Informativa privacy

Aggiornato il 23 luglio 2026 — Versione 1.0

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è CAFFÈ SESTANTE S.r.l., con sede legale in Via Carlo Farini 41, 20159 Milano (MI), Italia, Partita IVA IT12894760962, REA MI-2698431. Per qualsiasi richiesta relativa alla privacy è possibile contattare il Titolare all'indirizzo email [email protected] o al numero telefonico +39 02 4525 8130. Il Titolare ha nominato un responsabile interno per la gestione delle richieste degli interessati, raggiungibile agli stessi recapiti.

2. Ambito di applicazione

La presente informativa si applica al sito web islememberpromise.homes e a tutte le attività di trattamento dei dati personali svolte da CAFFÈ SESTANTE S.r.l. in connessione con la gestione del sito, del form di contatto, delle prenotazioni, del servizio catering, della newsletter (ove attiva) e delle comunicazioni commerciali. Non si applica a siti web di terzi eventualmente raggiungibili tramite link presenti sul nostro sito, per i quali invitiamo a consultare le rispettive informative privacy.

3. Tipologie di dati trattati

I dati personali trattati possono includere: dati anagrafici e di contatto (nome, cognome, indirizzo email, numero di telefono); dati contenuti nei messaggi inviati tramite form di contatto; dati di navigazione (indirizzo IP, tipo di browser, sistema operativo, pagine visitate, data e ora di accesso); dati raccolti tramite cookie e tecnologie simili, come descritto nell'informativa cookie; dati fiscali e di fatturazione per clienti business che richiedono servizi di catering o eventi; dati relativi alle preferenze alimentari comunicate volontariamente per gestire allergie e intolleranze.

Il conferimento dei dati contrassegnati come obbligatori nel form di contatto è necessario per rispondere alla richiesta. Il mancato conferimento comporta l'impossibilità di evadere la richiesta stessa. Il conferimento di ulteriori dati è facoltativo.

4. Finalità e base giuridica del trattamento

4.1 Rispondere alle richieste di contatto

I dati forniti tramite il modulo di contatto o via email vengono trattati per rispondere a domande, prenotazioni, richieste di preventivo e comunicazioni generiche. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6, par. 1, lett. b GDPR) oppure legittimo interesse del Titolare a gestire le comunicazioni ricevute (art. 6, par. 1, lett. f GDPR).

4.2 Erogazione dei servizi di ristorazione e catering

Per clienti che prenotano eventi, catering o servizi dedicati, trattiamo i dati necessari all'esecuzione del contratto, alla fatturazione e all'adempimento degli obblighi fiscali. Base giuridica: esecuzione del contratto (art. 6, par. 1, lett. b GDPR) e adempimento di obblighi legali (art. 6, par. 1, lett. c GDPR).

4.3 Adempimenti di legge

Conserviamo documenti contabili, fatture e registri obbligatori per il periodo previsto dalla normativa fiscale italiana. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).

4.4 Sicurezza del sito e prevenzione abusi

I log di sistema e i dati tecnici di navigazione possono essere trattati per garantire il funzionamento del sito, prevenire attacchi informatici e individuare utilizzi illeciti del form di contatto (incluso il campo honeypot anti-spam). Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR).

4.5 Marketing diretto e newsletter

Previo consenso esplicito, possiamo inviare comunicazioni promozionali su eventi, novità del menù e offerte speciali. Base giuridica: consenso dell'interessato (art. 6, par. 1, lett. a GDPR). È possibile revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso prestato prima della revoca.

4.6 Analisi statistica del sito

Con il consenso dell'utente, utilizziamo cookie analitici per comprendere come i visitatori utilizzano il sito e migliorare l'esperienza di navigazione. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR). Per maggiori dettagli consultare l'informativa cookie.

5. Modalità del trattamento

Il trattamento avviene con strumenti informatici e, in casi limitati, su supporto cartaceo, nel rispetto dei principi di liceità, correttezza, trasparenza, minimizzazione dei dati, esattezza, limitazione della conservazione, integrità e riservatezza. Sono adottate misure tecniche e organizzative adeguate per proteggere i dati personali da accessi non autorizzati, perdita, distruzione o divulgazione accidentale, incluse procedure di backup periodico, crittografia delle comunicazioni email ove possibile e accesso ai dati limitato al personale autorizzato.

6. Destinatari e trasferimenti

I dati possono essere comunicati a: fornitori di servizi di hosting e manutenzione del sito web; provider di servizi email e gestione form; consulenti fiscali e legali per adempimenti obbligatori; istituti bancari per la gestione dei pagamenti. Tali soggetti operano come Responsabili del trattamento nominati ai sensi dell'art. 28 GDPR o come titolari autonomi, a seconda dei casi. Non vendiamo né cediamo i dati personali a terzi per finalità commerciali. Eventuali trasferimenti di dati verso Paesi extra-UE avverranno solo in presenza di decisione di adeguatezza della Commissione europea o di garanzie appropriate (clausole contrattuali standard).

7. Periodo di conservazione

I dati del form di contatto vengono conservati per il tempo necessario a evadere la richiesta e, successivamente, per un massimo di ventiquattro mesi, salvo instaurazione di un rapporto contrattuale. I dati contrattuali e fiscali vengono conservati per dieci anni dalla chiusura dell'esercizio contabile, come previsto dalla normativa italiana. I log di navigazione vengono conservati per un massimo di dodici mesi. I dati trattati per finalità di marketing vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione. Al termine dei periodi indicati, i dati vengono cancellati o anonimizzati in modo irreversibile.

8. Diritti dell'interessato

In qualità di interessato, hai il diritto di: accedere ai tuoi dati personali e ottenerne copia; chiedere la rettifica di dati inesatti o l'integrazione di dati incompleti; chiedere la cancellazione dei dati quando ricorrono i presupposti previsti dall'art. 17 GDPR; chiedere la limitazione del trattamento nei casi previsti dall'art. 18 GDPR; opporti al trattamento basato sul legittimo interesse, compresa la profilazione; revocare il consenso in qualsiasi momento per i trattamenti basati sul consenso; ricevere i dati in formato strutturato e trasmetterli a un altro titolare (portabilità), ove applicabile; proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, invia una richiesta a [email protected] indicando l'oggetto "Esercizio diritti GDPR". Risponderemo entro trenta giorni, prorogabili di ulteriori sessanta giorni in casi di particolare complessità, come previsto dall'art. 12 GDPR.

9. Processo decisionale automatizzato

CAFFÈ SESTANTE S.r.l. non utilizza processi decisionali automatizzati, compresa la profilazione, che producano effetti giuridici sull'interessato o incidano in modo analogo significativamente sulla sua persona.

10. Minori

Il sito e i servizi non sono destinati a minori di sedici anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore ritiene che un minore abbia fornito dati personali senza autorizzazione, può contattarci per richiederne la cancellazione.

11. Modifiche all'informativa

Il Titolare si riserva di aggiornare la presente informativa per adeguarla a modifiche normative o organizzative. La versione aggiornata sarà pubblicata su questa pagina con indicazione della data di ultimo aggiornamento. Ti invitiamo a consultare periodicamente questa sezione per restare informato su come proteggiamo i tuoi dati.

13. Data breach e notifica

In caso di violazione dei dati personali che possa comportare un rischio elevato per i diritti e le libertà degli interessati, il Titolare provvederà a notificare l'Autorità Garante entro settantadue ore dalla scoperta dell'evento, come previsto dall'art. 33 GDPR, e a comunicare agli interessati le informazioni necessarie quando richiesto dall'art. 34 GDPR. Sono attive procedure interne di incident response che prevedono isolamento dei sistemi compromessi, analisi forense, ripristino da backup verificati e revisione delle misure di sicurezza adottate.

14. Categorie particolari di dati

CAFFÈ SESTANTE S.r.l. non tratta sistematicamente categorie particolari di dati personali (art. 9 GDPR) quali dati relativi alla salute, salvo informazioni volontariamente comunicate dall'interessato in merito ad allergie o intolleranze alimentari per la sicurezza del servizio di ristorazione. Tali dati vengono utilizzati esclusivamente per adempiere alla richiesta del cliente, non vengono profilati e vengono cancellati al termine del rapporto di servizio.

16. Trasferimenti aziendali

In caso di fusione, acquisizione, riorganizzazione societaria o cessione dell'azienda, i dati personali potranno essere trasferiti al soggetto subentrante, che assume gli obblighi del Titolare ai sensi del GDPR. L'interessato sarà informato di tale trasferimento e dei diritti di cui gode prima che i dati vengano utilizzati in modo sostanzialmente diverso rispetto a quanto indicato nella presente informativa.

15. Contatti per la privacy

CAFFÈ SESTANTE S.r.l.
Via Carlo Farini 41, 20159 Milano (MI), Italia
Email: [email protected]
Telefono: +39 02 4525 8130
P.IVA: IT12894760962 — REA: MI-2698431

12. Trasferimenti extra-UE

Qualora in futuro utilizzassimo fornitori con sede al di fuori dello Spazio Economico Europeo, adotteremo garanzie adeguate previste dagli artt. 44-49 GDPR (clausole contrattuali standard, decisioni di adeguatezza o binding corporate rules) e informeremo gli interessati con un aggiornamento della presente informativa prima dell'avvio del trattamento.

13. Processi decisionali automatizzati

CAFFÈ SESTANTE S.r.l. non effettua processi decisionali interamente automatizzati, compresa la profilazione, che producano effetti giuridici o incidano significativamente sull'interessato. Eventuali strumenti statistici sui dati di navigazione sono anonimizzati e utilizzati solo in forma aggregata per migliorare il sito.

14. Contatti per l'esercizio dei diritti

Per esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità, opposizione o per revocare il consenso prestato, scrivete a [email protected] oppure inviate una raccomandata a Via Carlo Farini 41, 20159 Milano (MI). Risponderemo entro un mese salvo proroga comunicata per richieste complesse.