Privacy Policy

Il Titolare del trattamento è GIOVANNI SANTARPIA S.R.L. SOCIETA’ CON UNICO SOCIO, che opera con il nome commerciale Pizzeria Giovanni Santarpia.

• Sede legale e indirizzo del ristorante: Via Senese 155/R, 50124 Firenze (FI), Italia.
• Partita IVA e codice fiscale: 07232140488. Partita IVA europea: IT07232140488.
• REA: FI-689131.
• Email pubblica e richieste privacy: [email protected].
• PEC: [email protected].
• Telefono: +39 055 936 0052.
• Sito: giovannisantarpia.com.

Le richieste relative ai dati personali possono essere indirizzate a Giovanni Santarpia presso i contatti del Titolare.

In base al modulo o al servizio utilizzato, puoi comunicarci nome, cognome, email, telefono, data dell’evento o della prenotazione, numero di persone, tipo di evento o richiesta e il testo del messaggio.

La navigazione e l’utilizzo dei servizi possono comportare il trattamento di indirizzo IP, informazioni su browser e dispositivo, lingua, pagina richiesta, data e ora dell’accesso e dati tecnici di funzionamento e sicurezza. Quando autorizzi gli strumenti facoltativi, possono essere trattati anche identificatori cookie, pagine visitate e informazioni sulle interazioni con il sito.

Inserisci nei messaggi soltanto informazioni pertinenti alla richiesta. Evita documenti, dati di pagamento e informazioni sanitarie, comprese diagnosi o dettagli sulle allergie. Per esigenze alimentari che richiedano di comunicare informazioni sulla salute, contatta il ristorante per concordare come gestirle. Se fornisci dati di altre persone per una prenotazione, limita le informazioni allo stretto necessario e rendi disponibile questa informativa anche a loro.

• Rispondere a contatti, richieste di informazioni e preventivi; gestire prenotazioni di tavoli, eventi e Pizza Making Class: esecuzione di un contratto o misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b) GDPR. Per corrispondenza generale non collegata a un contratto o a una sua preparazione, il presupposto è l’interesse legittimo a rispondere e gestire le comunicazioni ricevute, art. 6, par. 1, lett. f).
• Adempiere a obblighi amministrativi o ad altre prescrizioni applicabili: obbligo legale, art. 6, par. 1, lett. c).
• Far funzionare il sito, prevenire spam, frodi e accessi abusivi: interesse legittimo del Titolare a mantenere il servizio sicuro e disponibile, art. 6, par. 1, lett. f), nel rispetto dei diritti degli interessati.
• Statistiche tramite Google Analytics 4, tracciamento pubblicitario tramite Meta Pixel e contenuti esterni facoltativi: consenso, art. 6, par. 1, lett. a), quando richiesto per lo specifico trattamento. Il consenso ai cookie e agli altri tracciatori non necessari è raccolto separatamente nel sistema di preferenze.

Inviare una richiesta non comporta l’iscrizione a una newsletter né l’autorizzazione a ricevere promozioni via email, SMS o WhatsApp. Il sito non gestisce ordini alimentari online, delivery, pagamenti online o vendita di gift card.

I moduli presenti sul sito permettono di inviare contatti, richieste di preventivo, richieste o prenotazioni di eventi e richieste o prenotazioni di Pizza Making Class. I dati sono utilizzati per rispondere, chiarire i dettagli e organizzare il servizio richiesto.

Gli invii sono trasmessi per email e conservati nel sistema gestionale del sito. Il periodo di conservazione indicato per questi invii è di 1 anno, salvo obblighi legali che richiedano un periodo più lungo.

I campi contrassegnati come obbligatori servono a gestire la richiesta: senza i dati necessari potremmo non riuscire a rispondere o organizzare il servizio. Gli altri campi sono facoltativi. La dicitura “Ho letto l’Informativa Privacy” documenta la presa visione e non costituisce consenso al marketing; per i trattamenti necessari alla tua richiesta si applicano le basi giuridiche descritte sopra.

Il sistema Guestplan è integrato nel sito per consentire la prenotazione di un tavolo. I dati inseriti nel widget, quali nome, recapiti, data, numero di ospiti ed eventuali note, sono trattati attraverso Guestplan per gestire la disponibilità e la prenotazione richiesta. Il servizio può ricevere anche dati tecnici necessari alla comunicazione, come indirizzo IP, browser e URL della richiesta.

Guestplan è fornito da eTender B.V. Il trattamento necessario alla prenotazione si fonda sull’art. 6, par. 1, lett. b) GDPR. La conservazione nella piattaforma Guestplan dipende dal ciclo di gestione della prenotazione e dalle impostazioni applicate dal ristorante; non coincide automaticamente con il termine previsto per i moduli del sito.

Ulteriori informazioni: Privacy Policy di Guestplan. Puoi contattare il ristorante per richieste riguardanti i dati della tua prenotazione.

Cloudflare Turnstile protegge i moduli da invii automatizzati e attività abusive. Può analizzare segnali tecnici, tra cui indirizzo IP, caratteristiche della connessione TLS, informazioni del browser e identificativo del sito. La finalità del Titolare è la sicurezza del servizio, sulla base dell’interesse legittimo di cui all’art. 6, par. 1, lett. f) GDPR.

Cloudflare dichiara di operare come responsabile per la protezione del sito e come titolare autonomo per il miglioramento delle proprie capacità di rilevamento dei bot. Per questi trattamenti consulta l’informativa specifica Turnstile. Se la verifica impedisce l’invio di una richiesta, puoi contattarci per email o telefono.

Google Analytics 4 (GA4) consente di analizzare le visite e l’utilizzo del sito. Può trattare identificatori, dati di navigazione, informazioni sul dispositivo e interazioni. I cookie Analytics elencati nella Cookie Policy sono soggetti al consenso per le statistiche; non sono considerati automaticamente cookie tecnici.

Google Tag Manager (GTM), quando utilizzato, gestisce il caricamento di tag e script. La presenza di GTM non determina da sola i trattamenti: questi dipendono dai tag attivati, che devono rispettare le scelte espresse. L’attivazione di un contenitore GTM nella configurazione attuale resta da confermare.

Meta Pixel / Facebook Pixel può trasmettere a Meta identificatori del browser, pagine visitate e interazioni per misurazione pubblicitaria e personalizzazione degli annunci, previo consenso per il marketing. Questi strumenti possono consentire collegamenti con altre informazioni detenute dal fornitore, in base alle sue impostazioni e informative.

Google Consent Mode comunica ai tag lo stato del consenso. In alcune configurazioni può comportare segnali verso Google anche senza cookie: l’assenza di cookie non equivale quindi necessariamente all’assenza di trasmissioni. La configurazione applicata e il trattamento di tali segnali sono da confermare con il consulente legale.

Puoi consultare l’informativa Google e l’informativa Meta, e modificare le tue scelte tramite Impostazioni cookie.

Il sito integra Google Maps e un social wall con contenuti provenienti da Instagram. Caricare risorse da questi servizi può comunicare ai fornitori indirizzo IP, informazioni del browser e pagina di provenienza; a seconda del servizio possono essere utilizzati cookie o altre tecnologie.

Per le mappe è previsto un controllo di attivazione del contenuto esterno. I contenuti facoltativi che comportano tracciamento richiedono consenso preventivo, anche quando espresso con un’azione specifica e informata di caricamento. Il comportamento del social wall dipende dall’integrazione: immagini caricate da server Instagram possono comportare una connessione esterna anche senza cookie. Le modalità di blocco o caricamento delle risorse Instagram sono da confermare con il consulente legale.

Rifiutare i contenuti facoltativi può impedirne la visualizzazione. Indirizzo e contatti del ristorante restano disponibili. I link ai profili social aprono servizi esterni, ai quali si applicano le rispettive informative.

I dati possono essere accessibili al personale autorizzato del ristorante e ai fornitori che supportano hosting, email, manutenzione, moduli, prenotazioni, sicurezza e servizi facoltativi, nei limiti delle rispettive attività.

Tra i servizi esterni che possono trattare dati personali figurano Guestplan per le prenotazioni, Cloudflare per la protezione antispam e di sicurezza, Google per i servizi Analytics e Maps e Meta per Instagram e gli strumenti pubblicitari descritti nella presente informativa.

I soggetti che trattano dati per conto del Titolare devono essere disciplinati come responsabili ai sensi dell’art. 28 GDPR; per finalità proprie i fornitori possono operare come titolari autonomi o, per determinati trattamenti, contitolari. I ruoli effettivi dipendono dal servizio e dagli accordi applicabili. I dati possono inoltre essere comunicati a consulenti o autorità quando necessario per obblighi di legge. Puoi chiedere al Titolare informazioni aggiornate sui destinatari.

L’uso di Google, Meta/Instagram, Cloudflare, Guestplan e delle relative infrastrutture o reti di assistenza può comportare trattamento o accesso ai dati al di fuori dello Spazio economico europeo (SEE), anche negli Stati Uniti. Non si presume che tutti i dati rimangano in Italia o nell’Unione europea.

Un trasferimento richiede un presupposto conforme al capo V GDPR, come una decisione di adeguatezza applicabile al destinatario oppure garanzie appropriate, quali clausole contrattuali standard e, se necessarie, misure supplementari. Il consenso ai cookie non sostituisce queste condizioni. Paesi, destinatari e meccanismi effettivamente applicati ai contratti del ristorante sono da confermare con il consulente legale. Per informazioni e per richiedere copia delle garanzie applicabili, scrivi a [email protected].

• Invii dei moduli, copie email e registrazioni nel sistema gestionale del sito: 1 anno, salvo obblighi legali di conservazione più lunga.
• Prenotazioni Guestplan: per il tempo necessario alla gestione della prenotazione e dei relativi adempimenti; il termine operativo della piattaforma è da confermare con il consulente legale.
• Documentazione soggetta a obblighi di legge: per il periodo previsto dall’obbligo applicabile, limitatamente ai dati necessari.
• Log tecnici e dati di sicurezza: per il tempo necessario a garantire il funzionamento e a verificare eventuali abusi. I termini operativi e il ciclo delle copie di backup sono da confermare con il consulente legale.
• Cookie: per le durate indicate nella Cookie Policy, salvo cancellazione anticipata o limiti del browser. La scadenza di un cookie non determina la cancellazione dei dati già ricevuti dal fornitore.
• Dati conservati nelle piattaforme statistiche e pubblicitarie: secondo finalità, impostazioni e termini applicabili al servizio. Il termine configurato in GA4 e gli altri periodi effettivi sono da confermare con il consulente legale.

Al termine del periodo applicabile, i dati devono essere cancellati o resi anonimi. La revoca del consenso interrompe i trattamenti futuri fondati su di esso, senza pregiudicare quelli precedentemente svolti in modo lecito.

Nei casi e nei limiti previsti dal GDPR puoi chiedere accesso ai tuoi dati, rettifica, cancellazione e limitazione del trattamento; puoi ottenere la portabilità dei dati quando il trattamento automatizzato si fonda su consenso o contratto. Puoi opporti ai trattamenti basati sull’interesse legittimo per motivi connessi alla tua situazione particolare e al marketing diretto, inclusa la profilazione collegata, in qualsiasi momento. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente.

Invia le richieste a [email protected] o alla sede del Titolare. Il riscontro è dovuto senza ingiustificato ritardo e, di regola, entro un mese; nei casi previsti dal GDPR è possibile una proroga motivata fino a ulteriori due mesi, comunicata entro il primo mese. In caso di dubbi ragionevoli sull’identità possono essere richieste le sole informazioni necessarie alla verifica.

Puoi proporre reclamo al Garante per la protezione dei dati personali: diritti e modalità di tutela, oppure all’autorità competente del luogo in cui risiedi abitualmente, lavori o in cui si è verificata la presunta violazione. Non è necessario contattarci prima di presentare un reclamo.

I servizi facoltativi di tracciamento possono contribuire alla profilazione pubblicitaria descritta sopra. Turnstile effettua controlli automatizzati per rilevare bot e può impedire invii sospetti. La documentazione disponibile non indica decisioni basate esclusivamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi ai sensi dell’art. 22 GDPR; questo punto è da confermare con il consulente legale. Per difficoltà con una richiesta o una prenotazione puoi rivolgerti direttamente al ristorante.

Consulta la Cookie Policy per l’elenco dei cookie e la gestione delle preferenze. Puoi riaprire il pannello tramite Impostazioni cookie. Questa informativa viene aggiornata quando cambiano i servizi o i trattamenti descritti.

Ultimo aggiornamento: 5 settembre 2026.