Politika zasebnosti in piškotkov

Ultimo aggiornamento: 04/09/2026

1. Titolare del Trattamento

Il titolare del trattamento dei dati personali, ai sensi del Regolamento UE 2016/679 (GDPR), è:

T.E.D. SRL
viale romolo gessi, 16
34123, Trieste
P.IVA: IT01111310320
E-mail: info@ariston-ts.it

2. Dati Raccolti e Finalità

Raccogliamo dati personali quando l'utente li fornisce volontariamente tramite i moduli del sito, l'area clienti ("Il mio account") o l'app mobile del ristorante:

Origine	Dati raccolti	Finalità	Base giuridica
Prenotazione tavolo	Nome, e-mail, telefono, data, ora, numero ospiti, note, eventuali allergie e intolleranze tue e dei tuoi ospiti, lingua scelta per le comunicazioni	Gestione e conferma della prenotazione via telefono o e-mail. I dati di contatto vengono registrati anche nell'anagrafica clienti del ristorante (nome, e-mail, telefono, date della prima e dell'ultima prenotazione, numero di prenotazioni), soggetta ai tempi di conservazione dell'account cliente	Esecuzione di un contratto / misure precontrattuali (Art. 6(1)(b) GDPR)
Modulo contatti	Nome, e-mail, testo del messaggio	Risposta alla richiesta dell'utente	Legittimo interesse (Art. 6(1)(f) GDPR)
Modulo recensioni	Nome, voto, testo della recensione	Pubblicazione della recensione sul sito (previa moderazione)	Consenso (Art. 6(1)(a) GDPR)
Account cliente (sito e app)	Nome, e-mail, password (conservata solo come hash non reversibile), telefono, data di nascita, consenso privacy, preferenze (tema grafico del sito; consenso a ricevere newsletter, avvisi su eventi e promozioni), punti fedeltà e coupon, piatti preferiti, indirizzi di consegna salvati, eventuali allergie e intolleranze indicate, date di registrazione, ultimo accesso e ultima visita, numero di prenotazioni ed eventuali annotazioni interne del ristorante sul cliente	Creazione e gestione dell'account, prenotazioni e ordini più rapidi, programma fedeltà e coupon personali, verifica della maggiore età	Esecuzione di un contratto (Art. 6(1)(b) GDPR); per le allergie e intolleranze, consenso esplicito prestato al momento dell'inserimento (Art. 9(2)(a) GDPR)
Accesso con Google (sito e app), Apple (app) o Facebook (app, ove il ristorante lo attivi)	Identificativo del tuo account presso il fornitore e identificativo Firebase, nome ed e-mail restituiti dal fornitore (Apple può fornire un indirizzo di inoltro)	Accesso all'account senza password. Dal sito l'accesso con Google avviene direttamente tramite Google; dall'app il fornitore verifica l'identità e ci trasmette un token che convalidiamo tramite Firebase Authentication	Esecuzione di un contratto (Art. 6(1)(b) GDPR)
Ordini online (sito e app)	Nome, telefono, e-mail, piatti ordinati, note, codice sconto, orario richiesto per il ritiro o la consegna, modalità di pagamento scelta (contanti o carta alla consegna o al ritiro), indirizzo di consegna con piano e citofono (solo consegna a domicilio), numero del tavolo (solo ordine al tavolo), lingua scelta per le comunicazioni, indirizzo IP e identificativo tecnico del browser o dell'app (user agent)	Ricezione, preparazione, consegna o ritiro dell'ordine e comunicazioni sul suo stato; prevenzione di abusi e ordini fraudolenti	Esecuzione di un contratto (Art. 6(1)(b) GDPR); per IP e user agent, legittimo interesse (Art. 6(1)(f) GDPR)
Newsletter	E-mail, nome facoltativo	Invio di comunicazioni promozionali, previa conferma dell'iscrizione (doppio opt-in); disiscrizione da ogni messaggio	Consenso (Art. 6(1)(a) GDPR)
Candidature ("Lavora con noi")	Nome, e-mail, telefono, curriculum allegato	Valutazione della candidatura. Il curriculum viene trasmesso via e-mail al ristorante e non viene conservato sul server del sito	Misure precontrattuali (Art. 6(1)(b) GDPR)
Log del server	Indirizzo IP, browser, pagine visitate, data/ora	Sicurezza, prevenzione frodi e diagnostica del server	Legittimo interesse (Art. 6(1)(f) GDPR)

Non raccogliamo dati finanziari né biometrici: i pagamenti degli ordini avvengono alla consegna, al ritiro o al tavolo, e nessun dato di pagamento transita dal sito o dall'app. Le informazioni su allergie e intolleranze, che l'utente può indicare nel profilo, in prenotazione o in un ordine, sono dati relativi alla salute: sono facoltative, vengono usate solo per preparare e servire correttamente i piatti e sono trattate sulla base del consenso esplicito prestato al momento dell'inserimento, revocabile in qualsiasi momento eliminandole dal profilo; le indicazioni già trasmesse con una prenotazione o un ordine restano nelle note di quella prenotazione o di quell'ordine per i tempi di conservazione indicati al punto 3. Non effettuiamo profilazione né decisioni automatizzate.

3. Conservazione dei Dati

• Prenotazioni: conservate per 12 mesi dalla data della prenotazione; le prenotazioni più vecchie vengono eliminate periodicamente dal ristorante. Se elimini il tuo account, le prenotazioni passate vengono rese anonime.
• Messaggi di contatto: conservati per il tempo necessario a rispondere e comunque non oltre 6 mesi dalla ricezione, poi eliminati dal ristorante; vengono eliminati subito se cancelli un account cliente con lo stesso indirizzo e-mail.
• Recensioni: conservate finché restano pubblicate; è possibile richiederne la rimozione in qualsiasi momento.
• Account cliente: conservato finché non lo elimini (dal sito o dall'app). In caso di inattività prolungata (per impostazione predefinita 12 mesi senza accessi, prenotazioni né ordini) e solo se il ristorante ha attivato questa procedura, l'account può essere cancellato dopo un avviso e un promemoria via e-mail e un periodo di preavviso (60 giorni per impostazione predefinita).
• Ordini online: conservati per il tempo necessario alla gestione dell'ordine e agli obblighi di legge; alla cancellazione dell'account i dati personali associati agli ordini vengono resi anonimi.
• Log di sicurezza (accessi, cancellazioni e fusioni di account) ed e-mail inviate: conservati per un periodo limitato definito dal ristorante. Il log di sicurezza conserva per tale periodo anche la traccia dell'avvenuta eliminazione dell'account (data e indirizzo e-mail).
• Log del server: conservati per 30 giorni, poi sovrascritti automaticamente.

4. Comunicazione dei Dati

I dati non vengono venduti, ceduti o comunicati a terzi per finalità di marketing. Possono essere comunicati solo a:

• Fornitori di hosting e infrastruttura (responsabili del trattamento ex Art. 28 GDPR), vincolati da accordi di trattamento dati;
• Google Ireland Ltd — Firebase Authentication e Firebase Cloud Messaging: per la convalida dei token di accesso con Google o Apple dall'app; ove il ristorante lo attivi, per la verifica del numero di telefono via SMS (il numero viene trasmesso a Google, che invia il codice e lo associa alla tua identità di accesso Firebase fino alla cancellazione dell'account; Google può inoltre applicare controlli automatici antiabuso); ove il ristorante attivi le notifiche push, per il loro recapito all'app e ai browser che le hanno accettate (si conservano solo il token tecnico di notifica e il tipo di dispositivo o browser). Per questi servizi Google agisce come responsabile del trattamento;
• Google, Apple Inc. e, ove attivato, Meta Platforms Ireland Ltd come fornitori di identità: l'accesso con Google (dal sito direttamente tramite Google, dall'app tramite Firebase), l'accesso con Apple e l'eventuale accesso con Facebook sono servizi di cui Google, Apple e Meta sono titolari autonomi, che trattano i dati del tuo account presso di loro secondo le proprie informative;
• Autorità pubbliche, quando previsto dalla legge.

I dati sono conservati su server all'interno dello Spazio Economico Europeo (SEE). I servizi di Google e Apple possono comportare un trasferimento di dati al di fuori del SEE, assistito dalle garanzie previste dagli Artt. 44 e seguenti del GDPR (decisione di adeguatezza UE–USA e clausole contrattuali standard).

5. Diritti dell'Interessato

Ai sensi degli Artt. 15–22 del GDPR, l'utente ha il diritto di:

• Accesso — ottenere conferma del trattamento e ricevere una copia dei dati;
• Rettifica — correggere dati inesatti;
• Cancellazione ("diritto all'oblio") — richiedere l'eliminazione dei dati;
• Limitazione — limitare il trattamento in determinate circostanze;
• Portabilità — ricevere i propri dati in formato strutturato e leggibile da macchina;
• Opposizione — opporsi al trattamento basato sul legittimo interesse;
• Revoca del consenso — dove il trattamento si basa sul consenso, revocarlo in qualsiasi momento senza effetto retroattivo.

Per esercitare questi diritti scrivere a info@ariston-ts.it. Risponderemo entro 30 giorni. È possibile inoltre presentare reclamo al Garante per la Protezione dei Dati Personali.

In autonomia, senza scrivere a nessuno: dall'area clienti del sito ("Il mio account") e dall'app puoi in qualsiasi momento scaricare una copia dei tuoi dati ed eliminare il tuo account. L'eliminazione cancella profilo, indirizzi salvati, preferiti, punti e coupon, l'iscrizione alla newsletter e i messaggi inviati dal modulo contatti; rende anonimi ordini e prenotazioni passati; le recensioni già pubblicate restano online senza il tuo nome (puoi chiederne la rimozione). L'operazione non è reversibile. Se hai usato l'accesso con Google o Apple ed elimini l'account dall'app con un accesso recente, l'app chiede a Firebase di eliminare anche la tua identità di accesso; negli altri casi l'identità presso Firebase viene rimossa su richiesta all'indirizzo indicato sopra, e in ogni caso puoi revocare l'accesso dell'app dalle impostazioni del tuo account Google o Apple. Se hai creato due account (ad esempio uno con e-mail e password e uno con Google) puoi unirli dal tuo profilo: i dati vengono spostati sull'account con cui sei collegato e l'altro viene eliminato, previa conferma tramite un link inviato all'indirizzo e-mail dell'account da unire (valido un'ora).

6. Cookie Policy

Questo sito utilizza esclusivamente cookie tecnici necessari. Non vengono utilizzati cookie di profilazione, pubblicità o tracciamento di terze parti. L'app mobile non utilizza cookie. Conserva sul dispositivo, nell'area protetta dell'app, il token di accesso (cancellato all'uscita dall'account), il carrello, l'ultimo indirizzo di consegna usato, le preferenze (lingua, tema, avvisi già chiusi) e una copia temporanea dei contenuti pubblici del sito per la consultazione offline; se richiedi l'esportazione dei tuoi dati, il file viene salvato nella cartella privata dell'app sul tuo dispositivo. Questi dati locali restano sul dispositivo finché non svuoti il carrello o disinstalli l'app.

Nome	Tipo	Finalità	Durata
PHPSESSID	Tecnico / Sessione	Mantiene la sessione PHP (messaggi flash, token CSRF, stato prenotazione)	Sessione (eliminato alla chiusura del browser)
cookieConsent	Tecnico / Preferenze (localStorage)	Memorizza le preferenze sui cookie per non mostrare il banner ad ogni visita	1 anno (localStorage — non è un cookie, non viene trasmesso al server)

I cookie tecnici necessari sono esenti dal consenso preventivo ai sensi dell'Art. 122 del Codice della Privacy e del Considerando 25 della Direttiva ePrivacy. Il banner informativo è comunque presentato per massima trasparenza.

Per revocare il consenso o cancellare le preferenze memorizzate, è possibile svuotare il localStorage di questo sito tramite gli strumenti sviluppatore del browser, oppure usare il pulsante qui sotto:

Reimposta preferenze cookie

7. Sicurezza

Adottiamo misure tecniche e organizzative adeguate a proteggere i dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Tra queste: validazione CSRF su tutti i form, sanificazione dell'input lato server e HTTPS in produzione.

8. Modifiche alla Policy

Questa informativa può essere aggiornata in caso di modifiche alle prassi o alla normativa applicabile. La data in cima alla pagina indica l'ultima revisione. Il proseguimento dell'utilizzo del sito o dell'app dopo una modifica costituisce accettazione della versione aggiornata.

9. App mobile

Questa informativa vale anche per l'app mobile del ristorante, che utilizza gli stessi servizi e gli stessi dati del sito. In particolare:

• l'app non raccoglie la posizione del dispositivo, non accede a contatti, foto o microfono e non contiene pubblicità né strumenti di analisi di terze parti;
• l'accesso con Google o Apple e l'eventuale verifica del numero di telefono via SMS avvengono tramite Firebase Authentication (vedi punto 4);
• l'app integra Firebase Cloud Messaging di Google: all'installazione il dispositivo riceve da Google un identificativo tecnico di registrazione, che non viene trasmesso al ristorante né collegato al tuo account. Nella versione attuale l'app non invia notifiche push. Se in futuro il ristorante le attiverà, saranno inviate tramite Firebase Cloud Messaging usando solo quell'identificativo e il tipo di dispositivo, senza altri dati personali, e potranno essere disattivate dalle impostazioni del telefono;
• le recensioni scritte dall'app sono pubblicate solo dopo l'approvazione del ristorante e riportano il nome dell'account finché l'account non viene eliminato, dopodiché restano senza nome;
• l'eliminazione dell'account è disponibile nella sezione Account dell'app (anche prima di completare il profilo) e produce gli effetti descritti al punto 5.