Informativa privacy

In breve

Questa pagina spiega come trattiamo i dati personali di chi visita lavecchiapesacassino.it e di chi ci scrive dal modulo della pagina Contatti. È l'informativa prevista dall'articolo 13 del Regolamento (UE) 2016/679 (GDPR).

• L'unico punto in cui il sito raccoglie dati siete voi che ci scrivete dal modulo.
• Il modulo serve per informazioni, segnalazioni e reclami: non per prenotare un tavolo. Le prenotazioni si fanno al telefono.
• Il sito non installa cookie propri e non fa profilazione.
• Contiamo le visite con uno strumento che non usa cookie e non tiene traccia della singola persona.
• L'unico contenuto di terzi è la mappa di Google, che resta spenta finché non siete voi a chiederla.
• Non mandiamo newsletter e non facciamo pubblicità.

Chi tratta i vostri dati

Il titolare del trattamento è la società che gestisce il locale.

Per qualunque domanda su questa informativa, o per esercitare i vostri diritti, scriveteci indicando «Privacy» nell'oggetto, oppure mandateci una lettera all'indirizzo qui sopra.

Non abbiamo nominato un Responsabile della protezione dei dati (DPO): la nostra attività non rientra fra i casi in cui il Regolamento lo richiede (art. 37 GDPR).

Quali dati raccogliamo

Dal modulo dei contatti

Raccogliamo soltanto quello che scrivete voi:

• nome e cognome — obbligatorio;
• indirizzo email — obbligatorio;
• il testo del messaggio — obbligatorio;
• numero di telefono — facoltativo.

Insieme a questi, il modulo registra due dati tecnici che servono solo a fermare gli invii automatici: il momento in cui la pagina è stata aperta, e un campo che le persone non vedono e non compilano mai. Se quel campo arriva pieno, o se fra l'apertura e l'invio passano meno di tre secondi, il messaggio viene scartato. Nessuno dei due dati viene conservato.

Dalla semplice visita al sito

Come accade per qualunque sito, il fornitore che ospita le pagine registra i dati tecnici delle richieste che arrivano ai suoi server: indirizzo IP, data e ora, pagina richiesta, tipo di browser. Servono a far funzionare il sito e a proteggerlo dagli abusi. Non li consultiamo per riconoscere le persone e non li incrociamo con i messaggi che ci arrivano.

Contiamo inoltre le visite con lo strumento di statistica della piattaforma che ospita il sito. È una misurazione senza cookie: non salva niente sul vostro dispositivo e non tiene un identificatore che vi segua da una visita all'altra. Quello che vediamo sono numeri complessivi — quante volte una pagina è stata aperta, da quale Paese, da quale tipo di dispositivo, da quale sito si è arrivati — e non ci permettono di risalire a una persona.

La preferenza sulla mappa

Se accettate di vedere la mappa, il sito salva nel vostro browser una voce tecnica (lvp-consenso-mappa) che serve soltanto a ricordare la scelta e a non richiedervela a ogni pagina. Resta sul vostro dispositivo: a noi non arriva.

Quello che il sito non fa

Nessun cookie di prima parte, nessun pixel pubblicitario, nessuna profilazione, nessuna registrazione o area riservata, nessun pagamento e nessuna prenotazione online. I caratteri tipografici e le immagini sono serviti dal nostro dominio, quindi leggere le pagine non contatta nessun sito esterno.

Perché usiamo i vostri dati

Usiamo i dati del modulo per un motivo solo: leggere quello che ci scrivete e rispondervi. La base giuridica cambia a seconda del motivo per cui ci scrivete.

• Richieste legate a una possibile prestazione (la disponibilità per una data, informazioni prima di venire da noi): il trattamento è necessario per eseguire misure precontrattuali prese su vostra richiesta — art. 6, par. 1, lett. b) GDPR.
• Domande generiche (orari, come arrivare, una curiosità): ci basiamo sul nostro legittimo interesse a rispondere a chi ci scrive — art. 6, par. 1, lett. f). Usiamo i dati soltanto per rispondere, e per nient'altro.
• Segnalazioni e reclami su un servizio che avete già ricevuto: il trattamento è necessario per gestire il rapporto in essere — art. 6, par. 1, lett. b) — e, per la parte che riguarda la nostra tutela in caso di contestazione, si fonda sul legittimo interesse ad accertare, esercitare o difendere un diritto — art. 6, par. 1, lett. f).
• Segnalazioni su cui la legge ci impone di intervenire o di conservare traccia: il trattamento è necessario per adempiere a un obbligo legale — art. 6, par. 1, lett. c).

La statistica delle visite si fonda sul nostro legittimo interesse a sapere quali pagine vengono lette e se il sito funziona — art. 6, par. 1, lett. f) — e le due difese contro gli invii automatici sul legittimo interesse a non vedere il modulo riempito da programmi.

Non usiamo il vostro indirizzo email per newsletter, promozioni o pubblicità, e non lo aggiungiamo a nessuna lista.

La casella da spuntare nel modulo

Nel modulo c'è una casella obbligatoria. Serve a confermare che avete letto questa informativa: non è un consenso al trattamento.

Lo diciamo perché la differenza conta. Un consenso che siete costretti a dare per poter usare un servizio non è libero, e quindi non sarebbe valido (art. 7, par. 4 GDPR). Le basi giuridiche del trattamento sono quelle elencate qui sopra, e stanno in piedi da sole.

Se un domani vi chiederemo un consenso vero — per esempio per mandarvi notizie sulle serate del locale — sarà facoltativo, con una casella separata e non già spuntata, e potrete revocarlo quando volete senza spiegare il motivo.

Cosa è meglio non scrivere nel modulo

Il modulo è pensato per richieste ordinarie. Vi chiediamo di non scrivere informazioni sulla vostra salute — allergie, intolleranze, terapie — né altri dati delicati come convinzioni religiose o dati giudiziari, vostri o di altre persone. Non ci servono per rispondervi.

Se avete un'allergia o un'intolleranza, parlatene al telefono o in sala prima di ordinare: è la strada più sicura, perché la valutazione la fa chi in quel momento sta in cucina. Sul sito trovate anche il menù con l'indicazione degli allergeni per ogni piatto.

Se un'informazione di questo tipo ci arriva lo stesso, la usiamo soltanto per rispondervi e la cancelliamo insieme al messaggio.

Per quanto tempo li conserviamo

• Richiesta di informazioni: fino a 12 mesi dall'ultimo messaggio scambiato, per ritrovare il filo se ci riscrivete a distanza di tempo.
• Segnalazione o reclamo: fino a 24 mesi dalla chiusura, perché una contestazione può avere strascichi e dobbiamo poter ricostruire cosa è successo. Se nasce una controversia, fino alla sua definizione.
• Obblighi di legge: quando una norma ci impone di conservare un documento, vale il termine previsto da quella norma.
• Dati tecnici delle visite: restano al fornitore che ospita il sito per un periodo limitato, secondo le sue procedure. Non li estraiamo e non li usiamo.
• Statistiche: sono numeri complessivi che non contengono dati personali, e restano disponibili nel pannello della piattaforma.

Se ci chiedete la cancellazione prima della scadenza la facciamo, salvo che dobbiamo conservare qualcosa per un obbligo di legge o per difenderci in una controversia in corso: in quel caso ve lo diciamo.

A chi comunichiamo i dati

Dentro il locale i messaggi li leggono le persone incaricate di rispondervi, autorizzate al trattamento e istruite su come comportarsi (art. 29 GDPR).

Fuori dal locale i dati passano solo dai fornitori tecnici senza i quali il sito e la posta non funzionerebbero. Ognuno tratta i dati esclusivamente per fornirci il proprio servizio:

• Vercel Inc. (Stati Uniti) — ospita il sito, tratta i dati tecnici delle richieste e produce la statistica delle visite;
• Resend Inc. (Stati Uniti) — recapita il messaggio dal modulo alla casella di posta del locale;
• Google LLC (Stati Uniti) — fornisce la casella di posta sulla quale il messaggio arriva e resta archiviato;
• il fornitore che cura la manutenzione tecnica del sito, che può accedere agli strumenti sopra elencati per farlo funzionare.

Con i fornitori che trattano dati per nostro conto, e dove il servizio lo prevede, stipuliamo un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR.

Possiamo inoltre comunicare i dati a professionisti di cui ci avvaliamo — per esempio un legale o un consulente — quando servono a gestire la vostra richiesta o a difenderci, e alle autorità competenti quando la legge lo impone.

Non vendiamo i vostri dati, non li cediamo a terzi per finalità di marketing e non li pubblichiamo da nessuna parte.

Trasferimenti fuori dall'Unione europea

I tre fornitori elencati qui sopra sono società con sede negli Stati Uniti: i dati possono quindi essere trattati anche fuori dallo Spazio economico europeo.

Il trasferimento avviene soltanto in presenza di una delle garanzie previste dal Capo V del GDPR: la decisione di adeguatezza adottata dalla Commissione europea il 10 luglio 2023 sull'EU-US Data Privacy Framework, quando il fornitore risulta iscritto a quel quadro, oppure le clausole contrattuali tipo approvate dalla Commissione con decisione di esecuzione (UE) 2021/914.

Potete chiederci quale garanzia si applica a ciascun fornitore, e riceverne copia, scrivendo all'indirizzo indicato sopra.

Niente profilazione, niente decisioni automatiche

Non analizziamo il vostro comportamento per dedurre gusti o abitudini, e non costruiamo nessun profilo. Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o incidano in modo significativo sulla vostra persona (art. 22 GDPR). Chi legge il vostro messaggio e vi risponde è una persona.

I dati sono obbligatori?

No: nessuno vi obbliga a usare il modulo. Ma senza nome, email e testo del messaggio non possiamo capire chi ci scrive né rispondervi, e il modulo non parte. Il numero di telefono è facoltativo e serve solo se preferite una risposta a voce.

Potete sempre contattarci senza usare il modulo, telefonando allo 0776 24151 o al 335 5359550, oppure scrivendo a lavecchiapesacassino@gmail.com.

I vostri diritti

In qualsiasi momento potete esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR:

• accesso (art. 15): sapere se trattiamo dati che vi riguardano e ottenerne copia;
• rettifica (art. 16): correggere dati sbagliati o completare dati incompleti;
• cancellazione (art. 17): ottenere la cancellazione nei casi previsti;
• limitazione (art. 18): chiederci di congelare il trattamento, per esempio mentre verifichiamo l'esattezza di un dato;
• portabilità (art. 20): ricevere i dati in un formato leggibile da un computer, nei casi previsti;
• opposizione (art. 21): opporvi al trattamento fondato sul nostro legittimo interesse, spiegando la vostra situazione particolare;
• revoca del consenso (art. 7, par. 3): dove un trattamento si fonda sul consenso — da noi, la sola mappa — potete revocarlo quando volete, senza che questo tolga validità a quanto fatto prima.

Per esercitarli scrivete a lavecchiapesacassino@gmail.com con oggetto «Privacy», oppure inviate una lettera ad ArJuna SRL, Via Domenico Cimarosa 78, 03043 Cassino (FR). Vi rispondiamo senza ingiustificato ritardo e comunque entro un mese (art. 12, par. 3); nei casi complessi il termine può essere prorogato di due mesi, e in quel caso ve lo diciamo spiegando il perché.

L'esercizio dei diritti è gratuito. Solo di fronte a richieste manifestamente infondate o eccessive, in particolare se ripetitive, possiamo chiedere un contributo spese ragionevole o rifiutare di darvi seguito, motivando (art. 12, par. 5). Per non consegnare i vostri dati a qualcun altro potremmo chiedervi qualche elemento in più per verificare la vostra identità.

Reclamo al Garante

Se ritenete che il trattamento violi il Regolamento potete proporre reclamo all'autorità di controllo italiana (art. 77 GDPR):

Resta ferma la possibilità di rivolgervi all'autorità giudiziaria (art. 79 GDPR). Prima di farlo, se volete, scriveteci: molte cose si chiariscono con un messaggio.

Cookie e mappa di Google

Il sito non installa cookie propri. L'unico contenuto di terzi è la mappa di Google, che resta spenta finché non siete voi a chiederla. Il dettaglio — dove compare, cosa comporta accettarla e come tornare indietro — è nella cookie policy.

Aggiornamenti

Se cambia il modo in cui trattiamo i dati aggiorniamo questa pagina prima che il cambiamento diventi operativo, e cambiamo la data qui sotto.

Ultimo aggiornamento: 27 agosto 2026.