Informativa sulla Privacy

Il titolare del trattamento dei dati personali è la società che gestisce il Terracotta Ceramic Cafe.

• Denominazione sociale: Cumeada Em Flor - Lda
• NIF: 519086031
• Sede fiscale: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal
• Sede operativa: Terracotta Ceramic Cafe, Rua dos Netos 53, 9000-084 Funchal, Madeira, Portugal
• Sito web: https://terracotta-ceramic-cafe.pt
• Contatto generale e privacy: terracottamadeira@gmail.com | +351 912 863 223
• Alla data della presente informativa non è stato formalmente designato un Responsabile della Protezione dei Dati, poiché ciò non appare legalmente obbligatorio alla luce della natura e della scala dei trattamenti attualmente svolti.

A seconda del servizio utilizzato, possiamo raccogliere e trattare le seguenti categorie di dati personali:

• Dati identificativi e di contatto: nome, indirizzo email, numero di telefono e, ove applicabile, nome dell'acquirente, del destinatario o della persona responsabile della prenotazione.
• Dati relativi a prenotazioni e assistenza: data, ora, numero di persone, preferenze di posto, richieste speciali, note del cliente e dati necessari per gestire prenotazioni di tavoli, workshop, esperienze, gruppi ed eventi.
• Dati relativi a feste di compleanno per bambini ed esperienze familiari: numero di bambini per fascia d'età, note logistiche e dati dell'adulto responsabile della richiesta o prenotazione.
• Dati di ordine e consegna: indirizzo, città, codice postale, paese, dati di spedizione, email operative, contatti telefonici, identificativi d'ordine e riferimenti interni.
• Dati relativi a gift card e negozio online: nome dell'acquirente, email dell'acquirente, email del destinatario, messaggio personalizzato, articoli ordinati, valore, stato dell'ordine e codice gift card.
• Dati tecnici e di navigazione: indirizzo IP, identificatori online, tipo di dispositivo, browser, pagine visitate, lingua, origine del traffico, cookie ed eventi di navigazione raccolti tramite tecnologie analitiche o di gestione tag quando attivate.

Trattiamo i dati personali esclusivamente per finalità determinate, esplicite e legittime, tra cui:

• Rispondere a richieste di contatto, chiarimenti e informazioni.
• Gestire prenotazioni online, conferme, modifiche, cancellazioni e assistenza al cliente prima e dopo la visita.
• Organizzare workshop, esperienze, eventi pubblici o privati, prenotazioni di gruppo e feste di compleanno.
• Gestire ordini del negozio, emissione di gift card, logistica, ritiro in sede e spedizione di pezzi in ceramica o prodotti.
• Inviare comunicazioni operative e transazionali, comprese conferme, promemoria, avvisi di ritiro, aggiornamenti di spedizione, consegna o modifiche rilevanti del servizio.
• Analizzare l'uso del sito, migliorare contenuti, prestazioni, sicurezza, esperienza utente e misurare l'interesse commerciale verso il sito.
• Adempiere a obblighi legali, fiscali e contabili, tutelare diritti e prevenire frodi o usi impropri dei nostri sistemi.

A seconda della finalità concreta, il trattamento dei dati personali si fonda su una o più delle seguenti basi giuridiche:

• Esecuzione di un contratto o di misure precontrattuali, quando il trattamento è necessario per gestire prenotazioni, ordini, richieste di workshop, eventi, gift card, consegne o altri servizi richiesti dall'interessato.
• Adempimento di un obbligo legale, in particolare per finalità fiscali, contabili, di archiviazione legale, gestione dei reclami e cooperazione con le autorità quando richiesto dalla legge.
• Legittimo interesse del titolare del trattamento, in particolare per garantire il funzionamento del sito, la gestione amministrativa dell'attività, la sicurezza delle informazioni, la prevenzione degli abusi e il miglioramento dei servizi, purché non prevalgano i diritti e le libertà dell'interessato.
• Consenso dell'interessato ogniqualvolta sia richiesto dalla legge, in particolare per cookie non essenziali, determinati strumenti di analisi, comunicazioni promozionali e future iscrizioni a newsletter, qualora vengano implementate.

Quando compili moduli di contatto o di richiesta informazioni sul sito, trattiamo solo i dati strettamente necessari per esaminare la richiesta, rispondere all'utente e seguire l'interazione. Il conferimento di tali dati è facoltativo, ma la mancata compilazione dei campi indicati come necessari può impedire la risposta o la gestione della richiesta.

Le richieste ricevute tramite modulo, email, telefono o altri canali digitali sono utilizzate per fornire informazioni su disponibilità, esperienze, brunch, workshop, eventi, gruppi, compleanni, ordini, gift card o altri servizi collegati al Terracotta Ceramic Cafe. Tali dati non saranno utilizzati per finalità incompatibili con il motivo originario del contatto.

Le prenotazioni online possono essere gestite tramite strumenti propri del sito e/o mediante integrazione con un sistema esterno di prenotazione. A tal fine possiamo trattare nome, email, telefono, data, ora, numero di persone, preferenze e note della prenotazione. Nell'operatività attualmente disponibile, determinate prenotazioni sono associate alla piattaforma MenuToGo, che agisce come fornitore di servizi tecnologici nel contesto della prenotazione. Questi dati sono trattati per confermare, gestire, modificare, cancellare o eseguire la prenotazione e organizzare l'accoglienza presso il locale.

Nel contesto di workshop, esperienze, eventi pubblici o privati, prenotazioni di gruppo e feste di compleanno per bambini, trattiamo i dati necessari per organizzare il servizio richiesto, inclusi i dati della persona che effettua la prenotazione, la dimensione del gruppo, la data desiderata, note logistiche e, ove rilevante, informazioni limitate sulla composizione per età del gruppo di bambini. Non richiediamo intenzionalmente dati personali direttamente ai minori tramite il sito; eventuali richieste che coinvolgano minori devono essere effettuate da genitori o tutori legali.

Possiamo inviare email transazionali e operative relative a prenotazioni, richieste di informazioni, workshop, eventi, ordini, gift card, registrazione di pezzi, avvisi di ritiro, spedizione, consegna e assistenza clienti. Tali comunicazioni sono necessarie per la prestazione del servizio e non richiedono un consenso separato quando sono direttamente collegate all'esecuzione del rapporto contrattuale o precontrattuale.

Alla data della presente informativa, il sito non offre una newsletter attiva con iscrizione autonoma. Se in futuro verrà introdotta una newsletter, i dati saranno trattati sulla base del consenso dell'utente o di un'altra base giuridica valida, e questa informativa sarà aggiornata per riflettere il fornitore utilizzato, il processo di iscrizione, la gestione delle preferenze e i meccanismi di disiscrizione.

Il sito può utilizzare Google Analytics 4 per raccogliere statistiche aggregate sulla navigazione, sulle prestazioni e sull'interazione degli utenti con il sito. Questo strumento può trattare dati tecnici e identificatori online, come indirizzo IP troncato o approssimato, pagine visitate, durata della sessione, origine del traffico, eventi di navigazione e informazioni sul dispositivo o sul browser. Quando la legge lo richiede, l'utilizzo di questa tecnologia dovrebbe dipendere dal consenso preventivo dell'utente tramite il meccanismo di gestione dei cookie in vigore.

Il sito può utilizzare Google Tag Manager come soluzione tecnica per la gestione di tag e script. Google Tag Manager, di per sé, non è destinato a identificare direttamente gli utenti, ma può consentire il caricamento di altre tecnologie di misurazione, marketing o funzionalità. Ogniqualvolta i tag caricati comportino il trattamento di dati personali o l'uso di cookie non essenziali, la loro attivazione dovrà rispettare la base giuridica applicabile, incluso il consenso ove richiesto.

Il sito incorpora contenuti di Google Maps per consentire all'utente di visualizzare la posizione del locale e ottenere indicazioni. Durante la visualizzazione o l'interazione con una mappa incorporata, l'utente può collegarsi ai server di Google, che potrà raccogliere dati tecnici come indirizzo IP, dispositivo, browser e informazioni di utilizzo secondo le proprie politiche.

Il sito include collegamenti a profili e contenuti presenti sui social media, in particolare Instagram, Facebook e TikTok. Quando l'utente clicca su tali collegamenti, inizia a interagire con piattaforme di terzi soggette alle rispettive informative privacy e cookie. Non controlliamo integralmente i trattamenti svolti da tali piattaforme, pertanto raccomandiamo di consultare le loro politiche prima di utilizzare i relativi servizi.

Il sito può includere funzionalità di condivisione tramite WhatsApp e, ove applicabile, canali di contatto attraverso tale applicazione. Se scegli di utilizzare WhatsApp, i tuoi dati potranno essere trattati da Meta Platforms e dalle società del relativo gruppo in conformità alle condizioni e alle politiche proprie del servizio. L'uso di WhatsApp per contattare o condividere resta sempre volontario per l'utente.

Utilizziamo cookie e tecnologie simili per garantire il funzionamento del sito, memorizzare preferenze, misurare le prestazioni, comprendere l'utilizzo del sito e supportare integrazioni con servizi di terzi. Quando la legge lo richiede, l'utente potrà gestire le proprie preferenze tramite il meccanismo di gestione dei cookie disponibile sul sito.

• Cookie strettamente necessari: consentono il funzionamento tecnico del sito, la sicurezza, la gestione della sessione e le funzionalità essenziali.
• Cookie di preferenza: memorizzano scelte dell'utente, come la lingua o determinate impostazioni funzionali, ove applicabile.
• Cookie analitici: misurano pubblico, interazioni, navigazione e prestazioni, incluse integrazioni come Google Analytics 4 quando attivate.
• Cookie di terze parti e contenuti incorporati: possono essere impostati da servizi come Google Maps o altri strumenti esterni incorporati nel sito.

Conserviamo i dati personali solo per il tempo necessario a conseguire le finalità per cui sono stati raccolti, ad adempiere obblighi legali o a difendere diritti e interessi legittimi. In linea generale, applichiamo i seguenti criteri di conservazione:

• Richieste di contatto e di informazioni: fino a 12 mesi dall'ultima interazione, salvo che il contatto evolva in prenotazione, ordine o obbligo legale distinto.
• Prenotazioni, workshop, gruppi, eventi e richieste operative: fino a 24 mesi dopo lo svolgimento del servizio o la chiusura della richiesta, salvo necessità di conservazione più lunga per motivi legali o probatori.
• Dati di ordini, gift card, fatturazione e contabilità: per il periodo di conservazione previsto dalla legge, che può arrivare fino a 10 anni secondo la normativa fiscale e contabile.
• Dati di spedizione e tracciamento di pezzi o ordini: per il tempo necessario alla gestione logistica e post-vendita, e fino a 24 mesi dopo la conclusione, salvo ulteriori obblighi di legge.
• Dati analitici e cookie non essenziali: per i periodi configurati nello strumento di riferimento o fino alla revoca del consenso, ferma restando la cancellazione periodica.
• Registri tecnici e log di sicurezza: per il periodo strettamente necessario a sicurezza, diagnosi, prevenzione degli abusi e continuità del servizio.

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati personali da distruzione, perdita, alterazione, divulgazione o accesso non autorizzato, tenendo conto dello stato dell'arte, dei costi di attuazione, della natura dei dati e dei rischi del trattamento.

• Controllo degli accessi interni e limitazione dell'accesso ai dati alle sole persone che ne abbiano necessità per lo svolgimento delle proprie funzioni.
• Utilizzo di infrastrutture e canali tecnologici dotati di ragionevoli meccanismi di sicurezza, autenticazione e gestione delle credenziali.
• Misure di monitoraggio, prevenzione di usi impropri, aggiornamento dei servizi e buone pratiche di minimizzazione e separazione dei dati.
• Nonostante le misure adottate, nessuna trasmissione o sistema è totalmente invulnerabile; pertanto non possiamo garantire una sicurezza assoluta e permanente in ogni scenario.

Possiamo condividere dati personali con terzi solo quando ciò sia necessario per la prestazione del servizio, il rispetto di obblighi legali o la gestione tecnica e operativa del sito e dell'attività.

• Fornitori di hosting, infrastruttura e deployment del sito.
• Fornitori di database, archiviazione, gestione interna e servizi cloud necessari al funzionamento dell'applicazione.
• Fornitori di email e comunicazioni transazionali.
• Google, per servizi quali Analytics, Tag Manager e Maps, ove utilizzati.
• MenuToGo e altri fornitori tecnologici collegati al sistema di prenotazione, se applicabile.
• Cloudinary o servizi equivalenti per l'archiviazione e la gestione di immagini dell'attività e di determinate operazioni interne.
• Operatori logistici e vettori, come CTT o altri partner di spedizione, quando necessario per inviare pezzi o ordini.
• Consulenti, commercialisti, legali, autorità pubbliche o tribunali quando ciò derivi da obblighi di legge o dalla necessità di difendere diritti.

Alcuni fornitori di servizi utilizzati dal sito e dall'attività commerciale possono trovarsi al di fuori dello Spazio Economico Europeo o avvalersi di subfornitori internazionali. In tali casi cerchiamo di garantire che i trasferimenti di dati personali si basino su meccanismi giuridici adeguati, quali decisioni di adeguatezza, clausole contrattuali standard approvate dalla Commissione europea o altre garanzie riconosciute dal GDPR. L'utilizzo di gruppi internazionali di servizi, come Google, Meta o altri fornitori tecnologici globali, può comportare trasferimenti verso giurisdizioni situate al di fuori del SEE.

Ai sensi della normativa applicabile, l'interessato può esercitare, ove ricorrano i presupposti, i seguenti diritti:

• Diritto di accesso ai dati personali che lo riguardano.
• Diritto di rettifica dei dati inesatti o incompleti.
• Diritto alla cancellazione dei dati, quando legalmente applicabile.
• Diritto alla limitazione del trattamento in determinate circostanze.
• Diritto di opposizione al trattamento basato su legittimo interesse o a determinate comunicazioni.
• Diritto alla portabilità dei dati, quando applicabile e tecnicamente possibile.
• Diritto di revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Diritto di non essere sottoposto a decisioni basate esclusivamente su trattamenti automatizzati con effetti rilevanti, salvo nei casi previsti dalla legge.

Per esercitare i propri diritti, l'interessato può contattarci all'indirizzo terracottamadeira@gmail.com oppure per posta all'indirizzo fiscale sopra indicato, identificando chiaramente la richiesta e, se necessario, comprovando la propria identità per tutelare i propri dati. Cercheremo di rispondere entro i termini previsti dalla legge. In casi particolarmente complessi o in presenza di un elevato numero di richieste, tale termine potrà essere prorogato nei limiti consentiti dal GDPR.

Fermo restando qualsiasi altro ricorso amministrativo o giurisdizionale, l'interessato ha il diritto di proporre reclamo all'autorità di controllo competente in Portogallo, la Comissão Nacional de Proteção de Dados (CNPD), tramite il sito www.cnpd.pt o i contatti istituzionali dalla stessa pubblicati.

Ci riserviamo il diritto di aggiornare o modificare la presente Informativa sulla Privacy in qualsiasi momento, in particolare per riflettere cambiamenti normativi, tecnologici, operativi o modifiche ai servizi resi disponibili. La versione più recente sarà sempre disponibile sul sito con indicazione della data dell'ultimo aggiornamento. Qualora la modifica sia materialmente rilevante, potremo adottare ulteriori misure informative, ove opportuno.

Per qualsiasi questione relativa a privacy, protezione dei dati personali, esercizio dei diritti o richieste di chiarimento, puoi contattare:

• Cumeada Em Flor - Lda
• Email: terracottamadeira@gmail.com
• Telefono: +351 912 863 223
• Sede fiscale: Rua Estados Unidos da América, Edifício K8, Bloco D, 2º B, 9000-090 São Martinho, Funchal, Madeira, Portugal