Privacy policy

Informativa aggiornata l’11 novembre 2026. Le informazioni segnalate come da confermare devono essere completate prima della pubblicazione.

Titolare e contatto

Ital eventi Srl, Piazza delle Coppelle 44, 00186 Roma, P. IVA 05444131006. Per domande sulla privacy e richieste relative ai tuoi dati: reservations@ristorantemaccheroni.com.

Richieste di prenotazione

Il modulo raccoglie i dati di contatto e i dettagli della richiesta, tra cui nome, email, telefono, data, orario, numero di ospiti, preferenza del tavolo, lingua di risposta e note facoltative.

I dati forniti nel modulo sono utilizzati per gestire la richiesta di prenotazione e le successive comunicazioni. Il ristorante riceve la richiesta via email. Nel nuovo rilascio è previsto che il cliente riceva una ricevuta automatica che non costituisce conferma della prenotazione. La disponibilità viene confermata separatamente dal ristorante.

Le richieste sono consultabili tramite Roundcube esclusivamente dalla proprietà e dal personale incaricato. Roundcube è l’interfaccia di consultazione della casella, non il nome del fornitore di hosting o posta.

Le email relative alle prenotazioni già trascorse vengono cancellate con cadenza mensile, comprese le copie nelle cartelle Inviata e Cestino. Le richieste relative a prenotazioni future vengono conservate fino alla loro gestione e alla successiva cancellazione mensile. Si tratta di una procedura operativa, non di una cancellazione automatizzata dal software del modulo. La conferma riguarda le cartelle della casella e non comprende i backup del fornitore, ancora da verificare.

Per richieste relative ai propri dati è possibile scrivere a reservations@ristorantemaccheroni.com.

Base giuridica e compilazione del modulo

Per gestire la richiesta di prenotazione e le comunicazioni necessarie, la base giuridica è l’art. 6, par. 1, lett. b del GDPR: misure precontrattuali adottate su richiesta dell’interessato. La casella “Ho letto l’informativa privacy.” attesta la presa visione dell’informativa e non costituisce un consenso al trattamento per gestire la prenotazione.

Il modulo richiede tecnicamente: data e orario validi e futuri, numero di persone, preferenza tavolo, nome, cognome, numero di cellulare, indirizzo email e lingua di risposta (italiano o inglese). Per l’opzione “30+ persone” occorre indicare il numero esatto, da 31 a 100; il limite complessivo è 100 persone. È inoltre richiesta la spunta di presa visione dell’informativa privacy. Senza completare validamente questi campi e la presa visione non è possibile inviare la richiesta tramite il modulo. Si tratta di requisiti tecnici del modulo, non di campi dichiarati obbligatori per legge: la loro obbligatorietà tecnica non dimostra, da sola, la necessità giuridica di ciascun dato.

Le note sono facoltative: lasciarle vuote non impedisce di inviare la richiesta. Non inserire nelle note dati sensibili o altre informazioni personali non necessarie. Per richieste via email puoi utilizzare il contatto del ristorante indicato in questa informativa.

Questa base giuridica riguarda soltanto la gestione della richiesta e le comunicazioni necessarie. Non viene estesa ad Analytics, sicurezza, log o archivio anti duplicati, che richiedono valutazioni distinte.

Protezione dai doppi invii

Il nuovo rilascio prevede un archivio tecnico privato per riconoscere richieste ripetute ed evitare invii duplicati delle email. Conserva un’impronta HMAC ricavata dai dati della richiesta, un hash dell’identificativo di invio, la data tecnica di creazione, lo stato di elaborazione e un esito sintetico dell’acquisizione e della ricevuta. Non conserva in chiaro i dati di contatto o il contenuto della prenotazione, né l’indirizzo IP. Le impronte consentono comunque di collegare richieste uguali: non sono considerate anonime soltanto perché ottenute mediante hashing.

I record della richiesta scadono dopo 24 ore dalla creazione, senza rinnovo in caso di ripetizione. La cancellazione dei record scaduti e degli identificativi collegati avviene durante le operazioni di acquisizione che completano la transazione nell’archivio oppure mediante la procedura di pulizia. Se non arrivano richieste e la pulizia non viene eseguita, i record scaduti possono restare memorizzati: l’esecuzione periodica deve essere configurata sul server. La chiave tecnica necessaria al confronto rimane nell’archivio per la sua durata operativa e non ha una scadenza automatica. La cancellazione dei record non equivale a cancellazione sicura delle pagine del database o delle eventuali copie di backup, la cui gestione resta da verificare.

L’archivio è previsto fuori dall’area pubblica del sito, con accesso riservato alla proprietà e ai tecnici incaricati. Durante la configurazione devono essere verificati account dell’applicazione, permessi e privilegi amministrativi effettivi sul server. È distinto dai contatori temporanei antiabuso e dalle email della casella consultata tramite Roundcube, per le quali vale la procedura mensile descritta sopra. La base giuridica di questo meccanismo richiede una valutazione distinta, ancora da approvare: non viene automaticamente ricondotta alle misure precontrattuali della prenotazione.

Attualmente il ristorante non dispone di una newsletter e il servizio non è attivo. La raccolta delle adesioni tramite il modulo prenotazioni è sospesa.

Fornitori di hosting e posta elettronica

Per l’erogazione dei servizi di hosting del sito e di posta elettronica, il titolare si avvale di UPANE S.R.L., P. IVA 12013781005.

Navigazione e misurazione

La scelta confermata per questo rilascio è mantenere Google Analytics G-8E1C89952Y come servizio statistico facoltativo, attivabile soltanto dopo il consenso alle statistiche (categoria prestazione), con blocco prima della scelta e dopo il rifiuto. Il codice locale mantiene negati ad_storage, ad_user_data e ad_personalization, disabilita Google Signals e i segnali di personalizzazione pubblicitaria e non configura la raccolta dei dati forniti dagli utenti. Non vengono introdotti servizi marketing. Queste limitazioni del codice restano distinte dalle impostazioni consentite nel pannello Google e dai limiti di verifica delle misurazioni automatiche descritti sotto.

Il sito usa una preferenza locale per ricordare le scelte sui cookie. Il codice locale avvia Google Analytics 4 soltanto dopo un consenso alla categoria prestazione salvato correttamente; senza scelta, dopo il rifiuto o se la memorizzazione non è disponibile, i servizi facoltativi restano disattivati. Nei controlli browser locali con richieste esterne simulate non sono stati osservati caricamenti, richieste o ping Analytics prima del consenso o dopo il rifiuto. Il codice applicativo usa l’indirizzo della pagina senza query string o frammenti, limita la provenienza alla sola origine e invia per i clic di navigazione soltanto destinazioni predefinite. Nei comandi applicativi e nei payload simulati esaminati non compaiono i dati sintetici di nome, cognome, email, telefono, note o dettagli della prenotazione. Questo esito non verifica il contenuto delle misurazioni automatiche generate dalla libreria e dalla configurazione remota Google, che richiedono controlli separati. Il servizio può trattare identificatori del browser e dati di utilizzo. Meta Pixel è disabilitato e privo di ID nella configurazione locale. Consulta la Cookie policy per dettagli e modifica delle preferenze.

Dati verificati nel pannello Google Analytics: proprietà “Maccheroni — Sito web”, stream “Maccheroni — Web”, URL https://ristorantemaccheroni.com, ID misurazione G-8E1C89952Y. La misurazione avanzata è attiva. Questa verifica identifica lo stream, ma non dimostra il corretto blocco prima del consenso né l’assenza di dati personali negli eventi. L’effettivo utilizzo delle funzioni pubblicitarie sul sito, l’inquadramento del servizio svolto dallo studio e le condizioni del servizio devono ancora essere verificati; la sezione Analytics resta provvisoria.

Secondo la conferma ricevuta da chi ha creato l’account, gli account con accesso amministrativo ad Analytics sono soltanto quelli dello studio e del ristorante; non risultano altri utenti, gruppi o accessi di UPANE. La schermata dell’account indicata mostra entrambi con permessi di amministratore. Questi permessi descrivono un accesso tecnico e non determinano automaticamente il ruolo giuridico dello studio nel trattamento dei dati: l’inquadramento del servizio svolto dallo studio resta da chiarire.

Nel pannello della proprietà la raccolta di dati granulari sulla posizione e sul dispositivo risulta attiva in 307 regioni su 307; la posizione è descritta a livello di città, non come geolocalizzazione GPS precisa. La personalizzazione degli annunci è consentita a livello di proprietà in 307 regioni su 307. Google Signals e la raccolta dei dati forniti dagli utenti risultano non attivi dalle schermate precedenti. Nella sezione “Accettazione raccolta dati utente” compare il pulsante “Ne prendo atto”, che non è stato premuto durante la verifica.

Questi stati descrivono le impostazioni consentite nel pannello, non dimostrano il loro effettivo utilizzo sul sito e non attestano campagne, remarketing o condivisioni con Google Ads attivi. Non dimostrano neppure che tutte le funzioni pubblicitarie siano disabilitate. Nella proprietà “Maccheroni — Sito web” non risultano collegamenti Google Ads completati, in approvazione o richiesti. Questo dato è distinto dalla personalizzazione degli annunci, che resta consentita nelle impostazioni della proprietà, e non dimostra l’assenza di altri tag pubblicitari sul sito. Nel codice applicativo locale esaminato non sono configurati User-ID o user_data e non sono presenti invii Analytics di dati del modulo, anche sottoposti ad hashing. Questo riscontro riguarda i sorgenti locali e non certifica la configurazione remota o il sito online; la schermata User-ID descrive soltanto la funzione.

Le impostazioni di condivisione Analytics verificate non consentono la condivisione per “Prodotti e servizi Google” né i “Contributi alla generazione di modelli e insight sull’attività”; è disattivata anche la condivisione “Consigli per la tua attività”. Consentono invece la condivisione per l’assistenza tecnica Google. Questa autorizzazione è distinta dagli account amministratori e non dimostra che sia avvenuto un accesso da parte dell’assistenza. I termini Google sul trattamento dei dati prevedono, per i servizi coperti, il trattamento per conto del cliente anche nei paesi in cui Google o i sub-responsabili dispongono di sedi, compresi paesi fuori dallo Spazio economico europeo (SEE). Secondo la documentazione Google sui trasferimenti internazionali, i trasferimenti coperti di dati dallo SEE verso gli Stati Uniti si basano sul Data Privacy Framework UE-USA; per determinati altri trasferimenti possono applicarsi le clausole contrattuali standard, secondo le condizioni del servizio e dell’Allegato 3A. Non è quindi dichiarata un’archiviazione esclusivamente italiana o europea. Questi strumenti non garantiscono automaticamente la conformità dell’intero sito. Il fornitore del servizio Google Analytics standard è Google Ireland Limited, indicata come controparte nei termini ufficiali italiani del servizio. La sede irlandese del fornitore non implica che tutti i dati restino nell’UE. Restano da verificare i dati dell’organizzazione nel DPA e l’applicazione concreta delle condizioni e del meccanismo di trasferimento al servizio utilizzato.

Nella proprietà “Maccheroni — Sito web” sono state verificate le seguenti impostazioni di conservazione: dati degli eventi 2 mesi; dati utente 14 mesi; “Reimposta in caso di nuova attività utente” attivo. Una nuova attività può quindi far ripartire il periodo di conservazione dei dati utente. Questi controlli non influiscono sulla maggior parte dei report standard basati su dati aggregati: non significano che tutti i dati Analytics siano cancellati entro 2 o 14 mesi. Queste durate sono distinte dalla durata configurata dei cookie Analytics (180 giorni) e dalla durata della scelta di consenso (6 mesi di calendario), che restano invariate.

Collegamenti esterni

Google Maps, recensioni e social sono collegamenti, non servizi incorporati. Aprendoli lasci il sito di Maccheroni e si applicano le informative dei rispettivi servizi.

Diritti e informazioni da completare

Puoi contattare il titolare per esercitare, quando applicabili, i diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità e per revocare il consenso. Puoi proporre reclamo al Garante per la protezione dei dati personali.

Prima della pubblicazione occorre confermare: valutazioni distinte per Analytics, sicurezza e log; base giuridica e configurazione operativa dell’archivio anti duplicati; condizioni contrattuali e accordo sul trattamento dei dati del fornitore di hosting e posta, responsabili e destinatari; eventuali trasferimenti e relative garanzie; conservazione dei log tecnici e dei backup; ulteriori aspetti del trattamento Analytics; condizioni contrattuali Google. Le informazioni ancora da confermare non sono sostituite da ipotesi.