1. Titolare del Trattamento

Il Titolare del trattamento dei dati personali è Aperisardo S.r.l.s., con sede legale in Via Sestini 4, 20161 Milano (MI), P.IVA / C.F. 14694960965, REA MI-2801399 (di seguito "Titolare" o "Aperisardo").

Per l'esercizio dei tuoi diritti o per qualsiasi informazione relativa alla protezione dei dati, puoi contattare il Titolare ai seguenti recapiti:

• Email: info@aperisardo.com
• PEC: aperisardo@pec.it
• Indirizzo Postale: Via Sestini 4, 20161 Milano (MI)

2. Tipologie di Dati Trattati e Finalità

In conformità alle norme vigenti, raccogliamo e trattiamo esclusivamente i dati personali strettamente necessari al funzionamento del sito e all'erogazione dei nostri servizi:

• Dati di Registrazione e Account: Nome, indirizzo email e password crittografata tramite algoritmi di sicurezza standard (BCRYPT).
  Finalità: Creazione e gestione dell'account utente personale (Base giuridica: Esecuzione di un contratto o di misure precontrattuali - Art. 6.1.b GDPR).
• Dati di Navigazione e Log di Sicurezza: Indirizzo IP, tipo di browser, timestamp degli accessi.
  Finalità: Garantire la sicurezza dell'infrastruttura web, prevenire attacchi informatici (CSRF, Brute-Force) e monitorare il corretto funzionamento del sistema.
  Base giuridica: Legittimo interesse del Titolare alla sicurezza della rete (Art. 6.1.f GDPR).
• Richieste e Prenotazioni Tavoli: Reindirizzamento alla piattaforma WhatsApp Business.
  Nota: La trasmissione dei dati avviene direttamente nell'applicazione WhatsApp gestita da Meta Platforms Ireland Ltd., soggetta ai rispettivi termini di tutela della privacy. Nessun dato personale viene archiviato dai nostri server durante questo reindirizzamento.

3. Periodo di Conservazione dei Dati (Data Retention)

I dati personali sono conservati per il tempo strettamente necessario a conseguire le finalità per cui sono stati raccolti:

• Dati Account: Conservati fino alla richiesta di cancellazione o chiusura dell'account da parte dell'utente.
• Log di Sicurezza: Conservati tramite rotazione automatica dei file per un periodo massimo di 14 giorni, decorsi i quali vengono sovrascritti o eliminati.
• Dati Amministrativi/Fiscali: Conservati per 10 anni in conformità agli obblighi di legge (Art. 2220 C.C.).

4. Luogo di Trattamento e Trasferimento Dati

Tutti i dati personali trattati da Aperisardo risiedono ed sono elaborati su server sicuri ubicati all'interno dell'Unione Europea forniti dal provider OVHcloud (OVH SAS).

Nessun dato personale viene trasferito al di fuori dello Spazio Economico Europeo (SEE). Anche i font di carattere (Google Fonts) sono ospitati direttamente in locale sui nostri server senza generare chiamate esterne verso server terzi.

5. Cookie Policy Dettagliata

Il nostro sito web utilizza esclusivamente Cookie Tecnici di Prima Parte, indispensabili per il corretto funzionamento delle pagine e la sicurezza delle sessioni:

• PHPSESSID: Cookie di sessione nativo di PHP, utilizzato per identificare la sessione dell'utente autenticato (scade alla chiusura del browser).
• csrf_token: Cookie di sicurezza anti-contraffazione (CSRF), utilizzato per proteggere l'invio dei moduli (form) da attacchi dannosi.

Nessun Cookie di Profilazione o Tracciamento Commerciale: Questo sito NON impiega cookie di terze parti per finalità pubblicitarie, analitiche o di tracciamento utenti (es. Google Analytics o Meta Pixel). Di conseguenza, ai sensi delle Linee Guida del Garante Privacy del 10 giugno 2021, l'accesso al sito non richiede un banner preventivo di blocco cookie.

6. Diritti dell'Interessato

In qualità di interessato, ai sensi degli Artt. 15-22 del GDPR, hai il diritto di:

• Ottenere la conferma dell'esistenza o meno dei tuoi dati personali e la loro comunicazione in forma intelligibile (Diritto di Accesso).
• Chiedere l'aggiornamento, la rettifica o l'integrazione dei dati (Diritto di Rettifica).
• Chiedere la cancellazione dei dati ("Diritto all'Oblio").
• Chiedere la limitazione del trattamento o opporti allo stesso per motivi legittimi.
• Ottenere la portabilità dei dati in formato strutturato e di uso comune.

Puoi esercitare liberamente i tuoi diritti inviando una comunicazione formale via PEC all'indirizzo aperisardo@pec.it oppure via email a info@aperisardo.com.

Hai inoltre il diritto di proporre reclamo formale all'Autorità di Controllo competente: Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).