Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (di seguito «GDPR») e del D.lgs. 30 giugno 2003 n. 196 e successive modifiche e integrazioni (di seguito «Codice Privacy») a tutti coloro che interagiscono con il sito web https://fenixfavignana.it (di seguito il «Sito»), sito vetrina del ristorante «Fenix Favignana», e con i relativi canali di contatto.

Il Sito ha natura puramente informativa e di presentazione dell'attività di ristorazione: non gestisce vendite online, pagamenti elettronici, registrazione di account o aree riservate per i visitatori. La consultazione del Sito comporta pertanto un trattamento di dati personali estremamente limitato, come descritto di seguito.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali è:

• Dispensa Sicana Srl
• P.IVA 02888660814
• Sede legale: Via Giovanni Amendola 5, 91023 Favignana (TP), Italia
• Email: info@fenixfavignana.it

Il Titolare non ha nominato un Responsabile della Protezione dei Dati (DPO/RPD), non ricorrendo i presupposti di obbligatorietà previsti dall'art. 37 del GDPR. Per qualunque richiesta relativa al trattamento dei propri dati personali e all'esercizio dei diritti, l'interessato può rivolgersi al Titolare scrivendo all'indirizzo email sopra indicato.

2. Tipologie di dati trattati, finalità e basi giuridiche

Di seguito sono descritte le diverse tipologie di trattamento, le finalità perseguite e le relative basi giuridiche.

2.1 Dati di navigazione e cookie tecnici

I sistemi informatici e le procedure software preposti al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione di Internet (ad esempio l'indirizzo IP, gestito a fini di funzionamento e sicurezza dall'infrastruttura di hosting e CDN). Il Sito utilizza inoltre esclusivamente cookie tecnici, necessari al corretto funzionamento e all'erogazione del servizio, descritti più in dettaglio nella sezione dedicata ai cookie e nella Cookie Policy.

Si precisa che il Sito non utilizza Google Analytics, Google Tag Manager, Meta/Facebook Pixel né altri strumenti di analisi statistica o di profilazione, e non installa cookie di profilazione. Non sono presenti sul Sito form di contatto, mappe Google Maps o altri componenti che generino richieste verso server di terze parti: i font e le librerie JavaScript sono ospitati localmente (self-hosting).

• Finalità: consentire la corretta erogazione e fruizione del Sito, garantirne la sicurezza, gestire la cache e la distribuzione dei contenuti, conservare le preferenze relative al consenso.
• Base giuridica: per i cookie tecnici, l'art. 122 del Codice Privacy, che esenta dal consenso i cookie utilizzati al solo fine di erogare il servizio richiesto; i dati di navigazione strettamente necessari al funzionamento e alla sicurezza del Sito sono trattati in base al legittimo interesse del Titolare (art. 6, par. 1, lett. f, del GDPR).

2.2 Richieste di contatto e prenotazioni via telefono ed email

Il ristorante può essere contattato per informazioni e prenotazioni tramite telefono e tramite l'indirizzo email info@fenixfavignana.it. In tali casi vengono trattati i dati personali che l'interessato decide spontaneamente di comunicare (ad esempio nome, recapito telefonico, indirizzo email, data e orario richiesto, numero di persone, eventuali preferenze o esigenze particolari, comprese eventuali informazioni su intolleranze o allergie alimentari che l'interessato scelga di fornire).

• Finalità: dare riscontro alle richieste di informazioni, gestire e confermare le prenotazioni, organizzare il servizio di ristorazione.
• Base giuridica: l'esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, del GDPR). Gli eventuali dati relativi ad allergie o intolleranze alimentari costituiscono dati relativi alla salute (categoria particolare ex art. 9 del GDPR): vengono trattati esclusivamente se l'interessato sceglie volontariamente di comunicarli, sulla base del suo consenso esplicito (art. 9, par. 2, lett. a, del GDPR), al solo fine di erogare il servizio in sicurezza e per il tempo strettamente necessario.

2.3 Contatti e prenotazioni tramite social network e WhatsApp

Il ristorante è presente sui social network con i profili Instagram @fenix_favignana e Facebook /fenixfavignana e può ricevere messaggi, richieste di informazioni e prenotazioni tramite tali piattaforme e tramite WhatsApp. In questi casi il Titolare tratta i dati personali (ad esempio nome utente, contenuto del messaggio e recapiti eventualmente forniti) al fine di rispondere e gestire la richiesta.

• Finalità: dare riscontro alle richieste e gestire le prenotazioni ricevute attraverso i canali social e di messaggistica.
• Base giuridica: l'esecuzione di misure precontrattuali e contrattuali adottate su richiesta dell'interessato (art. 6, par. 1, lett. b, del GDPR).

Si avverte che l'utilizzo di Instagram, Facebook e WhatsApp comporta il trattamento dei dati anche da parte del gestore delle relative piattaforme, Meta Platforms, il quale agisce in qualità di titolare autonomo del trattamento secondo le proprie informative privacy, sulle quali il Titolare del Sito non ha alcun controllo. Tali piattaforme possono trattare i dati anche al di fuori dell'Unione Europea, in particolare negli Stati Uniti, sulla base delle garanzie adeguate previste dalla normativa applicabile, in particolare l'adesione di Meta all'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e/o le clausole contrattuali standard (SCC). Si invita pertanto l'interessato a consultare le rispettive informative di Meta prima di utilizzare tali canali.

2.4 Newsletter (trattamento futuro ed eventuale)

Allo stato attuale il Sito non gestisce alcun servizio di newsletter. Il Titolare prevede di attivare in futuro un servizio di invio di comunicazioni informative e promozionali relative alle attività e alle iniziative del ristorante. Qualora tale servizio venisse attivato, esso sarà basato esclusivamente sul consenso libero, specifico e revocabile dell'interessato (art. 6, par. 1, lett. a, del GDPR), che verrà raccolto con apposita richiesta dedicata, e la presente informativa sarà conseguentemente aggiornata con tutti i dettagli del trattamento.

3. Modalità del trattamento e sicurezza

I dati personali sono trattati con strumenti informatici, telematici e, ove necessario, cartacei, secondo i principi di liceità, correttezza, trasparenza, minimizzazione, limitazione delle finalità e della conservazione, esattezza, integrità e riservatezza previsti dall'art. 5 del GDPR.

Il Titolare adotta misure tecniche e organizzative adeguate a garantire un livello di sicurezza proporzionato al rischio, volte a prevenire la perdita, l'accesso non autorizzato, la divulgazione o la modifica indebita dei dati. Il trattamento è effettuato dal Titolare e dal personale autorizzato e opportunamente istruito. Non è previsto alcun processo decisionale automatizzato né attività di profilazione degli interessati.

4. Destinatari dei dati e categorie di responsabili

I dati personali non sono diffusi né ceduti a terzi per finalità commerciali. Possono essere comunicati ai seguenti soggetti, nei limiti strettamente necessari alle finalità indicate:

• Fornitore di hosting: Hostinger International Ltd, che fornisce i servizi di hosting del Sito (comprensivi di sistema di cache LiteSpeed e CDN), agendo in qualità di Responsabile del trattamento ai sensi dell'art. 28 del GDPR, sulla base di apposito accordo. I server utilizzati per l'erogazione del servizio sono situati in un datacenter nel Regno Unito.
• Gestori delle piattaforme social e di messaggistica: Meta Platforms (Instagram, Facebook, WhatsApp), che agisce come titolare autonomo del trattamento per i contatti che l'interessato sceglie di instaurare tramite tali canali, come descritto al paragrafo 2.3.
• Soggetti terzi qualificati (ad esempio consulenti, professionisti e fornitori di servizi tecnici o amministrativo-contabili) di cui il Titolare può avvalersi, designati Responsabili del trattamento ove ne ricorrano i presupposti, nonché autorità competenti nei casi previsti dalla legge.

5. Trasferimenti di dati verso Paesi terzi

Il Sito, a seguito dell'adozione del self-hosting di font e librerie, non genera autonomamente alcun trasferimento di dati verso Paesi terzi extra-UE: la semplice navigazione non comporta richieste a server di terze parti.

I dati trattati dal fornitore di hosting sono ospitati in un datacenter situato nel Regno Unito, Paese destinatario di decisione di adeguatezza da parte della Commissione Europea ai sensi dell'art. 45 del GDPR; tale circostanza assicura un livello di protezione adeguato senza necessità di ulteriori garanzie.

Un eventuale trasferimento extra-UE può invece verificarsi qualora l'interessato scelga di contattare il ristorante tramite le piattaforme social e di messaggistica gestite da Meta Platforms (Instagram, Facebook, WhatsApp), i cui trattamenti possono avvenire anche negli Stati Uniti. In tali casi il trasferimento è effettuato da Meta in qualità di titolare autonomo, sulla base delle garanzie adeguate previste dagli artt. 44 e seguenti del GDPR — in particolare l'adesione di Meta all'EU-US Data Privacy Framework (decisione di adeguatezza del 10 luglio 2023) e/o le clausole contrattuali standard (SCC) — secondo quanto descritto nelle relative informative privacy.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per le quali sono stati raccolti, secondo i seguenti criteri:

Al termine dei periodi indicati i dati sono cancellati o resi anonimi in modo irreversibile, salvo l'eventuale conservazione imposta da obblighi di legge o necessaria per l'accertamento, l'esercizio o la difesa di un diritto.

7. Cookie utilizzati dal Sito

Il Sito utilizza esclusivamente cookie tecnici, che non richiedono il consenso dell'utente ai sensi dell'art. 122 del Codice Privacy e in conformità alle Linee guida del Garante per la protezione dei dati personali sui cookie del 10 giugno 2021. In particolare:

• Cookie di sessione e di sicurezza di WordPress (ad es. wordpress_logged_in_*, wordpress_sec_*): installati unicamente per gli utenti che effettuano l'accesso all'area di amministrazione del Sito (non per i normali visitatori), per gestire l'autenticazione e la sessione.
• wordpress_test_cookie: cookie tecnico utilizzato per verificare se il browser accetta i cookie.
• Cookie del sistema di cache LiteSpeed e della CDN Hostinger (ad es. _lscache_vary): cookie tecnici funzionali all'erogazione e all'ottimizzazione delle prestazioni del Sito.
• fenix_consent: cookie tecnico di prima parte (first-party), con durata di 180 giorni, che conserva le scelte espresse dall'utente in materia di consenso.

Il Sito non utilizza cookie di profilazione né cookie di terze parti a fini di marketing o analisi statistica. Per l'elenco puntuale dei singoli cookie (denominazione, finalità e durata) si rinvia alla tabella contenuta nella Cookie Policy del Sito, che costituisce parte integrante della presente informativa.

8. Diritti dell'interessato

In relazione ai trattamenti descritti, l'interessato può esercitare in qualsiasi momento i diritti previsti dagli articoli da 15 a 22 del GDPR, e in particolare:

• diritto di accesso ai propri dati personali (art. 15);
• diritto di rettifica dei dati inesatti o incompleti (art. 16);
• diritto alla cancellazione dei dati («diritto all'oblio», art. 17);
• diritto di limitazione del trattamento (art. 18);
• diritto alla portabilità dei dati (art. 20);
• diritto di opposizione al trattamento (art. 21);
• diritto di non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati (art. 22).

Qualora il trattamento sia fondato sul consenso, l'interessato ha il diritto di revocare il consenso in qualsiasi momento ai sensi dell'art. 7, par. 3, del GDPR, senza che ciò pregiudichi la liceità del trattamento effettuato prima della revoca.

Per esercitare i propri diritti l'interessato può scrivere al Titolare all'indirizzo email info@fenixfavignana.it. Il Titolare darà riscontro nei termini previsti dalla normativa vigente.

L'interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa ha inoltre il diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (art. 77 del GDPR), con sede in Roma, Piazza Venezia 11 — sito web www.garanteprivacy.it, oppure di adire le competenti sedi giudiziarie.

9. Cookie Policy

Per informazioni dettagliate sui cookie utilizzati dal Sito, sulle relative finalità e durate e sulle modalità di gestione, si invita a consultare la Cookie Policy, che costituisce parte integrante della presente informativa.

10. Aggiornamenti della presente informativa

Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o delle modalità di trattamento dei dati. Le versioni aggiornate saranno pubblicate sul Sito con indicazione della data di ultimo aggiornamento.

Data di ultimo aggiornamento: 2 giugno 2026
Versione: 1.0