Titolare del trattamento
Food and Fun S.r.l., sede legale in Corso Unione Sovietica 612/15/C, Torino (TO), P. IVA / C.F. 13313850011. Per richieste relative ai dati personali: info@benvenutofamilyrestaurant.it. Il Titolare gestisce i ristoranti Benvenuto di Milano, Monza, Torino e Venaria.
Navigazione e sicurezza
Durante la navigazione i sistemi che erogano il sito trattano i dati tecnici necessari alla connessione e alla sicurezza, quali indirizzo IP, data e ora delle richieste, risorse richieste e informazioni del browser. La finalità è rendere disponibili i servizi e proteggerli da abusi; la base giuridica è il legittimo interesse del Titolare alla sicurezza e al corretto funzionamento dei sistemi. I log tecnici sono distinti dalle statistiche descritte di seguito e sono conservati per il periodo necessario alla diagnosi e alla gestione degli eventi di sicurezza.
Statistiche di utilizzo
Quando la raccolta statistica è attiva, rileviamo le pagine visitate, la data e l’ora, il tipo di dispositivo, il dominio di provenienza e gli eventuali codici di campagna presenti nell’indirizzo. Utilizziamo segnali tecnici del browser per distinguere, in modo indicativo, il traffico umano da quello automatizzato.
Un identificativo casuale resta soltanto nella memoria della scheda: non è salvato in cookie, localStorage o sessionStorage e non riconosce la stessa persona dopo un ricaricamento. Nel sistema statistico è conservato soltanto un identificativo derivato con validità giornaliera. Non salviamo l’indirizzo IP né la stringa completa del browser negli eventi statistici; non colleghiamo le visite ai dati delle famiglie, alle prenotazioni o al marketing. Il check-in sala bimbi è escluso dalla raccolta.
La finalità è misurare l’utilizzo e migliorare il sito, sulla base del legittimo interesse del Titolare, senza profilazione pubblicitaria. Gli eventi dettagliati sono conservati per 30 giorni, poi sostituiti da conteggi aggregati privi degli identificativi di visita. Lo storico aggregato è conservato senza una scadenza prefissata. La raccolta rispetta i segnali Do Not Track e Global Privacy Control inviati dal browser.
Prenotazioni, contatti e richieste di preventivo
Trattiamo i dati che comunichi per rispondere alle richieste e gestire prenotazioni e servizi: dati identificativi e di contatto, sede, data, numero di partecipanti e informazioni pertinenti alla richiesta. La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste da te; gli eventuali adempimenti obbligatori si basano sulla legge.
Il configuratore compleanni prepara una richiesta che puoi inviare tramite WhatsApp: la compilazione da sola non conferma una prenotazione. Le prenotazioni online utilizzano un modulo fornito da Eat App; i dati della prenotazione e del cliente possono essere trasmessi ai nostri sistemi per la gestione del rapporto. Per le tecnologie del modulo consulta la cookie policy e l’informativa disponibile nel servizio di prenotazione.
I dati delle richieste sono conservati per gestire la richiesta e il rapporto conseguente. Gli eventuali documenti soggetti a obblighi amministrativi o necessari per specifiche controversie sono conservati secondo i termini applicabili alla relativa finalità.
Sala bimbi
Il check-in raccoglie i dati del genitore o accompagnatore e dei bambini per l’accesso alla sala, la verifica del numero di telefono, l’identificazione e la gestione di eventuali esigenze assicurative. Le registrazioni sono conservate per 10 anni dalla data di ciascun check-in. I dettagli sono nella informativa sala bimbi, mostrata prima dell’invio del codice di verifica.
Comunicazioni promozionali
Solo con il consenso facoltativo dell’adulto inviamo offerte ed eventi Benvenuto tramite email e WhatsApp. Il rifiuto o la revoca non impediscono l’uso dei servizi. Non cediamo i contatti ai partner per il loro marketing. Consulta l’informativa marketing.
Destinatari, hosting e servizi esterni
I dati sono accessibili al personale interno autorizzato secondo le mansioni e ai fornitori tecnici incaricati di hosting, manutenzione, prenotazione, messaggistica e invio email. Possono essere comunicati a consulenti e assicurazioni quando necessario per la gestione di un sinistro o di una controversia, e alle autorità nei casi previsti dalla legge. I fornitori che operano per nostro conto sono designati responsabili del trattamento quando richiesto dall’articolo 28 GDPR.
L’hosting delle nostre applicazioni e delle relative banche dati è fornito da Hetzner in Germania. L’invio dei codici WhatsApp utilizza Mitto e WhatsApp Business; le etichette per la sala bimbi sono inviate tramite i fornitori di posta elettronica alla sede interessata. I servizi esterni di prenotazione e comunicazione possono trattare dati anche fuori dallo Spazio Economico Europeo: l’hosting in Germania non implica che ogni trattamento di tali fornitori avvenga in Germania. Gli eventuali trasferimenti devono essere assistiti dalle garanzie previste dagli articoli 44 e seguenti GDPR, quali decisioni di adeguatezza o clausole contrattuali standard. Puoi richiedere informazioni sui destinatari e sulle garanzie al contatto del Titolare.
Dati provenienti dalla precedente gestione
Una parte delle anagrafiche può provenire dalla precedente gestione dei ristoranti e dal database acquisito in uso da Food and Fun S.r.l. a seguito dell’affitto di ramo d’azienda decorrente dal 5 febbraio 2026. Il loro utilizzo resta collegato alla gestione del rapporto e, per il marketing, alla presenza di un consenso valido e non revocato.
Cookie e tecnologie analoghe
Il check-in utilizza un cookie tecnico di sessione. Il modulo esterno di prenotazione può utilizzare ulteriori tecnologie di misurazione e pubblicitarie. Funzioni e differenze sono descritte nella cookie policy.
I tuoi diritti
Nei casi e nei limiti previsti dal GDPR, puoi chiedere accesso, rettifica, cancellazione, limitazione e portabilità dei dati, opporti ai trattamenti basati sul legittimo interesse e revocare il consenso in qualsiasi momento, senza pregiudicare la liceità dei trattamenti precedenti. Scrivi a info@benvenutofamilyrestaurant.it. Le richieste sono gestite nei termini dell’articolo 12 GDPR, di regola entro un mese. Puoi presentare reclamo al Garante per la protezione dei dati personali e ricorrere all’autorità giudiziaria.