1. Chi tratta i tuoi dati
Il titolare del trattamento è La Perla Nera Srls, P.IVA 04869740409, con sede in Viale Regina Elena 209, 47924 Rimini (RN), Italia.
Per qualunque questione relativa ai tuoi dati puoi scrivere a info@perlanerarimini.it oppure telefonare al +39 0541 1411431.
Non abbiamo nominato un Responsabile della protezione dei dati (DPO): l'attività non rientra fra quelle che lo rendono obbligatorio ai sensi dell'art. 37 GDPR.
2. Quali dati raccogliamo
Questo sito raccoglie soltanto i dati che ci fornisci compilando un modulo, più i dati tecnici indispensabili a consegnarti le pagine. Non usiamo strumenti di profilazione e non compriamo né vendiamo elenchi di contatti.
2.1 Modulo di prenotazione
Nome, telefono, email, data e ora indicativa, numero di persone, tipo di tavolo, formula scelta ed eventuali note libere. Le note sono un campo aperto: ti chiediamo di non inserirvi informazioni su salute, opinioni, convinzioni o altri dati che l'art. 9 GDPR definisce particolari.
2.2 Modulo di candidatura
Nome, età, nazionalità, telefono, email, ruolo per cui ti proponi, esperienza, messaggio ed eventuale fotografia. La fotografia è facoltativa: la candidatura è valida anche senza. Se la invii, viene usata unicamente per la selezione, è letta solo dalla direzione e non viene comunicata a terzi. In caso di esito negativo la cancelliamo insieme al resto della candidatura.
2.3 Modulo di contatto
Nome, recapito e testo del messaggio.
2.4 Dati tecnici di navigazione
Il fornitore di hosting registra, per motivi di sicurezza e diagnostica, indirizzo IP, data e ora della richiesta, pagina richiesta, tipo di browser e sistema operativo. Sono dati che ogni server riceve necessariamente per poter rispondere: non li usiamo per identificarti né li incrociamo con i moduli.
2.5 Memorie nel tuo dispositivo
Il sito non installa cookie propri. Usa tre memorie locali del browser, tutte tecniche, descritte nel dettaglio nella cookie policy.
3. Perché li trattiamo e per quanto li teniamo
| Finalità | Base giuridica | Conservazione |
|---|---|---|
| Gestire una richiesta di prenotazione e ricontattarti | Art. 6(1)(b) GDPR — misure precontrattuali richieste da te | 12 mesi dalla serata richiesta |
| Valutare una candidatura | Art. 6(1)(b) GDPR — misure precontrattuali; per la fotografia, art. 6(1)(a) — il tuo consenso, che dai inviandola | 12 mesi dal ricevimento. La fotografia viene cancellata subito in caso di esito negativo |
| Rispondere a una richiesta di informazioni | Art. 6(1)(b) e 6(1)(f) GDPR | 12 mesi dall'ultimo contatto |
| Sicurezza del sito, diagnostica, prevenzione degli abusi | Art. 6(1)(f) GDPR — nostro legittimo interesse a mantenere il servizio integro e disponibile | Secondo i log del fornitore di hosting, in genere 30 giorni |
| Registrare la tua scelta sui cookie | Art. 6(1)(c) GDPR — dobbiamo poter dimostrare il consenso, art. 7(1) | 6 mesi, poi la scelta ti viene richiesta di nuovo |
| Misurazione statistica e strumenti di marketing | Art. 6(1)(a) GDPR — solo con il tuo consenso, revocabile | Nessuno strumento di questo tipo è attualmente attivo |
Scaduti questi termini i dati sono cancellati, salvo che una norma di legge — per esempio in materia fiscale o di difesa in giudizio — imponga di conservarli più a lungo.
4. Devi per forza darceli?
No. Nessun campo è obbligatorio per legge: sei tu a decidere se scriverci. Ma i campi contrassegnati con l'asterisco sono necessari per darti una risposta utile — senza un recapito non possiamo confermarti un tavolo. Non compilarli significa semplicemente che la richiesta non può essere evasa, non comporta altre conseguenze.
5. Chi altro vede i tuoi dati
I dati sono trattati dal personale autorizzato della direzione. Non sono diffusi e non sono ceduti a terzi per finalità commerciali.
Quando invii un modulo, i dati seguono due strade insieme: arrivano come email alla casella della direzione e vengono registrati in un archivio elettronico che usiamo per non perdere le richieste e per sapere a che punto è ciascuna pratica. L'archivio è ospitato su infrastruttura Neon Inc. nell'Unione europea ed è raggiungibile solo dalla direzione, tramite un'area riservata protetta da password su connessione cifrata.
La cancellazione è automatica. Ogni notte una procedura elimina le richieste che hanno superato i termini indicati sopra: non dipende da qualcuno che si ricordi di farlo. La fotografia di una candidatura viene inoltre cancellata subito, senza attendere la scadenza, nel momento in cui la selezione si chiude con esito negativo.
Alcuni fornitori tecnici, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR, possono trattarli per nostro conto:
| Fornitore | Ruolo | Dove |
|---|---|---|
| Vercel Inc. | Hosting e distribuzione del sito | Stati Uniti — UE (rete edge) |
| jsDelivr (Cloudflare / Fastly) | Distribuzione delle librerie tecniche (animazioni, mappa) | Rete globale |
| CARTO / OpenStreetMap | Riquadri della mappa in pagina Contatti — caricata solo se la richiedi tu | Unione Europea / Stati Uniti |
| Neon Inc. | Archiviazione delle richieste inviate dai moduli | Unione Europea (regione francofortese) |
| Resend (Resend, Inc.) | Recapito via email dei moduli compilati sul sito | Stati Uniti |
Se ci contatti via WhatsApp, la conversazione avviene sulla piattaforma di WhatsApp Ireland Ltd. e segue le condizioni di quel servizio: quel canale lo scegli tu, e ti invitiamo a leggerne l'informativa.
6. I tuoi dati escono dall'Unione europea?
Il sito è ospitato su infrastruttura che può trovarsi anche fuori dallo Spazio economico europeo. Quando questo accade, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea (art. 46(2)(c) GDPR) e, per i fornitori statunitensi aderenti, del Data Privacy Framework riconosciuto dalla decisione di adeguatezza del 10 luglio 2023.
Abbiamo ridotto questi trasferimenti dove era evitabile: i caratteri tipografici, per esempio, sono ospitati sul nostro dominio e non richiamati da Google Fonts, così la semplice apertura di una pagina non comunica il tuo indirizzo IP a un fornitore terzo.
7. I tuoi diritti
In qualunque momento puoi chiederci di:
- accedere ai dati che ti riguardano e riceverne copia (art. 15);
- correggerli se sono inesatti o incompleti (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in formato leggibile da una macchina o farli trasferire a un altro titolare (art. 20);
- opporti al trattamento fondato sul legittimo interesse (art. 21).
Se un trattamento si basa sul consenso, puoi revocarlo quando vuoi, con la stessa facilità con cui lo hai prestato: la revoca non tocca la liceità di quanto fatto prima. Per i cookie basta il pulsante nella cookie policy.
Scrivi a info@perlanerarimini.it: rispondiamo entro un mese, prorogabile di due in casi complessi (art. 12(3)). L'esercizio dei diritti è gratuito.
Se ritieni che il trattamento violi il Regolamento, puoi proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — www.gpdp.it) o rivolgerti all'autorità giudiziaria.
8. Decisioni automatizzate e profilazione
Non prendiamo decisioni basate unicamente su trattamenti automatizzati e non svolgiamo profilazione ai sensi dell'art. 22 GDPR. Le prenotazioni e le candidature sono valutate da persone.
9. Minori
L'ingresso al locale è riservato ai maggiorenni e questo sito non si rivolge a minori di 18 anni. Non raccogliamo consapevolmente i loro dati: se ci accorgiamo di averne ricevuti, li cancelliamo. Se sei un genitore e ritieni che tuo figlio ci abbia inviato dati, scrivici e provvediamo.
10. Sicurezza
Il sito è servito esclusivamente in HTTPS. Adottiamo misure tecniche e organizzative adeguate al rischio (art. 32 GDPR): accesso limitato al personale autorizzato, trasmissione cifrata dei moduli, conservazione dei soli dati necessari. Nessuna misura è infallibile, ma in caso di violazione che comporti un rischio elevato per i tuoi diritti ti informeremo come prevede l'art. 34.
11. Aggiornamenti
Questa informativa può cambiare, per esempio se introduciamo nuovi strumenti. La versione vigente è sempre quella pubblicata qui, con data e numero di versione in testa alla pagina. Se la modifica riguarda il consenso, il banner ti chiederà di nuovo di scegliere.