Informativa privacy.

Il Titolare è DECA S.r.l., P. IVA 05117161009, con sede in Piazza Navona 80, 00186 Roma.

Contatto privacy: decabarocco@legalmail.it.

Durante la navigazione trattiamo i dati tecnici necessari, come indirizzo IP, identificativo pseudonimo della visita, lingua ed eventuali errori del servizio, per garantire funzionamento e sicurezza del sito e prevenire abusi.

Le misurazioni analytics di prima parte possono trattare pagine visitate, dati su dispositivo e browser, il solo origin esterno di provenienza ed etichette di campagna filtrate presenti nell'URL (parametri UTM o il nostro codice interno ctl). L'attribuzione marketing può inoltre trattare gli identificativi pubblicitari di click. Per le statistiche interne questi identificativi sono trasformati in un digest HMAC con chiave e non sono conservati né mostrati in chiaro nelle relative tabelle. Il trattamento facoltativo tramite Meta, descritto sotto, usa un flusso distinto. I parametri di campagna non vengono aggiunti ai link aperti dal sito.

In modalità consenso, le categorie facoltative analytics e marketing restano disattivate fino alla scelta e puoi attivarle separatamente. Accettare, rifiutare o personalizzare è possibile dal pannello iniziale; il link Preferenze privacy nel fondo pagina permette di modificare o revocare le scelte. Rifiutare non impedisce di navigare o prenotare. L’eventuale CMP_MODE=dev è un override tecnico di prima parte: non rappresenta una scelta né un consenso registrato dell'utente e non abilita gli strumenti Meta. La modalità di simulazione non contatta Meta.

Quando ci contatti o prenoti possiamo trattare nome, recapiti, data, ora, numero di persone, richieste e altre informazioni fornite volontariamente, per rispondere e gestire il servizio.

Le basi giuridiche sono l'esecuzione di una richiesta o di un contratto, gli obblighi di legge, il legittimo interesse alla sicurezza e al corretto funzionamento del servizio e, quando necessario, il consenso. I dati indicati come obbligatori sono necessari per fornire il servizio.

Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente rilevanti.

La prenotazione è gestita dal sistema proprietario di DECA S.r.l. Possiamo trattare nome e cognome, telefono, email, data, orario, numero di persone, servizio, preferenza di sala, note e informazioni necessarie a gestire, modificare o annullare la prenotazione.

Le richieste per gruppi possono includere recapiti, numero di ospiti, data, orario e messaggio.

Eventuali informazioni su allergie o esigenze alimentari fornite volontariamente sono trattate, previo consenso esplicito, esclusivamente per predisporre il servizio richiesto.

Se è richiesta una garanzia con carta, i dati di pagamento sono raccolti direttamente da Stripe. DECA S.r.l. non conserva il numero completo della carta né il codice CVC.

Google Maps viene caricato solo quando scegli di visualizzare la mappa. In quel momento Google può ricevere dati tecnici secondo la propria informativa privacy.

Quando apri la pagina tecnica /recensioni, viene caricato il widget ufficiale di Tripadvisor. Tripadvisor può ricevere dati tecnici del dispositivo e della connessione e trattarli secondo la propria informativa privacy.

Solo con il tuo consenso marketing e quando il servizio è attivo, utilizziamo Meta Pixel e Conversions API per misurare le campagne e collegare le visite e le prenotazioni confermate alla pubblicità. Il Pixel può trasmettere a Meta la pagina visitata, dati tecnici del browser e della connessione e identificatori di browser e click (_fbp, _fbc, fbclid). La conferma server può includere email e telefono normalizzati e trasformati con SHA-256 per consentire l’abbinamento: la trasformazione non li rende anonimi. Browser e server condividono un identificativo evento per evitare il doppio conteggio della stessa prenotazione.

Non inviamo a Meta dati della carta, note, allergie, codici di prenotazione o link riservati. Il rilevamento automatico dei campi del modulo è disabilitato. Le visite iniziate su /recensioni e le pagine di gestione prenotazione o verifica carta sono escluse da questo tracciamento. I dettagli sul trattamento effettuato da Meta sono nella sua informativa privacy e nella sua informativa sui cookie. Il sito non carica Google Analytics.

Il sito utilizza strumenti tecnici e misurazioni di prima parte. Conserviamo:

• il percorso iniziale della visita e i marcatori per evitare eventi duplicati per la sessione della scheda; con consenso marketing, anche gli identificatori di click necessari all’abbinamento. Meta Pixel può inoltre usare i propri cookie _fbp e _fbc secondo l’informativa collegata sopra; la revoca elimina dal browser quelli accessibili al sito e interrompe i nuovi invii;
• l'identificativo pseudonimo della visita e, quando serve per un redirect automatico di lingua, il solo origin esterno di provenienza per la sessione della scheda; tale origin è usato per le misurazioni solo con analytics attiva;
• la preferenza della lingua fino alla cancellazione dei dati del browser;
• il cookie tecnico di sicurezza per un massimo di 60 giorni;
• il cookie di consenso firmato e HttpOnly per un massimo di 180 giorni;
• eventi tecnici e statistiche pseudonimizzate per un massimo di 90 giorni;
• l'audit delle decisioni di consenso, con categorie, versione della configurazione, fonte, data e ora e identificativi pseudonimi di visita e dispositivo, per un massimo di 395 giorni;
• richieste e prenotazioni per un massimo di 24 mesi dall'ultima interazione, salvo obblighi di legge o necessità di tutela in giudizio.

I dati possono essere trattati dal personale autorizzato e dai fornitori necessari al servizio, tra cui fornitori di hosting, sicurezza, posta elettronica, Stripe e Google, secondo il servizio utilizzato, e Meta per la misurazione pubblicitaria facoltativa.

Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR. I dati possono essere comunicati alle autorità nei casi previsti dalla legge. Non vendiamo dati personali.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, quando applicabile. Puoi inoltre revocare il consenso senza pregiudicare i trattamenti già effettuati.

Per esercitare i diritti scrivi a decabarocco@legalmail.it. Puoi anche presentare reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it.