Informativa privacy.

Il Titolare è DECA S.r.l., P. IVA 05117161009, con sede in Piazza Navona 80, 00186 Roma.

Contatto privacy (PEC): decabarocco@legalmail.it.

Durante la navigazione trattiamo i dati tecnici necessari, come indirizzo IP, identificativo pseudonimo della visita, lingua ed eventuali errori del servizio, per garantire funzionamento e sicurezza del sito e prevenire abusi.

Le misurazioni analytics di prima parte possono trattare pagine visitate, dati su dispositivo e browser, il solo origin esterno di provenienza ed etichette di campagna filtrate presenti nell'URL (parametri UTM o il nostro codice interno ctl). L'attribuzione marketing può inoltre trattare gli identificativi pubblicitari di click. Questi identificativi sono inviati solo al nostro backend di prima parte, trasformati immediatamente in un digest HMAC con chiave e non conservati né mostrati in chiaro. I parametri di campagna non vengono aggiunti ai link aperti dal sito.

Quando analytics non è attiva, non vengono inviate le misurazioni aggregate, comportamentali e di performance facoltative. Un eventuale evento strettamente tecnico contiene soltanto il percorso della pagina senza parametri di query, lo stato del consenso e i marker essenziali del servizio: non contiene referrer, dettagli del client o del dispositivo, attribuzione di campagna o identificativi pubblicitari di click. Il tracker non legge né utilizza l'origin di provenienza prima che analytics sia attiva; un consenso successivo avvia una nuova finestra di misurazione e non recupera né ricostruisce referrer, attività o performance precedenti.

Nell'attuale configurazione di sviluppo, CMP_MODE=dev è un override tecnico di prima parte che abilita analytics e marketing: non rappresenta una scelta né un consenso registrato dell'utente. Non vengono caricati Meta Pixel, Google Analytics o altri tag analytics o pubblicitari di terze parti. Quando sarà attivato un meccanismo di consenso, le categorie facoltative analytics e marketing resteranno disattivate fino alla scelta. Dopo una decisione verificata dal server, le schede sullo stesso origin si scambiano tramite BroadcastChannel soltanto un segnale di aggiornamento: non si scambiano categorie di consenso o altri dati e ogni scheda rilegge lo stato dal server.

Quando ci contatti o prenoti possiamo trattare nome, recapiti, data, ora, numero di persone, richieste e altre informazioni fornite volontariamente, per rispondere e gestire il servizio.

Le basi giuridiche sono l'esecuzione di una richiesta o di un contratto, gli obblighi di legge, il legittimo interesse alla sicurezza e al corretto funzionamento del servizio e, quando necessario, il consenso. I dati indicati come obbligatori sono necessari per fornire il servizio.

Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente rilevanti.

Il canale pubblico per le prenotazioni è OctoTable. Selezionando il pulsante di prenotazione lasci il nostro sito e accedi alla piattaforma esterna. DECA S.r.l. utilizza i dati ricevuti per organizzare e gestire la prenotazione; OctoTable tratta i dati anche secondo la propria informativa privacy.

Le prenotazioni ordinarie effettuate tramite il flusso pubblico OctoTable non richiedono acconti, carte o preautorizzazioni a garanzia e non prevedono penali finanziarie. Le vecchie pagine interne per la prenotazione o la verifica della carta non sono operative sul sito pubblico.

Per gruppi superiori a 10 persone, concordati separatamente, può essere richiesto un acconto oppure una preautorizzazione o carta a garanzia. Prima della conferma vengono comunicati le condizioni applicabili e, se utilizzato, il fornitore del servizio di pagamento con le relative informazioni sul trattamento dei dati.

Google Maps viene caricato solo quando scegli di visualizzare la mappa. In quel momento Google può ricevere dati tecnici secondo la propria informativa privacy.

Quando apri la pagina tecnica /recensioni, viene caricato il widget ufficiale di Tripadvisor. Tripadvisor può ricevere dati tecnici del dispositivo e della connessione e trattarli secondo la propria informativa privacy.

Il sito non utilizza Meta Pixel, Google Analytics o tag pubblicitari di profilazione di terze parti e non comunica a Meta gli eventi raccolti dal tracker first-party.

Il sito utilizza strumenti tecnici e misurazioni di prima parte. Conserviamo:

• l'identificativo pseudonimo della visita e, quando serve per un redirect automatico di lingua, il solo origin esterno di provenienza per la sessione della scheda; tale origin è usato per le misurazioni solo se analytics è già attiva ed è eliminato dopo rifiuto o revoca;
• la preferenza della lingua fino alla cancellazione dei dati del browser;
• il cookie tecnico di sicurezza per un massimo di 60 giorni;
• il cookie di consenso firmato e HttpOnly per un massimo di 180 giorni;
• eventi tecnici e statistiche pseudonimizzate per un massimo di 90 giorni;
• l'audit delle decisioni di consenso, con categorie, versione della configurazione, fonte, data e ora e identificativi pseudonimi di visita e dispositivo, per un massimo di 395 giorni;
• richieste e prenotazioni per un massimo di 24 mesi dall'ultima interazione, salvo obblighi di legge o necessità di tutela in giudizio.

I dati possono essere trattati dal personale autorizzato e dai fornitori necessari al servizio, tra cui fornitori di hosting, sicurezza, posta elettronica, OctoTable e Google, secondo il servizio utilizzato.

Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base delle garanzie previste dagli articoli 44 e seguenti del GDPR. I dati possono essere comunicati alle autorità nei casi previsti dalla legge. Non vendiamo dati personali.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, quando applicabile. Puoi inoltre revocare il consenso senza pregiudicare i trattamenti già effettuati.

Per esercitare i diritti scrivi alla PEC decabarocco@legalmail.it. Puoi anche presentare reclamo al Garante per la protezione dei dati personali; il sito istituzionale è garanteprivacy.it.