Informativa sulla privacy

Quali dati trattiamo quando crei un account e prenoti un tavolo, perché, per quanto tempo e che cosa puoi chiederci.

Bozza: da far verificare a un consulente prima della pubblicazione.

Ultimo aggiornamento: 29 settembre 2026

Questa informativa riguarda il sito di LUX Enoteca e l'area personale con cui prenoti un tavolo. È scritta ai sensi dell'articolo 13 del Regolamento (UE) 2016/679 (GDPR), e per essere letta.

In breve

  • Usiamo i tuoi dati solo per gestire l'account e le prenotazioni. Nessuna pubblicità, nessuna profilazione, nessuna vendita di dati.
  • Le allergie le scrivi solo se vuoi, con una casella di consenso a parte: servono alla sala e alla cucina, non viaggiano nei messaggi WhatsApp, e le cancelliamo 30 giorni dopo la prenotazione (prima, se lo chiedi).
  • I messaggi WhatsApp partono solo con il tuo consenso, che togli quando vuoi dall'area personale.
  • Account e prenotazioni stanno su server nell'Unione europea (Francoforte). WhatsApp può trattare dati anche negli Stati Uniti, con le garanzie descritte al punto 6.
  • Le prenotazioni si cancellano 24 mesi dopo la data (allergie e note dopo 30 giorni); l'account resta finché non chiedi di eliminarlo.

Chi tratta i tuoi dati

Il titolare del trattamento è il gestore dell'enoteca:

Titolare
LUX di Voltan Francesco, impresa individuale
Sede
Via Salvo D'Acquisto 1, 35020 Casalserugo (PD)
Email
luxfoodndrinks@protonmail.com
PEC
francescovoltan@legalmail.it
Partita IVA
05793240283 · REA PD-492951

Per qualsiasi domanda o richiesta sui tuoi dati scrivi all'indirizzo email indicato. Non è designato un responsabile della protezione dei dati (DPO): il riferimento è il titolare.

Quali dati trattiamo

Raccogliamo solo quello che serve per riconoscerti e tenerti il tavolo. I dati li fornisci tu.

Account

Quando entri con la tua email riceviamo l'indirizzo email e un identificativo dell'account. Con l'email ti mandiamo un codice di accesso che vale pochi minuti.

Profilo

Nome e cognome e numero di cellulare. Servono per il tavolo, per chiamarti se qualcosa cambia e per la conferma della prenotazione. Se attivi WhatsApp, ti mandiamo un codice per verificare che il numero sia tuo: senza questa verifica nessun messaggio parte verso quel numero. Il codice vale pochi minuti e non lo conserviamo.

Prenotazioni

Giorno, ora, numero di persone, tavolo scelto, eventuali note (occasioni, richieste particolari), stato della prenotazione e data di creazione, modifica o annullamento.

Allergie e intolleranze

Il campo «Allergie e intolleranze» è facoltativo. Quello che scrivi è un dato sulla salute (articolo 9 del GDPR): lo trattiamo solo con il tuo consenso esplicito, che dai spuntando la casella che compare sotto il campo, e solo per preparare il tavolo e i piatti in sicurezza. Lo vedono la sala e la cucina il giorno della prenotazione e il titolare nella pagina di gestione del sito; nell'avviso che il titolare riceve per ogni prenotazione (punto 5) compare solo che ci sono allergie segnalate, non quali. Lo cancelliamo 30 giorni dopo la data della prenotazione. Puoi lasciarlo vuoto, modificarlo o chiederci di cancellarlo in qualsiasi momento; in quel caso ricorda di segnalare le allergie al personale quando arrivi.

Consenso WhatsApp

Se scegli di ricevere su WhatsApp conferme, promemoria e la domanda del giorno dopo, registriamo la tua scelta con data e ora. Serve a dimostrare che i messaggi partono solo con il tuo accordo. Di ogni messaggio inviato teniamo un registro (destinatario, contenuto, esito); se rispondi a un nostro messaggio, la risposta arriva al sistema del locale, non a un telefono, e la leggiamo solo per gestire la prenotazione.

Dati tecnici

Quando visiti il sito, i server registrano dati tecnici: indirizzo IP, tipo di browser e dispositivo, pagine richieste, data e ora, esito degli accessi. Servono a far funzionare il sito e a proteggerlo da abusi. Non li usiamo per seguirti né per costruire profili.

Che cosa è obbligatorio

Nome, email e cellulare servono per prenotare: senza, la prenotazione non si può completare. Allergie, note e WhatsApp sono facoltativi, e la prenotazione funziona anche senza.

Perché li usiamo e su quale base

Per ogni scopo, la base giuridica che lo giustifica.

  • Account e prenotazioni. Creare l'account, tenerti il tavolo, confermare, modificare o annullare la prenotazione, ricordartela e avvisarti se cambia qualcosa, per email o per telefono. Base: esecuzione del contratto (art. 6, par. 1, lett. b). Le conferme per email fanno parte del servizio e non richiedono consenso.
  • Messaggi WhatsApp. Conferma, promemoria del giorno prima, una domanda su com'è andata il giorno dopo la visita, avviso di annullamento, codice di verifica del numero. Base: il tuo consenso (art. 6, par. 1, lett. a), che puoi revocare in qualsiasi momento; la revoca non tocca la prenotazione, che confermiamo per email.
  • Allergie e intolleranze. Preparare il tavolo e i piatti in sicurezza. Base: consenso esplicito (art. 9, par. 2, lett. a).
  • Sicurezza e funzionamento del sito. Registri tecnici, prevenzione di abusi e accessi non autorizzati, tutela in caso di contestazioni. Base: legittimo interesse (art. 6, par. 1, lett. f) a offrire un servizio sicuro, che non prevale sui tuoi diritti; puoi opporti (punto 8).
  • Richieste dell'autorità. Solo se la legge ce lo impone. Base: obbligo legale (art. 6, par. 1, lett. c).

Nessuna decisione automatizzata: il tavolo lo scegli tu sulla piantina; con i gruppi numerosi ti richiamiamo noi. Non usiamo i dati per creare profili.

A chi li comunichiamo

I dati li vede il personale di LUX che gestisce la sala e le prenotazioni. Per far funzionare il servizio ci affidiamo a fornitori che trattano i dati per nostro conto (responsabili del trattamento) o come titolari autonomi, secondo le loro informative. Non vendiamo né cediamo dati a nessuno.

  • Supabase, Inc. Database delle prenotazioni e sistema di accesso. I dati sono su server a Francoforte, in Germania. Responsabile del trattamento.
  • Meta Platforms Ireland Ltd. (WhatsApp). Invio dei messaggi sulle prenotazioni al tuo numero, solo se hai dato il consenso: riceve il numero, il nome e il contenuto del messaggio (data, ora, persone, tavolo). Se il locale riceve su WhatsApp l'avviso di ogni nuova prenotazione, passano da WhatsApp anche nome, telefono e note della prenotazione e la sola segnalazione che ci sono allergie (non quali), anche se non hai attivato i messaggi WhatsApp per te. Tratta i messaggi per nostro conto secondo i termini della piattaforma WhatsApp Business, anche negli Stati Uniti (punto 6).
  • Hostinger International Ltd. Hosting del sito: riceve i dati tecnici di navigazione. Server: Unione europea. Responsabile del trattamento.
  • Fornitore del servizio email. Invio dei codici di accesso e delle conferme per email; sarà indicato qui, con la sua sede, prima dell'attivazione delle prenotazioni online. Responsabile del trattamento.

Possiamo comunicare i dati alle autorità pubbliche solo quando la legge lo richiede.

Trasferimenti fuori dall'Unione europea

I dati dell'account e delle prenotazioni sono conservati nell'Unione europea. Le email (codici di accesso, conferme, promemoria) passano dal fornitore email indicato al punto 5. WhatsApp (Meta) può trasferire i dati negli Stati Uniti: il trasferimento si basa sulla decisione di adeguatezza della Commissione europea per il quadro EU-US Data Privacy Framework, a cui Meta aderisce, e sulle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci copia delle garanzie scrivendo a luxfoodndrinks@protonmail.com.

Per quanto tempo li conserviamo

Prenotazioni
24 mesi dopo la data della prenotazione, poi vengono cancellate. Allergie e note vengono cancellate 30 giorni dopo la data della prenotazione; puoi chiederne la cancellazione anche prima.
Account e profilo
Finché l'account esiste. Se chiedi di eliminarlo, cancelliamo account, profilo e prenotazioni, salvo quanto serva per un obbligo di legge o per difendere un diritto.
Consenso WhatsApp
Finché non lo revochi. Dopo, il tuo numero non riceve più messaggi.
Messaggi
Il registro dei messaggi inviati (WhatsApp ed email) e le risposte ricevute su WhatsApp: 180 giorni, poi vengono cancellati.
Registri tecnici
Per il tempo necessario alla sicurezza.

I tuoi diritti

Sui tuoi dati puoi sempre chiederci di:

  • accedere: sapere quali dati abbiamo e riceverne copia;
  • rettificare: correggerli (nome e cellulare li cambi da solo nell'area personale);
  • cancellare: eliminare l'account e i dati;
  • limitare il trattamento, nei casi previsti dalla legge;
  • portare i dati con te, in un formato leggibile da una macchina;
  • opporti ai trattamenti basati sul legittimo interesse;
  • revocare il consenso a WhatsApp e alle allergie: la revoca vale per il futuro e non tocca quanto fatto prima.

Come fare

Dall'area personale togli il consenso WhatsApp (la casella nel profilo) e modifichi nome e cellulare. Per tutto il resto, compresa la cancellazione dell'account, scrivi a luxfoodndrinks@protonmail.com dall'indirizzo con cui sei registrato. Rispondiamo entro un mese e non chiediamo nulla in cambio.

Reclamo

Se pensi che il trattamento violi la legge, puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o rivolgerti al giudice.

Niente profilazione, niente pubblicità

Non ti mandiamo messaggi promozionali, né per email né su WhatsApp: i messaggi riguardano solo le tue prenotazioni. Non costruiamo profili, non analizziamo le tue abitudini, non vendiamo i dati. Se un giorno volessimo raccontarti una novità, te lo chiederemmo prima, con un consenso a parte.

Minori

L'area personale e le prenotazioni non sono rivolte ai minori di 14 anni (l'età minima per dare il consenso in Italia). Non raccogliamo consapevolmente dati di minori: se un genitore o un tutore si accorge di un account intestato a un minore, ci scriva e lo cancelleremo.

Il sito non usa cookie di tracciamento, cookie di terze parti, strumenti di analisi o di pubblicità. Per questo non trovi un banner dei cookie.

Usa solo la memoria tecnica del browser, necessaria al servizio:

  • la sessione di accesso, cioè la chiave che ti tiene collegato all'area personale, salvata nel browser dalla libreria di Supabase e cancellata quando esci;
  • la bozza della prenotazione mentre la compili, che sparisce quando chiudi la scheda o esci dall'account.

Risorse caricate da altri server

I caratteri tipografici del sito (Bodoni Moda e Jost) vengono caricati dai server di Google Fonts: quando apri una pagina, il browser li chiede a Google, che riceve il tuo indirizzo IP e i dati tecnici della richiesta. Secondo la sua informativa, Google Fonts non imposta cookie. Tutto il resto del sito, compresa la libreria di accesso di Supabase, è servito dai nostri server.

Modifiche a questa informativa

Se cambiano servizi, fornitori o modi di trattare i dati, aggiorniamo questa pagina e la data in alto. La versione pubblicata qui è quella in vigore.

Accedi Prenota un tavolo Pagina principale