Questa informativa è resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 («GDPR») a chi visita il sito loungebarlacaupona.com e a chi usa i suoi servizi: modulo contatti, caricamento delle foto dal QR al locale e, quando attivo, lo shop online. Descrive quali dati trattiamo davvero, perché, per quanto tempo e con quali fornitori.
Titolare del trattamento
Lounge Bar La Caupona S.A.S.
Via Caracciolo 216 — 84068 Pioppi – Pollica (SA)
P.IVA 06229630659
Email: loungebarlacaupona@gmail.com
Quali dati trattiamo e perché
1. Dati di navigazione e log del server
Quando apri una pagina, il server che ospita il sito registra automaticamente alcuni dati tecnici: indirizzo IP, data e ora, pagina richiesta, esito della richiesta, sito di provenienza e tipo di browser e dispositivo. Servono a far funzionare il sito, a proteggerlo da abusi e attacchi informatici e a produrre statistiche tecniche nel pannello di hosting, consultabili solo con password.
Base giuridica: legittimo interesse alla sicurezza e al funzionamento del sito (art. 6.1.f GDPR).
2. Modulo contatti ed email
Se ci scrivi dal modulo della pagina Contattaci trattiamo nome, cognome (facoltativo), email, telefono (facoltativo), oggetto e testo del messaggio. Il messaggio ci arriva per email nella casella del locale e il sito non lo conserva; lo usiamo solo per risponderti, per esempio per una prenotazione o un evento. Per bloccare gli invii automatici il server conserva per qualche ora un’impronta cifrata del tuo indirizzo IP, che non permette di risalire all’indirizzo. Le stesse regole valgono se ci scrivi direttamente all’indirizzo email.
Base giuridica: risposta a una tua richiesta e misure precontrattuali (art. 6.1.b GDPR). Il conferimento è facoltativo, ma senza nome, email e messaggio non possiamo risponderti.
3. Foto caricate dai clienti (QR al locale)
Al locale trovi un codice QR che apre la pagina di caricamento della Gallery. Se carichi una foto trattiamo l’immagine, il nome (facoltativo) e la breve recensione che scegli di aggiungere, oltre all’impronta cifrata dell’IP usata per limitare gli invii. Il server ricodifica l’immagine eliminando i metadati (per esempio modello del telefono, data e posizione dello scatto). Le foto non vengono pubblicate subito: le controlliamo e nella pagina Gallery compaiono solo quelle approvate, con il nome e la recensione che hai scritto.
Il caricamento è riservato ai maggiorenni. Carica solo foto tue o che hai il permesso di usare; se compaiono altre persone riconoscibili, devono essere d’accordo.
Base giuridica: il tuo consenso alla pubblicazione (art. 6.1.a GDPR), dato con la casella al momento del caricamento. Puoi revocarlo in qualsiasi momento scrivendo a loungebarlacaupona@gmail.com e indicando la foto: la togliamo dalla Gallery entro 7 giorni.
4. Statistiche di visita (Google Analytics 4), solo con il tuo consenso
Se clicchi «Accetta» nel banner, il sito attiva Google Analytics 4 di Google Ireland Limited, che ci mostra in forma aggregata quante persone visitano il sito, quali pagine leggono e da dove arrivano. GA4 usa i cookie descritti nella cookie policy; secondo Google, GA4 non registra né conserva gli indirizzi IP. Se rifiuti o chiudi il banner, lo script di Google Analytics non viene nemmeno caricato.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in ogni momento dal link «Preferenze cookie» in fondo a ogni pagina. I dati possono essere trattati anche da Google LLC negli Stati Uniti, che aderisce all’EU-U.S. Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023).
5. Mappa di Google Maps, solo su richiesta
Nella pagina Dove siamo la mappa di Google non viene caricata finché non clicchi «Mostra la mappa». Solo allora il tuo browser si collega ai server di Google, che riceve il tuo indirizzo IP e può leggere o impostare propri cookie secondo la privacy policy di Google. Noi non riceviamo dati dalla mappa. In alternativa puoi aprire la scheda del locale direttamente su Google Maps.
Base giuridica: consenso (art. 6.1.a GDPR), espresso con il clic; vale solo per la pagina che stai visitando.
6. Font, immagini e link esterni
I caratteri tipografici del sito sono ospitati sul nostro server: aprendo le pagine non viene inviato alcun dato a Google Fonts. Anche le fotografie della pagina Territorio, che provengono da Wikimedia Commons con licenza Creative Commons, sono copiate sul nostro server: aprendole non viene inviato alcun dato a Wikimedia. I link a Facebook, Instagram, Google e agli altri siti esterni sono semplici collegamenti: quei servizi ricevono dati solo se li apri, secondo le loro informative.
7. Ordini dallo shop online (solo se attivo)
Lo shop online è attualmente disattivato. Se verrà riattivato, per gestire gli ordini tratteremo nome, cognome, email, telefono, indirizzo di consegna, note, prodotti acquistati e la dichiarazione di maggiore età richiesta per la vendita di alcolici. I pagamenti sono gestiti da Stripe, PayPal o Satispay: i dati della carta non passano dai nostri server. Se scegli di inviarci il riepilogo dell’ordine su WhatsApp, il messaggio passa da WhatsApp (Meta) secondo le sue condizioni.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi fiscali e contabili (art. 6.1.c GDPR).
A chi comunichiamo i dati
I dati sono trattati dal titolare e dal personale autorizzato del locale. Non li vendiamo e non li cediamo a terzi per finalità di marketing. Ci avvaliamo di questi fornitori:
- GENY Communications S.r.l. (Capaccio, SA) — hosting del sito, server web e relativi log.
- Google — casella di posta del locale (Gmail), Google Analytics 4 (solo con consenso) e Google Maps (solo su richiesta).
- Stripe, PayPal, Satispay e WhatsApp (Meta) — solo se lo shop online viene riattivato e solo per gli ordini.
- Chi cura la manutenzione tecnica del sito, solo quando serve per un intervento e con obbligo di riservatezza.
I dati possono essere comunicati alle autorità pubbliche quando lo impone la legge.
Trasferimenti fuori dall’Unione europea
Google LLC ha sede negli Stati Uniti: il trasferimento si basa sull’EU-U.S. Data Privacy Framework. Per i fornitori dello shop, se riattivato, valgono le clausole contrattuali standard della Commissione europea o le altre garanzie previste dagli artt. 44-49 GDPR.
Per quanto tempo conserviamo i dati
| Dati | Per quanto tempo |
|---|---|
| Log del server (IP, pagine richieste) | 30 giorni; più a lungo solo se servono ad accertare un attacco informatico o un illecito, per il tempo necessario all’accertamento. |
| Statistiche tecniche del pannello di hosting | 12 mesi. |
| Messaggi del modulo contatti ed email | 12 mesi dall’ultimo messaggio; se nasce una prenotazione o un ordine, per il tempo necessario a gestirlo. |
| Impronta cifrata dell’IP contro gli invii ripetuti | Al massimo 24 ore. |
| Foto, nome e recensione della Gallery | Pubblicati fino alla revoca del consenso e comunque non oltre 24 mesi dal caricamento, poi cancellati in automatico. Le foto non approvate vengono cancellate in automatico 30 giorni dopo il caricamento. |
| Google Analytics 4 | Dati di dettaglio conservati 2 mesi nella proprietà GA4, poi solo dati aggregati; cookie nel browser fino a 2 anni (vedi sotto). |
| Ordini dello shop (se attivo) | Documenti fiscali e contabili 10 anni (art. 2220 c.c.); gli altri dati dell’ordine 26 mesi dalla consegna, per resi e garanzia legale. |
I tuoi diritti
Puoi chiedere in ogni momento l’accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento e la portabilità dei dati che ci hai fornito, e puoi opporti ai trattamenti basati sul legittimo interesse (artt. 15-22 GDPR). Puoi revocare il consenso quando vuoi, senza effetti sui trattamenti già svolti: per le statistiche dal link «Preferenze cookie», per le foto scrivendoci. Per esercitare i diritti scrivi a loungebarlacaupona@gmail.com: rispondiamo entro un mese.
Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, oppure all’autorità di controllo del Paese UE in cui vivi o lavori.
Non prendiamo decisioni basate unicamente su trattamenti automatizzati, profilazione compresa.
Cookie policy
Un cookie è un piccolo file che il sito salva nel browser; il «local storage» è una memoria simile, che resta sul tuo dispositivo. Il sito usa questi strumenti:
| Nome | Tipo e fornitore | A cosa serve | Durata |
|---|---|---|---|
| caupona_cookies | Tecnico, local storage, nostro | Ricorda se hai accettato o rifiutato le statistiche | Finché non cambi scelta o cancelli i dati del browser |
| caupona_cart, caupona_age_ok | Tecnici, local storage, nostri (solo shop) | Contenuto del carrello e conferma della maggiore età | Finché non svuoti il carrello o cancelli i dati del browser |
| CAUPONA_ADM | Tecnico, nostro, solo per chi accede all’area riservata | Mantiene la sessione dell’amministratore | Fine della sessione (al massimo 30 minuti di inattività) |
| _ga | Analitico, Google Analytics 4, solo con consenso | Distingue i visitatori in forma pseudonima | 2 anni |
| _ga_ELXTDY1LQT | Analitico, Google Analytics 4, solo con consenso | Mantiene lo stato della visita | 2 anni |
| Cookie di Google (dominio google.com) | Terze parti, Google, solo dopo il clic su «Mostra la mappa» | Funzionamento della mappa e servizi di Google | Secondo la cookie policy di Google |
I cookie e le memorie tecniche non richiedono consenso. I cookie di analisi vengono installati solo dopo che hai cliccato «Accetta»; «Rifiuta» e la chiusura del banner con la X hanno lo stesso effetto e il sito funziona comunque. Puoi cambiare idea in qualsiasi momento dal link «Preferenze cookie» in fondo a ogni pagina o dal pulsante qui sotto: se revochi il consenso, Google Analytics si ferma e i cookie _ga vengono cancellati. Puoi anche cancellare i cookie dalle impostazioni del browser.
Ultimo aggiornamento: 1 novembre 2026.