Informativa privacy
Ultimo aggiornamento: 13 ottobre 2026
Questa pagina spiega quali dati personali raccogliamo quando visiti il sito o ci scrivi, perché lo facciamo e che cosa puoi chiederci. È scritta in italiano semplice, perché serve a te.
Chi tratta i tuoi dati
Il titolare del trattamento è FILIA S.R.L. Società Agricola, la società che gestisce il ristorante Malcandrino.
Sede legale: Piazza Mazzini 64, 73100 Lecce (LE). P.IVA e Codice Fiscale 05377640759, REA LE-362528. Il ristorante si trova in Strada Provinciale Lecce–Monteroni 13, 73047 Monteroni di Lecce (LE).
Per qualsiasi questione sui tuoi dati scrivi a info@malcandrino.it, oppure via PEC a filiasrlsocietaagricola@pec.it.
Non abbiamo nominato un Responsabile della protezione dei dati: per un'attività come la nostra non è obbligatorio.
Come ci arrivano i tuoi dati
I moduli di questo sito — la richiesta di prenotazione, quella per le degustazioni e quella per gli eventi — non inviano nulla ai nostri server. Quando premi il pulsante, il sito compone un messaggio già pronto e apre WhatsApp: sei tu a decidere se spedirlo.
Finché non premi invia dentro WhatsApp, quello che hai scritto resta sul tuo dispositivo e noi non lo vediamo.
I tuoi dati ci arrivano quindi solo quando ci scrivi davvero: su WhatsApp, per email a info@malcandrino.it, oppure al telefono.
Quali dati trattiamo, e per farne cosa
Quelli che ci mandi tu: il nome, la data e il tipo di prenotazione, di degustazione o di evento, il numero di ospiti e ciò che scrivi nelle note. In più il numero di telefono da cui ci scrivi su WhatsApp, o l'indirizzo email se ci scrivi per posta.
Li usiamo per una cosa sola: risponderti e organizzare quello che ci hai chiesto. La base giuridica è l'esecuzione di misure precontrattuali e contrattuali che hai richiesto tu (art. 6.1.b GDPR).
Non ti mandiamo comunicazioni commerciali a meno che tu non ce lo chieda con un consenso separato ed esplicito. Prenotare un tavolo non ti iscrive a nessuna lista.
Se nelle note ci segnali un'allergia o un'intolleranza, ci stai dando un dato sulla tua salute: lo usiamo soltanto per servirti in sicurezza e lo trattiamo perché sei tu a fornircelo per questo scopo (art. 9.2.a GDPR). Se preferisci non scriverlo, dillo a voce quando arrivi.
La conversazione avviene dentro un servizio di WhatsApp Ireland Limited (gruppo Meta), che tratta i dati come titolare autonomo secondo le proprie condizioni. Noi leggiamo e conserviamo la chat come la leggi tu.
Se preferisci non usare WhatsApp, scrivici a info@malcandrino.it o chiamaci: per noi sono strade equivalenti.
Quello che il sito raccoglie da solo
Il sito è ospitato su Vercel. Come ogni server web, i suoi registri tecnici annotano indirizzo IP, tipo di browser, pagina richiesta e orario. Servono a tenere il sito in piedi e al sicuro: è un nostro legittimo interesse (art. 6.1.f GDPR) e non li usiamo per profilarti.
Per sapere quante persone visitano il sito e quali pagine leggono usiamo Vercel Web Analytics, lo strumento di statistica dello stesso fornitore che ospita il sito. Non usa cookie e non scrive nulla sul tuo dispositivo.
Registra la pagina visitata, il sito da cui arrivi, il paese, il tipo di dispositivo e di browser. Per contare le visite senza riconoscerti usa un codice ricavato dalla richiesta, che si azzera ogni giorno: noi vediamo solo numeri complessivi, mai la singola persona. Lo facciamo per capire come viene usato il sito, un nostro legittimo interesse (art. 6.1.f GDPR).
Non c'è nessun pixel pubblicitario, di Meta o di chiunque altro, e non usiamo Google Analytics.
Cookie
Questo sito non installa cookie e non incorpora contenuti di terzi: nessuna mappa dentro la pagina, nessun video esterno, nessun widget. I dettagli sono nella Cookie Policy.
A chi comunichiamo i tuoi dati
Solo ai fornitori tecnici che ci servono, e solo per ciò che serve: Vercel Inc. per l'hosting del sito, Aruba S.p.A. e Google Ireland Limited (Gmail) per la posta elettronica, WhatsApp Ireland Limited per la messaggistica.
Non vendiamo i tuoi dati e non li cediamo a terzi per il loro marketing.
Trasferimenti fuori dall'Unione Europea
Alcuni di questi fornitori appartengono a gruppi con sede negli Stati Uniti. Quando un trasferimento avviene, si appoggia alle garanzie che il GDPR richiede: le clausole contrattuali standard approvate dalla Commissione europea o l'adesione del destinatario al Data Privacy Framework UE–USA.
Per quanto tempo li teniamo
Le conversazioni e le email legate a una prenotazione: il tempo di gestirla e, dopo, il periodo in cui potrebbero servirci a difendere un nostro diritto — di norma non oltre 24 mesi.
I documenti fiscali legati a un evento: 10 anni, come impone la legge.
I registri tecnici del server: pochi giorni, secondo le impostazioni del fornitore.
I tuoi diritti
Puoi chiederci in ogni momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, riceverli in un formato leggibile da una macchina, oppure opporti a un trattamento fondato sul nostro legittimo interesse (artt. 15-22 GDPR). Se ci hai dato un consenso, puoi ritirarlo quando vuoi: quello che è stato fatto prima resta legittimo, da lì in poi ci fermiamo.
Ti basta scrivere a info@malcandrino.it. Rispondiamo entro un mese.
Se pensi che qualcosa non vada
Puoi rivolgerti al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma — www.garanteprivacy.it.
Ma prima scrivi a noi: quasi sempre si risolve in due messaggi.
Minori
Il sito non è rivolto a minori di 14 anni e non raccoglie consapevolmente i loro dati. La prenotazione per una famiglia la fa un adulto.
Se questa pagina cambia
Aggiorniamo la data in cima. Le modifiche sostanziali le segnaliamo sul sito.