Privacy Policy

Questa informativa spiega come trattiamo i dati personali di chi visita il sito www.arrostreet.it e di chi ci scrive con il modulo contatti, ai sensi del Regolamento (UE) 2016/679 («GDPR») e del Codice in materia di protezione dei dati personali (D.lgs. 196/2003).

1. Chi è il titolare del trattamento

Titolare

NEROVERDE DI SPONTA PATRIZIA E C. - SOCIETA' IN ACCOMANDITA SEMPLICE (Arrostreet)

P.IVA

17144021007

Sede

Via dei Chiavari, 11 – 00186 Roma (RM)

Email

hello@arrostreet.it

Telefono

06 2539 3177

2. Quali dati trattiamo

Dati che ci invii con il modulo contatti

Quando compili il modulo nella sezione «Contattaci» trattiamo i dati che inserisci: nome, numero di telefono, indirizzo email e testo del messaggio, insieme alla data e all'ora dell'invio, alla pagina del sito da cui scrivi e alla conferma di aver letto questa informativa.

Ti chiediamo di non scrivere nel messaggio informazioni che non servono, in particolare dati sulla salute (per esempio allergie o intolleranze): per queste domande chiamaci al 06 2539 3177 o chiedi al personale in negozio.

Dati di navigazione

Come avviene per ogni sito, il server che ospita il sito registra automaticamente alcuni dati tecnici nei propri log: indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo, pagina di provenienza. Li usiamo solo per far funzionare il sito e per proteggerlo da abusi, non per identificarti.

Per limitare lo spam e gli invii ripetuti, il modulo contatti non registra il tuo indirizzo IP in chiaro: ne conserva solo un'impronta, cioè un codice calcolato con una chiave segreta (HMAC) da cui, senza quella chiave, non si può risalire all'indirizzo. L'impronta serve solo a contare gli invii e viene cancellata automaticamente entro circa 24 ore.

Cookie

Il sito usa un solo cookie tecnico per ricordare le tue scelte sui cookie. Strumenti di statistica, di marketing e contenuti esterni si attivano solo con il tuo consenso. Trovi tutti i dettagli nella Cookie Policy.

3. Perché trattiamo i dati e su quale base giuridica

• Rispondere alle tue richieste (informazioni, ordini, eventi, collaborazioni): il trattamento è necessario per dare seguito a una tua richiesta e alle eventuali misure precontrattuali (art. 6.1.b GDPR).
• Sicurezza del sito e prevenzione di spam e abusi: legittimo interesse del titolare (art. 6.1.f GDPR).
• Obblighi di legge e richieste delle autorità: art. 6.1.c GDPR.
• Statistiche, marketing e contenuti esterni, solo se attivi e solo con il tuo consenso, che puoi revocare quando vuoi (art. 6.1.a GDPR).

Il conferimento dei dati del modulo è facoltativo, ma senza il nome e almeno un recapito non possiamo risponderti.

4. Come trattiamo i dati

I messaggi inviati con il modulo contatti non vengono spediti per email: sono salvati in un file sul server che ospita il sito, in una cartella protetta e non raggiungibile dal web. Il file viene scaricato solo dal titolare o da persone da lui autorizzate, con accesso riservato.

Il server è fornito da Aruba S.p.A., con data center in Italia, che tratta i dati per nostro conto come responsabile del trattamento (art. 28 GDPR). Il sito usa una connessione cifrata (HTTPS) e adottiamo misure tecniche e organizzative adeguate a proteggere i dati.

Non prendiamo decisioni basate unicamente su trattamenti automatizzati, compresa la profilazione (art. 22 GDPR).

5. Per quanto tempo conserviamo i dati

• Modulo contatti: 24 mesi dalla ricezione del messaggio; poi il sito li cancella automaticamente dal proprio archivio. Possono essere conservati più a lungo solo se lo richiede la legge o per difendere un diritto in sede giudiziaria.
• Log del server: per il periodo previsto dal fornitore di hosting per finalità tecniche e di sicurezza.
• Impronta anti-spam dell'indirizzo IP: al massimo circa 24 ore, il tempo del controllo sugli invii ripetuti.

6. A chi comunichiamo i dati

Non vendiamo e non diffondiamo i tuoi dati. Possono accedervi solo:

• il titolare e le persone autorizzate a gestire le richieste;
• Aruba S.p.A., come fornitore del servizio di hosting (responsabile del trattamento);
• autorità pubbliche, solo quando previsto dalla legge.

I dati del modulo contatti restano sui server in Italia e non vengono trasferiti fuori dall'Unione europea.

7. Contenuti e link di terze parti

Feed Instagram

Le copertine degli ultimi reel di @arrostreet vengono scaricate dal nostro server e mostrate dal nostro sito: mentre navighi la pagina il tuo browser non si collega a Instagram. Se apri un reel o il nostro profilo vai sul sito di Instagram (Meta Platforms Ireland Ltd.), che tratta i dati secondo la propria informativa.

Mappa Google

La mappa di Google Maps nella sezione «Dove siamo» viene caricata solo se la richiedi o se hai accettato i «Contenuti esterni» nelle preferenze cookie. Solo da quel momento Google Ireland Ltd. riceve dati come il tuo indirizzo IP e può usare i propri cookie, secondo la Privacy Policy di Google (si apre in una nuova scheda). Il pulsante «Indicazioni» apre Google Maps in una nuova scheda.

Altri link

I link a WhatsApp, Just Eat, Instagram, Facebook, TikTok e alle recensioni Google aprono i siti dei rispettivi gestori, che trattano i dati secondo le proprie informative. Sul nostro sito questi servizi non vengono caricati finché non li apri tu.

8. I tuoi diritti

In qualsiasi momento puoi chiedere:

• l'accesso ai tuoi dati (art. 15) e la loro rettifica (art. 16);
• la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
• la portabilità dei dati (art. 20);
• di opporti al trattamento basato sul legittimo interesse (art. 21);
• di revocare il consenso dato, senza conseguenze sui trattamenti già fatti (art. 7.3).

Se chiedi la cancellazione, eliminiamo dall'archivio del sito i messaggi che ci hai inviato.

Per esercitare i tuoi diritti scrivi a hello@arrostreet.it o chiama il 06 2539 3177: ti risponderemo entro un mese. Se ritieni che il trattamento violi la normativa puoi presentare reclamo al Garante per la protezione dei dati personali (si apre in una nuova scheda) (art. 77 GDPR).

9. Modifiche a questa informativa

Possiamo aggiornare questa informativa, per esempio se cambiano i servizi del sito o la normativa. La data dell'ultima versione è indicata in alto.