Informativa Privacy
Informativa sulla Privacy
Ultimo aggiornamento: agosto 2026
Titolare del trattamento
Il titolare del trattamento è Shiva S.r.l., con sede legale in Viale Gian Galeazzo 7, 20136 Milano, C.F./P.IVA 11643040154. Puoi contattarci a info@ristoranteshiva.it o al numero 02 89404746.
Responsabile della protezione dei dati (RPD/DPO)
La Responsabile della protezione dei dati è Laura Mazzeri. Puoi contattarla tramite info@ristoranteshiva.it.
Prenotazioni al ristorante
Usiamo nome e cognome, email, telefono, data, ora, numero di ospiti ed eventuali note facoltative per gestire e confermare la prenotazione. La base giuridica è l'esecuzione di misure precontrattuali richieste da te e del servizio prenotato (art. 6, par. 1, lett. b del GDPR).
Ordini d'asporto
Usiamo nome e cognome, email, telefono, piatti scelti, data e ora di ritiro ed eventuali note facoltative per ricevere, preparare e consegnare l'ordine. La base giuridica è l'esecuzione di misure precontrattuali richieste da te e del contratto (art. 6, par. 1, lett. b del GDPR).
Email transazionali
Usiamo i dati di contatto e il riepilogo della prenotazione o dell'ordine per inviare conferme, aggiornamenti di servizio e link di cancellazione. La base giuridica è l'esecuzione del contratto o delle misure precontrattuali richieste da te (art. 6, par. 1, lett. b del GDPR).
Obblighi di legge
Quando dobbiamo produrre e conservare documenti fiscali o contabili, il trattamento si basa sull'adempimento di un obbligo legale (art. 6, par. 1, lett. c del GDPR).
Sicurezza, prevenzione degli abusi e limitazione delle richieste
Per proteggere i moduli da invii automatizzati e abusi generiamo tramite HMAC un identificatore tecnico pseudonimo usato per limitare le richieste. L'indirizzo IP originale non viene conservato. Questo trattamento si basa sul nostro legittimo interesse a proteggere il sito e il servizio (art. 6, par. 1, lett. f del GDPR).
Cookie e tecnologie di tracciamento
Il sito utilizza tecnologie necessarie per ricordare la lingua, le preferenze privacy e la chiusura della barra promozionale. Google Analytics e Microsoft Clarity vengono caricati soltanto dopo il consenso all’analisi dell’esperienza. Google Ads viene caricato e usato per la misurazione pubblicitaria soltanto dopo il tuo consenso separato alla misurazione pubblicitaria; Google Maps soltanto dopo il consenso ai contenuti esterni. Puoi rifiutare o modificare ogni tecnologia opzionale in qualsiasi momento tramite il link “Impostazioni privacy” nel footer.
Analisi facoltativa dell’esperienza con Google Analytics
Solo se acconsenti all’analisi dell’esperienza, utilizziamo Google Analytics 4 per misurare visite, pagine visualizzate, provenienza del traffico e informazioni tecniche su dispositivo e browser. Non inviamo a Google nome, email, telefono, note, parametri di ricerca o dati inseriti nei moduli; le aree riservate e le pagine che possono contenere riferimenti a prenotazioni o ordini sono escluse. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), revocabile in qualsiasi momento tramite “Impostazioni privacy” nel footer. Google Analytics non è usato per decisioni automatizzate che producano effetti giuridici o analogamente significativi.
Analisi facoltativa dell’esperienza con Microsoft Clarity
Solo se acconsenti all’analisi dell’esperienza, Microsoft Clarity tratta informazioni sulle interazioni con le pagine, come clic, scorrimento e rendering, oltre a informazioni sul dispositivo e sul browser, per produrre statistiche, mappe di calore e registrazioni delle sessioni. I contenuti sensibili dei moduli sono mascherati e Clarity è escluso dalle pagine con dati dei clienti e dalle aree riservate. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), revocabile in qualsiasi momento tramite “Impostazioni privacy” nel footer. Clarity non è usato per decisioni automatizzate che producano effetti giuridici o analogamente significativi.
Misurazione facoltativa con Google Ads
Solo se acconsenti, usiamo Google Ads per misurare le richieste di prenotazione attribuite alle campagne e possono essere impostati cookie pubblicitari. La base giuridica è il tuo consenso (art. 6, par. 1, lett. a del GDPR), che puoi revocare in qualsiasi momento senza pregiudicare il trattamento precedente. Non inviamo a Google nome, email, telefono, note o altri dati inseriti nei moduli.
Google Maps
La mappa incorporata nella pagina Dove Siamo è un contenuto esterno fornito da Google ed è bloccata finché non autorizzi espressamente i contenuti esterni. Il link per aprire Google Maps resta disponibile anche senza autorizzare l'incorporamento; seguendolo lascerai questo sito e si applicheranno le condizioni di Google.
Dati obbligatori e facoltativi
Nome e cognome, email, telefono, data e ora, numero di ospiti per la prenotazione e piatti scelti per l'asporto sono obbligatori perché servono a gestire la richiesta. Se non li fornisci, non potremo completarla online. Le note sono facoltative e servono soltanto per occasioni speciali, preferenze di sala o indicazioni di ritiro.
Note e informazioni sulla salute
Non inserire nelle note informazioni su allergie, intolleranze o salute. Per queste richieste chiamaci allo 02 89404746, così potremo parlarne direttamente. I moduli online non sono destinati a raccogliere dati relativi alla salute.
Con chi condividiamo i dati
I dati non vengono venduti. Per l'hosting e la gestione tecnica usiamo Lovable e Supabase; per le email transazionali usiamo Resend (Plus Five Five, Inc.), che riceve nome, indirizzo email, riepilogo e metadati di consegna del messaggio. Le note libere degli ordini d'asporto non vengono inviate a Resend. Le note di prenotazione possono comparire nelle email operative inviate al ristorante. Solo quando autorizzi il relativo servizio, Google Ireland Limited e società del gruppo Google possono ricevere dati tecnici per Google Analytics, Google Ads o Google Maps; Microsoft Ireland Operations Limited e le società del gruppo Microsoft pertinenti possono trattare i dati di interazione per Clarity. L'accesso è limitato al personale autorizzato e ai fornitori necessari.
Trasferimenti internazionali
Alcuni fornitori o società dei loro gruppi, comprese le società Google e Microsoft pertinenti, possono trattare dati fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. Quando necessario, i trasferimenti avvengono sulla base di decisioni di adeguatezza o di garanzie applicabili, comprese le Clausole Contrattuali Standard. Google Ireland Limited e Microsoft Ireland Operations Limited applicano le garanzie previste per i trasferimenti infragruppo; il DPA di Resend include tali clausole.
Per quanto conserviamo i dati
I dati operativi e di contatto delle prenotazioni sono conservati per 12 mesi dalla data della prenotazione; quelli degli ordini d'asporto per 12 mesi dalla data di ritiro. Le note libere facoltative vengono eliminate 30 giorni dopo la prenotazione o il ritiro. I metadati di consegna delle email transazionali conservati da noi o dal fornitore restano per non più di 12 mesi. Gli identificatori pseudonimi usati per limitare gli abusi restano per 24 ore. La ricevuta delle scelte privacy nel browser resta per 180 giorni. I controlli di conservazione di Google Analytics sono configurati a 14 mesi per i dati a livello di utente ed evento, senza reimpostare il periodo in caso di nuova attività. In Microsoft Clarity, i dati di riproduzione delle sessioni sono conservati per 30 giorni; i dati sui clic, le mappe di calore e le sessioni contrassegnate come preferite possono essere conservati fino a 9 mesi. I documenti fiscali e contabili, se generati, sono conservati separatamente per il periodo previsto dalla legge, in genere 10 anni: questo non significa che ogni prenotazione, ordine o nota del sito sia conservata per dieci anni.
I tuoi diritti
Puoi chiedere l'accesso, la rettifica, la cancellazione, la limitazione del trattamento, opporti quando previsto e ricevere i dati in formato strutturato nei casi applicabili. Puoi inoltre revocare il consenso in qualsiasi momento senza pregiudicare il trattamento già svolto. Per esercitare i diritti scrivi a info@ristoranteshiva.it. Hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).
Decisioni automatizzate
Nessun cliente è sottoposto a decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi.
Sicurezza
Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, alterazione, divulgazione o distruzione. I dati sono archiviati su server sicuri con accesso limitato al solo personale autorizzato.
Modifiche all'informativa
Ci riserviamo il diritto di aggiornare questa informativa in caso di modifiche normative o ai nostri servizi. Ogni modifica sarà pubblicata su questa pagina con la data di aggiornamento.
Cookie e Archiviazione nel Browser
Le voci necessarie sono sempre attive. I cookie di Google Analytics e Microsoft Clarity vengono usati soltanto dopo il consenso all’analisi dell’esperienza; quelli di Google Ads soltanto dopo il consenso separato alla misurazione pubblicitaria. Puoi modificare le scelte dal footer o eliminare i dati dalle impostazioni del browser.
| Voce | Durata | Scopo |
|---|---|---|
| shiva-consent-v2 | 180 giorni | Conserva la versione, la data e le scelte espresse nel banner privacy |
| shiva-promo-dismissed | Finché non la elimini | Ricorda la chiusura della barra promozionale |
| _ga, _ga_* (Google Analytics) | Fino a 2 anni | Distinguono in forma pseudonima browser e visite per produrre statistiche aggregate dopo il consenso all’analisi dell’esperienza |
| _clck, _clsk (Microsoft Clarity) | Fino a 1 anno (_clck); 1 giorno (_clsk) | Collegano in forma pseudonima visite e pagine per statistiche, mappe di calore e registrazioni dopo il consenso all’analisi dell’esperienza |
| _gcl_* (Google Ads) | Fino a 90 giorni | Attribuisce una prenotazione a un'interazione pubblicitaria dopo il consenso |
| Dati sessione area admin | Fino alla disconnessione o alla scadenza | Autentica esclusivamente il personale autorizzato nell'area riservata |
Maggiori informazioni: Norme sulla privacy di Google · Responsabilità di Google per i dati aziendali · Informativa sulla privacy Microsoft · Conservazione dei dati Clarity · Informativa privacy di Resend · DPA e clausole SCC di Resend
Contatti per la Privacy
Shiva S.r.l. — Viale Gian Galeazzo 7, 20136 Milano
C.F./P.IVA: 11643040154
Email: info@ristoranteshiva.it
Telefono: 02 89404746
Responsabile della protezione dei dati: Laura Mazzeri (tramite l’indirizzo email sopra indicato)