I tuoi dati, in chiaro

Il titolare del trattamento è LA BRACERIA S.R.L. (La braceriA), Via Lauretana 957, 52044 Camucia di Cortona (AR), P.IVA 02495820512. Per qualsiasi richiesta su questa informativa o sui tuoi dati: labraceriacortona@gmail.com.

Il form di prenotazione chiede nome, telefono, email, numero di persone, data e ora: sono tutti necessari, senza uno di questi non possiamo registrare la richiesta. Le note sono facoltative. Usiamo questi dati solo per gestire la prenotazione e risponderti (base giuridica: misure precontrattuali richieste da te, art. 6.1.b GDPR). All’email ricevi subito una ricevuta della richiesta e poi la conferma o il rifiuto per iscritto (vedi “Le email che ti mandiamo”); il telefono serve se dobbiamo sentirci a voce, anche su WhatsApp. Le richieste sono salvate sui sistemi indicati nella sezione “Dove stanno i dati” e le vede solo chi le gestisce (vedi “Chi vede i dati”); vengono cancellate automaticamente 30 giorni dopo la data della prenotazione. Puoi chiederne la cancellazione anche prima, in qualsiasi momento.

Le note non servono a raccogliere dati sulla salute: allergie e intolleranze diccele al telefono o al tavolo, non per iscritto — il sito non te le chiede, e se le scrivi lo stesso le usiamo solo per quel servizio e non le conserviamo oltre. Non scrivere nelle note dati di altre persone (nomi, telefoni): per il tavolo basta il tuo.

Il form eventi chiede nome e un recapito (necessari: senza, non possiamo richiamarti) e i dettagli dell’evento — ospiti, data, luogo, messaggio — che puoi lasciare vuoti. Li usiamo solo per prepararti una proposta e ricontattarti, via email, telefono o WhatsApp (art. 6.1.b GDPR). Se il recapito è un’email, ricevi subito una ricevuta della richiesta. Anche qui vale la regola delle note: allergie e intolleranze degli ospiti ce le dici a voce quando ti richiamiamo, e nel messaggio non servono dati di altre persone. La richiesta viene cancellata automaticamente 180 giorni dopo l’invio; puoi chiederne la cancellazione anche prima.

Se acquisti una gift card, il pagamento avviene sulla pagina di Stripe: i dati della carta viaggiano solo verso Stripe e non toccano mai i nostri sistemi. Da noi restano valore, nomi di mittente e destinatario, l’eventuale dedica, la tua email e lo stato della carta: li conserviamo per gestire il voucher, che ti mandiamo via email con il codice appena il pagamento è confermato (vedi “Le email che ti mandiamo”); 12 mesi dopo la sua scadenza nomi, dedica ed email vengono rimossi, mentre l’importo resta nella contabilità per gli obblighi fiscali. Il personale riceve una notifica interna dell’emissione senza i tuoi dati personali.

Il sito è ospitato su Cloudflare (Cloudflare Pages e database D1), che agisce come responsabile del trattamento secondo il suo Data Processing Addendum; l’infrastruttura è distribuita e i dati possono essere trattati anche fuori dall’Unione Europea con le garanzie previste da quell’accordo (clausole contrattuali standard e Data Privacy Framework). Come ogni servizio web, Cloudflare produce log tecnici delle richieste (tra cui l’indirizzo IP) per sicurezza e funzionamento, secondo le sue regole di conservazione.

Per difendere i moduli da invii automatici contiamo le richieste per origine: nel nostro database non finisce l’indirizzo IP ma una sua impronta cifrata con una chiave nostra, che vale al massimo per venti minuti (un’ora per la prova email del pannello) e viene eliminata ogni notte. È una pseudonimizzazione, non un anonimato: per questo dura così poco.

Prima che una prenotazione venga cancellata, il giorno a cui si riferisce viene ridotto a soli conteggi — quante richieste, quanti coperti, a che ora, in che lingua — che restano per farci le statistiche del locale. In quei conteggi non c’è nome, telefono, email o nota di nessuno, non si può risalire a una persona, e per questo non hanno una scadenza: non sono più dati personali.

Le cancellazioni descritte in questa pagina avvengono ogni notte in automatico e il sito le controlla da solo: se una riga sopravvive oltre il suo termine, lo stato di salute del sito lo segnala a chi lo manutiene. Cloudflare conserva copie di sicurezza del database fino a 30 giorni, per poterlo ripristinare in caso di guasto: se un ripristino riportasse dati già cancellati, il giro successivo li cancella di nuovo.

Le richieste le leggono le persone del ristorante che le gestiscono, da un pannello riservato con accesso personale e sessioni che scadono; e, solo quando serve per far funzionare il sito, chi lo manutiene per nostro conto, vincolato da un accordo. Dopo il primo contatto potremmo continuare a scriverci dalla casella email del ristorante o su WhatsApp: quelle conversazioni stanno su quei servizi, con le loro regole, e le teniamo solo per il tempo del rapporto.

Il personale riceve avvisi interni su Telegram quando arriva una richiesta: contengono data, ora, numero di ospiti e riferimenti interni, mai nome, telefono, email o note. Sono avvisi di lavoro, non anonimi in senso assoluto (un riferimento interno rimanda alla scheda nel pannello): per questo restano nel gruppo dello staff e non altrove.

Ti scriviamo solo in risposta a una tua richiesta: la ricevuta di una prenotazione o di una richiesta di evento, la conferma o il rifiuto di una prenotazione, il voucher di una gift card, la conferma e gli aggiornamenti di un ordine. Niente newsletter, niente promozioni. Le email non contengono immagini o collegamenti di tracciamento: non sappiamo se le apri.

Per spedirle usiamo Resend (Resend Inc., Stati Uniti), che agisce come responsabile del trattamento secondo il suo Data Processing Addendum. Resend riceve indirizzo, oggetto e testo di ogni email: l’invio parte da server nell’Unione Europea, ma Resend conserva negli Stati Uniti i registri delle email — compreso il contenuto — per 30 giorni, con copie di sicurezza per altri 7; il trasferimento è coperto dalle clausole contrattuali standard previste dal suo accordo e dalla sua adesione al Data Privacy Framework. Nel nostro account il tracciamento di aperture e clic è disattivato. Da noi resta un registro delle email (indirizzo, tipo, esito — mai il contenuto), cancellato automaticamente 30 giorni dopo l’invio, o dopo l’ultimo tentativo se non è mai partita.

Finché non fai una scelta tu, questo sito non scrive cookie e non contatta nessun servizio di terzi per seguirti: nessun cookie di profilazione, nessun pixel, nessun analytics. Per questo non trovi un banner: l’unica scelta che ti chiediamo è quella della mappa, e te la chiediamo lì. Font e bandiere sono serviti dal nostro dominio. Quello che il browser conserva è elencato nella tabella in fondo a questa sezione.

I moduli (prenotazione, richiesta evento, regalo, negozio, accesso al pannello) caricano all’ultimo passo il controllo antispam Turnstile di Cloudflare, lo stesso fornitore che ospita il sito. Serve solo a distinguere una persona da un programma automatico prima che il modulo parta: non profila, non installa cookie pubblicitari e non ti segue tra i siti. Per farlo Cloudflare riceve l’indirizzo IP, l’impronta della connessione TLS, il tipo di browser, la chiave del nostro sito e la pagina da cui parte il controllo. Secondo il Turnstile Privacy Addendum, Cloudflare tratta questi dati come nostro responsabile per proteggere il sito e, in modo separato, come titolare autonomo per migliorare il proprio riconoscimento dei programmi automatici; non usiamo la funzione di “pre-clearance”, che scriverebbe un cookie. La base giuridica è il nostro legittimo interesse a proteggere il servizio da invii automatici: il controllo compare solo quando stai per inviare qualcosa, e non prima.

Fa eccezione la mappa di Google Maps nella sezione “Ti aspettiamo alla braceriA”, che scrive cookie propri: per questo resta spenta finché non premi “Mostra la mappa”. Finché non lo fai, Google non riceve nulla; se la carichi, Google (Google Ireland Ltd) riceve la richiesta della mappa e il tuo indirizzo IP — non l’indirizzo della pagina da cui la guardi — e può scrivere i suoi cookie, con nomi e durate che decide Google (vedi la sua informativa) e trattare i dati anche fuori dall’Unione Europea, con le garanzie del Data Privacy Framework. La scelta viene ricordata sul tuo dispositivo per 6 mesi, insieme alla data e alla versione di questo testo: se lo cambiamo, te la chiediamo di nuovo. Puoi toglierla quando vuoi con “Nascondi la mappa” o dal comando qui sotto: la mappa sparisce e non viene più caricata, ma i cookie che Google ha già scritto li cancella solo il tuo browser (dalle sue impostazioni sui dati dei siti). Le indicazioni stradali (“Apri il navigatore”) sono un link normale: si aprono solo se lo premi tu.

In rari casi, per la bandierina di un paese non disponibile sui nostri server, il browser può caricare l’immagine da flagcdn.com (Flagpedia): a quel servizio arriva la sola richiesta dell’immagine, con l’indirizzo IP, e nessun cookie. Le immagini nelle email che ti mandiamo (il nostro logo) stanno sul nostro dominio e sono uguali per tutti: non ci dicono chi le apre.

Cookie e memorie del browser, per esteso

I collegamenti a Instagram, Google Maps e WhatsApp (per informazioni e prenotazioni) portano su servizi di terzi: quando li apri, valgono le loro informative. A parte la mappa che carichi tu, nessun contenuto di quei servizi è incorporato nelle nostre pagine.

Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e l’opposizione (artt. 15–21 GDPR) scrivendo a labraceriacortona@gmail.com: è la casella del ristorante, letta dal titolare. Rispondiamo entro un mese; se la richiesta è complessa possiamo prendere fino a due mesi in più, avvisandoti. Quando cancelliamo, lo facciamo anche nelle copie che controlliamo (pannello, registro delle email, conversazioni con te); non possiamo cancellare ciò che la legge ci obbliga a tenere, come le scritture contabili di un pagamento. Non prendiamo decisioni automatizzate su di te e non facciamo profilazione. Non abbiamo un responsabile della protezione dei dati: per un’attività come la nostra non è richiesto. Se ritieni che un trattamento violi la normativa, puoi presentare reclamo al Garante per la protezione dei dati personali (gpdp.it).

Se il sito cambierà (nuove funzioni, nuovi fornitori), questa pagina verrà aggiornata prima. Versione in vigore dal 21 settembre 2026.