1. Titolare del trattamento
Astra Food S.r.l.
Via Dario Niccodemi, 99 — 00137 Roma (RM), Italia
P.IVA: 18337871000
Email: privacy@derione.com
Telefono: 06 5655 6263
2. Dati personali raccolti
Trattiamo i seguenti dati nel contesto del nostro sito e dei nostri ristoranti:
| Categoria | Esempi | Fonte |
|---|---|---|
| Anagrafici | Nome, cognome | Form prenotazione |
| Contatto | Email, telefono | Form prenotazione |
| Prenotazione | Data, ora, sede, ospiti, seggiolini, note | Form prenotazione |
| Tecnici / di navigazione | IP, browser, pagine visitate, durata sessione | Cookie / log server |
| Analitici (con consenso) | Eventi su click, scroll, conversioni | Google Analytics 4 |
| Marketing (con consenso) | Identificatori pubblicitari | Meta Pixel, Google Ads |
3. Finalità del trattamento
- Gestione prenotazione: conferma, invio email/WhatsApp, accoglienza in sede, recall in caso di no-show.
- Comunicazioni operative: cambiamenti orario, eventi imprevisti, ricevute fiscali.
- Sicurezza e prevenzione frodi: rate limiting, log anti-spam, CSRF protection.
- Analisi statistica anonima (con consenso): capire quali sezioni del sito sono più utili.
- Marketing diretto (con consenso separato): newsletter, offerte personalizzate.
4. Base giuridica
Il trattamento si fonda su:
- Esecuzione del contratto (art. 6.1.b GDPR) per la gestione della prenotazione
- Obbligo legale (art. 6.1.c) per emissione corrispettivo elettronico ADE
- Legittimo interesse (art. 6.1.f) per sicurezza del sito e prevenzione frodi
- Consenso esplicito (art. 6.1.a) per cookie analitici, marketing e newsletter — revocabile in qualsiasi momento
- Consenso esplicito (art. 9.2.a) per eventuali dati relativi alla salute che scegli di comunicarci (es. allergie o intolleranze, per la tua sicurezza a tavola). Puoi sempre scegliere di non comunicarli.
6. Destinatari dei dati
I tuoi dati possono essere condivisi solo con:
- Personale autorizzato dei ristoranti deRione (camerieri, manager) limitatamente alla tua prenotazione
- Fornitori tecnici con contratto DPA (Data Processing Agreement): SiteGround (hosting), Google (Analytics, Workspace), Meta (Pixel se attivo), ElevenLabs (assistente vocale Diego/Laura), RoxPay (notifiche WhatsApp)
- Agenzia delle Entrate per gli scontrini fiscali (obbligo di legge)
🌍 Trasferimenti fuori dall'UE
Alcuni di questi fornitori (es. ElevenLabs, Google, Meta, TikTok) possono trattare i dati anche al di fuori dello Spazio Economico Europeo (es. Stati Uniti). In tali casi il trasferimento avviene sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea e/o del Data Privacy Framework UE-USA, ai sensi degli artt. 44-49 GDPR.
Nessuna vendita di dati a terzi per finalità di marketing. Mai.
7. Periodo di conservazione
| Tipo di dato | Durata | Motivazione |
|---|---|---|
| Prenotazione singola | 24 mesi dalla data | Recall, statistiche aggregate |
| Storico cliente abituale | 5 anni dall'ultima visita | Programma fedeltà Rioniere |
| Documenti fiscali | 10 anni | Obbligo di legge (DPR 633/72) |
| Log tecnici/anti-spam | 180 giorni | Sicurezza, indagini su abusi |
| Cookie analitici | 14 mesi | Standard GA4 |
| Cookie marketing | 90 giorni | Standard remarketing |
8. I tuoi diritti
Ai sensi degli artt. 15-22 GDPR puoi in qualsiasi momento:
- Accesso: chiedere copia dei tuoi dati
- Rettifica: correggere dati errati
- Cancellazione (diritto all'oblio): chiedere la rimozione (salvo obblighi di legge)
- Limitazione: chiedere di sospendere il trattamento
- Portabilità: ricevere i dati in formato strutturato
- Opposizione: opporti al trattamento per marketing
- Revoca consenso: in qualsiasi momento, senza pregiudicare il trattamento già fatto
- Reclamo: presso il Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare i tuoi diritti scrivici a privacy@derione.com — rispondiamo entro 30 giorni.
9. Assistente vocale telefonico «Laura»
Quando ci chiami al telefono puoi essere assistito da «Laura», un assistente virtuale basato su intelligenza artificiale (tecnologia ElevenLabs). All'inizio della chiamata ti viene comunicato che stai parlando con un assistente virtuale e che la chiamata può essere registrata. Le registrazioni audio e le trascrizioni sono conservate per 90 giorni; non vengono adottate decisioni esclusivamente automatizzate ai sensi dell'art. 22 GDPR e puoi sempre chiedere di parlare con un operatore (se disponibile).
10. Contatti e referente privacy
Referente privacy: privacy@derione.com
Centralino prenotazioni: 06 5655 6263
Indirizzo postale: Via Dario Niccodemi 99, 00137 Roma
Questo documento può essere aggiornato per riflettere modifiche normative o organizzative. Le modifiche significative ti verranno comunicate via banner sul sito + email se ti sei iscritto alla newsletter.