PRIVACY POLICY

(ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 – “GDPR”)

1. Titolare del trattamento

Il Titolare del trattamento è Twenty Miles Srl, con sede in CORSO M. D’AZEGLIO 19 - 10126 TORINO (TO), P.IVA 13236620012.
Email di contatto per l’esercizio dei diritti degli interessati: amministrazione@momatorino.com.

2. Tipologie di dati trattati

Per la gestione delle prenotazioni vengono trattati i seguenti dati personali:

• nome e cognome;
• indirizzo email;
• numero di telefono;
• data, ora e numero di persone della prenotazione;
• eventuali note o richieste particolari (esigenze alimentari, accessibilità, allergie).

Potranno inoltre essere raccolti automaticamente dati di navigazione attraverso sistemi informatici e procedure software del sito (es. indirizzo IP, log di sistema), nonché cookie secondo la cookie policy presente sul sito.

3. Finalità del trattamento e base giuridica

Finalità	Base giuridica
Gestione della prenotazione e comunicazioni correlate	Art. 6(1)(b) GDPR – esecuzione di misure precontrattuali o contratto
Adempimento ad obblighi di legge	Art. 6(1)(c) GDPR
Gestione di segnalazioni, richieste o assistenza clienti	Art. 6(1)(f) GDPR – interesse legittimo
Invio di comunicazioni promozionali o newsletter (solo se richiesto)	Art. 6(1)(a) GDPR – consenso esplicito

Il conferimento dei dati necessari alla prenotazione è obbligatorio. Il mancato conferimento comporta l’impossibilità di effettuare la prenotazione.

4. Modalità del trattamento

I dati verranno trattati con strumenti digitali e/o cartacei, nel rispetto dei principi di correttezza, liceità e trasparenza e adottando misure tecniche e organizzative adeguate a garantire la sicurezza e la riservatezza delle informazioni.

5. Destinatari dei dati e soggetti autorizzati al trattamento

I dati possono essere trattati da:

• personale autorizzato dal Titolare;
• fornitori esterni o piattaforme di prenotazione online in qualità di Responsabili del trattamento;
• consulenti e fornitori di servizi tecnici (es. hosting, software, sistemi di pagamento);
• autorità pubbliche solo nei casi previsti dalla legge.

I dati non saranno venduti né diffusi.

6. Trasferimento dei dati e divieto di vendita

I dati personali trattati non saranno mai ceduti, venduti o trasferiti a terzi per finalità commerciali.

Il trattamento dei dati avviene esclusivamente all’interno dell’Unione Europea. Non è previsto alcun trasferimento dei dati personali verso Paesi extra-UE o organizzazioni internazionali.

7. Conservazione dei dati

I dati saranno conservati:

• per il tempo necessario alla gestione della prenotazione e degli adempimenti conseguenti;
• per finalità amministrative, contabili e legali per il periodo previsto dalle normative vigenti;
• per finalità di marketing fino a revoca del consenso.

Scaduti i termini di conservazione i dati saranno cancellati o anonimizzati.

8. Diritti degli interessati

L’utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15–22 del GDPR:

• diritto di accesso ai dati;
• rettifica o aggiornamento;
• cancellazione (“diritto all’oblio”);
• limitazione del trattamento;
• opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso (quando il trattamento si basa sul consenso).

La richiesta può essere presentata via email al Titolare.

L’interessato ha inoltre diritto di proporre reclamo al Garante per la Protezione dei Dati Personali.

9. Cookie e strumenti di tracciamento

Se il sito utilizza cookie tecnici, analitici o di profilazione, l’utente può trovare maggiori informazioni nella relativa Cookie Policy e nei meccanismi di raccolta e gestione del consenso.

10. Modifiche alla presente informativa

Il Titolare si riserva la facoltà di aggiornare la presente informativa in qualsiasi momento. Le modifiche saranno pubblicate sul sito e avranno efficacia dalla data di aggiornamento.