Privacy policy

1. In breve

Qui trovi il riepilogo. I dettagli sono nei paragrafi successivi.

Perché	Quali dati	Base giuridica	Per quanto
Prenotare un tavolo	Nome, cognome, telefono, email, data, ora, numero di persone, note	Esecuzione della prenotazione	12 mesi dalla data prenotata
Rispondere a richieste	Dati di contatto e contenuto del messaggio	Richiesta dell'interessato	12 mesi
Feste ed eventi	Dati di contatto, data, numero di invitati, richieste	Misure precontrattuali e contratto	24 mesi; documenti fiscali 10 anni
Gift card	Nome, cognome e numero WhatsApp di chi acquista, nome del beneficiario se indicato, credito residuo	Contratto e obblighi fiscali	Validità della gift card + 12 mesi; documenti fiscali 10 anni
VIP Club (raccolta punti)	Nome, cognome, email, telefono, CAP, data di nascita, punti e spese registrate	Regolamento del programma (contratto)	Fino all'uscita dal programma o 24 mesi senza utilizzo
Offerte personalizzate (VIP Club)	Abitudini di consumo: visite, spese, premi	Consenso alla profilazione	12 mesi dalla registrazione del dato
Promozioni ed eventi	Nome, email e/o numero WhatsApp	Consenso	Fino alla revoca; cancellazione dopo 12 mesi senza interazioni
Statistiche e pubblicità online	Pagine visitate, azioni sul sito, identificativi del browser	Consenso (banner cookie)	Vedi cookie policy
Candidature di lavoro	Dati del CV e di contatto	Misure precontrattuali (art. 111-bis Codice privacy)	12 mesi
Recensioni mostrate sul sito	Nome e iniziale del cognome, mese e testo della recensione pubblica	Legittimo interesse	Al massimo 24 mesi
Navigazione e sicurezza del sito	Indirizzo IP, browser, pagine visitate (log tecnici)	Legittimo interesse alla sicurezza	Il tempo necessario alla sicurezza, secondo le impostazioni dell'hosting

Non vendiamo né cediamo i tuoi dati a terzi per le loro promozioni. Analizziamo le abitudini di consumo per proporti offerte personalizzate (profilazione) solo se ce lo autorizzi, e non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te.

2. Chi tratta i tuoi dati

Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio. Per qualsiasi domanda puoi scriverci ai contatti qui sopra.

Questa informativa riguarda il sito lobelix.it, in tutte le sue versioni linguistiche, e i canali collegati (prenotazione online, VIP Club, WhatsApp, email). Non riguarda i siti e le app di terzi a cui rimandiamo con un link, come Tripadvisor, Google Maps, Mappe di Apple, Waze, Instagram o Facebook, che hanno le proprie informative.

3. Quali dati trattiamo e perché

3.1 Prenotazione di un tavolo

Quando prenoti dal sito usi il sistema Pienissimo, fornito da Pienissimo Software S.r.l. Raccogliamo nome, cognome, numero di telefono, email, data e ora, numero di persone ed eventuali note. Ci servono per registrare la prenotazione, confermarla, avvisarti di eventuali cambiamenti e gestire disdette e mancate presentazioni.

Base giuridica: esecuzione di un contratto o di misure precontrattuali richieste da te (art. 6, par. 1, lett. b GDPR). Conferimento: i dati contrassegnati come obbligatori sono necessari: senza, non possiamo accettare la prenotazione.

Puoi prenotare anche per telefono o di persona: in quel caso trattiamo gli stessi dati per le stesse finalità.

3.2 Richieste di informazioni

Se ci contatti per telefono, WhatsApp o email usiamo i dati che ci fornisci (nome, numero o indirizzo, contenuto del messaggio) solo per risponderti. Alcuni pulsanti del sito aprono WhatsApp con un messaggio già scritto: il messaggio parte solo se decidi di inviarlo. Base giuridica: misure precontrattuali su tua richiesta o nostro legittimo interesse a rispondere (art. 6, par. 1, lett. b e f GDPR). Il conferimento è facoltativo, ma senza non possiamo risponderti.

3.3 Feste, eventi e preventivi

Per organizzare lauree, compleanni o eventi aziendali trattiamo i dati di contatto dell'organizzatore, la data, il numero di invitati e le richieste particolari. Se l'evento viene confermato, trattiamo anche i dati necessari alla fatturazione. Base giuridica: misure precontrattuali e contratto (art. 6, par. 1, lett. b GDPR) e obblighi di legge fiscali (art. 6, par. 1, lett. c GDPR).

3.4 Gift card

La gift card si richiede su WhatsApp o di persona al locale. Per emetterla trattiamo nome, cognome e numero WhatsApp di chi la acquista e, se ce lo indichi, il nome del beneficiario da stampare sulla card. Ti inviamo su WhatsApp la card digitale con il suo codice QR; quando la usi, registriamo il credito speso e quello residuo (se perdi il codice, basta il cognome per ritrovarla). Base giuridica: contratto (art. 6, par. 1, lett. b GDPR) e obblighi fiscali (art. 6, par. 1, lett. c GDPR).

Il sito non vende gift card online e non raccoglie dati di pagamento.

3.5 VIP Club, il programma fedeltà

Il VIP Club è il nostro programma a punti: guadagni punti a ogni visita e li trasformi in premi. L'iscrizione è gratuita e facoltativa e avviene sulla pagina di Pienissimo collegata al sito. Trattiamo:

• i dati che inserisci: nome, cognome, email (obbligatoria), telefono, CAP e data di nascita;
• i dati del programma: data delle visite, importi spesi, punti accumulati e premi riscattati.

Il trattamento ha tre scopi distinti, ognuno con la sua base giuridica:

• Gestire la tessera (accreditare i punti, consegnarti i premi, inviarti messaggi di servizio sul tuo saldo): esecuzione del regolamento del programma che accetti iscrivendoti (art. 6, par. 1, lett. b GDPR). Senza questi dati non puoi partecipare.
• Inviarti promozioni e novità: solo con il consenso "marketing e comunicazioni" (art. 6, par. 1, lett. a GDPR e art. 130 Codice privacy).
• Proporti offerte personalizzate in base alle tue abitudini (per esempio i giorni in cui vieni più spesso o la tua spesa media) e ai tuoi dati, come gli auguri per il compleanno: solo con il consenso "profilazione" (art. 6, par. 1, lett. a GDPR).

I due consensi sono separati e facoltativi: puoi iscriverti al VIP Club e accumulare punti anche senza darne nessuno. Puoi revocarli in qualsiasi momento scrivendoci ai contatti del paragrafo 2 o dai link presenti nelle comunicazioni. Puoi anche uscire dal programma: i punti non usati andranno persi.

3.6 Promozioni, eventi e novità (solo con il tuo consenso)

Solo se ce lo autorizzi espressamente, ti inviamo comunicazioni su serate, eventi, novità del menù e promozioni del Lobelix tramite email e/o WhatsApp, secondo i canali che hai scelto. Non inviamo promozioni di altre aziende.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 130 Codice privacy). Il consenso è facoltativo e separato: se non lo dai puoi comunque prenotare, ricevere coupon già richiesti e usare tutti i servizi del locale.

Come revocarlo: in qualsiasi momento, con il link "annulla iscrizione" presente in ogni email, rispondendo STOP a un messaggio WhatsApp oppure scrivendoci ai contatti del paragrafo 2. La revoca non rende illecito quanto fatto prima.

Le comunicazioni WhatsApp sono inviate individualmente: non inseriamo i clienti in gruppi in cui il loro numero sia visibile ad altri.

3.7 Candidature di lavoro

Se ci invii il tuo curriculum su WhatsApp, per email o di persona, trattiamo i dati che contiene per valutare la tua candidatura ed eventualmente contattarti. Non serve il tuo consenso (art. 111-bis Codice privacy): la base giuridica è l'adozione di misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR).

Ti chiediamo di non inserire nel curriculum dati non necessari, come dati sulla salute, sulle opinioni politiche o religiose, o foto di altre persone. Se ci sono, non li useremo.

3.8 Navigazione sul sito

Quando visiti il sito, i server che lo ospitano registrano automaticamente alcuni dati tecnici: indirizzo IP, tipo di browser e dispositivo, data e ora, pagine richieste. Li usiamo solo per far funzionare il sito, velocizzarlo, proteggerlo da abusi e attacchi e risolvere problemi tecnici. Base giuridica: nostro legittimo interesse alla sicurezza e al corretto funzionamento del sito (art. 6, par. 1, lett. f GDPR).

Il sito carica i caratteri tipografici dai propri server: nessun dato di navigazione viene inviato a Google per questo scopo. Le informazioni pratiche mostrate (orari, stato "aperto ora", lingua) sono calcolate dal tuo browser e non vengono registrate.

3.9 Statistiche e pubblicità online (solo con il tuo consenso)

Se lo accetti dal banner dei cookie, il sito usa questi strumenti:

• Meta Pixel (Meta Platforms Ireland Ltd.): misura quante persone, dopo aver visto le nostre inserzioni su Facebook e Instagram, visitano il sito o ci contattano, e ci permette di mostrare le nostre inserzioni a chi ha già visitato il sito. Meta può collegare questi dati al tuo account Facebook o Instagram.
• Google Analytics 4 (Google Ireland Ltd.): statistiche sulle visite, per esempio quante persone arrivano al sito, da quali pagine e da quale tipo di dispositivo. Ci servono per capire cosa funziona e migliorare il sito.
• Google Ads (Google Ireland Ltd.): misura quante persone, dopo aver visto i nostri annunci su Google, visitano il sito o ci contattano, e ci permette di mostrare i nostri annunci a chi ha già visitato il sito.

Per attivare questi strumenti solo dopo il tuo consenso il sito usa Google Tag Manager (Google Ireland Ltd.), che si carica a ogni visita e trasmette a Google l'indirizzo IP e dati tecnici del browser.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Se non lo dai, il sito funziona allo stesso modo. Puoi cambiare idea in ogni momento dal link Gestisci consenso in fondo a ogni pagina.

Per la raccolta e la trasmissione dei dati tramite Meta Pixel siamo contitolari con Meta Platforms Ireland Ltd. (art. 26 GDPR), secondo l'accordo di contitolarità di Meta; per ciò che Meta fa dopo con i dati, Meta è titolare autonomo. Le informazioni su come Meta e Google usano i dati sono nelle rispettive informative: Meta e Google.

3.10 Mappa, indicazioni e link esterni

Nella sezione "Dove siamo" c'è una mappa di Google Maps. Si carica solo se accetti i relativi cookie dal banner: da quel momento Google riceve il tuo indirizzo IP e dati tecnici del browser e può usare propri cookie, come titolare autonomo.

I pulsanti Google Maps, Mappe di Apple e Waze aprono l'indicazione stradale nell'app o nel sito che scegli: finché non ci clicchi, a questi servizi non viene inviato nulla. Lo stesso vale per i link a Tripadvisor, Instagram, Facebook e WhatsApp.

3.11 Recensioni mostrate sul sito

Sulla home pubblichiamo alcuni estratti di recensioni lasciate pubblicamente sul Lobelix su Tripadvisor, con il link alla recensione completa. Mostriamo solo il nome, l'iniziale del cognome, il mese e il testo, così come compaiono su Tripadvisor; quando la recensione è in un'altra lingua ne pubblichiamo una traduzione.

Base giuridica: nostro legittimo interesse a far conoscere le opinioni dei clienti (art. 6, par. 1, lett. f GDPR). Fonte dei dati: Tripadvisor, dove l'autore li ha resi pubblici. Se sei l'autore di una recensione e non vuoi che compaia sul nostro sito, scrivici: la togliamo, senza bisogno di motivazioni.

4. Allergie e intolleranze

Allergie e intolleranze alimentari sono informazioni relative alla salute, che la legge tutela in modo particolare (art. 9 GDPR). Se ce le comunichi, nelle note della prenotazione o direttamente al personale, le usiamo solo per preparare e servire il tuo pasto in sicurezza.

Base giuridica: il tuo consenso esplicito, che esprimi comunicandocele per questo scopo (art. 9, par. 2, lett. a GDPR). Non sei obbligato a indicarle, ma se non lo fai non possiamo tenerne conto nella preparazione dei piatti.

Le cancelliamo entro 30 giorni dalla data della prenotazione e non le usiamo per nessun altro scopo, nemmeno per il VIP Club.

5. A chi comunichiamo i dati

I tuoi dati sono trattati dai titolari e dal personale del Lobelix autorizzato e istruito. Li comunichiamo solo ai soggetti che ci servono per fornire i nostri servizi, che agiscono come responsabili del trattamento (art. 28 GDPR) in base a un contratto:

• Pienissimo Software S.r.l., Strada Rovereta 6, 47891 Falciano, Repubblica di San Marino: gestione delle prenotazioni, del VIP Club, dei coupon e invio delle comunicazioni promozionali.
• Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Cipro: ospitalità del sito, rete di distribuzione dei contenuti (CDN) e relativi log tecnici.
• WhatsApp Ireland Limited (gruppo Meta), Dublino, Irlanda: messaggi WhatsApp, se ci contatti o ricevi comunicazioni su questo canale.
• Consulenti che curano la manutenzione del sito e dei sistemi informatici, solo per quanto necessario al loro incarico.
• Commercialista e consulenti fiscali e del lavoro, per gli adempimenti di legge.

Solo se dai il consenso dal banner dei cookie, alcuni dati di navigazione arrivano anche a Meta Platforms Ireland Ltd. (Meta Pixel, in contitolarità per la raccolta) e a Google Ireland Ltd. (Google Maps e gli strumenti descritti al punto 3.9), che li trattano come titolari autonomi secondo le proprie informative.

Comunichiamo i dati ad autorità pubbliche solo quando la legge lo impone. Non cediamo né vendiamo i tuoi dati a terzi.

6. Trasferimenti fuori dall'Unione europea

San Marino. Pienissimo Software S.r.l. ha sede nella Repubblica di San Marino, che non è membro dell'UE e per cui la Commissione europea non ha adottato una decisione di adeguatezza. Il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46, par. 2, lett. c GDPR), previste nel contratto con il fornitore. Puoi chiederci copia delle garanzie adottate.

Stati Uniti. Usando WhatsApp, e se acconsenti a Meta Pixel, Google Maps o agli altri strumenti del punto 3.9, alcuni dati possono essere trasferiti a Meta Platforms, Inc. e a Google LLC negli Stati Uniti. Il trasferimento si basa sulla decisione di adeguatezza della Commissione europea del 10 luglio 2023 (EU-U.S. Data Privacy Framework), a cui entrambe le società aderiscono.

Hosting. Hostinger può usare fornitori che trattano dati anche fuori dallo Spazio economico europeo; in questi casi applica le clausole contrattuali tipo approvate dalla Commissione europea.

7. Per quanto tempo conserviamo i dati

• Prenotazioni: 12 mesi dalla data prenotata, per gestire disdette, contestazioni e mancate presentazioni.
• Allergie e intolleranze: 30 giorni dalla data prenotata.
• Richieste di informazioni: 12 mesi dall'ultimo contatto.
• Preventivi per eventi: 24 mesi; se l'evento si svolge, i documenti fiscali per 10 anni (art. 2220 codice civile).
• Gift card: per la durata della validità più 12 mesi; i documenti fiscali per 10 anni.
• VIP Club: finché resti iscritto. Se per 24 mesi non accumuli né usi punti, chiudiamo la tessera e cancelliamo i dati.
• Dati per le offerte personalizzate (profilazione): 12 mesi dalla loro registrazione, o meno se revochi prima il consenso.
• Promozioni: fino alla revoca del consenso. Se per 12 mesi non apri le nostre email e non interagisci con i nostri messaggi, cancelliamo i tuoi dati di contatto dalla lista.
• Curriculum: 12 mesi dalla ricezione, salvo che tu ci chieda di cancellarli prima.
• Recensioni mostrate sul sito: al massimo 24 mesi dalla pubblicazione, o prima se l'autore la rimuove da Tripadvisor o ce lo chiede.
• Cookie e strumenti di statistica e pubblicità: per la durata indicata nella cookie policy.
• Log tecnici del sito: per il tempo strettamente necessario alla sicurezza e al funzionamento del sito, secondo le impostazioni del fornitore di hosting, salvo necessità di accertare reati o abusi.

Alla scadenza i dati vengono cancellati o resi anonimi. Possiamo conservarli più a lungo solo se lo impone la legge o per difendere un nostro diritto in giudizio.

8. Cookie e strumenti simili

Il sito usa cookie tecnici, necessari al funzionamento, e, solo con il tuo consenso, gli strumenti di statistica, pubblicità e la mappa descritti ai punti 3.9 e 3.10. L'elenco completo, le finalità, i fornitori e la durata sono nella cookie policy. Puoi cambiare le tue scelte in ogni momento dal link Gestisci consenso in fondo a ogni pagina.

9. Minori

Il VIP Club e le comunicazioni promozionali sono riservati ai maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni tramite il sito. Se ritieni che un minore ci abbia fornito dati, scrivici e li cancelleremo.

10. Sicurezza

Proteggiamo i dati con misure tecniche e organizzative adeguate: connessione cifrata (HTTPS), accesso ai sistemi limitato alle persone autorizzate, password personali, aggiornamenti periodici del sito e fornitori che offrono garanzie di sicurezza. Nessun sistema è sicuro al 100%: in caso di violazione dei dati che comporti rischi per te, ti informeremo e informeremo il Garante nei casi e nei tempi previsti dalla legge.

11. I tuoi diritti

In qualsiasi momento puoi chiederci:

• di accedere ai tuoi dati e riceverne copia (art. 15 GDPR);
• di correggerli o completarli (art. 16);
• di cancellarli (art. 17);
• di limitarne il trattamento (art. 18);
• di riceverli in un formato leggibile da dispositivo o trasmetterli a un altro titolare (portabilità, art. 20);
• di opporti ai trattamenti basati sul nostro legittimo interesse, compresa la pubblicazione della tua recensione (art. 21);
• di revocare il consenso dato, senza pregiudicare la liceità del trattamento precedente (art. 7).

Come fare: scrivici su WhatsApp al +39 351 846 9991, chiamaci allo stesso numero, scrivici per posta alla sede legale o chiedi direttamente al personale del locale. Non serve alcuna formalità. Ti rispondiamo entro un mese; se la richiesta è complessa possiamo prorogare di altri due mesi, avvisandoti. Potremmo chiederti informazioni per verificare la tua identità. Per i dati raccolti con Meta Pixel puoi rivolgerti anche direttamente a Meta.

Reclamo: se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità di controllo del Paese UE in cui vivi o lavori.

12. Modifiche a questa informativa

Possiamo aggiornare questa informativa, ad esempio se cambiano i servizi del sito, i fornitori o la normativa. La data dell'ultimo aggiornamento è indicata in cima alla pagina. Se le modifiche riguardano trattamenti basati sul tuo consenso, te lo chiederemo di nuovo quando necessario.

Riferimenti normativi: Regolamento (UE) 2016/679 (GDPR); D.Lgs. 30 giugno 2003 n. 196 (Codice privacy), come modificato dal D.Lgs. 10 agosto 2018 n. 101; Linee guida del Garante sui cookie e altri strumenti di tracciamento del 10 giugno 2021.