Informativa
Privacy e cookie
Informativa ai sensi degli artt. 13-14 del Regolamento UE 2016/679 (GDPR) e dell’art. 122 del Codice Privacy. Ultimo aggiornamento: 20 ottobre 2026.
Questa pagina spiega quali dati personali raccogliamo quando usi il sito panattonin.com (compreso il menu digitale), perché lo facciamo, a chi li affidiamo, per quanto tempo li conserviamo e quali diritti hai. Non vale per i siti esterni a cui rimandano i nostri link (piattaforme di consegna, social network, WhatsApp), che hanno una propria informativa.
Titolare del trattamento
AC Squared srl
Sede legale: Via Beato Angelico, 23/1 - 20133 Milano (MI)
P. IVA 14465550961
Email: panattonin@panattonin.com
Per qualunque domanda su questa informativa o per esercitare i tuoi diritti puoi scrivere a questo indirizzo.
Quali dati trattiamo, perché e su quale base
1. Navigazione e sicurezza del sito
Come ogni sito web, i server che ospitano panattonin.com registrano in automatico alcuni dati tecnici a ogni richiesta: indirizzo IP, data e ora, pagina richiesta, tipo di browser e di dispositivo, esito della richiesta. Servono a far funzionare il sito, a individuare errori e a difenderlo da abusi.
Base giuridica: legittimo interesse del Titolare al funzionamento e alla sicurezza del sito (art. 6.1.f GDPR).
2. Prenotazione di un tavolo
Con il modulo di prenotazione ti chiediamo nome, cognome, email, numero di cellulare, data, orario, numero di persone, come ci hai conosciuto e, facoltativamente, note e codice sconto. Usiamo questi dati per:
- verificare la disponibilità, confermarti il tavolo e mandarti le email di conferma e il link per modificare o annullare la prenotazione;
- conservare lo storico delle tue prenotazioni nel nostro gestionale (per esempio per riconoscerti quando torni o per gestire le mancate presentazioni), per il tempo indicato più sotto;
- salvare il tuo contatto nel nostro CRM, fornito da Brevo, lo stesso servizio con cui inviamo le email.
Base giuridica: esecuzione del servizio che hai richiesto (art. 6.1.b GDPR). Non serve il tuo consenso. Senza questi dati non possiamo registrare la prenotazione.
La casella “Ho letto l’informativa sulla privacy” non è una richiesta di consenso: serve solo a confermare che questa pagina ti è stata mostrata prima dell’invio.
Se ti confermiamo il tavolo su WhatsApp, quella conversazione avviene sulla piattaforma di Meta e segue le condizioni sulla privacy di WhatsApp.
3. Richieste per catering ed eventi
Con il modulo catering ci mandi nome, email, eventualmente telefono e i dettagli dell’evento. Li usiamo solo per risponderti e prepararti un preventivo. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b GDPR).
4. Comunicazioni promozionali (newsletter)
Solo se spunti la casella “Sì, tienimi aggiornato su novità, offerte speciali e serate a tema” il tuo contatto viene inserito nella lista a cui mandiamo email promozionali tramite Brevo. Puoi disiscriverti in qualsiasi momento dal link in fondo a ogni email o scrivendoci. Base giuridica: consenso (art. 6.1.a GDPR), facoltativo e separato dalla prenotazione.
5. Statistiche (solo con il tuo consenso)
Se accetti la categoria “Statistiche” dal banner cookie, attiviamo:
- Google Analytics 4 (Google Ireland Limited): ci dice, in forma aggregata, quali pagine vengono visitate, da dove arriva il traffico e con quali dispositivi;
- Microsoft Clarity (Microsoft Corporation), solo sul menu digitale: registra tocchi, scorrimento e tempo di lettura per produrre mappe di calore e riproduzioni delle visite, così capiamo quali piatti e sezioni vengono letti. I testi eventualmente digitati vengono mascherati e non sono registrati. Le registrazioni non sono associate al tuo nome.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
6. Marketing (solo con il tuo consenso)
Se accetti la categoria “Marketing” dal banner cookie:
- attiviamo il Pixel Meta (Meta Platforms Ireland Limited), che registra le pagine visitate per mostrare annunci pertinenti su Facebook e Instagram a chi ha già visitato il sito (retargeting) e per misurarne l’efficacia;
- ricordiamo da quale campagna o canale sei arrivato al sito (per esempio un annuncio o una newsletter), per capire quali portano davvero prenotazioni;
- quando invii una prenotazione e quando la confermiamo, lo comunichiamo anche a Meta dal nostro server (API Conversioni) insieme agli identificativi del Pixel. Solo se hai dato anche il consenso alle comunicazioni promozionali inviamo email, telefono, nome e cognome in forma cifrata (hash SHA-256), che Meta usa solo per abbinare l’evento a un suo account. Senza nessuno dei due consensi non inviamo nulla.
Base giuridica: consenso (art. 6.1.a GDPR), revocabile in qualsiasi momento.
7. Misurazioni anonime senza cookie
Indipendentemente dal banner, contiamo in forma anonima alcune azioni nel menu digitale (per esempio quale piatto o categoria viene aperto e in che lingua) e le visite al sito tramite Vercel Web Analytics. Queste misurazioni non usano cookie, non salvano nulla sul tuo dispositivo, non registrano l’indirizzo IP e non permettono di riconoscerti in una visita successiva. Base giuridica: legittimo interesse a migliorare il menu e il sito (art. 6.1.f GDPR).
8. Contenuti di terze parti incorporati
Alcune pagine mostrano una mappa di Google Maps e le recensioni Google tramite un widget di Elfsight. Per visualizzarli il tuo browser si collega ai server di questi fornitori, che ricevono quindi il tuo indirizzo IP e le informazioni tecniche del browser e li trattano secondo le proprie informative. Noi non riceviamo alcun dato da questi servizi.
A chi affidiamo i dati
I dati sono trattati dal personale del Titolare autorizzato e dai fornitori che ci aiutano a gestire il sito, nominati responsabili del trattamento (art. 28 GDPR) o titolari autonomi per i loro servizi:
- Vercel Inc.: hosting del sito;
- Turso: database in cloud delle prenotazioni e del menu;
- Brevo (Sendinblue SAS): CRM, email di servizio e newsletter;
- Google Ireland Limited: Google Analytics, Google Maps;
- Microsoft Corporation: Microsoft Clarity;
- Meta Platforms Ireland Limited: Pixel Meta e API Conversioni;
- Elfsight LLC: widget delle recensioni.
I dati non vengono venduti né diffusi.
Trasferimento dei dati fuori dall'Unione Europea
Alcuni dei fornitori elencati (Vercel, Google, Microsoft, Meta, Elfsight) possono trattare i dati negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza della Commissione Europea sul EU-US Data Privacy Framework, per i fornitori che vi aderiscono, oppure delle clausole contrattuali standard approvate dalla Commissione (art. 46 GDPR).
Per quanto tempo conserviamo i dati
- Dati tecnici di navigazione: per il tempo limitato previsto dal fornitore di hosting, salvo necessità di accertare abusi.
- Prenotazioni e storico cliente: al massimo 24 mesi dalla tua ultima prenotazione o visita. Trascorso questo periodo nome, cognome, email e telefono vengono cancellati, anche dal CRM Brevo, e delle prenotazioni restano solo dati anonimi (date e numero di persone) per le statistiche. Puoi chiederci la cancellazione in qualsiasi momento.
- Richieste catering: per il tempo necessario a risponderti e, se l’evento si fa, per la durata del rapporto e gli obblighi di legge collegati.
- Newsletter: finché non ti disiscrivi o revochi il consenso. In questo caso il tuo contatto resta anche oltre i 24 mesi indicati sopra.
- Google Analytics: secondo le impostazioni di conservazione del servizio, al massimo 14 mesi.
- Microsoft Clarity: registrazioni delle visite fino a 30 giorni, mappe di calore aggregate fino a 13 mesi.
- Cookie: per la durata indicata nelle tabelle qui sotto.
Possiamo conservare i dati più a lungo solo se lo richiede un obbligo di legge o un’autorità. Alla scadenza, i dati vengono cancellati o resi anonimi.
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere se trattiamo tuoi dati e averne copia (art. 15);
- correggerli o completarli (art. 16);
- cancellarli (art. 17);
- limitarne il trattamento (art. 18);
- riceverli in un formato leggibile da un computer (art. 20);
- opporti al trattamento basato sul nostro legittimo interesse (art. 21);
- revocare un consenso già dato, senza effetti sui trattamenti fatti prima della revoca (art. 7).
Basta scrivere a panattonin@panattonin.com. Ti rispondiamo entro un mese. Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Informativa estesa sui cookie
I cookie sono piccoli file di testo che il sito salva nel tuo browser e rilegge alle visite successive. Alcuni sono necessari al funzionamento del sito; gli altri vengono attivati solo se lo scegli tu.
Il banner che vedi alla prima visita offre tre scelte con la stessa evidenza (“Accetta tutti”, “Rifiuta tutto”, “Personalizza”) e permette di scegliere separatamente tra “Statistiche” e “Marketing”. Chiudere il banner con la X equivale a rifiutare tutto. Nessun cookie di statistica o marketing viene scritto prima della tua scelta.
Puoi cambiare idea in qualsiasi momento: il link “Gestisci cookie” in fondo a ogni pagina cancella la scelta fatta e fa ricomparire il banner.
Cookie tecnici: sempre attivi
Non richiedono consenso perché servono al funzionamento del sito.
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| pn_cookie_analytics, pn_cookie_marketing | Panattonin | Ricordano la tua scelta sul banner cookie (anche il rifiuto). | 12 mesi |
| Preferenze del menu digitale (archivio locale del browser) | Panattonin | Ricordano lingua e dimensione del testo scelte nel menu. | Finché non le cancelli dal browser |
| Cookie di sessione dell'area riservata | Panattonin | Solo per il personale che accede al pannello di gestione. | Fino alla disconnessione |
Statistiche: solo con il tuo consenso
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| _ga, _ga_* | Google (Google Analytics 4) | Distinguono i visitatori per statistiche aggregate sulle pagine visitate. | Fino a 24 mesi |
| _clck, CLID, MUID | Microsoft (Clarity) | Riconoscono lo stesso visitatore tra più visite al menu digitale. | 12 mesi |
| _clsk, ANONCHK, MR, SM | Microsoft (Clarity) | Collegano le pagine di una stessa visita in un'unica registrazione. | Da fine sessione a 7 giorni |
Marketing: solo con il tuo consenso
| Nome | Fornitore | Scopo | Durata |
|---|---|---|---|
| _fbp, _fbc | Meta (Pixel Meta) | Misurano l'efficacia degli annunci Facebook/Instagram e permettono il retargeting. | 3 mesi |
| pn_primo_tocco, pn_ultimo_tocco | Panattonin | Ricordano da quale campagna o canale sei arrivato (es. un annuncio o una newsletter), per sapere quali portano prenotazioni. | 90 giorni |
Gestire i cookie dal browser
Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser:
- Chrome: Impostazioni → Privacy e sicurezza → Cookie di terze parti;
- Safari (iPhone): Impostazioni → Safari → Avanzate → Dati dei siti web; su Mac: Safari → Impostazioni → Privacy;
- Firefox: Impostazioni → Privacy e sicurezza → Cookie e dati dei siti web;
- Edge: Impostazioni → Cookie e autorizzazioni sito.
Bloccando tutti i cookie alcune funzioni del sito, come il ricordo della tua scelta sul banner, potrebbero non funzionare.
Modifiche a questa informativa
Aggiorniamo questa pagina quando cambiano i servizi usati dal sito. La data dell’ultimo aggiornamento è indicata in alto.