Ultimo aggiornamento: 10 ottobre 2026
Questa informativa spiega come trattiamo i dati personali di chi visita greenpepperiseo.it, ci invia una richiesta di prenotazione o ci contatta, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 («Codice privacy»).
1. Titolare del trattamento
Lemon s.a.s. di Christian Prandelli e C.
Lungo Lago Marconi 14, 25049 Iseo (BS)
P.IVA 02635980986 · REA BS-465870
Email: greenpepperiseo@gmail.com · Telefono: +39 335 676 1088
Non abbiamo nominato un Responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio.
2. Quali dati trattiamo, perché e per quanto tempo
a) Richieste di prenotazione
- Dati: nome e cognome, email, telefono, data e orario, numero di persone, preferenza interno/esterno, eventuali note.
- Finalità: gestire la tua richiesta, confermare o modificare la prenotazione e contattarti per comunicazioni che la riguardano.
- Base giuridica: esecuzione di misure precontrattuali e del contratto su tua richiesta (art. 6, par. 1, lett. b GDPR). Per questo non ti chiediamo un consenso.
- Conservazione: fino a 30 giorni dopo la data della prenotazione; poi i dati vengono cancellati.
b) Richieste per feste ed eventi privati
- Dati: nome e cognome, email, telefono, data e numero di persone indicativi, il messaggio che ci scrivi.
- Finalità: rispondere alla richiesta e proporti un'offerta per il tuo evento.
- Base giuridica: misure precontrattuali su tua richiesta (art. 6, par. 1, lett. b GDPR); se l'evento viene organizzato, adempimento di obblighi di legge, ad esempio fiscali (art. 6, par. 1, lett. c GDPR).
- Conservazione: 12 mesi dall'ultimo contatto se l'evento non viene confermato; se l'evento si svolge, i dati presenti nei documenti contabili e fiscali sono conservati per 10 anni (art. 2220 c.c.).
c) Contatti diretti (email, telefono, messaggi)
- Dati: quelli che ci comunichi spontaneamente.
- Finalità e base giuridica: risponderti (art. 6, par. 1, lett. b GDPR o nostro legittimo interesse a rispondere, lett. f).
- Conservazione: per il tempo necessario a gestire la richiesta e comunque non oltre 12 mesi.
d) Sicurezza del sito e prevenzione degli abusi
- Dati: indirizzo IP trasformato in un'impronta crittografica non reversibile, usata per limitare gli invii ripetuti dei moduli; dati tecnici di navigazione registrati nei log del server (indirizzo IP, data e ora, pagina richiesta, browser).
- Finalità: proteggere il sito e i moduli da spam, abusi e attacchi informatici.
- Base giuridica: nostro legittimo interesse alla sicurezza del sito (art. 6, par. 1, lett. f GDPR).
- Conservazione: l'impronta dell'IP al massimo 24 ore; i log del server per il periodo previsto dal fornitore di hosting, salvo necessità di accertare reati.
Dati sulla salute
Ti chiediamo di non inserire nei moduli informazioni sulla salute, come allergie o intolleranze: comunicale direttamente al nostro staff. Gli allergeni sono indicati nel menu. Se le inserisci comunque, le useremo solo per gestire la tua richiesta e le cancelleremo nei tempi indicati sopra.
3. È obbligatorio fornire i dati?
I dati contrassegnati come obbligatori servono per gestire la richiesta: senza, non possiamo riceverla tramite il modulo. Puoi sempre prenotare per telefono al +39 335 676 1088.
4. Come trattiamo i dati
I dati sono trattati con strumenti elettronici dal personale autorizzato del Green Pepper, con misure di sicurezza adeguate (connessione cifrata HTTPS, accessi limitati). Non facciamo profilazione né prendiamo decisioni automatizzate. Non vendiamo né cediamo i tuoi dati e non li usiamo per inviarti pubblicità.
5. A chi comunichiamo i dati
- Keliweb S.r.l. (Italia), che fornisce l'hosting del sito e il server da cui partono le email dei moduli, in qualità di responsabile del trattamento (art. 28 GDPR).
- Google (Google Ireland Ltd / Google LLC), fornitore della casella di posta greenpepperiseo@gmail.com con cui riceviamo e gestiamo le richieste.
- Autorità pubbliche, solo se previsto dalla legge.
6. Trasferimenti fuori dall'Unione europea
Google può trattare dati anche negli Stati Uniti. Google LLC aderisce all'EU-U.S. Data Privacy Framework, riconosciuto adeguato dalla Commissione europea con decisione del 10 luglio 2023; per i casi non coperti si applicano le clausole contrattuali tipo approvate dalla Commissione.
7. Contenuti di terze parti
- Mappa di Google: viene caricata solo se clicchi «Mostra la mappa». In quel momento Google riceve dati tecnici (come l'indirizzo IP) e può usare cookie, come titolare autonomo del trattamento. La base giuridica è il tuo consenso, espresso con il clic (art. 6, par. 1, lett. a GDPR e art. 122 Codice privacy). Dettagli nella cookie policy.
- Instagram: sul sito c'è solo un link al nostro profilo; nessun contenuto di Instagram viene caricato. Se clicchi il link, si applica l'informativa di Meta.
- Font: i caratteri tipografici sono ospitati sul nostro server; non vengono contattati servizi esterni.
- Spotify: c'è solo un link alla nostra playlist; nessun contenuto di Spotify viene caricato sul sito. Se clicchi il link, si applica l'informativa di Spotify.
8. I tuoi diritti
Puoi chiederci in qualsiasi momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità e opporti al trattamento basato sul legittimo interesse (artt. 15-22 GDPR). Se hai dato un consenso, puoi revocarlo quando vuoi, senza conseguenze sui trattamenti già effettuati. Scrivici a greenpepperiseo@gmail.com: ti rispondiamo entro un mese.
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it).
9. Modifiche
Possiamo aggiornare questa informativa. La data dell'ultimo aggiornamento è indicata in alto. La cookie policy è disponibile in questa pagina.