Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità di raccolta, utilizzo, conservazione e protezione dei dati personali degli utenti che consultano il sito web ufficiale de Il Mito di Kore (accessibile all'indirizzo https://il-mito-di-kore.vercel.app/), nel pieno rispetto del Regolamento Generale sulla Protezione dei Dati dell'Unione Europea (Regolamento UE 2016/679 - GDPR), del D.lgs. 196/2003 (Codice in materia di protezione dei dati personali) e successive modifiche.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali (Art. 13, comma 1, lett. a GDPR) è:
Il Mito di Kore
Sede fisica e recapito postale: Viale Paolo e Caterina Savoca 62/68 — 94100 Enna (EN), Sicilia, Italia
Telefono per l'esercizio dei diritti privacy: 0935 196 0093 (+39 0935 196 0093)
Sito web ufficiale: https://il-mito-di-kore.vercel.app/

2. Tipologie di Dati Raccolti

a) Dati di navigazione e log tecnici del server

I sistemi informatici e le procedure software preposte al funzionamento di questo sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet. Tra questi dati rientrano: indirizzi IP anonimizzati, tipo di browser (user-agent), sistema operativo, indirizzi in notazione URI/URL delle risorse richieste, orario della richiesta e codice numerico indicante lo stato della risposta data dal server (buon fine, errore 404, ecc.). Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento, e vengono cancellati periodicamente secondo le policy di rotazione dei log.

b) Dati forniti volontariamente dall'utente

L'invio facoltativo ed esplicito di richieste telefoniche al numero del ristorante comporta la ricezione del recapito telefonico del chiamante e degli eventuali dati personali comunicati per effettuare prenotazioni del tavolo o richiedere informazioni sul menù e gli allergeni. Tali dati sono utilizzati esclusivamente per dare riscontro alla richiesta.

c) Metriche prestazionali (Vercel Speed Insights)

Sul dominio ufficiale è attivo lo script di telemetria Vercel Speed Insights per misurare esclusivamente i tempi di risposta della pagina e i Core Web Vitals (tempo di caricamento, fluidità visiva). I dati sono raccolti in forma aggregata e anonima, senza utilizzo di cookie di profilazione e senza correlazione con l'identità personale del visitatore.

d) Statistiche di navigazione (Vercel Web Analytics)

Il sito può utilizzare Vercel Web Analytics per misurare le visualizzazioni delle pagine e comprendere in forma aggregata come viene utilizzato il sito. Secondo la documentazione del fornitore, il servizio non utilizza cookie e presenta i dati in forma anonimizzata. Le statistiche sono consultabili dagli amministratori autorizzati tramite il pannello del progetto Vercel e non sono esposte nell'area pubblica del sito. Per informazioni sul servizio: documentazione Vercel Web Analytics.

3. Finalità del Trattamento e Basi Giuridiche (Art. 6 GDPR)

• Consultazione del sito e dei menù: consentire la navigazione, la visualizzazione dei piatti, dei prezzi e il download dei menù PDF in italiano e inglese. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (Art. 6, par. 1, lett. b GDPR).
• Gestione delle prenotazioni e contatti: accogliere richieste di prenotazione tavoli o informazioni telefoniche. Base giuridica: esecuzione di un contratto o misure precontrattuali (Art. 6, par. 1, lett. b GDPR).
• Sicurezza e manutenzione del sito: garantire la sicurezza della rete, prevenire attacchi informatici o abusi, diagnosticare errori tecnici. Base giuridica: legittimo interesse del Titolare a proteggere la propria infrastruttura (Art. 6, par. 1, lett. f GDPR).
• Adempimento di obblighi di legge: conformità a obblighi fiscali, contabili o di pubblica sicurezza ove previsto dalla normativa nazionale o unionale. Base giuridica: obbligo legale (Art. 6, par. 1, lett. c GDPR).

4. Modalità di Trattamento e Misure di Sicurezza

Il trattamento dei dati personali è improntato ai principi di correttezza, liceità, trasparenza e minimizzazione dei dati (Privacy by Design e Privacy by Default, Art. 25 GDPR). I dati sono trattati con strumenti informatici e telematici mediante misure tecniche e organizzative adeguate a prevenire la perdita dei dati, usi illeciti o accessi non autorizzati. Tutte le comunicazioni con il sito avvengono tramite connessione cifrata con protocollo HTTPS e certificati crittografici moderni (TLS).

5. Destinatari dei Dati e Trasferimenti Internazionali

I dati personali non sono in alcun caso oggetto di diffusione indiscriminata o vendita a terzi. I dati possono essere trattati dai seguenti soggetti designati:

• Fornitore del servizio di hosting e CDN: Vercel Inc. (sede negli USA), che fornisce l'infrastruttura server globale. I trasferimenti di dati verso Vercel avvengono nel rispetto del Capo V del GDPR, in virtù dell'adesione al Data Privacy Framework UE-USA e della sottoscrizione delle Clausole Contrattuali Standard (Standard Contractual Clauses - SCC) approvate dalla Commissione Europea.
• Erogazione di caratteri tipografici web (Google Fonts): Google Ireland Ltd. / Google LLC. Per garantire una resa estetica coerente, il sito carica stili tipografici da Google Fonts con politica referrerpolicy="no-referrer" per minimizzare i metadati trasmessi. La richiesta tecnica comporta la trasmissione dell'indirizzo IP del dispositivo a Google, trattato in base al legittimo interesse del Titolare (Art. 6, par. 1, lett. f GDPR) e soggetto alle garanzie di trasferimento del Data Privacy Framework UE-USA. Google Fonts non impiega cookie di profilazione o tracciamento.
• Personale autorizzato: dipendenti e collaboratori de Il Mito di Kore appositamente istruiti sul trattamento lecito e sulla riservatezza dei dati.

Il sito include collegamenti esterni verso Google Maps (per consultare la mappa e le recensioni) e Instagram (profili social ufficiali). Cliccando su tali link esterni, l'utente accede a servizi indipendenti gestiti rispettivamente da Google Ireland Ltd / Google LLC e Meta Platforms Ireland Ltd, le cui condizioni di trattamento dei dati sono regolate dalle rispettive informative privacy.

5.1 Prenotazioni tramite WhatsApp

Se utilizzi l’assistente prenotazioni, i dati che scegli di inserire (nome, data, orario, numero di persone, recapito e note) vengono inseriti nel messaggio WhatsApp che il tuo dispositivo apre per il ristorante. Il messaggio non viene inviato automaticamente: devi controllarlo e premere “Invia”. La richiesta non costituisce una prenotazione confermata finché il ristorante non risponde.

Se è attivo anche il bot automatico WhatsApp, i messaggi ricevuti sono elaborati per rispondere alle domande essenziali e, quando la notifica è configurata, inoltrare al ristorante le richieste tramite il servizio email scelto dal titolare. Il sito non conserva queste richieste in un database proprio. WhatsApp/Meta e il servizio email impiegato trattano i dati secondo le rispettive informative e condizioni. Evita di inserire informazioni personali non necessarie.

6. Tutela dell'Immagine e Fotografie (Artt. 96-97 L. 633/1941 e GDPR)

In conformità alla legge sul diritto d'autore e alla normativa sulla protezione dei dati, le fotografie pubblicate sul sito web raffigurano prevalentemente piatti, materie prime, dettagli della sala e ambienti allestiti. Negli scatti che ritraggono situazioni conviviali (come la sezione Insieme a voi), i volti delle persone e degli ospiti presenti sono stati preventivamente oscurati con tecnica di mosaico o sfocatura per preservarne l'anonimato e impedire l'identificazione, salvo rilascio di specifica liberatoria.

Qualora un interessato ritenga che una fotografia leda la propria riservatezza o desideri esercitare il proprio diritto alla rimozione, può contattare immediatamente il ristorante: provvederemo alla rimozione tempestiva dell'immagine.

7. Periodo di Conservazione dei Dati

I log tecnici di navigazione vengono conservati per un periodo non superiore a 30 giorni per finalità diagnostiche e di sicurezza, decorsi i quali vengono cancellati o resi completamente anonimi. I dati relativi alle prenotazioni telefoniche vengono conservati per il tempo strettamente necessario all'erogazione del servizio di ristorazione per la data stabilita.

8. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento, gli utenti hanno il diritto di esercitare i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui:

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che li riguardano e riceverne copia.
• Diritto di rettifica: ottenere l'aggiornamento o la correzione dei dati inesatti.
• Diritto di cancellazione («diritto all'oblio»): ottenere la cancellazione dei dati nei casi previsti dall'art. 17 del GDPR.
• Diritto di limitazione: ottenere la limitazione del trattamento nelle ipotesi contemplate dall'art. 18 del GDPR.
• Diritto alla portabilità dei dati: ricevere in formato strutturato di uso comune i dati forniti.
• Diritto di opposizione: opporsi in qualsiasi momento al trattamento per motivi connessi alla propria situazione particolare.

Per esercitare tali diritti, gli interessati possono contattare Il Mito di Kore tramite i recapiti ufficiali verificati: chiamando il numero telefonico 0935 196 0093 (+39 0935 196 0093), oppure mediante richiesta scritta o contatto diretto presso la sede fisica in Viale Paolo e Caterina Savoca 62/68, 94100 Enna. Risponderemo tempestivamente entro i termini di legge previsti dall'art. 12 del GDPR (entro 30 giorni).

9. Diritto di Reclamo

Gli interessati che ritengono che il trattamento dei dati personali a loro riferiti avvenga in violazione delle disposizioni del Regolamento hanno il diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it), come previsto dall'art. 77 del GDPR, o di adire le opportune sedi giudiziarie (art. 79 del GDPR).

10. Modifiche alla presente Informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa in qualunque momento a seguito di variazioni normative o introduzione di nuove funzionalità nel sito web. Eventuali aggiornamenti saranno tempestivamente pubblicati su questa pagina con l'indicazione della data di revisione.