Privacy Policy

Ultimo aggiornamento: 22 luglio 2026

La presente informativa descrive le modalità con cui vengono raccolti e trattati i dati personali degli utenti che visitano e utilizzano il sito web www.mattiarebosio.com, di seguito anche il “Sito”.

L’informativa è resa ai sensi degli articoli 12 e 13 del Regolamento UE 2016/679, noto come “GDPR”, e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

Mattia Rebosio
Codice fiscale: RBSMTT90L06F205Z
Domicilio professionale: [INSERIRE INDIRIZZO COMPLETO]
Email: info@mattiarebosio.com
Telefono: +39 392 027 4010

Per qualsiasi richiesta relativa al trattamento dei dati personali o all’esercizio dei diritti previsti dal GDPR è possibile contattare il Titolare utilizzando i recapiti sopra indicati.

2. Tipologie di dati trattati

Attraverso il Sito possono essere trattate le seguenti categorie di dati personali.

Dati di navigazione

I sistemi informatici e le procedure software utilizzati per il funzionamento del Sito acquisiscono, durante il loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’utilizzo dei protocolli di comunicazione Internet.

Tali dati possono comprendere:

• indirizzo IP;

• tipo di browser e dispositivo utilizzato;

• sistema operativo;

• pagine visitate;

• data e ora della visita;

• indirizzi delle risorse richieste;

• tempi di risposta del server;

• codici numerici relativi allo stato delle risposte;

• sito o pagina di provenienza;

• informazioni tecniche relative alla navigazione.

Questi dati vengono utilizzati per consentire il corretto funzionamento del Sito, garantire la sicurezza dei sistemi, prevenire abusi e ottenere informazioni statistiche aggregate sull’utilizzo del Sito.

Dati forniti attraverso i moduli di contatto o prenotazione

Quando l’utente compila un modulo di contatto, richiede informazioni o invia una richiesta di prenotazione, possono essere raccolti:

• nome e cognome;

• indirizzo email;

• numero di telefono;

• città o luogo dell’evento;

• data richiesta;

• numero indicativo degli ospiti;

• tipologia di esperienza richiesta;

• contenuto del messaggio;

• preferenze relative al servizio;

• eventuali ulteriori informazioni volontariamente comunicate.

I dati vengono utilizzati per rispondere alla richiesta, predisporre un preventivo, verificare la disponibilità e organizzare l’esperienza o il servizio richiesto.

Allergie, intolleranze ed esigenze alimentari

Durante la richiesta o l’organizzazione di un’esperienza gastronomica, l’utente potrebbe comunicare informazioni relative ad allergie, intolleranze, condizioni alimentari o esigenze connesse alla propria salute o a quella degli ospiti.

Queste informazioni possono costituire dati appartenenti a categorie particolari ai sensi dell’articolo 9 del GDPR.

Tali dati saranno trattati esclusivamente:

• quando necessari per predisporre il servizio in condizioni adeguate e sicure;

• per le finalità specificamente indicate;

• sulla base del consenso esplicito dell’interessato, ove richiesto;

• limitatamente alle persone che devono conoscerli per organizzare e svolgere il servizio.

L’utente è invitato a comunicare soltanto le informazioni strettamente necessarie. In caso di informazioni riferite ad altri ospiti, chi effettua la comunicazione dichiara di essere autorizzato a trasmetterle.

Dati per newsletter e comunicazioni promozionali

Quando l’utente si iscrive alla newsletter o presta uno specifico consenso alle comunicazioni promozionali, possono essere trattati:

• nome;

• indirizzo email;

• data, ora e modalità di acquisizione del consenso;

• preferenze eventualmente espresse;

• informazioni relative all’iscrizione, alla revoca o alla disiscrizione.

L’iscrizione alla newsletter è facoltativa e non condiziona la possibilità di richiedere informazioni o prenotare un servizio.

Cookie e strumenti di misurazione

Il Sito può utilizzare cookie tecnici e, previo consenso dell’utente, strumenti statistici come Google Analytics 4, configurato attraverso Google Site Kit o strumenti equivalenti.

Per maggiori informazioni è possibile consultare la Cookie Policy del Sito.

3. Finalità e basi giuridiche del trattamento

Funzionamento e sicurezza del Sito

I dati tecnici e di navigazione vengono trattati per:

• mostrare correttamente le pagine;

• garantire la stabilità e la sicurezza del Sito;

• individuare errori, accessi anomali o tentativi di abuso;

• effettuare attività tecniche di manutenzione.

La base giuridica è il legittimo interesse del Titolare a garantire il funzionamento e la sicurezza del Sito, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

Richieste di informazioni, preventivi e prenotazioni

I dati comunicati attraverso i moduli, via email o telefonicamente vengono trattati per rispondere alle richieste dell’utente, verificare la disponibilità, predisporre un preventivo e adottare misure precontrattuali o eseguire il servizio richiesto.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato o l’esecuzione di un contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.

Gestione del rapporto contrattuale e amministrativo

I dati possono essere trattati per:

• organizzare ed erogare il servizio;

• gestire appuntamenti, richieste e comunicazioni;

• emettere preventivi, documenti fiscali e fatture;

• gestire pagamenti e adempimenti amministrativi;

• adempiere agli obblighi previsti dalla legge.

Le basi giuridiche sono l’esecuzione del contratto e l’adempimento di obblighi legali ai quali è soggetto il Titolare, ai sensi dell’articolo 6, paragrafo 1, lettere b) e c) del GDPR.

Gestione di allergie e intolleranze

Le informazioni relative ad allergie, intolleranze o altre esigenze alimentari riconducibili allo stato di salute vengono trattate esclusivamente per organizzare correttamente il servizio richiesto.

La base giuridica ordinaria è l’esecuzione del rapporto contrattuale; per il trattamento di eventuali dati relativi alla salute è richiesto, quando necessario, il consenso esplicito dell’interessato ai sensi dell’articolo 9, paragrafo 2, lettera a) del GDPR.

Il consenso può essere revocato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca. La revoca potrebbe tuttavia rendere impossibile predisporre un servizio compatibile con le esigenze alimentari comunicate.

Invio di newsletter e comunicazioni promozionali

L’indirizzo email viene utilizzato per inviare newsletter, aggiornamenti, iniziative, nuove esperienze e comunicazioni commerciali soltanto dopo l’acquisizione di uno specifico consenso.

La base giuridica è il consenso dell’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.

Il consenso può essere revocato in qualsiasi momento mediante il collegamento di disiscrizione presente nelle comunicazioni oppure contattando il Titolare.

Statistiche sull’utilizzo del Sito

Previo consenso, Google Analytics 4 può essere utilizzato per comprendere come gli utenti interagiscono con il Sito, quali pagine vengono consultate e come migliorare i contenuti e i servizi offerti.

La base giuridica è il consenso dell’utente, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.

Il mancato consenso non impedisce la normale navigazione del Sito.

Tutela dei diritti del Titolare

I dati possono essere conservati o utilizzati quando necessario per accertare, esercitare o difendere un diritto in sede giudiziaria o stragiudiziale, gestire contestazioni e prevenire attività fraudolente.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.

4. Natura del conferimento dei dati

Il conferimento dei dati contrassegnati come obbligatori nei moduli è necessario per consentire al Titolare di rispondere alla richiesta o organizzare il servizio.

Il mancato conferimento può rendere impossibile:

• rispondere alla richiesta;

• predisporre un preventivo;

• verificare la disponibilità;

• organizzare o fornire il servizio richiesto.

Il conferimento dei dati per newsletter, marketing, cookie statistici e comunicazioni promozionali è invece facoltativo.

L’utente può negare o revocare il consenso senza conseguenze sulla possibilità di utilizzare le funzioni essenziali del Sito.

5. Modalità del trattamento e misure di sicurezza

Il trattamento viene effettuato con strumenti informatici e, quando necessario, con modalità manuali.

Il Titolare adotta misure tecniche e organizzative adeguate per proteggere i dati da:

• accessi non autorizzati;

• perdita o distruzione;

• divulgazione indebita;

• alterazione;

• utilizzo illecito o non corretto.

L’accesso ai dati è limitato ai soggetti che ne hanno effettiva necessità per svolgere le attività richieste.

6. Destinatari dei dati

I dati personali possono essere comunicati, nei limiti delle finalità indicate, alle seguenti categorie di soggetti:

• fornitori di servizi di hosting, manutenzione e sicurezza informatica;

• sviluppatori e tecnici incaricati della gestione del Sito;

• fornitori di servizi email e posta elettronica;

• fornitori di piattaforme per newsletter e comunicazioni;

• Google e fornitori di strumenti statistici, previo consenso;

• consulenti fiscali, amministrativi, legali o professionali;

• collaboratori coinvolti nell’organizzazione del servizio;

• soggetti che forniscono servizi strettamente necessari all’esecuzione dell’incarico;

• autorità pubbliche, giudiziarie o amministrative nei casi previsti dalla legge.

I fornitori che trattano dati per conto del Titolare vengono, quando necessario, nominati responsabili del trattamento ai sensi dell’articolo 28 del GDPR.

I dati personali non vengono diffusi pubblicamente e non vengono ceduti a terzi per finalità commerciali autonome.

7. Google Analytics e Google Site Kit

Il Sito utilizza o può utilizzare Google Analytics 4, un servizio di analisi fornito da Google Ireland Limited, per raccogliere informazioni statistiche sull’utilizzo delle pagine.

Google Analytics può trattare informazioni come:

• identificatori online;

• indirizzo IP e posizione geografica approssimativa;

• pagine visitate;

• durata e sequenza delle visite;

• interazioni con il Sito;

• tipo di browser, dispositivo e sistema operativo.

Google Analytics viene attivato soltanto dopo il consenso espresso attraverso il banner cookie, salvo eventuali configurazioni che non comportino l’utilizzo di dati personali o strumenti di tracciamento soggetti a consenso.

Google Site Kit è un plugin di WordPress che consente di integrare e gestire servizi Google, tra cui Google Analytics. Il semplice utilizzo del plugin nell’area amministrativa non sostituisce la necessità di acquisire il consenso prima dell’attivazione degli strumenti statistici rivolti ai visitatori.

8. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori tecnologici potrebbero trattare dati personali in Paesi situati al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento avviene nel rispetto del Capo V del GDPR e sulla base di uno degli strumenti previsti dalla normativa, come:

• una decisione di adeguatezza della Commissione europea;

• clausole contrattuali standard approvate dalla Commissione europea;

• ulteriori garanzie riconosciute dalla normativa applicabile.

Il Titolare verifica, per quanto di propria competenza, che i fornitori utilizzati adottino garanzie adeguate per la protezione dei dati.

9. Periodi di conservazione

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti.

In particolare:

• i dati delle richieste di contatto o preventivo che non danno origine a un rapporto contrattuale vengono normalmente conservati per un periodo massimo di 12 mesi;

• i dati relativi a prenotazioni e servizi vengono conservati per la durata del rapporto e successivamente per il periodo necessario ad adempiere agli obblighi amministrativi, fiscali e legali;

• i documenti fiscali e contabili vengono conservati per il periodo previsto dalla normativa applicabile;

• i dati relativi ad allergie, intolleranze o esigenze alimentari vengono conservati soltanto per il tempo necessario a organizzare ed eseguire il servizio, salvo necessità di tutela in caso di contestazioni;

• i dati utilizzati per newsletter e marketing vengono conservati fino alla revoca del consenso o alla richiesta di cancellazione;

• le preferenze relative ai cookie vengono conservate per il periodo previsto dallo strumento di gestione del consenso;

• i dati tecnici e i log di sicurezza vengono conservati per il tempo necessario alle verifiche tecniche e di sicurezza, salvo necessità di ulteriore conservazione in caso di incidenti o abusi;

• i dati necessari alla tutela di un diritto possono essere conservati fino alla scadenza dei termini di prescrizione applicabili o alla conclusione della controversia.

Al termine dei periodi indicati, i dati vengono cancellati o resi anonimi, salvo che un’ulteriore conservazione sia richiesta dalla legge.

10. Diritti dell’interessato

L’interessato può esercitare, quando applicabili, i diritti previsti dagli articoli da 15 a 22 del GDPR, tra cui:

• ottenere conferma dell’esistenza o meno di un trattamento;

• accedere ai propri dati personali;

• richiedere la rettifica dei dati inesatti;

• richiedere l’integrazione dei dati incompleti;

• ottenere la cancellazione dei dati;

• richiedere la limitazione del trattamento;

• ricevere i dati in un formato strutturato e leggibile da dispositivo automatico;

• opporsi al trattamento fondato sul legittimo interesse;

• revocare il consenso in qualsiasi momento;

• non essere sottoposto a decisioni esclusivamente automatizzate nei casi previsti dalla legge.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a:

info@mattiarebosio.com

Il Titolare potrà chiedere informazioni necessarie a verificare l’identità del richiedente.

11. Reclamo all’Autorità di controllo

Qualora l’interessato ritenga che il trattamento dei propri dati avvenga in violazione della normativa, può proporre reclamo al Garante per la protezione dei dati personali, ai sensi dell’articolo 77 del GDPR, oppure rivolgersi all’autorità giudiziaria competente.

12. Dati relativi a minori

I servizi presentati sul Sito sono rivolti principalmente a persone maggiorenni.

Il Titolare non raccoglie consapevolmente, attraverso il Sito, dati personali direttamente forniti da minori per finalità promozionali.

Qualora un genitore o tutore ritenga che un minore abbia fornito dati personali senza autorizzazione, può richiederne la cancellazione contattando il Titolare.

13. Decisioni automatizzate e profilazione

Il Titolare non adotta decisioni che producono effetti giuridici sull’interessato basate esclusivamente su trattamenti automatizzati.

Gli eventuali strumenti di analisi o marketing possono effettuare attività tecniche di misurazione o segmentazione soltanto previo consenso, secondo quanto descritto nella presente informativa e nella Cookie Policy.

14. Collegamenti a siti esterni e social network

Il Sito può contenere collegamenti a siti esterni o profili social, come Instagram.

Quando l’utente seleziona tali collegamenti, lascia il presente Sito e accede a servizi gestiti da soggetti terzi. Il trattamento effettuato da tali soggetti è disciplinato dalle rispettive informative privacy, sulle quali il Titolare del presente Sito non esercita controllo.

La semplice presenza di un collegamento non comporta necessariamente la trasmissione di dati al servizio esterno prima dell’interazione dell’utente.

15. Modifiche alla Privacy Policy

Il Titolare può modificare o aggiornare la presente informativa per adeguarla a cambiamenti normativi, tecnici o organizzativi.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultimo aggiornamento.