Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito bicyclenutcurtain.blog e nell'esercizio dell'attività di caffè e torrefazione è:

Bici & Noce S.r.l.
Via Pietro Borsieri 15, 20159 Milano (MI), Italia
P.IVA IT 12874560968 — REA MI-2684193
Email: [email protected]
Tel.: +39 02 8942 6170

2. Ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web, compilano il modulo di contatto, comunicano con noi via email o telefono, frequentano il locale, acquistano prodotti o servizi (catering, abbonamenti chicchi, degustazioni) e, ove applicabile, interagiscono con i cookie del sito. Non trattiamo dati per finalità di profilazione commerciale aggressiva né vendiamo dati a terzi.

3. Tipologie di dati trattati

3.1 Dati forniti volontariamente

Attraverso il modulo di contatto e le comunicazioni dirette possiamo trattare: nome e cognome, indirizzo email, numero di telefono (se fornito nel messaggio), contenuto del messaggio, oggetto della richiesta (prenotazione tavolo, catering, abbonamento chicchi, richiesta generica), eventuali preferenze alimentari o informazioni utili alla prestazione del servizio.

3.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet (es. indirizzi IP, tipo di browser, sistema operativo, orario della richiesta, URI richiesto). Tali dati sono utilizzati esclusivamente per finalità statistiche aggregate e per garantire la sicurezza del sito, salvo consenso per cookie analitici come descritto nell'informativa cookie.

3.3 Dati raccolti in sede

In locale, per erogazione del servizio, prenotazioni, fatturazione B2B e abbonamenti, possiamo trattare dati anagrafici, recapiti, dati di fatturazione e pagamento nei limiti previsti dalla legge fiscale.

4. Finalità e base giuridica del trattamento

• Rispondere alle richieste inviate via modulo o email — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR) e consenso ove richiesto per il modulo contatti.
• Erogazione di servizi in locale (consumazione, vendita chicchi, catering) — base giuridica: esecuzione del contratto (art. 6.1.b) e adempimenti legali (art. 6.1.c).
• Adempimenti fiscali e contabili — base giuridica: obbligo di legge (art. 6.1.c).
• Sicurezza del sito e prevenzione abusi — base giuridica: legittimo interesse del Titolare (art. 6.1.f).
• Cookie analitici — base giuridica: consenso dell'interessato (art. 6.1.a), come dettagliato nell'informativa cookie.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e/o cartacei, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Adottiamo misure tecniche e organizzative adeguate per prevenire accessi non autorizzati, perdita o distruzione dei dati, in proporzione alla natura dei dati trattati e al contesto operativo di una piccola impresa artigianale.

6. Conservazione dei dati

I dati inviati tramite modulo di contatto sono conservati per il tempo necessario a evadere la richiesta e, successivamente, per un periodo massimo di 24 mesi salvo obblighi di legge diversi o instaurazione di un rapporto contrattuale. I dati contabili e fiscali sono conservati per i termini previsti dalla normativa vigente (ordinariamente 10 anni). I log tecnici del server sono conservati per periodi limitati compatibili con la sicurezza informatica. Le preferenze cookie sono memorizzate per 6 mesi come indicato nel banner.

7. Comunicazione e destinatari

I dati possono essere trattati da personale autorizzato di Bici & Noce S.r.l. e da fornitori che prestano servizi strettamente necessari (hosting del sito, servizio email, consulenza fiscale, eventuale piattaforma di pagamento in sede). Tali soggetti operano come responsabili del trattamento o autonomi titolari, secondo i rispettivi contratti e normative. Non effettuiamo trasferimenti sistematici di dati verso Paesi extra-UE; qualora un fornitore tecnologico tratti dati al di fuori dello Spazio Economico Europeo, adottiamo garanzie adeguate (clausole contrattuali standard o decisioni di adeguatezza).

8. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori nel modulo di contatto (nome, email, messaggio, consenso privacy) è necessario per inviare la richiesta; il mancato conferimento comporta l'impossibilità di rispondere tramite il modulo. Il campo honeypot «website» non deve essere compilato dagli utenti umani ed è utilizzato per filtrare invii automatizzati.

9. Processo decisionale automatizzato

Non adottiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato.

10. Diritti dell'interessato

In qualità di interessato, Lei ha diritto di:

• accedere ai Suoi dati personali (art. 15 GDPR);
• rettificarli se inesatti o incompleti (art. 16);
• ottenere la cancellazione nei casi previsti (art. 17);
• ottenere la limitazione del trattamento (art. 18);
• opporsi al trattamento basato su legittimo interesse (art. 21);
• richiedere la portabilità dei dati forniti con consenso o contratto, in formato strutturato (art. 20);
• revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente (art. 7.3);
• proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i diritti, scriva a [email protected] indicando l'oggetto «Richiesta privacy GDPR». Risponderemo entro i termini di legge (ordinariamente 30 giorni).

11. Minori

Il sito e i servizi del locale non sono diretti a minori di 16 anni. Non raccogliamo consapevolmente dati di minori tramite il sito; se un genitore o tutore ritenesse che un minore ci abbia fornito dati personali, può contattarci per richiederne la cancellazione.

12. Sicurezza

Il sito utilizza connessioni cifrate ove supportate dall'hosting. Limitiamo l'accesso ai dati al personale necessario. Il form di contatto invia messaggi via email interna; invitiamo gli utenti a non inserire dati particolarmente sensibili (salute, opinioni politiche, ecc.) se non strettamente necessari alla richiesta.

13. Modifiche all'informativa

Ci riserviamo di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La data di ultimo aggiornamento è indicata in testa al documento. Invitiamo a consultare periodicamente questa pagina.

14. Contatti del Titolare

Per qualsiasi chiarimento in materia di privacy: Bici & Noce S.r.l., Via Pietro Borsieri 15, 20159 Milano (MI) — [email protected].

15. Responsabile della protezione dei dati

Per le dimensioni dell'organizzazione, Bici & Noce S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO) ai sensi dell'art. 37 GDPR. Le richieste relative alla privacy possono essere inviate direttamente al Titolare all'indirizzo email indicato. Risponderemo con la massima tempestività possibile, documentando le azioni intraprese in caso di richieste di accesso, rettifica o cancellazione.

16. Trattamento in sede e registrazioni

Presso il locale possiamo raccogliere dati necessari alla prenotazione di tavoli, all'erogazione di servizi catering, alla gestione di abbonamenti chicchi e alla fatturazione. Tali dati possono includere nome, cognome, ragione sociale, indirizzo di fatturazione, codice fiscale o partita IVA, recapiti telefonici e preferenze di consegna. La conservazione avviene in archivi cartacei e digitali protetti da credenziali individuali; l'accesso è limitato al personale autorizzato e ai consulenti fiscali per adempimenti obbligatori.

17. Comunicazioni promozionali

Non inviamo newsletter né comunicazioni promozionali massive senza consenso esplicito. Le risposte alle richieste inviate tramite modulo contatto non costituiscono iscrizione automatica a liste di marketing. Qualora in futuro proponessimo comunicazioni opzionali (ad esempio novità su abbonamenti chicchi), chiederemo un consenso separato e revocabile in qualsiasi momento.

18. Violazione dei dati (data breach)

In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'Autorità Garante e, ove necessario, gli interessati interessati, nei termini previsti dagli artt. 33 e 34 GDPR, adottando misure correttive immediate per limitare gli effetti dell'incidente.

19. Trasferimenti e hosting

Il sito è ospitato su infrastrutture di provider che possono avere sede in Unione Europea o in Paesi terzi. In quest'ultimo caso selezioniamo fornitori che offrono garanzie adeguate (Standard Contractual Clauses, certificazioni o decisioni di adeguatezza). Su richiesta dell'interessato forniamo informazioni sintetiche sulla localizzazione dei server utilizzati per il sito e per la casella email di contatto.

20. Esercizio dei diritti — modalità pratiche

Per facilitare l'identificazione dell'interessato, le richieste di esercizio diritti devono provenire dall'indirizzo email associato alla comunicazione originale o essere accompagnate da informazioni sufficienti a verificare l'identità (senza richiedere dati eccessivi). In caso di richieste manifestamente infondate o eccessive, ci riserviamo di addebitare un contributo spese ragionevole o rifiutare la richiesta, come consentito dal GDPR.