Informativa sul trattamento dei dati personali

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito twigtabletheory.lat è:

Ramo & Tavola S.r.l.
Via Mascarella 42, 40126 Bologna (BO), Italia
P.IVA / C.F.: IT 04728310372
REA: BO-563148
Email: [email protected]
Telefono: +39 051 246 8930

Per qualsiasi richiesta relativa alla privacy è possibile contattare il Titolare ai recapiti sopra indicati, preferibilmente via email con oggetto «Richiesta privacy».

2. Ambito di applicazione

La presente informativa descrive le modalità di trattamento dei dati personali degli utenti che navigano sul sito twigtabletheory.lat e che utilizzano i servizi informativi ivi offerti — consultazione del menù, richiesta di informazioni tramite modulo di contatto, gestione delle preferenze cookie. Il sito appartiene a un caffè di quartiere con forno artigianale situato in via Mascarella, Bologna; il dominio .lat è adottato come scelta di branding e non implica trattamenti o trasferimenti verso Paesi extra-UE connessi a tale suffisso.

L'informativa non si applica a siti web di terzi eventualmente raggiungibili tramite link presenti sul sito del Titolare, per i quali si rimanda alle rispettive informative privacy.

3. Tipologie di dati trattati

3.1 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet. Si tratta, ad esempio, di indirizzi IP, tipo di browser, sistema operativo, URI delle risorse richieste, orario della richiesta, codice di risposta del server. Tali dati, necessari per erogare il servizio, possono essere utilizzati anche per accertare responsabilità in caso di reati informatici e, previo consenso, in forma aggregata e anonima per finalità statistiche.

3.2 Dati forniti volontariamente dall'utente

Tramite il modulo di contatto vengono trattati: nome e cognome, indirizzo email, oggetto della richiesta (prenotazione tavolo, ordine pane & pasticceria, eventi & affitto sala, richiesta generica), testo del messaggio e consenso al trattamento. Il conferimento di tali dati è necessario per rispondere alla richiesta; il mancato conferimento comporta l'impossibilità di evadere il messaggio.

3.3 Cookie e tecnologie simili

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici. Per informazioni dettagliate si rimanda all'Informativa cookie.

4. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità e sulla base delle corrispondenti basi giuridiche:

• Risposta a richieste inviate tramite modulo contatti — base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) e consenso al trattamento (art. 6, par. 1, lett. a GDPR) espresso tramite la casella dedicata;
• Gestione prenotazioni, ordini pane e richieste eventi — base giuridica: esecuzione del contratto o misure precontrattuali (art. 6, par. 1, lett. b GDPR);
• Adempimento di obblighi di legge — base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR), ad esempio conservazione documenti contabili;
• Sicurezza del sito e prevenzione abusi — base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR);
• Statistiche aggregate anonime sul traffico web — base giuridica: consenso (art. 6, par. 1, lett. a GDPR), ove applicabile.

5. Modalità del trattamento

Il trattamento è effettuato con strumenti informatici e/o telematici, con logiche strettamente correlate alle finalità indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati. Sono adottate misure tecniche e organizzative adeguate — inclusi protocolli di trasmissione cifrata ove disponibile, limitazione degli accessi al personale autorizzato, backup periodici — per prevenire la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l'accesso ai dati personali trattati.

I messaggi inviati tramite modulo web vengono inoltrati via email ai recapiti del Titolare e conservati per il tempo necessario a gestire la richiesta e gli eventuali follow-up commerciali strettamente connessi (ordini confermati, prenotazioni).

6. Periodo di conservazione

I dati raccolti tramite modulo di contatto sono conservati per un periodo massimo di ventiquattro mesi dalla chiusura della corrispondenza, salvo obblighi di legge che impongano conservazioni più lunghe (ad esempio documenti fiscali per dieci anni). I log di navigazione tecnici sono conservati per un periodo non superiore a dodici mesi. I dati relativi al consenso cookie sono conservati per la durata indicata nell'informativa cookie (sei mesi dalla scelta effettuata).

Trascorsi i termini indicati, i dati sono cancellati o resi anonimi in modo irreversibile.

7. Destinatari e categorie di destinatari

I dati personali possono essere comunicati a:

• Personale interno del Titolare, debitamente autorizzato e istruito;
• Fornitori di servizi di hosting, posta elettronica e manutenzione tecnica del sito, nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR;
• Autorità competenti, ove richiesto dalla legge o da provvedimenti vincolanti.

L'elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare ai recapiti indicati.

8. Trasferimento di dati verso Paesi terzi

I dati sono trattati prevalentemente all'interno dello Spazio Economico Europeo. Qualora fosse necessario avvalersi di fornitori con sede extra-UE, il Titolare garantisce l'adozione di garanzie adeguate previste dagli artt. 44 e seguenti GDPR — clausole contrattuali standard approvate dalla Commissione Europea o decisioni di adeguatezza — e informa l'interessato ove richiesto.

9. Diritti dell'interessato

In relazione ai dati personali che la riguardano, l'interessato ha diritto di:

• Accedere ai dati (art. 15 GDPR);
• Ottenere la rettifica dei dati inesatti o l'integrazione di quelli incompleti (art. 16 GDPR);
• Ottenere la cancellazione dei dati, nei casi previsti (art. 17 GDPR);
• Ottenere la limitazione del trattamento (art. 18 GDPR);
• Oporsi al trattamento basato su legittimo interesse (art. 21 GDPR);
• Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca (art. 7, par. 3 GDPR);
• Proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per l'esercizio dei diritti è sufficiente inviare una richiesta a [email protected]. Il Titolare risponde entro un mese, prorogabile di due mesi in casi di particolare complessità, previa comunicazione all'interessato.

10. Processo decisionale automatizzato

Il Titolare non utilizza processi decisionali basati unicamente su trattamenti automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona.

11. Minori

Il sito non è destinato a minori di sedici anni. Il Titolare non raccoglie consapevolmente dati personali di minori senza il consenso dei genitori o dei titolari della responsabilità genitoriale. Qualora venisse a conoscenza di trattamenti non autorizzati, provvederà alla cancellazione tempestiva.

12. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. Le versioni aggiornate saranno pubblicate su questa pagina con indicazione della data di ultimo aggiornamento. Si consiglia di consultare periodicamente la presente sezione.

13. Riferimenti normativi

Regolamento (UE) 2016/679; D.Lgs. 196/2003 e s.m.i.; Provvedimenti del Garante per la protezione dei dati personali in materia di cookie e newsletter.

14. Categorie particolari di dati

Ramo & Tavola non richiede né tratta intenzionalmente categorie particolari di dati personali (art. 9 GDPR) — ad esempio dati relativi alla salute o preferenze alimentari — se non quelli volontariamente inseriti dall'utente nel testo libero del messaggio (intolleranze, allergie per ordini pane). In tal caso il trattamento avviene solo per evadere la richiesta dell'interessato e sulla base del consenso implicito nella comunicazione, con conservazione limitata al tempo necessario.

15. Misure di sicurezza specifiche

Oltre alle misure generali indicate al paragrafo 5, adottiamo: pseudonimizzazione dei log di accesso ove possibile; separazione logica tra dati di contatto e sistemi di produzione del forno; formazione periodica del personale autorizzato al trattamento; procedure di backup con accesso ristretto. In caso di violazione dei dati personali che presenti un rischio per i diritti e le libertà degli interessati, il Titolare provvede alla notifica al Garante e, ove necessario, agli interessati nei termini di legge.

16. Contatti del Responsabile della Protezione dei Dati

Al 23 luglio 2026 Ramo & Tavola S.r.l. non ha nominato un Responsabile della Protezione dei Dati (DPO) obbligatorio ai sensi dell'art. 37 GDPR, in quanto le attività di trattamento non rientrano nelle categorie che impongono la nomina. Per ogni questione relativa alla privacy è possibile rivolgersi direttamente al Titolare all'indirizzo [email protected], che provvederà a rispondere o a indicare il referente interno competente.

Il TLD .lat è solo un elemento di brand — siamo un caffè di quartiere con forno a Bologna, non un sito latinoamericano.