Informativa Privacy
Trattamento dei Dati Personali
Ai sensi degli artt. 13–14 del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: aprile 2026
1. Titolare del Trattamento
Il Titolare del trattamento dei dati personali è:
Nice Pizza
Titolare: Conzales Luca
P.IVA / C.F.: 02546710506
Sede legale: Via Leonardo Da Vinci 4/B, 56024 San Miniato (PI)
Email: [email protected]
Non è stato nominato un Responsabile della Protezione dei Dati (DPO), in quanto non ricorrono i presupposti previsti dall'art. 37 GDPR per le attività svolte.
2. Dati Raccolti, Finalità e Base Giuridica
Il Titolare tratta le seguenti categorie di dati personali:
A — Ordini Asporto
Dati: nome e cognome, numero di telefono, orario di ritiro, prodotti ordinati, note speciali (es. allergie o intolleranze alimentari), codice carta fedeltà (facoltativo).
Finalità: esecuzione dell'ordine di asporto, comunicazioni operative relative all'ordine.
Base giuridica: Art. 6(1)(b) GDPR — esecuzione di un contratto di cui l'interessato è parte.
Conservazione: i dati con rilevanza fiscale sono conservati per 10 anni ai sensi dell'art. 2220 c.c. e della normativa fiscale vigente (D.Lgs. 241/1997); i dati privi di rilevanza fiscale sono eliminati entro 12 mesi dall'evasione dell'ordine.
B — Programma Fedeltà Nice Card
Dati: nome e cognome, numero di telefono, saldo cashback, storico transazioni associate alla carta.
Finalità: gestione del programma fedeltà, calcolo e applicazione del cashback, comunicazioni operative sulla carta.
Base giuridica: Art. 6(1)(b) GDPR per l'erogazione del servizio fedeltà; Art. 6(1)(a) GDPR (consenso) per eventuali attività di profilazione o comunicazioni promozionali.
Conservazione: i dati sono conservati per tutta la durata dell'adesione al programma e per i 12 mesi successivi alla cessazione, salvo obblighi fiscali.
Nota: il conferimento dei dati per la Nice Card è facoltativo. Il rifiuto non pregiudica l'accesso ai servizi di ristorazione. Non è possibile condizionare l'adesione al programma all'accettazione di consensi aggiuntivi (Provvedimento Garante 24/02/2005).
C — Prenotazioni Tavolo
Dati: nome e cognome, numero di telefono, numero di ospiti, orario, note (es. occasioni speciali, allergie).
Finalità: gestione della prenotazione e organizzazione dei servizi di ristorazione.
Base giuridica: Art. 6(1)(b) GDPR.
Conservazione: 12 mesi dalla data della prenotazione.
D — Accesso al Gestionale (Dipendenti/Collaboratori)
Dati: indirizzo email, log di accesso.
Finalità: autenticazione e controllo degli accessi al sistema gestionale interno.
Base giuridica: Art. 6(1)(b) GDPR — necessità del rapporto contrattuale/di lavoro.
Conservazione: per la durata del rapporto e fino a 12 mesi dopo la cessazione.
3. Destinatari e Responsabili del Trattamento
I dati personali non sono ceduti a terzi per finalità commerciali. Possono essere comunicati ai seguenti soggetti:
- Scontrina (Otto S.r.l.) — P.IVA 02330610508, sede a Pisa — designata Responsabile del Trattamento ai sensi dell'art. 28 GDPR per l'emissione di scontrini fiscali elettronici. I dati trasmessi comprendono le voci dell'ordine, gli importi e il metodo di pagamento, nella misura strettamente necessaria all'adempimento dell'obbligo fiscale ex art. 6(1)(c) GDPR.
- Fornitore del servizio di hosting/infrastruttura — designato Responsabile del Trattamento per la conservazione dei dati sui propri server.
- Autorità competenti — su richiesta legittima, nei limiti di legge (es. Agenzia delle Entrate, Guardia di Finanza, Autorità Giudiziaria).
Non sono effettuati trasferimenti di dati verso Paesi terzi extra-UE, né è in uso il processo decisionale automatizzato ai sensi dell'art. 22 GDPR.
4. Diritti dell'Interessato
Ai sensi degli artt. 15–21 GDPR, l'interessato ha il diritto di:
Art. 15 — Accesso
Ottenere conferma del trattamento e copia dei propri dati personali.
Art. 16 — Rettifica
Richiedere la correzione di dati inesatti o incompleti.
Art. 17 — Cancellazione
Ottenere l'eliminazione dei propri dati, salvo obbligo di conservazione legale (es. fiscale).
Art. 18 — Limitazione
Richiedere la sospensione del trattamento in determinati casi.
Art. 20 — Portabilità
Ricevere i propri dati in formato strutturato e machine-readable.
Art. 21 — Opposizione
Opporsi al trattamento basato sul legittimo interesse o per finalità di marketing diretto.
Per esercitare i propri diritti o per qualsiasi richiesta inerente al trattamento dei dati, è possibile contattare il Titolare all'indirizzo email: [email protected].
L'interessato ha inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi le disposizioni del GDPR.
5. Cookie Policy
Il presente sito utilizza esclusivamente cookie tecnici strettamente necessari al funzionamento del servizio.
I cookie tecnici di sessione sono necessari per il funzionamento dell'area riservata al personale (cassiera, cucina, amministrazione) e non richiedono il consenso dell'utente ai sensi del Provvedimento del Garante Privacy del 10 giugno 2021 e delle Linee Guida EDPB n. 5/2020.
Il presente sito non utilizza cookie di profilazione, cookie analitici, pixel di tracciamento pubblicitario né cookie di terze parti a scopo commerciale. Non è pertanto richiesto alcun banner di consenso ai cookie.
È possibile bloccare o eliminare i cookie tramite le impostazioni del proprio browser. La disattivazione dei cookie tecnici potrebbe compromettere il corretto funzionamento dell'area riservata.
6. Sicurezza dei Dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza commisurato al rischio, ai sensi dell'art. 32 GDPR: accesso autenticato al sistema gestionale, trasmissione cifrata (HTTPS) dei dati, accesso ai dati limitato al personale autorizzato in base al ruolo.
In caso di violazione dei dati personali (data breach) che presenti un rischio elevato per i diritti degli interessati, il Titolare provvederà alla notifica al Garante entro 72 ore e alla comunicazione agli interessati coinvolti, ai sensi degli artt. 33–34 GDPR.
7. Aggiornamenti dell'Informativa
Il Titolare si riserva il diritto di aggiornare la presente informativa per adeguarla a modifiche normative o a variazioni nelle modalità di trattamento. La data dell'ultimo aggiornamento è indicata in cima al documento. Si consiglia di consultare periodicamente questa pagina.