Privacy

Testo da far verificare a un consulente privacy prima della pubblicazione. Versione del 7 ottobre 2026.

Chi tratta i dati

Il titolare del trattamento è Fanfulla Società a Responsabilità Limitata (Fanfulla srl), Via Fanfulla da Lodi 68, 00176 Roma (RM), P.IVA IT09056241004, che gestisce Rosé (Cantina e Maison). Per ogni richiesta sui tuoi dati scrivi a info@rosepigneto.it.

Quali dati, perché e per quanto

Prenotazioni dei brunch

Nome, email, telefono, numero di persone, note (ad esempio allergie, se ce le comunichi). Servono a gestire il tavolo, mandarti la conferma, un promemoria il giorno prima e avvisarti se cambia qualcosa. Base giuridica: esecuzione di misure richieste da te (art. 6.1.b). Le note su allergie e intolleranze le usiamo solo per quella prenotazione. Conserviamo le prenotazioni per 24 mesi, poi le rendiamo anonime.

Newsletter

Nome, email, e se ce li dai telefono, interessi e giorno e mese del compleanno. Servono a mandarti la newsletter (eventi, brunch, offerte) e, se lo scegli, contenuti legati ai tuoi interessi e un pensiero per il compleanno. Base giuridica: il tuo consenso (art. 6.1.a), raccolto con doppia conferma via email e registrato con data, ora e testo dell'informativa. Puoi revocarlo in ogni momento con il link in fondo a ogni mail. Conserviamo i dati finché resti iscritto; dopo la revoca teniamo solo la prova del consenso e della revoca.

Richieste di preventivo per eventi privati

Nome, email, telefono, data e dettagli dell'evento. Servono a preparare e mandarti la proposta. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b). Conservazione: 24 mesi dalla richiesta, o per il tempo richiesto dalla legge se l'evento si fa.

Candidature per l'Open Mic

Nome, contatti, città, esperienza, link ai social e al video, breve biografia. Servono a valutare la candidatura e contattarti. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b). Conservazione: 12 mesi.

Archivio clienti

Mettiamo insieme le informazioni che ci dai (prenotazioni, iscrizioni, richieste) in un unico archivio per non chiederti due volte le stesse cose e per sapere, ad esempio, quante volte sei venuto. Usiamo solo ciò che ci hai detto tu o che risulta dalle tue prenotazioni e dai biglietti comprati per i nostri eventi: niente dati comprati da altri. Per mandarti comunicazioni promozionali usiamo solo i contatti con il consenso attivo.

Statistiche e marketing sul sito

Senza consenso contiamo solo le pagine aperte, in forma anonima (data, ora, pagina, lingua: niente indirizzo IP, niente cookie). Con il tuo consenso dal banner usiamo Google Analytics 4 e Microsoft Clarity (statistiche) e Meta Pixel (marketing). Dettagli e durata nella cookie policy.

A chi arrivano i dati

• Aruba S.p.A., che ospita il sito e la posta (responsabile del trattamento, server in Italia).
• Google Ireland Ltd (Google Analytics 4), Microsoft Ireland Operations Ltd (Clarity), Meta Platforms Ireland Ltd (Meta Pixel), solo con il tuo consenso ai cookie.
• Brevo (Sendinblue SAS, Francia) per l'invio della newsletter, quando lo attiveremo, e solo per chi ha il consenso attivo.
• Xceed: i biglietti degli spettacoli si comprano sul loro sito, con la loro informativa. Dal nostro sito c'è solo un link.
• Il nostro personale autorizzato, ognuno per la sua parte (ad esempio lo staff in sala vede solo le prenotazioni del giorno).

Alcuni di questi fornitori possono trasferire dati fuori dall'Unione europea, con le garanzie previste dal Regolamento (decisioni di adeguatezza, come il Data Privacy Framework UE-USA, o clausole contrattuali standard).

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile, opporti al trattamento e revocare il consenso, senza che questo tocchi quanto fatto prima. Scrivi a info@rosepigneto.it: ti rispondiamo entro un mese. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Sicurezza

I dati stanno su server protetti, in cartelle non raggiungibili dal web; l'area riservata richiede un accesso personale. Ogni giorno facciamo una copia di sicurezza, che teniamo 30 giorni.