Ultimo aggiornamento: Ottobre 2026

La presente informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 del Parlamento Europeo e del Consiglio (General Data Protection Regulation – GDPR) nonché del D.Lgs. 196/2003 (Codice Privacy) come novellato dal D.Lgs. 101/2018, a coloro che interagiscono con il sito web www.lapariolina.it (di seguito il “Sito”) o usufruiscono dei servizi di ristorazione ed accoglienza del ristorante La Pariolina.

1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali è la società:
SEGESTA S.r.l.
Sede Legale: Via Pietro Maroncelli n. 71 – 00047 Marino (Roma)
Sede Operativa (Ristorante La Pariolina): Viale dei Parioli n. 93 – 00197 Roma (RM)
Partita IVA e Codice Fiscale: 17579391008
Telefono: +39 393 986 0856
Email Contatto Privacy: info@gioiaspa.com

2. Tipologie di Dati Personali Raccolti

Attraverso il Sito e i canali di contatto collegati possono essere raccolte e trattate le seguenti categorie di dati personali:

Dati di navigazione: i sistemi informatici e le procedure software preposte al funzionamento di questo Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet (es. indirizzi IP, nomi a dominio dei dispositivi utilizzati, indirizzi URI/URL delle risorse richieste, orario della richiesta, codice numerico indicante lo stato della risposta data dal server, parametri relativi al sistema operativo e all’ambiente informatico dell’utente).
Dati forniti volontariamente dall’utente: l’invio facoltativo, esplicito e volontario di comunicazioni tramite posta elettronica, contatto telefonico o messaggistica istantanea (WhatsApp) ai recapiti indicati su questo Sito comporta la successiva acquisizione dei dati identificativi e di contatto del mittente (nome, cognome, numero di telefono, indirizzo e-mail) nonché di eventuali altre informazioni inserite nella richiesta (es. data, orario, numero di ospiti, intolleranze o allergie alimentari comunicate per la prenotazione di un tavolo o l’organizzazione di eventi privati e aziendali).
Dati fiscali e amministrativi: qualora richiesti per l’emissione di fatture elettroniche o preventivi contrattuali per eventi.
Cookie e identificatori di consenso: informazioni raccolte mediante cookie tecnici e, previo consenso esplicito, cookie analitici e di marketing, come dettagliato nella Cookie Policy.

3. Finalità del Trattamento e Base Giuridica

I dati personali sono trattati per le seguenti finalità e in forza delle relative basi giuridiche (art. 6 GDPR):

Erogazione del Sito e sicurezza informatica: consentire la corretta navigazione del Sito, la consultazione del menu digitale e prevenire abusi o attività fraudolente. Base giuridica: legittimo interesse del Titolare (art. 6, par. 1, lett. f GDPR) ed esecuzione di misure precontrattuali/servizi richiesti dall’utente (art. 6, par. 1, lett. b GDPR).
Gestione delle prenotazioni tavoli, richieste informazioni ed eventi: riscontrare le richieste telefoniche, via e-mail o WhatsApp, confermare le prenotazioni e gestire l’accoglienza in sala. Eventuali informazioni su allergie o intolleranze alimentari comunicate spontaneamente dall’interessato sono trattate esclusivamente per tutelare la salute del cliente durante il servizio di ristorazione. Base giuridica: esecuzione di misure precontrattuali e contrattuali (art. 6, par. 1, lett. b GDPR) e consenso dell’interessato (art. 9, par. 2, lett. a GDPR).
Adempimento di obblighi di legge: ottemperare agli obblighi contabili, fiscali, amministrativi o a ordini dell’Autorità previsti dalla normativa nazionale ed europea. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
Analisi statistiche aggregate e attività promozionali (Cookie non tecnici): solo previo consenso libero e specifico dell’utente espresso tramite il banner/centro preferenze cookie, elaborare statistiche anonime di navigazione e misurare l’efficacia delle campagne informative. Base giuridica: consenso dell’interessato (art. 6, par. 1, lett. a GDPR).

4. Registro Centralizzato dei Consensi Cookie (Anonimizzazione SHA-256)

In conformità al principio di accountability (responsabilizzazione, art. 5, par. 2 GDPR) e alle Linee Guida del Garante per la protezione dei dati personali del 10 giugno 2021, le scelte espresse dall’utente in merito ai cookie su questo Sito vengono registrate nel registro consensi centralizzato del gruppo Gioia S.p.A. / Segesta S.r.l. A tutela della riservatezza dell’utente, l’indirizzo IP non viene memorizzato in chiaro bensì sottoposto a funzione di hashing crittografico unidirezionale (SHA-256), unitamente a un identificativo casuale (UUID) e al timestamp dell’operazione, al solo scopo di documentare la prova del consenso prestato o revocato.

5. Modalità del Trattamento e Periodo di Conservazione

Il trattamento è effettuato con strumenti elettronici e cartacei nel rispetto delle misure di sicurezza tecniche e organizzative adeguate ai sensi dell’art. 32 del GDPR, ad opera di personale espressamente autorizzato e istruito dal Titolare.

I dati relativi alle richieste di informazioni e prenotazioni tavoli sono conservati per il tempo strettamente necessario all’esecuzione del servizio richiesto e per i successivi 12 mesi a fini di gestione operativa o tutela precontrattuale.
I dati contabili e fiscali sono conservati per 10 anni ai sensi dell’art. 2220 del Codice Civile.
I log di prova del consenso cookie sono conservati per 6 mesi (180 giorni) dalla raccolta, dopodiché vengono rigenerati o cancellati.

6. Destinatari dei Dati e Trasferimento

I dati personali non sono oggetto di diffusione. Possono essere comunicati, nei limiti strettamente pertinenti alle finalità sopra indicate, a:

Personale interno autorizzato di SEGESTA S.r.l. e società controllanti/collegate del gruppo Gioia S.p.A. per la gestione centralizzata dei sistemi informativi;
Fornitori di servizi tecnici di hosting, manutenzione informatica e posta elettronica, nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR (i server del Sito risiedono nell’Unione Europea);
Consulenti fiscali, legali o enti pubblici per l’adempimento di obblighi di legge.

7. Diritti dell’Interessato (Artt. 15–22 GDPR)

Ai sensi degli articoli da 15 a 22 del Regolamento UE 2016/679, l’interessato ha il diritto di:

Ottenere la conferma dell’esistenza o meno di dati personali che lo riguardano e l’accesso agli stessi (Diritto di accesso, art. 15);
Richiedere la rettifica dei dati inesatti o l’integrazione di quelli incompleti (Diritto di rettifica, art. 16);
Ottenere la cancellazione dei dati personali nei casi previsti dalla legge (Diritto all’oblio, art. 17);
Ottenere la limitazione del trattamento (Diritto di limitazione, art. 18) e la portabilità dei dati (Diritto alla portabilità, art. 20);
Opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento dei dati (Diritto di opposizione, art. 21);
Revocare il consenso eventualmente prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prima della revoca;
Proporre reclamo all’Autorità di controllo competente (per l’Italia: Garante per la protezione dei dati personali – www.garanteprivacy.it) ai sensi dell’art. 77 del GDPR.

Per esercitare i propri diritti o per qualsiasi richiesta relativa alla tutela dei dati personali, è possibile scrivere in ogni momento a: info@gioiaspa.com oppure a SEGESTA S.r.l. – Via Pietro Maroncelli n. 71, 00047 Marino (RM).

Privacy Policy