Informativa sulla privacy
Ultimo aggiornamento: 2026-09-19
Questa informativa spiega come trattiamo i dati sul sito di Mamma Mia: account, prenotazioni, lista d’attesa, messaggi e richieste sulla privacy. Questa prima versione non accetta ordini né pagamenti.
Titolare del trattamento
LA GASTRONOMIA ITALIANA S.A., codice identificativo societario 3-101-897637, gestisce Mamma Mia ed è responsabile delle banche dati di clienti e richieste. Indirizzo: Centro Comercial Vistana Oeste, frente a Starbucks, Lindora, Santa Ana, 10903 San José, Costa Rica. Puoi esercitare i tuoi diritti con il modulo in fondo alla pagina o presentare una richiesta scritta al ristorante.
Dati che raccogliamo
Per l’account utilizziamo la tua email, i dati del profilo che compili e i registri di verifica e preferenze. Per prenotazioni e lista d’attesa conserviamo nome, email, telefono quando richiesto, data, ora, numero di persone, zona, stato e cronologia della prenotazione e le note inviate. Giorno e mese del compleanno e note sono facoltativi; non serve l’anno di nascita. Registriamo anche la lingua scelta e la preferenza sulle promozioni.
Il modulo di contatto richiede nome, email, telefono e messaggio. Quello per la privacy richiede nome, email verificata, tipo di richiesta e descrizione. Registriamo anche dati tecnici necessari alla sicurezza e al funzionamento: IP, data, browser, codici di errore e registri di accesso. Non inserire password, numeri di carta, documenti d’identità o informazioni sensibili nei messaggi. Le richieste sulla privacy includono il PDF firmato caricato, la firma e i dati di autenticazione contenuti, oltre ai registri di verifica e ricevimento. Conserviamo il documento originale per esaminare e documentare la richiesta. Il PDF include il tipo e il numero del documento d’identità del richiedente, da confrontare durante la verifica della firma. Nel modulo privacy puoi indicare un numero di telefono facoltativo per i contatti.
Finalità del trattamento
Usiamo questi dati per verificare l’accesso all’account; creare, consultare e gestire prenotazioni e lista d’attesa; rispondere a messaggi e richieste; prevenire abusi e risolvere errori. Possiamo collegare le prenotazioni al profilo tramite i contatti verificati. Le email di verifica, conferma, modifica e riscontro dopo la visita sono comunicazioni di servizio e non dipendono dall’iscrizione alle promozioni.
Novità e promozioni via email sono facoltative. Alla registrazione la casella è già selezionata: puoi deselezionarla prima di concludere. Registriamo la tua scelta; non è necessaria per creare un account o prenotare. Puoi revocare il permesso dal link di disiscrizione in ogni email promozionale o dal modulo privacy. Non vendiamo i tuoi dati.
Base giuridica e consenso
Spieghiamo l’uso dei dati prima di richiederli. I campi obbligatori servono per gestire il servizio richiesto; senza di essi non possiamo procedere. I campi facoltativi e il consenso al marketing non condizionano il servizio. Puoi revocare il consenso senza effetti sui trattamenti precedenti; possiamo conservare quanto richiesto dalla legge. Navigare sul sito non autorizza l’invio di promozioni.
Accesso e luoghi di trattamento
Accede ai dati necessari il personale autorizzato che gestisce prenotazioni, messaggi, privacy e assistenza. Utilizziamo fornitori di hosting, database, email, protezione dagli abusi e monitoraggio tecnico, tra cui Amazon Web Services, Neon, Cloudflare e Sentry quando configurati. Possono trattare dati fuori dalla Costa Rica per fornire questi servizi. Limitiamo l’accesso al necessario e richiediamo protezione e riservatezza. Possiamo inoltre comunicare informazioni quando previsto dalla legge.
I link a Uber Eats, mappe e social network portano a servizi esterni con proprie informative. La sola presenza di un link non trasmette loro il profilo o la prenotazione.
Conservazione dei dati
Conserviamo i dati finché servono per gestire account, prenotazione, messaggio o richiesta, adempiere obblighi di legge o risolvere reclami. Esaminiamo le richieste di cancellazione ed eliminiamo o anonimizziamo i dati non più necessari; se dobbiamo conservarne alcuni, ne spieghiamo il motivo. I registri di consenso e delle richieste documentano quanto gestito. I backup ad accesso limitato possono conservare versioni precedenti fino alla rotazione. I codici di verifica scadono entro il periodo indicato nell’email e sono monouso.
Cookie e sicurezza
Utilizziamo cookie e memoria del browser per sessione, lingua e funzioni del sito. Cloudflare Turnstile protegge i moduli dagli abusi automatizzati. Con il tuo consenso, Google Analytics usa cookie per misurare le visite alle pagine pubbliche. Puoi rifiutare o revocare il consenso da «Preferenze sui cookie», in fondo alla pagina. Non usiamo queste informazioni per la pubblicità. Bloccare la memoria necessaria può impedire l’accesso e altre funzioni.
I tuoi diritti come utente
Puoi chiedere accesso, rettifica, aggiornamento o cancellazione dei dati e revocare il consenso, gratuitamente. Daremo seguito alla richiesta, secondo quanto applicabile, entro cinque giorni lavorativi dal ricevimento. Verifichiamo l’identità in modo proporzionato prima di fornire o modificare informazioni: la verifica dell’email da sola non prova la titolarità di tutti i dati richiesti. Puoi rivolgerti all’autorità costaricana per la protezione dei dati, PRODHAB, se ritieni violati i tuoi diritti.
Contatto e canale per le richieste
Compila i dati online e scarica il PDF compilato. Firmalo digitalmente o fai autenticare la firma autografa da un avvocato, caricalo e conferma il codice ricevuto via email. Solo allora registriamo e inoltriamo il documento al personale responsabile. Non serve un account. Verifichiamo la firma prima di fornire o modificare dati; il codice conferma solo l’email. Se non hai accesso all’email originale o non puoi usare questa procedura, puoi presentare una richiesta scritta al ristorante per la verifica dell’identità. Pubblicheremo qui le modifiche all’informativa con la data di aggiornamento.