Privacy Policy
Ultimo aggiornamento:
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali raccolti tramite questo sito è Buccoliero Gianluca.
- P.IVA: 03470330733
- Sede: Via Milazzo 22, 74028 Sava (TA), Italia
- Email per questioni privacy: info@tattica.online
Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di legge.
2. Tipologie di dati raccolti
Il sito è un sito vetrina: presenta il menù, gli orari e i contatti dell'attività. Non sono presenti form di contatto, newsletter, prenotazioni online o pagamenti. I dati trattati sono quindi limitati a:
- Dati di navigazione e log tecnici: indirizzo IP, data e ora della richiesta, URL richiesto, esito della risposta, tipo di browser e sistema operativo (user-agent), pagina di provenienza. Sono raccolti automaticamente dai server di hosting per il funzionamento e la sicurezza del sito.
- Credenziali dell'area riservata (
/admin): indirizzo email e password (conservata in forma cifrata), identificativo utente e data degli accessi. Riguardano esclusivamente il gestore dell'attività e non gli utenti del sito. - Preferenze cookie: la scelta espressa nel banner, salvata nel tuo browser (memoria locale), senza alcun identificativo personale.
Chiamando il numero di telefono o scrivendo agli indirizzi indicati sul sito, i dati comunicati (nome, recapito, contenuto del messaggio) sono trattati per rispondere alla richiesta.
3. Finalità e basi giuridiche
| Dati | Finalità | Base giuridica (GDPR) |
|---|---|---|
| Log di navigazione (IP, user-agent, URL) | Erogazione del sito, diagnostica, sicurezza informatica e prevenzione degli abusi | Legittimo interesse del Titolare (art. 6.1.f) alla sicurezza e al corretto funzionamento del servizio |
| Memoria locale tecnica (sessione area riservata) | Autenticazione e mantenimento della sessione del gestore | Esecuzione del rapporto in essere / legittimo interesse (art. 6.1.b e 6.1.f) |
| Preferenze cookie | Conservare e rispettare la scelta espressa sui tracciatori | Adempimento di un obbligo legale (art. 6.1.c GDPR e art. 122 Codice Privacy) |
| Eventuali strumenti analitici o di marketing (oggi non attivi) | Statistiche d'uso e comunicazioni promozionali | Consenso dell'interessato (art. 6.1.a), revocabile in ogni momento |
| Dati comunicati per telefono o email | Rispondere a richieste di informazioni e prenotazioni | Misure precontrattuali su richiesta dell'interessato (art. 6.1.b) |
| Dati contabili e fiscali (eventuali) | Adempimenti amministrativi e fiscali | Obbligo legale (art. 6.1.c) |
Nessun trattamento comporta processi decisionali automatizzati o attività di profilazione ai sensi dell'art. 22 GDPR.
4. Periodo di conservazione
| Dato | Conservazione |
|---|---|
| Log tecnici del server / CDN | Massimo 30 giorni, salvo necessità di accertare reati |
| Sessione dell'area riservata | Fino al logout o alla scadenza automatica del token (max 30 giorni) |
| Preferenze cookie | 6 mesi dalla scelta, poi il banner viene riproposto |
| Contenuti del menù pubblicati | Finché restano pubblicati sul sito (non sono dati personali) |
| Richieste ricevute via email o telefono | Il tempo necessario a evadere la richiesta, max 24 mesi |
| Documenti contabili e fiscali | 10 anni, come previsto dalla legge |
5. Destinatari e responsabili del trattamento
I dati non sono diffusi né venduti. Possono essere trattati, per nostro conto e su nostre istruzioni, dai seguenti fornitori nominati Responsabili del trattamento ai sensi dell'art. 28 GDPR:
| Fornitore | Ruolo | Dati trattati | Luogo di trattamento | Informativa |
|---|---|---|---|---|
| Lovable (hosting e distribuzione del sito, rete CDN Cloudflare) | Responsabile del trattamento | Log tecnici di richiesta, indirizzo IP | UE con possibili trasferimenti extra-UE (USA) | lovable.dev/privacy |
| Supabase (database e autenticazione dell'area riservata) | Responsabile del trattamento | Contenuti del menù, credenziali e sessioni degli amministratori | UE con possibili trasferimenti extra-UE (USA) | supabase.com/privacy |
| Consulenti, commercialista, autorità competenti | Autonomi titolari o responsabili | Dati amministrativi e fiscali | Italia / UE | — |
Trasferimenti extra-UE. Alcuni fornitori appartengono a gruppi con sede negli Stati Uniti. Eventuali trasferimenti avvengono sulla base delle Clausole Contrattuali Standard approvate dalla Commissione Europea (decisione 2021/914) e, ove applicabile, dell'adesione al EU-US Data Privacy Framework, con misure supplementari quali cifratura in transito e a riposo.
Il sito contiene link verso siti esterni (Google Maps, Instagram, Facebook). Tali servizi si attivano solo se decidi di cliccare il link e sono soggetti alle rispettive informative privacy: nessun contenuto di terze parti viene caricato dentro le nostre pagine.
6. Diritti dell'interessato
In qualità di interessato puoi esercitare in ogni momento i seguenti diritti:
- accesso ai tuoi dati (art. 15);
- rettifica dei dati inesatti (art. 16);
- cancellazione, «diritto all'oblio» (art. 17);
- limitazione del trattamento (art. 18);
- portabilità dei dati in formato leggibile da dispositivo automatico (art. 20);
- opposizione ai trattamenti fondati sul legittimo interesse (art. 21);
- revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento svolto prima della revoca (art. 7.3);
- non essere sottoposto a decisioni automatizzate (art. 22).
Per esercitarli è sufficiente inviare una richiesta a info@tattica.online indicando il diritto che intendi esercitare e allegando un documento di identità se necessario a verificare la tua identità. Risponderemo entro 30 giorni, prorogabili di ulteriori due mesi in casi complessi, dandotene comunicazione.
Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di ricorrere all'autorità giudiziaria.
7. Natura del conferimento e sicurezza
Il conferimento dei dati di navigazione è necessario per la fruizione tecnica del sito. Il conferimento dei dati per finalità analitiche o di marketing è facoltativo e il rifiuto non pregiudica in alcun modo l'utilizzo del sito.
Adottiamo misure tecniche e organizzative adeguate: connessioni cifrate HTTPS, accessi all'area riservata protetti da password e regole di sicurezza a livello di database, principio di minimizzazione dei dati.
Il sito non è destinato a minori di 14 anni e non raccoglie consapevolmente i loro dati.
8. Cookie
Per il dettaglio su cookie, memoria locale e strumenti di tracciamento consulta la Cookie Policy.
9. Modifiche
La presente informativa può essere aggiornata per adeguamenti normativi o per l'introduzione di nuovi servizi. La versione vigente è sempre pubblicata su questa pagina con l'indicazione della data di ultimo aggiornamento; in caso di modifiche sostanziali che richiedano il consenso, ti verrà richiesta una nuova scelta tramite il banner.