Privacy Policy
Ultimo aggiornamento: 14 ottobre 2026
Questa informativa descrive come vengono trattati i dati personali degli utenti che visitano questo sito web, ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy) come modificato dal D.Lgs. 101/2018. L'informativa riguarda solo questo sito e non altri siti web eventualmente raggiungibili tramite link.
1. Titolare del trattamento
Il Titolare del trattamento è: Bloom Apulian Restaurant – Corso Vittorio Emanuele 25/27, 72017 Ostuni (BR) – P.IVA 02406190740 – Telefono: +39 329 307 3461.
Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligato ai sensi dell'art. 37 GDPR.
2. Dati trattati
Dati di navigazione. I sistemi informatici e le procedure software che fanno funzionare il sito acquisiscono, nel corso del normale utilizzo, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet: ad esempio indirizzo IP, tipo di browser e sistema operativo, data e ora della richiesta, pagine visitate e codice di risposta del server. Questi dati servono solo a garantire il corretto funzionamento e la sicurezza del sito e non vengono usati per identificare l'utente.
Dati forniti volontariamente. Quando l'utente ci contatta per telefono o tramite WhatsApp (ad esempio per chiedere informazioni o prenotare un tavolo), trattiamo i dati che ci comunica: nome, numero di telefono, data e numero di persone della prenotazione ed eventuali altre informazioni inserite nel messaggio. Si raccomanda di non comunicare dati particolari (es. relativi alla salute) se non strettamente necessari, come nel caso di allergie o intolleranze alimentari da segnalare per la prenotazione.
Il sito non contiene moduli di contatto, non richiede registrazione e non utilizza cookie di profilazione o strumenti di statistica.
3. Finalità e base giuridica
- Consentire la navigazione e garantire la sicurezza del sito – base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
- Rispondere alle richieste di informazioni e gestire le prenotazioni ricevute per telefono o WhatsApp – base giuridica: esecuzione di misure precontrattuali e contrattuali richieste dall'interessato (art. 6.1.b GDPR).
- Gestire eventuali allergie o intolleranze comunicate dall'interessato – base giuridica: consenso esplicito dell'interessato (art. 9.2.a GDPR), espresso con la comunicazione stessa.
- Adempiere a obblighi di legge, ad esempio fiscali e contabili – base giuridica: obbligo legale (art. 6.1.c GDPR).
- Mostrare la mappa di Google Maps, solo dopo il consenso dell'utente – base giuridica: consenso (art. 6.1.a GDPR).
4. Modalità del trattamento e conservazione
I dati sono trattati con strumenti elettronici e manuali, con misure di sicurezza adeguate a prevenire perdita, usi illeciti o accessi non autorizzati.
I dati di navigazione sono conservati dal fornitore di hosting per il tempo strettamente necessario a finalità tecniche e di sicurezza. I dati relativi a richieste e prenotazioni sono conservati per il tempo necessario a gestire la richiesta e, comunque, non oltre 12 mesi, salvo obblighi di legge che impongano una conservazione più lunga (ad esempio 10 anni per la documentazione fiscale).
5. Destinatari dei dati
I dati possono essere trattati da soggetti che forniscono servizi al Titolare, nominati ove necessario Responsabili del trattamento ai sensi dell'art. 28 GDPR, tra cui il fornitore del servizio di hosting del sito e consulenti per gli adempimenti fiscali e contabili. I dati non sono diffusi né ceduti a terzi per finalità di marketing.
Alcuni servizi raggiungibili dal sito sono gestiti da terze parti che agiscono come Titolari autonomi del trattamento, con le proprie informative:
- TheFork (prenotazioni online): https://www.thefork.it/legal/privacy-policy
- WhatsApp – Meta Platforms Ireland Ltd.: https://www.whatsapp.com/legal/privacy-policy-eea
- Google Maps e recensioni Google – Google Ireland Ltd.: https://policies.google.com/privacy
- Instagram e Facebook – Meta Platforms Ireland Ltd.: https://www.facebook.com/privacy/policy
6. Trasferimento dei dati extra UE
Alcuni fornitori (es. Google e Meta) possono trasferire dati verso paesi fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea (EU-U.S. Data Privacy Framework) o delle Clausole Contrattuali Standard (art. 46 GDPR).
7. Diritti dell'interessato
In qualsiasi momento l'utente può esercitare i diritti previsti dagli artt. 15–22 GDPR:
- accesso ai propri dati personali;
- rettifica dei dati inesatti o incompleti;
- cancellazione dei dati (diritto all'oblio);
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento basato sul legittimo interesse;
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
8. Come esercitare i diritti e reclamo
Le richieste possono essere inviate al Titolare chiamando il +39 329 307 3461 oppure per posta all'indirizzo Corso Vittorio Emanuele 25/27, 72017 Ostuni (BR). Risponderemo entro 30 giorni.
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma.
9. Natura del conferimento
Il conferimento dei dati per le richieste e le prenotazioni è facoltativo, ma senza di essi non è possibile dare seguito alla richiesta. I dati di navigazione sono necessari al funzionamento del sito.
10. Minori
Il sito non è rivolto a minori di 14 anni e il Titolare non raccoglie consapevolmente loro dati personali.
11. Modifiche all'informativa
Il Titolare può modificare questa informativa in qualsiasi momento, anche per adeguarla a novità normative. Si consiglia di consultare periodicamente questa pagina; la data dell'ultimo aggiornamento è indicata in alto.
