Privacy & Cookie Policy
Titolare del Trattamento: VIVIFAR SRL — Via Vincenzo Viviani, 2 — 20124 Milano (MI) — P. IVA 04635370960 — Tel. 0267382931
Ultimo aggiornamento: 8 maggio 2026
INFORMATIVA SULLA PRIVACY
1. Introduzione
VIVIFAR SRL ("il Titolare", "noi") tratta i dati personali degli utenti che visitano il sito web www.ristoranteallacadrega.it (il "Sito") in conformità al Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio ("GDPR") e al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.
La presente Informativa descrive quali dati personali raccogliamo, per quali finalità, su quale base giuridica e per quanto tempo li conserviamo, nonché i diritti che l'utente può esercitare.
2. Categorie di dati trattati
- Dati di navigazione: indirizzo IP, tipo di browser e sistema operativo, pagine visitate, orario di accesso, URL di provenienza. Raccolti automaticamente dai server e dall'infrastruttura di hosting.
- Dati forniti volontariamente dall'utente:
- Modulo di contatto: nome, indirizzo e-mail, numero di telefono (facoltativo), testo del messaggio.
- Prenotazioni tavoli: nome, cognome, indirizzo e-mail, numero di telefono, data e ora desiderata, numero di ospiti, richieste speciali, consenso privacy, consenso marketing (facoltativo).
- Recensioni: nome, indirizzo e-mail, valutazione e commento.
- Dati analitici (previo consenso): dati aggregati e anonimi su visite, dispositivi e sorgenti di traffico raccolti tramite Umami Analytics e Google Analytics 4.
- Dati di marketing e misurazione pubblicitaria (previo consenso): identificatori cookie pubblicitari, eventi di conversione (es. invio modulo, click su numero di telefono), Google Click ID (GCLID), Facebook Click ID (fbclid) e pagine visitate, raccolti tramite Google Ads e Meta Pixel ai fini di misurazione delle campagne e remarketing.
3. Finalità e basi giuridiche del trattamento
| Finalità | Base giuridica (GDPR) | Conservazione |
|---|---|---|
| Erogazione del servizio, navigazione e sicurezza del Sito | Interesse legittimo — Art. 6(1)(f) | Max 12 mesi |
| Gestione richieste di contatto | Interesse legittimo / Misure precontrattuali — Art. 6(1)(b)(f) | 2 anni |
| Gestione prenotazioni tavoli | Esecuzione del contratto — Art. 6(1)(b) | 5 anni |
| Gestione e pubblicazione recensioni | Consenso — Art. 6(1)(a) | Fino a revoca del consenso |
| Analisi statistica anonima del Sito (cookie analitici) | Consenso — Art. 6(1)(a) | Max 13 mesi |
| Misurazione delle conversioni e remarketing pubblicitario (cookie marketing) | Consenso — Art. 6(1)(a) | Max 13 mesi |
| Marketing diretto (solo se consenso espresso in fase di prenotazione) | Consenso — Art. 6(1)(a) | Fino a revoca del consenso |
| Adempimenti fiscali e obblighi di legge | Obbligo legale — Art. 6(1)(c) | 10 anni |
4. Servizi di terze parti
Il Sito si avvale dei seguenti servizi forniti da terze parti, i quali possono trattare dati personali degli utenti come titolari autonomi o responsabili del trattamento:
4.1 Cloudflare Workers — Hosting e CDN
- Fornitore: Cloudflare, Inc. (USA)
- Finalità: Hosting, distribuzione e sicurezza del Sito (protezione DDoS, CDN globale)
- Dati trattati: Indirizzo IP, dati di traffico, header HTTP
- Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
- Privacy policy: cloudflare.com/privacypolicy
4.2 Cloudflare Google Tag Gateway — Distribuzione first-party dei tag Google
- Fornitore: Cloudflare, Inc. (USA)
- Finalità: Distribuzione in modalità first-party (stesso dominio del Sito) dello script
gtag.jsdi Google utilizzato da Google Analytics 4 e Google Ads, allo scopo di migliorare le prestazioni di caricamento e ridurre l'impatto degli ad-blocker. Le richieste vengono inoltrate ai server di Google senza che Cloudflare utilizzi i dati per finalità proprie - Dati trattati: Metadati della richiesta HTTP (indirizzo IP, user-agent, referrer) trattati in modo transitorio per il proxy
- Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR) per il solo meccanismo di proxy; il consenso (Art. 6(1)(a)) governa l'attivazione effettiva degli strumenti Google sottostanti tramite Google Consent Mode v2
- Privacy policy: cloudflare.com/privacypolicy
4.3 Umami Analytics — Analisi del traffico
- Fornitore: Umami Software Inc. (USA)
- Finalità: Analisi statistica anonima delle visite al Sito (numero visitatori, pagine viste, sorgenti di traffico, dispositivi)
- Dati trattati: Indirizzo IP anonimizzato, tipo di dispositivo/browser, pagine visitate, sorgente di traffico. Nessun cookie identificativo.
- Base giuridica: Consenso (Art. 6(1)(a) GDPR) — il servizio viene attivato solo dopo consenso dell'utente
- Privacy policy: umami.is/privacy
4.4 Google Analytics 4 — Analisi avanzata del traffico
- Fornitore: Google Ireland Limited / Google LLC (USA)
- Finalità: Analisi del comportamento degli utenti, misurazione delle conversioni e dei percorsi di navigazione, valutazione dell'efficacia dei contenuti
- Dati trattati: Indirizzo IP (anonimizzato), identificatori cookie (
_ga,_ga_6HKNF4PSE8), pagine visitate, eventi di interazione, tipo di dispositivo/browser, sorgente di traffico - Base giuridica: Consenso (Art. 6(1)(a) GDPR) — il servizio viene attivato esclusivamente previo consenso esplicito dell'utente. In assenza di consenso, vengono inviati a Google segnali aggregati e privi di cookie identificativi (Google Consent Mode v2) per consentire la modellazione statistica del traffico
- Privacy policy: policies.google.com/privacy
4.5 Google Ads — Misurazione conversioni e remarketing
- Fornitore: Google Ireland Limited / Google LLC (USA)
- Finalità: Misurazione delle conversioni delle campagne pubblicitarie Google Ads (es. invio del modulo di contatto, click sul numero di telefono) e creazione di liste di remarketing per la pubblicità personalizzata
- Dati trattati: Indirizzo IP, identificatore cookie (
_gcl_au), Google Click ID (GCLID), eventi di conversione, pagine visitate - Base giuridica: Consenso (Art. 6(1)(a) GDPR) — il servizio viene attivato esclusivamente previo consenso esplicito dell'utente per la categoria "Marketing". In assenza di consenso, vengono inviati a Google segnali aggregati e privi di cookie identificativi (Google Consent Mode v2)
- Privacy policy: policies.google.com/privacy
4.6 Meta Pixel — Misurazione conversioni e remarketing (Facebook/Instagram)
- Fornitore: Meta Platforms Ireland Limited / Meta Platforms, Inc. (USA)
- Finalità: Misurazione delle conversioni delle campagne pubblicitarie su Facebook e Instagram (es. invio del modulo di contatto, click sul numero di telefono) e creazione di pubblici personalizzati per il remarketing
- Dati trattati: Indirizzo IP, identificatore cookie (
_fbp), Facebook Click ID (fbclid), eventi di conversione, pagine visitate - Base giuridica: Consenso (Art. 6(1)(a) GDPR) — il servizio viene attivato esclusivamente previo consenso esplicito dell'utente per la categoria "Marketing"
- Privacy policy: facebook.com/privacy/policy
4.7 jsDelivr CDN — Libreria gestione consenso
- Fornitore: Prospect One sp. z o.o. (Polonia/UE)
- Finalità: Distribuzione della libreria software per il banner di gestione del consenso cookie (CookieConsent v3)
- Dati trattati: Indirizzo IP, user-agent (log CDN standard)
- Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
- Privacy policy: jsdelivr.com/privacy-policy-jsdelivr-net
4.8 Web3Forms — Modulo di contatto
- Fornitore: Web3Forms (USA)
- Finalità: Ricezione e inoltro via e-mail delle richieste di contatto compilate dall'utente
- Dati trattati: Nome, indirizzo e-mail, numero di telefono (se fornito), testo del messaggio
- Base giuridica: Misure precontrattuali / interesse legittimo (Art. 6(1)(b)(f) GDPR)
- Privacy policy: web3forms.com/privacy
4.9 Sistema di prenotazioni Cadrega (Railway.app)
- Fornitore: Servizio proprietario ospitato su infrastruttura Railway Corp. (USA)
- Finalità: Gestione delle prenotazioni tavoli e raccolta di recensioni dei clienti
- Dati trattati: Nome, cognome, indirizzo e-mail, numero di telefono, data/ora preferita, numero di ospiti, richieste speciali, valutazioni e commenti
- Base giuridica: Esecuzione del contratto / Consenso (Art. 6(1)(a)(b) GDPR)
- Privacy policy di Railway: railway.app/legal/privacy
4.10 Google Maps — Mappa interattiva
- Fornitore: Google Ireland Limited / Google LLC (USA)
- Finalità: Visualizzazione della mappa con la posizione del ristorante nella pagina Contatti
- Dati trattati: Indirizzo IP, dati di interazione con la mappa, eventuali cookie di Google
- Base giuridica: Interesse legittimo (Art. 6(1)(f) GDPR)
- Privacy policy: policies.google.com/privacy
4.11 YouTube — Contenuti video
- Fornitore: Google Ireland Limited / Google LLC (USA)
- Finalità: Riproduzione di video incorporati negli articoli del blog
- Dati trattati: Indirizzo IP, dati sull'utilizzo dei video, cookie YouTube (inclusi cookie di profilazione se l'utente è loggato su Google)
- Base giuridica: Consenso (Art. 6(1)(a) GDPR)
- Privacy policy: policies.google.com/privacy
5. Trasferimento di dati verso paesi terzi
Alcuni dei fornitori di servizi elencati hanno sede negli Stati Uniti o in altri paesi al di fuori dello Spazio Economico Europeo (SEE). I trasferimenti di dati verso tali paesi avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, in particolare mediante:
- Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea (Art. 46(2)(c) GDPR);
- Framework EU-US Data Privacy Framework, ove il fornitore vi abbia aderito.
I fornitori con sede negli USA sono: Cloudflare Inc., Umami Software Inc., Web3Forms, Railway Corp., Google LLC, Meta Platforms, Inc.
6. Destinatari dei dati
I dati personali non vengono venduti né ceduti a terzi per finalità di marketing proprie di tali terzi. I dati possono essere comunicati a:
- Fornitori di servizi tecnici che agiscono come responsabili del trattamento (elencati alla sezione 4);
- Autorità pubbliche, giudiziarie o di vigilanza, nei casi previsti dalla legge.
7. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, l'utente ha il diritto di:
- Accesso (Art. 15): ottenere conferma del trattamento dei propri dati e riceverne copia;
- Rettifica (Art. 16): correggere dati inesatti o incompleti;
- Cancellazione / "Diritto all'oblio" (Art. 17): ottenere la cancellazione dei dati, salvo obblighi di conservazione;
- Limitazione (Art. 18): limitare il trattamento in determinati casi previsti dalla norma;
- Portabilità (Art. 20): ricevere i dati forniti in formato strutturato e leggibile da un sistema automatizzato;
- Opposizione (Art. 21): opporsi al trattamento basato su interesse legittimo;
- Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
Per esercitare questi diritti, contattaci tramite il modulo di contatto. Risponderemo entro 30 giorni dalla ricezione della richiesta.
L'utente ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali:
Garante per la protezione dei dati personali
Piazza Venezia, 11 — 00187 Roma
www.garanteprivacy.it
8. Informazioni per i minori
Il Sito non è rivolto a soggetti di età inferiore ai 16 anni. Non raccogliamo consapevolmente dati personali di minori. Se un genitore o tutore ritiene che il Sito conservi dati di un minore, è pregato di contattarci immediatamente tramite il modulo di contatto per richiederne la cancellazione.
9. Modifiche alla presente Informativa
Il Titolare si riserva il diritto di modificare la presente Informativa in qualsiasi momento. Le modifiche saranno pubblicate su questa pagina con aggiornamento della data di revisione. In caso di modifiche rilevanti, ne daremo comunicazione tramite avviso in evidenza sul Sito.
COOKIE POLICY
Data di entrata in vigore: 13 aprile 2026
Ultimo aggiornamento: 13 aprile 2026
Cosa sono i cookie?
I cookie sono piccoli file di testo memorizzati sul dispositivo dell'utente quando visita un sito web. Possono essere di prima parte (impostati direttamente dal Sito) o di terze parti (impostati da domini esterni). La presente Cookie Policy fornisce informazioni sui cookie utilizzati su questo Sito, in ottemperanza al GDPR e alle Linee guida del Garante italiano.
Cookie necessari (sempre attivi)
Questi cookie sono essenziali per il corretto funzionamento del Sito e non possono essere disabilitati tramite il pannello delle preferenze. Non raccolgono informazioni personali identificabili.
| Nome cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
cc_cookie | Alla Cadrega (CookieConsent) | Memorizza le preferenze di consenso ai cookie dell'utente | 6 mesi |
Cookie analitici (richiedono consenso)
Questi cookie vengono attivati esclusivamente previo consenso esplicito dell'utente tramite il banner cookie. Sono utilizzati per comprendere come i visitatori interagiscono con il Sito in forma aggregata e anonima.
| Nome cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
umami.uuid (localStorage) | Umami Analytics (cloud.umami.is) | Identificatore anonimo memorizzato nel localStorage del browser (non è un cookie). Utilizzato per l'analisi statistica del traffico | Persistente fino a cancellazione manuale |
_ga | Google Analytics 4 (.ristoranteallacadrega.it) | Identificatore univoco per distinguere gli utenti | 2 anni |
_ga_6HKNF4PSE8 | Google Analytics 4 (.ristoranteallacadrega.it) | Persistenza dello stato della sessione GA4 | 2 anni |
Cookie di marketing (richiedono consenso)
Questi cookie vengono attivati esclusivamente previo consenso esplicito dell'utente tramite il banner cookie, alla voce "Marketing". Sono utilizzati per misurare l'efficacia delle campagne pubblicitarie Google Ads e per il remarketing.
| Nome cookie | Fornitore | Finalità | Durata |
|---|---|---|---|
_gcl_au | Google Ads (.ristoranteallacadrega.it) | Identificatore di click per la misurazione delle conversioni Google Ads | 3 mesi |
_fbp | Meta Pixel (.ristoranteallacadrega.it) | Identificatore browser per la misurazione delle conversioni Meta (Facebook/Instagram) e per il remarketing | 3 mesi |
Contenuti di terze parti
Alcune pagine del Sito incorporano contenuti forniti da terze parti che possono impostare propri cookie sul dispositivo dell'utente:
- Google Maps (pagina Contatti): Google LLC può raccogliere dati di navigazione e impostare cookie propri. Per maggiori informazioni: policies.google.com/technologies/cookies
- YouTube (articoli del blog): Google LLC può raccogliere dati sull'utilizzo dei video e impostare cookie di profilazione, in particolare se l'utente è connesso a un account Google. Per maggiori informazioni: policies.google.com/technologies/cookies
Come gestire i cookie
Puoi revocare o modificare il tuo consenso in qualsiasi momento cliccando sul pulsante qui sotto:
Puoi inoltre gestire o eliminare i cookie direttamente dal tuo browser:
- Chrome: support.google.com/accounts/answer/32050
- Safari: support.apple.com — Gestisci cookie in Safari
- Firefox: support.mozilla.org — Elimina cookie in Firefox
- Microsoft Edge: support.microsoft.com — Elimina cookie in Edge
La disabilitazione di alcuni cookie potrebbe influire sull'esperienza di navigazione. I cookie necessari non possono essere disabilitati dal pannello delle preferenze in quanto essenziali al funzionamento del Sito.