MORGAN'SInformativa privacy
Chi prenota, chi chiede la sala, chi regala una cena: che cosa teniamo e per quanto.
Versione 2026-10-15.3 · aggiornata il 15 ottobre 2026
Chi tratta i tuoi dati
Il titolare del trattamento è Morgan's Restaurant di Morgan Mohamed, Via Aganoor Pompili 19, 06065 Passignano sul Trasimeno (PG), P.IVA 03445450541. Per qualsiasi domanda sui tuoi dati: monia.morgan@libero.it, oppure 075 828198.
Che cosa raccogliamo, e perché
La richiesta di un tavolo
Con il modulo «Prenota» ci mandi giorno, ora, numero di coperti, nome, telefono ed email, e se vuoi la rotta (il menu) e una nota. Ci servono per gestire la tua richiesta, confermarla e scriverti di questa prenotazione: il trattamento si basa sulla tua richiesta di prenotare, cioè su misure precontrattuali (art. 6, par. 1, lett. b del GDPR). Senza nome, telefono, email, giorno, ora e coperti non possiamo prendere la richiesta; rotta e nota sono facoltative.
La richiesta di un evento privato
Con il modulo «Richiedi la data» ci mandi l'occasione, quante persone sarete (una fascia), la data se l'hai già, nome, telefono, email e una nota facoltativa. Servono a prepararti un preventivo, a richiamarti e a scriverti che la richiesta è arrivata; la base è la stessa (art. 6, par. 1, lett. b).
Le email che ti mandiamo
Ti scriviamo solo di quello che hai chiesto tu: che la richiesta è arrivata, la conferma del tavolo o la nostra risposta se quel giorno non c'è posto, le modifiche che ci chiedi, un promemoria il giorno prima, per un evento la ricevuta della richiesta e, per una gift card, il buono (a te e, se lo chiedi, a chi lo riceve). Niente newsletter, niente pubblicità. Nelle email non mettiamo mai le note, né il tuo telefono. Le spedisce per nostro conto Resend (vedi «Chi li vede»).
Allergie e intolleranze nelle note
Nelle note si scrivono spesso allergie, intolleranze o celiachia: sono dati sulla salute, che possiamo usare solo con il tuo consenso esplicito (art. 9, par. 2, lett. a). Per questo, quando scrivi una nota, il modulo ti chiede una casella apposta: senza quella spunta la nota non parte. Il consenso serve solo a preparare il tuo tavolo, puoi revocarlo quando vuoi scrivendoci, e la revoca non tocca quello che è stato fatto prima. Se preferisci, non scrivere niente: le allergie ce le puoi dire al telefono o in sala.
La richiesta di una gift card
Se chiedi un buono dal sito ci mandi il taglio, il nome di chi lo riceve e la dedica (questi due solo se li scrivi), e il tuo nome, telefono ed email. Il telefono serve a richiamarti per il pagamento, che non avviene sul sito: si fa in sala o nel modo che concordiamo al telefono. L'email serve a mandarti il buono quando è pagato. Del buono teniamo poi il codice, il valore e le date, per riconoscerlo quando viene usato. La base è la tua richiesta e il contratto di acquisto (art. 6, par. 1, lett. b) e, per la parte contabile, gli obblighi di legge (lett. c). Per poter ritentare un invio interrotto, l'indirizzo e il testo dell'email restano nella coda di consegna fino all'invio riuscito, e comunque per non più di 3 giorni. Lo stesso vale per i buoni richiesti per email al banco e per i promemoria.
Se scegli di farlo mandare a chi lo riceve, ci dai anche il suo indirizzo email, il nome con cui firmi il regalo («da parte di») e il giorno e l'ora dell'invio. Li usiamo solo per mandargli il buono in quel momento (per nostro conto lo spedisce Resend), sulla base del contratto di acquisto (art. 6, par. 1, lett. b): il suo indirizzo si cancella il giorno dopo l'invio. Dacci l'indirizzo di qualcuno solo se sei sicuro che gli faccia piacere ricevere il regalo così.
Ogni buono ha un QR che apre la sua pagina: chi ha il QR o il link vede il buono, nome e dedica compresi. Custodiscilo come un biglietto da regalo.
La visita al sito
Il sito non usa strumenti di statistica, pubblicità o profilazione, e non carica niente da Google o dai social: caratteri e immagini partono dal nostro server. Come ogni sito, il server riceve l'indirizzo IP e i dati tecnici della richiesta (browser, pagina chiesta): li usa Cloudflare, che ospita il sito, per mostrarti le pagine e proteggerle dagli abusi (legittimo interesse alla sicurezza, art. 6, par. 1, lett. f). Per contare gli invii ripetuti dei moduli l'indirizzo IP viene usato per un minuto e non viene salvato. I cookie sono descritti nella cookie policy.
Per quanto li teniamo
| Che cosa | Per quanto |
|---|---|
| Le note di una prenotazione | Fino al giorno dopo la data prenotata, poi si cancellano da sole |
| La tua email (prenotazione o evento) | Fino al giorno dopo la data; per un evento senza data, 90 giorni dalla richiesta |
| La richiesta di un tavolo | 12 mesi dalla data prenotata, poi si cancella. Restano solo conteggi anonimi per giorno (quante prenotazioni, quanti coperti), senza nessun dato su chi ha prenotato |
| Le note di un evento | Fino al giorno dopo l'evento; se la data non c'era, 90 giorni dalla richiesta |
| La richiesta di un evento | 12 mesi dalla data dell'evento (o dalla richiesta, se la data non c'era) |
| Nome, telefono ed email di chi chiede un buono | 30 giorni dopo l'emissione del buono; se la richiesta non va avanti, si chiude dopo 60 giorni e i contatti si cancellano |
| Indirizzo e testo nella coda email | Fino all’invio riuscito, al massimo 3 giorni; resta solo l’esito tecnico |
| L'email di chi riceve un buono in regalo | Fino al giorno dopo l'invio (o all'annullamento del buono) |
| Nomi e dedica di un buono | 12 mesi dopo la scadenza o l'uso del buono |
| Codice, valore e date di un buono venduto | 10 anni, per gli obblighi contabili |
| I dati tecnici della visita (Cloudflare) | Pochi giorni, poi si cancellano da soli |
Le cancellazioni le fa il sito da solo, ogni notte.
Chi li vede
- Il personale del ristorante autorizzato, dal pannello delle prenotazioni.
- Cloudflare, Inc., che ospita il sito e il database delle richieste, come responsabile del trattamento (art. 28). Il database è vincolato all'Unione Europea: Cloudflare lo conserva e lo fa funzionare solo in centri dati dell'UE. Per gli eventuali passaggi verso gli Stati Uniti Cloudflare aderisce al Data Privacy Framework UE–USA.
- Resend, Inc., che spedisce per nostro conto le email delle prenotazioni, degli eventi e dei buoni: riceve l'indirizzo e il testo dell'email (mai le note). Agisce come responsabile del trattamento (art. 28); ha sede negli Stati Uniti, e il trasferimento è coperto dalle clausole contrattuali standard del suo accordo sul trattamento dei dati.
Quando arriva una richiesta, il ristorante riceve un avviso su Telegram con giorno, ora, coperti e rotta (o occasione, fascia e data): mai nome, telefono, email o note, che restano solo nel nostro database. I dati non vengono venduti, né usati per pubblicità, né diffusi.
I tuoi diritti
Puoi chiederci in ogni momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento basato sul legittimo interesse o riceverli in un formato leggibile (artt. 15–22 del GDPR), e revocare il consenso sulle note. Basta scrivere a monia.morgan@libero.it. Se ritieni che i tuoi dati siano trattati male puoi presentare un reclamo al Garante per la protezione dei dati personali.