Informativa privacy

Ultimo aggiornamento: 17 agosto 2026

1. Chi tratta i tuoi dati

Il titolare del trattamento è:

Non è stato nominato un Responsabile della protezione dei dati (DPO): l'attività non rientra fra quelle per cui l'art. 37 del Regolamento lo rende obbligatorio.

Per qualsiasi cosa riguardi i tuoi dati puoi scrivere a info@lavelaparma.it.

2. In breve

Se hai fretta, questo è tutto:

• raccogliamo i tuoi dati quando ordini o prenoti, e ci servono per prepararti la pizza e tenerti il tavolo;
• non li vendiamo e non li cediamo a nessuno per scopi commerciali;
• gli unici cookie di profilazione possibili — i pixel di Meta e TikTok, per misurare le campagne — partono solo se dai il consenso dal banner; se rifiuti, o se non ne abbiamo attivo nessuno, non parte niente (cookie policy);
• ti scriviamo per pubblicità solo se ce lo hai chiesto tu, e puoi farci smettere con un clic, senza spiegazioni;
• puoi chiederci in qualsiasi momento cosa abbiamo su di te, farlo correggere o cancellare.

3. Che dati raccogliamo, e quando

Quando ordini d'asporto

• nome e cognome — il cognome serve a chiamarti al banco quando l'ordine è pronto, perché di Marco ce n'è più d'uno;
• numero di telefono — per avvisarti se manca qualcosa o se c'è un ritardo;
• email — per mandarti la conferma e dirti quando è pronto senza doverti telefonare;
• cosa hai ordinato, l'ora di ritiro che hai scelto e il totale;
• le note per la cucina, se ne scrivi (vedi il punto 4, se ci scrivi di un'allergia).

Quando prenoti un tavolo

Le stesse cose, più il giorno, l'ora e il numero di persone, e le note che ci lasci.

Ti diamo un link personale per disdire da solo senza telefonare: contiene un codice casuale che identifica quella prenotazione e non altro.

Quando dici sì alle comunicazioni

Se spunti la casella, teniamo un registro dei consensi: la data, il canale, e la frase esatta che avevi davanti quando hai detto sì. Serve a poterti dimostrare, anche fra un anno, a che cosa avevi acconsentito — e a rispettare la revoca quando arriva.

Quando visiti il menù online

Raccogliamo statistiche anonime: quali piatti vengono aperti e cosa si cerca. Non salviamo l'indirizzo IP, né il tipo di browser, né alcun identificativo: sono conteggi, e non si possono ricollegare a nessuno.

L'unico cookie che usiamo è tecnico, quello che tiene in piedi la sessione mentre navighi. Non serve a profilarti e per legge non richiede consenso.

Per misurare le campagne possiamo usare i pixel di Meta e TikTok. Sono tracciatori di terze parti, e per questo non partono finché non tocchi «Accetta» sul banner: se rifiuti, o se non ne abbiamo attivo nessuno, sui nostri siti non gira alcun tracciatore di terze parti. Il dettaglio, e come cambiare idea, è nella cookie policy.

4. Allergie, intolleranze e celiachia — dati sulla salute

Se ci scrivi di un'allergia, di un'intolleranza o della celiachia — nelle note o rispondendo a una domanda del modulo — quella è un'informazione sulla tua salute, che il Regolamento protegge in modo più severo (art. 9).

Quindi:

• la trattiamo solo con il tuo consenso esplicito (art. 9, par. 2, lett. a), che ci dai scrivendocela o spuntando la casella apposita;
• serve a una cosa sola: prepararti da mangiare in sicurezza. Per il senza glutine, per esempio, la comanda viene indirizzata a un banco dedicato;
• la vedono solo le persone in sala e in cucina che devono prepararti l'ordine;
• non la usiamo mai per mandarti pubblicità. Sapere che sei celiaco non ci autorizza a mandarti l'offerta sulle pizze senza glutine: per farlo servirebbe un tuo consenso separato e specifico, che oggi non chiediamo;
• puoi revocare il consenso quando vuoi, e la cancelliamo.

5. Perché usiamo i tuoi dati, e con quale diritto

6. Chi altro vede i tuoi dati

Non li vendiamo e non li cediamo a nessuno per scopi commerciali. Li vedono solo:

• il nostro personale di sala, cassa e cucina, per quello che serve al loro lavoro;
• Netsons S.r.l. (C.F./P.IVA 01838660684), che ospita il sito e la posta. È una società italiana e i server sono nell'Unione Europea;
• Meta Platforms Ireland Ltd, quando ti scriviamo su WhatsApp. I messaggi passano dai loro sistemi, e possono comportare un trasferimento di dati fuori dall'Unione Europea (Stati Uniti). Il trasferimento avviene sulla base delle garanzie previste dagli artt. 45-46 del Regolamento — l'adeguatezza riconosciuta dalla Commissione europea per gli Stati Uniti (EU-US Data Privacy Framework, decisione del 10 luglio 2023) e le clausole contrattuali standard;
• il registratore di cassa del locale, dove finiscono il tuo nome e l'ora di ritiro perché la comanda esca in cucina. È un computer che sta in pizzeria e non è raggiungibile da internet.

Se un domani useremo un servizio di invio SMS, lo scriveremo qui prima di cominciare.

7. Se non ci dai i tuoi dati

Nome, telefono ed email sono obbligatori per ordinare o prenotare: senza non possiamo prepararti l'ordine né avvisarti, quindi il servizio non si può fare.

Tutto il resto — le note, il consenso alle comunicazioni, l'informazione su un'allergia — è libero. Se non lo dai, ordini e prenoti lo stesso: semplicemente non ti scriveremo per altro, e delle allergie non sapremo niente.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di:

• sapere quali dati abbiamo su di te e averne una copia (artt. 15 e 20);
• correggerli, se sono sbagliati (art. 16);
• cancellarli (art. 17);
• limitarne l'uso o opporti a un trattamento fondato sul nostro legittimo interesse (artt. 18 e 21);
• revocare un consenso già dato, in qualsiasi momento e senza doverci spiegare perché. Revocarlo non rende illegittimo quello che è stato fatto prima.

Per la pubblicità l'opposizione è assoluta: se ci dici di smettere, smettiamo, senza valutare altro (art. 21, par. 2).

Come si fa: scrivi a info@lavelaparma.it. Ti rispondiamo entro un mese. Per smettere di ricevere le comunicazioni non serve nemmeno scrivere: in fondo a ogni messaggio c'è un link che lo fa in un clic.

Se pensi che non ti abbiamo trattato bene, puoi rivolgerti al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it), oppure al giudice.

9. Le comunicazioni commerciali, in chiaro

• La casella del consenso non è mai pre-spuntata, da nessuna parte. Se è segnata, l'hai segnata tu.
• Se hai già ordinato, possiamo scriverti per email su cose simili a quelle che hai comprato, anche senza un consenso apposta: lo consente l'art. 130 comma 4 del Codice Privacy. Solo email — su WhatsApp e SMS ti scriviamo unicamente col tuo consenso.
• Un «no» vale su tutto e per sempre, su qualunque canale, e batte qualsiasi consenso precedente.
• In ogni messaggio promozionale c'è il link per non riceverne più. Aprirlo non cancella niente da solo: ti chiede una conferma, così una casella di posta che apre i link da sé non ti disiscrive per sbaglio.

10. Decisioni automatiche e profilazione

Oggi non prendiamo alcuna decisione automatizzata sul tuo conto, e non ti profiliamo.

11. Minori

I nostri servizi si rivolgono a persone maggiorenni. Non raccogliamo consapevolmente dati di minori di 14 anni. Se ci accorgiamo di averlo fatto, li cancelliamo.

12. Se cambiamo questa informativa

Se cambia qualcosa di sostanziale la aggiorniamo qui, con una nuova data in cima. Se il cambiamento riguarda un trattamento fondato sul tuo consenso, te lo chiederemo di nuovo invece di darlo per scontato.