. Nell'account GloriaFood della pizzeria è configurato Google Tag Manager, che a sua volta carica strumenti di statistica e di misura delle campagne (nella configurazione di oggi: Google Analytics 4, Google Ads e Meta Pixel). Partono quando apri il pannello: li esegue GloriaFood dentro il suo pannello e il banner cookie del nostro sito non li governa, quindi, a differenza di quelli del sito, non aspettano una tua scelta. Non partono finché non tocchi Ordina o Prenota. Se preferisci non aprire il pannello, puoi ordinare o prenotare anche per telefono o su WhatsApp.

2.2 Se chiedi la disponibilità per una festa

Nella pagina delle feste private c'è il modulo «Chiedi disponibilità». È un'unica schermata e raccoglie:

• dati di contatto: nome e cognome, numero di telefono, email (facoltativa);
• la festa: che festa è (una voce da scegliere), la data, anche indicativa, il paese e il tipo di posto, il numero indicativo di ospiti;
• un messaggio libero, facoltativo, per orario, spazio a disposizione o richieste sul menu;
• la conferma di aver letto questa informativa.

I campi obbligatori sono segnati nel modulo. Ti chiediamo di non scrivere nel messaggio password o dati che non servono per la festa. Se c'è un'allergia di cui dobbiamo tenere conto vale quanto detto al punto 2.1. Quello che scrivi nel modulo ci arriva solo quando premi il pulsante di invio: se abbandoni il modulo a metà, non ci arriva nulla di ciò che hai scritto. Appena inizi a compilare, il browser chiede al nostro server un codice monouso (vedi il punto 2.5), senza inviare i tuoi dati.

2.3 Che strada fanno i dati del modulo

1. Il browser invia le risposte, con connessione cifrata (HTTPS), al programma che le riceve sul server del sito presso Hostinger. Il programma controlla i campi e inoltra la richiesta senza salvarne una copia sul server.
2. Il server la passa, sempre con connessione cifrata, a uno script di Google (Google Apps Script) collegato a un foglio di calcolo Google nostro, che la scrive in una riga. Google riceve la richiesta dal nostro server: non riceve il tuo indirizzo IP, ma solo le risposte e i dati tecnici del punto 2.4.
3. Subito dopo, lo script ci manda dal nostro account Google un'email di notifica, con le risposte del modulo, i dati tecnici e il collegamento alla riga del foglio.
4. Se Google non risponde in tempo o restituisce un errore, il nostro server manda le stesse informazioni con un'email di riserva in testo semplice, dal server di Hostinger alla nostra casella. Poi copiamo la richiesta nel foglio a mano. Per questo, in rari casi, la stessa richiesta può arrivarci per entrambe le strade.

Ti diciamo che la richiesta è arrivata solo quando il foglio l'ha registrata o l'email di riserva è partita davvero. Se l'invio non riesce, il modulo te lo dice e ti indica il telefono e WhatsApp. Le richieste del modulo non vengono inviate ad altri servizi, e in particolare a nessuna piattaforma di statistica o pubblicità.

2.4 Dati tecnici allegati alla richiesta

Insieme a quello che scrivi, il modulo registra automaticamente:

• la pagina da cui invii la richiesta e la pagina o il sito da cui sei arrivato (referrer);
• il sito da cui parte la richiesta e un codice casuale che identifica la richiesta;
• la lingua della pagina;
• gli eventuali codici di campagna che link e annunci aggiungono all'indirizzo della pagina (parametri UTM: sorgente, mezzo, campagna, contenuto, termine);
• i codici che le piattaforme pubblicitarie aggiungono al link quando tocchi un annuncio (per esempio gclid, fbclid), solo se hai accettato i cookie di marketing: senza il tuo consenso il browser non li invia e li toglie anche dall'indirizzo della pagina e dal referrer; se arrivassero comunque, il server li scarta;
• lo stato delle tue scelte sui cookie al momento dell'invio;
• data e ora dell'invio.

Ci servono per capire da quali canali arrivano le richieste e per non usare dati a fini di marketing quando non hai dato il consenso.

Se hai accettato i cookie di statistica o marketing, il sito comunica agli strumenti attivi che hai iniziato a compilare il modulo (solo agli strumenti di statistica) e che la richiesta è partita, con il tipo di festa e il codice casuale della richiesta. Non comunica mai nome, telefono, email, data, luogo o messaggio.

2.5 Dati di sicurezza

Per bloccare spam e invii ripetuti, il server ricava dal tuo indirizzo IP e dalla tua rete, con una chiave segreta, un codice anonimo (un'impronta, o hash) e lo usa per contare i tentativi di invio. Lo conta anche quando il browser chiede il codice monouso, cioè appena inizi a compilare il modulo: quella richiesta non contiene ciò che scrivi. I contatori sono in una cartella privata del server e scadono dopo 10 minuti o un'ora: una volta scaduti non vengono più usati e il server li cancella. L'impronta non è collegata alla tua richiesta e il tuo indirizzo IP non viene scritto nel foglio. Il modulo usa anche controlli anti-bot invisibili, come un campo nascosto e un codice monouso che vale per un tempo limitato, che non richiedono altri dati. Nel registro degli errori del server il programma scrive solo codici tecnici, mai il contenuto delle richieste.

2.6 Se ci chiami, ci scrivi su WhatsApp o per email

I link «Chiama», «WhatsApp» e quelli con l'indirizzo email aprono l'app del tuo telefono o del tuo computer: il sito non vede cosa fai dopo e non raccoglie nulla. Se ci chiami, trattiamo il tuo numero e quello che ci dici per rispondere, prendere un ordine o una prenotazione. Se ci scrivi su WhatsApp o per email, trattiamo il tuo numero o indirizzo, il tuo nome sul profilo e il testo dei messaggi. Per chi si trova nello Spazio economico europeo WhatsApp è fornito da WhatsApp Ireland Limited, società del gruppo Meta, che tratta i dati come titolare autonomo secondo la propria informativa. La nostra casella di posta è un account Gmail, quindi i messaggi passano anche da Google. Il canale lo scegli tu: se preferisci, telefona.

2.7 Dati di navigazione

Come ogni sito, il server di Hostinger che ospita lacantinapizzeria.it, e la sua rete di distribuzione delle pagine (CDN), registrano nei propri log alcuni dati tecnici delle visite: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, browser e sistema operativo. Servono a far funzionare il sito, a trovare gli errori e a difenderlo da attacchi. Non li usiamo per identificarti, salvo in caso di abuso o su richiesta delle autorità.

Caratteri tipografici, immagini e script sono ospitati sul nostro server. Per questo il browser non contatta Google Fonts né altri servizi di font, e non trasmette il tuo indirizzo IP a loro. Anche la mappa della pagina «Dove siamo» è un disegno nostro, ricavato una volta da dati di OpenStreetMap: quando la guardi il tuo browser non si collega a OpenStreetMap né ad altri servizi di mappe.

2.8 Cookie e strumenti simili

Il sito usa due strumenti tecnici: un cookie per ricordare le tue scelte sul banner e, solo se usi il selettore, una voce nella memoria del browser per ricordare se preferisci la pagina chiara o scura. Solo con il tuo consenso usa anche strumenti di statistica e marketing e ricorda, finché non chiudi la scheda, da quale pagina o annuncio sei arrivato (voce sb_attr nella memoria di sessione del browser). Tutti i dettagli, compreso l'elenco degli strumenti attivi, sono nella cookie policy.

2.9 Link verso altri siti

Il sito contiene link a servizi di altri: Google Maps per le indicazioni stradali, la scheda Google della Cantina e la pagina per scrivere una recensione, Facebook, Instagram, WhatsApp, i crediti della mappa su OpenStreetMap e, se il pannello degli ordini non si apre, la pagina d'ordine di GloriaFood. In fondo alle pagine c'è anche un link al sito di SalesBooster, il fornitore tecnico che cura il sito. Sono semplici collegamenti: non carichiamo nulla di quei servizi nella pagina e il sito non invia loro dati. Quando li tocchi esci dal sito e valgono le informative di chi li gestisce. Se scrivi una recensione su Google la scrivi con il tuo account Google, sul servizio di Google.

Il voto e il numero di recensioni che mostriamo sono copiati dalla nostra scheda Google, con la data in cui li abbiamo letti. Il sito non si collega a Google per aggiornarli.

3. Perché trattiamo i dati e su quale base giuridica

Se scrivi per conto di un'azienda. Quando chiedi una festa di lavoro come dipendente o collaboratore, il rapporto precontrattuale riguarda l'azienda. In questo caso trattiamo i tuoi dati di contatto sulla base del nostro legittimo interesse a rispondere alle richieste che riceviamo: è un uso che ti aspetti, perché sei tu a scriverci.

Legittimo interesse. Quando ci basiamo sul legittimo interesse abbiamo verificato che il trattamento è limitato, prevedibile per chi visita il sito e non prevale sui tuoi diritti. Puoi chiederci i dettagli di questa valutazione e puoi opporti in qualsiasi momento (sezione 9).

La casella alla fine del modulo («Ho letto l'informativa privacy») conferma che hai letto questa pagina. Non ti chiediamo un consenso al trattamento: le basi giuridiche sono quelle della tabella.

Non vendiamo dati personali e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o effetti simili su di te (art. 22 GDPR): ogni ordine, prenotazione e richiesta viene letto e gestito da una persona.

4. Sei obbligato a fornire i dati?

No, ordinare, prenotare o chiedere una festa è una tua scelta. Ma per darti il servizio ci servono alcuni dati: senza il nome e un recapito non possiamo preparare l'ordine, consegnarlo, tenerti il tavolo o richiamarti per la festa. I campi facoltativi, come le note o l'email nel modulo, puoi lasciarli vuoti. I dati di navigazione servono a mostrarti le pagine e non si possono evitare. Il consenso ai cookie di statistica e marketing è sempre facoltativo: se lo rifiuti, il sito funziona allo stesso modo e puoi ordinare e prenotare come sempre.

5. Chi può ricevere i dati

I dati sono trattati dal titolare e da chi lavora con noi, che li usa solo per il proprio compito ed è tenuto alla riservatezza: per esempio chi prepara gli ordini e chi li consegna riceve nome, indirizzo, telefono e contenuto dell'ordine. Ci appoggiamo inoltre a fornitori che trattano dati per nostro conto, come responsabili del trattamento (art. 28 GDPR), solo secondo le nostre istruzioni:

• Hostinger International Ltd (Cipro): hosting del sito e del programma che riceve il modulo, rete di distribuzione delle pagine (CDN) e invio dell'email di riserva del modulo. Per una parte del servizio Hostinger si appoggia ad altri fornitori (sub-responsabili), elencati nel suo accordo sul trattamento dei dati;
• SalesBooster, il fornitore tecnico che realizza e gestisce il sito per nostro conto: ha accesso al sito, all'hosting e, quando il modulo è attivo, al foglio delle richieste, e interviene solo per manutenzione e assistenza.

Google. Il foglio di calcolo in cui archiviamo le richieste del modulo, lo script che le registra (Google Apps Script), l'invio dell'email di notifica e la nostra casella Gmail sono servizi Google che usiamo con il nostro account. Per chi si trova nello Spazio economico europeo sono forniti da Google Ireland Limited (Irlanda).

Usiamo un account Google standard e non un account aziendale Google Workspace: per questo tipo di account Google non sottoscrive un accordo sul trattamento dei dati come responsabile (art. 28 GDPR). Google tratta i dati che conserviamo nell'account secondo i propri Termini di servizio e la propria Informativa sulla privacy, e non secondo istruzioni concordate con noi. Le richieste restano nel nostro account: il foglio non è pubblico e non lo condividiamo con altri.

Altri soggetti ricevono dati in base a una tua scelta, come aprire il pannello degli ordini o scrivere su WhatsApp, o alla legge:

• GloriaFood (servizio di Oracle): la piattaforma su cui riceviamo e gestiamo gli ordini e le prenotazioni fatti dal sito. Tratta i dati per fornirci il servizio e in parte per scopi propri, secondo i suoi termini e la sua informativa;
• Google e Meta, per gli strumenti di statistica e pubblicità che GloriaFood carica dentro il suo pannello per conto della pizzeria (punto 2.1), secondo le loro informative;
• i servizi che usi per contattarci, come WhatsApp (WhatsApp Ireland Limited), trattano i dati come titolari autonomi, secondo le proprie informative;
• i fornitori di statistica e marketing elencati nella cookie policy, per gli strumenti del sito solo se hai dato il consenso. Alcuni di loro trattano i dati come titolari autonomi, secondo le proprie informative. Per il Meta Pixel, Meta Platforms Ireland Limited e noi siamo contitolari della sola raccolta e trasmissione dei dati tramite il pixel, secondo il Controller Addendum di Meta, che è l'accordo di contitolarità (art. 26 GDPR);
• chi ci assiste negli adempimenti contabili e fiscali, e le autorità, quando la legge lo richiede.

L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta.

6. Trasferimenti fuori dall'Unione europea

Hostinger ha sede nell'Unione europea, ma tra i fornitori a cui si appoggia ci sono società che si trovano fuori dallo Spazio economico europeo (SEE), per esempio negli Stati Uniti. Anche la sua CDN può servire le pagine da nodi fuori dal SEE. Per questi trasferimenti l'accordo di Hostinger applica le clausole contrattuali standard della Commissione europea (decisione di esecuzione (UE) 2021/914, art. 46.2.c GDPR); dove esiste una decisione di adeguatezza della Commissione (art. 45 GDPR) vale quella. L'accordo è pubblicato su hostinger.com/legal/dpa.

Anche Google, GloriaFood (Oracle) e gli strumenti di statistica e marketing, come Meta, possono trattare dati negli Stati Uniti o in altri Paesi fuori dal SEE. Con un account Google standard non possiamo scegliere dove Google conserva i dati. Il trasferimento avviene solo con le garanzie previste dagli articoli 44-49 del GDPR:

• la decisione di adeguatezza della Commissione europea del 10 luglio 2023 sull'EU-U.S. Data Privacy Framework, per i fornitori statunitensi che vi aderiscono. Google LLC e Meta Platforms, Inc. figurano tra le società certificate: l'elenco si può verificare su dataprivacyframework.gov;
• le clausole contrattuali standard approvate dalla Commissione europea con la decisione di esecuzione (UE) 2021/914, quando non c'è una decisione di adeguatezza o in aggiunta a essa;
• le altre decisioni di adeguatezza della Commissione, per i Paesi che ne beneficiano.

Per le garanzie che si applicano a ciascun fornitore scrivi a lacantinapizzeria2020@gmail.com. Oltre a quanto descritto qui, non trasferiamo i tuoi dati fuori dal SEE.

7. Per quanto tempo conserviamo i dati

Puoi chiederci di cancellare i tuoi dati anche prima, scrivendo a lacantinapizzeria2020@gmail.com, salvo quelli che la legge ci obbliga a conservare.

8. Come proteggiamo i dati

Proteggiamo i dati con misure tecniche e organizzative proporzionate ai rischi: connessione cifrata (HTTPS) dal browser al nostro server e dal nostro server a Google, intestazioni di sicurezza, nessuno script di terzi nelle pagine finché non tocchi Ordina o Prenota o non dai il consenso, controllo sul server di ogni campo del modulo, protezioni contro spam e invii automatici, accesso al foglio, alla casella di posta e a GloriaFood riservato alle persone autorizzate. La chiave che permette al nostro server di scrivere nel foglio Google sta solo in una cartella del server fuori dalla parte pubblica del sito e nelle impostazioni dello script Google: non compare mai nelle pagine. Nessuna misura elimina del tutto i rischi: se si verificasse una violazione che riguarda i tuoi dati, la gestiremo come previsto dagli articoli 33 e 34 del GDPR, informandoti quando necessario.

9. I tuoi diritti

In qualsiasi momento puoi:

• accedere ai tuoi dati e riceverne una copia (art. 15 GDPR);
• chiedere di correggerli o completarli (art. 16);
• chiedere di cancellarli, per esempio quando non sono più necessari o quando revochi il consenso (art. 17);
• chiedere di limitarne il trattamento, per esempio mentre verifichiamo una tua contestazione (art. 18);
• ricevere i dati che ci hai fornito in un formato strutturato e leggibile da computer, o farli trasmettere a un altro titolare (portabilità, art. 20);
• revocare il consenso ai cookie di statistica e marketing dal link «Preferenze cookie» in fondo a ogni pagina, e il consenso sulle informazioni sulla salute scrivendoci: la revoca vale per il futuro e non rende illecito quanto fatto prima (art. 7.3).

Diritto di opposizione. Puoi opporti in qualsiasi momento, per motivi legati alla tua situazione particolare, ai trattamenti basati sul nostro legittimo interesse (art. 21 GDPR). In quel caso smettiamo di trattare i tuoi dati, salvo motivi legittimi prevalenti o la necessità di difendere un diritto.

Per esercitare i tuoi diritti scrivi a lacantinapizzeria2020@gmail.com. È gratuito. Rispondiamo entro un mese; nei casi complessi il termine può essere prorogato di altri due mesi, e in quel caso te lo diciamo entro il primo mese. Se abbiamo dubbi ragionevoli sulla tua identità, possiamo chiederti informazioni per verificarla. Per i dati che stanno su GloriaFood interveniamo noi sul gestionale; se chiedi di cancellare una richiesta del modulo, eliminiamo la riga del foglio, la cronologia delle versioni che la contiene e le email collegate, comprese quelle nel cestino. Restano solo i dati che la legge ci obbliga a conservare.

Se ritieni che il trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) oppure all'autorità di controllo dello Stato UE in cui vivi, lavori o in cui è avvenuta la presunta violazione (art. 77 GDPR). Se vuoi, scrivici prima: spesso si risolve più in fretta.

10. Minori

Non raccogliamo consapevolmente dati di minori di 14 anni. Se un minore ci ha scritto o ha ordinato e vuoi che cancelliamo i suoi dati, scrivici.

11. Modifiche a questa informativa

Aggiorniamo questa informativa quando cambiano i servizi che usiamo, per esempio la piattaforma per gli ordini e le prenotazioni, le nostre attività o la normativa. La data in cima alla pagina indica la versione in vigore. Se le modifiche riguardano le finalità o i fornitori dei cookie soggetti a consenso, ti chiediamo di nuovo il consenso.