Informativa resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del Codice in materia di protezione dei dati personali (D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018). Ultimo aggiornamento: 7 novembre 2026.
1. Titolare del trattamento
Il titolare del trattamento è QUARTO S.R.L.S., partita IVA 15078671003, con sede in Campo de' Fiori 34/36, 00186 Roma, che gestisce l'Osteria Tavola Magna allo stesso indirizzo.
Per qualsiasi domanda o richiesta sui tuoi dati puoi scrivere a ciao@tavolamagna.it o chiamare il +39 06 6819 2721. Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio (art. 37 GDPR).
2. Quali dati trattiamo, perché e su quale base
Prenotazioni
Quando prenoti un tavolo raccogliamo nome, email, telefono, numero di persone, data e ora, le note che scegli di scriverci e la lingua in cui hai prenotato. Li usiamo per gestire la prenotazione, inviarti la conferma e contattarti se cambia qualcosa.
Base giuridica: l'esecuzione di misure precontrattuali e del contratto richiesti da te (art. 6.1.b GDPR). Questi dati sono necessari: senza di essi non possiamo registrare la prenotazione.
Allergie e intolleranze. Se nelle note ci segnali allergie, intolleranze o altre esigenze legate alla salute, le usiamo solo per preparare il tuo pasto in sicurezza. Si tratta di dati particolari (art. 9 GDPR): li trattiamo sulla base del tuo consenso esplicito, che dai scrivendoli (art. 9.2.a GDPR), e puoi revocarlo in qualsiasi momento. Se preferisci, puoi comunicarceli di persona al tuo arrivo.
Modulo di contatto
Quando ci scrivi raccogliamo nome, email, telefono (se lo indichi), il messaggio e la lingua. Li usiamo solo per risponderti. Base giuridica: la tua richiesta (art. 6.1.b GDPR) e il nostro legittimo interesse a rispondere a chi ci contatta (art. 6.1.f GDPR).
Indirizzo IP e sicurezza
Registriamo l'indirizzo IP di chi invia una prenotazione o un messaggio e, per le prenotazioni, anche l'identificativo del browser (il "user agent": tipo e versione del browser e del sistema operativo). Servono a proteggere il sito da abusi, invii automatici e prenotazioni false. A partire dall'indirizzo IP, l'area di gestione mostra al personale il paese di provenienza approssimativo, calcolato sul nostro server con un database locale (DB-IP) senza inviare l'indirizzo a nessuno, e il nome pubblico della rete a cui appartiene, ottenuto con una normale interrogazione DNS. Non usiamo questi dati per altri scopi. Base giuridica: il nostro legittimo interesse alla sicurezza del sito e del servizio (art. 6.1.f GDPR).
Statistiche e marketing, solo con il tuo consenso
Al primo accesso un banner ti chiede se accetti i cookie di statistica e di marketing. Solo se li accetti il sito carica, tramite Google Tag Manager, questi servizi:
- Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublino 4, Irlanda): statistiche sulle visite, come pagine viste, durata della visita, tipo di dispositivo e di browser, paese e città approssimativi e sito di provenienza. Ci mostra i dati in forma aggregata.
- Microsoft Clarity (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublino 18, Irlanda): come vengono usate le pagine (clic, scorrimento, movimenti del mouse), anche in forma di registrazioni delle visite e di mappe di calore. Clarity nasconde il testo che scrivi nei moduli.
- Meta Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublino 4, Irlanda): misura le visite e le prenotazioni che arrivano dalle nostre inserzioni su Facebook e Instagram e ci permette di mostrare le nostre inserzioni a chi ha visitato il sito. Per la raccolta di questi dati sul sito e la loro trasmissione a Meta siamo contitolari del trattamento con Meta (art. 26 GDPR); quello che Meta fa dopo con i dati ricevuti lo decide Meta come titolare autonomo, secondo la sua informativa.
Google Analytics e Clarity rientrano nelle statistiche, Meta Pixel nel marketing. Poiché passano tutti da Google Tag Manager, si caricano solo quando hai accettato entrambe le categorie; i tag di Google partono comunque con tutti i consensi negati (Google Consent Mode). Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 122 del Codice privacy). Se rifiuti o chiudi il banner, nessuno di questi servizi si carica e il sito funziona lo stesso. Puoi cambiare idea in qualsiasi momento dal pulsante dei cookie in basso a sinistra in ogni pagina; la revoca non tocca quanto fatto prima.
Google, Microsoft e Meta possono trasferire dati negli Stati Uniti, sulla base del EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023), a cui aderiscono tutte e tre.
I dati delle prenotazioni e dei messaggi non sono mai usati per pubblicità o profilazione. Non prendiamo decisioni automatizzate che ti riguardano (art. 22 GDPR) e non vendiamo i tuoi dati a nessuno.
3. Per quanto tempo conserviamo i dati
Prenotazioni e messaggi, compreso l'indirizzo IP collegato, sono conservati per 2 anni dalla data della prenotazione o del messaggio e poi cancellati. Le copie di sicurezza del sito sono cifrate e conservate al massimo 12 mesi: un dato cancellato dal sito scompare anche dalle copie entro 12 mesi. Se la legge ci obbliga a conservare un dato più a lungo (per esempio in caso di contestazioni), lo conserviamo solo per quel motivo e per il tempo necessario.
I dati raccolti con il tuo consenso da Google Analytics, Clarity e Meta Pixel sono conservati da Google, Microsoft e Meta secondo le loro informative; la durata dei loro cookie è indicata nella Cookie Policy.
4. Chi tratta i dati per nostro conto
I dati sono accessibili solo al personale del ristorante autorizzato a gestire prenotazioni e messaggi, e ai fornitori che ci aiutano a far funzionare il sito. Questi fornitori agiscono come responsabili del trattamento (art. 28 GDPR), solo per nostro conto e secondo le nostre istruzioni:
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germania: ospita il sito e il suo database in centri dati in Germania.
- Aruba S.p.A., Via San Clemente 53, 24036 Ponte San Pietro (BG), Italia: invia e riceve le email del ristorante, comprese le conferme di prenotazione.
- Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: conserva le copie di sicurezza del sito (servizio R2) in centri dati nell'Unione europea. Le copie vengono cifrate sul nostro server prima dell'invio, con una chiave che conserviamo solo noi, quindi Cloudflare non può leggerne il contenuto. Cloudflare aderisce al EU-U.S. Data Privacy Framework.
- Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA: riceve le segnalazioni degli errori tecnici del sito, per aiutarci a correggerli, e le conserva in centri dati nell'Unione europea (Germania). Non le inviamo indirizzi IP, cookie né quello che scrivi nei moduli. Sentry aderisce al EU-U.S. Data Privacy Framework.
Possiamo comunicare i dati alle autorità solo quando la legge lo richiede. I dati delle prenotazioni e dei messaggi, comprese le copie di sicurezza, sono conservati solo nell'Unione europea.
5. Verifica anti-spam, social e recensioni
- Verifica anti-spam. Se sui moduli compare la verifica Cloudflare Turnstile, Cloudflare, Inc. riceve il tuo indirizzo IP e alcune informazioni tecniche del browser solo per distinguere una persona da un programma automatico, secondo la propria informativa. Base giuridica: il nostro legittimo interesse alla sicurezza dei moduli (art. 6.1.f GDPR). Cloudflare aderisce al EU-U.S. Data Privacy Framework.
- Foto e video da Instagram e Facebook. Le immagini dei nostri post sono copie conservate su questo sito: guardarle non mette il tuo browser in contatto con Meta. Se apri un post, passi sul sito di Meta Platforms Ireland Limited, che applica la propria informativa. Se compari in una nostra foto e preferisci che venga tolta dal sito, scrivici e la rimuoviamo.
- Valutazione su Google. Il nostro server legge una volta al giorno la valutazione del ristorante su Google. In questa operazione non viene inviato alcun dato dei visitatori.
6. Sicurezza
Il sito usa una connessione cifrata (HTTPS). L'accesso all'area di gestione è riservato al personale autorizzato, con credenziali personali, e le chiavi di accesso ai servizi esterni sono conservate cifrate. Ogni notte il sito salva una copia di sicurezza cifrata, e ogni settimana ne controlliamo automaticamente l'integrità.
7. I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e riceverne una copia (art. 15 GDPR);
- correggerli o completarli (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer o farli trasmettere a un altro titolare (art. 20);
- opporti al trattamento basato sul nostro legittimo interesse (art. 21);
- revocare il consenso che ci hai dato, senza che questo tocchi quanto fatto prima della revoca (art. 7.3).
Scrivi a ciao@tavolamagna.it: rispondiamo entro un mese. Hai anche il diritto di presentare un reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma (art. 77 GDPR).
8. Minori
Il sito non è rivolto ai minori di 14 anni. Chi ha meno di 14 anni può prenotare o scriverci solo tramite un genitore o chi ne fa le veci (art. 2-quinquies del Codice privacy).
9. Cookie
Usiamo i cookie tecnici necessari al funzionamento del sito e, solo con il tuo consenso, cookie di statistica e di marketing. Trovi l'elenco completo nella Cookie Policy.
10. Modifiche
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e la data in alto.