Informativa sul trattamento dei dati personali
Ai sensi dell’art. 13 del Regolamento (UE) 2016/679 («GDPR») · Aggiornata il 24 ottobre 2026
Questa informativa descrive come trattiamo i dati personali di chi visita il sito https://newumami.umamibeer.it e ne usa i servizi: area clienti, ordini da asporto e a domicilio, prenotazione dei tavoli, modulo «Contattaci» e recensioni. Non riguarda i siti di terzi raggiungibili tramite link.
1. Titolare del trattamento
Titolare del trattamento è Umami Group S.r.l., C.F. e P. IVA 03541490540, REA PG-296768, con sede legale e operativa in Via Los Angeles 145, fraz. Santa Maria degli Angeli, 06081 Assisi (PG), in persona del legale rappresentante pro tempore Dott. Roberto Scarponi. Contatti: e-mail info@umamibeer.it, PEC umamigroup@pec.it, telefono 392 204 3500.
2. Quali dati trattiamo e perché
2.1 Dati di navigazione
I sistemi che fanno funzionare il sito acquisiscono, nel normale esercizio, alcuni dati la cui trasmissione è implicita
nell’uso dei protocolli di Internet: indirizzo IP, data e ora della richiesta, pagina richiesta, codice di risposta del server,
tipo di browser e di sistema operativo. Li usiamo per far funzionare il sito, garantirne la sicurezza (ad esempio contro
accessi abusivi e attacchi informatici) e individuare malfunzionamenti.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
Conservazione: per il tempo strettamente necessario a questi scopi, salvo l’accertamento di reati.
2.2 Statistiche di visita (senza cookie)
Per sapere quante persone visitano il sito, quali pagine sono più lette e da dove arrivano i visitatori usiamo un sistema di
statistiche interno, che non usa cookie e non comunica dati a terzi. Per ogni pagina vista registriamo
la pagina, la lingua, il sito di provenienza, il tipo di dispositivo, il browser e il sistema operativo.
L’indirizzo IP non viene salvato: per contare i visitatori unici ne calcoliamo, insieme ai dati del browser,
un codice cifrato con una chiave che cambia ogni giorno e poi viene distrutta, così da non poter risalire alla persona né
collegare tra loro visite di giorni diversi.
Base giuridica: legittimo interesse del Titolare a migliorare il sito (art. 6.1.f GDPR).
Conservazione: 25 mesi.
2.3 Registrazione e area clienti
Per ordinare online serve un account. Ti chiediamo nome, cognome, e-mail, numero di telefono e una password (che salviamo
solo in forma cifrata), oltre agli indirizzi di consegna che decidi di memorizzare. Verifichiamo il numero di telefono con un
codice inviato via SMS e l’indirizzo e-mail con un messaggio di conferma. Nell’area clienti trovi i tuoi ordini, le prenotazioni
e i punti fedeltà.
Base giuridica: esecuzione del contratto e di misure precontrattuali richieste da te (art. 6.1.b GDPR).
Conservazione: finché l’account è attivo; puoi chiederne la cancellazione in ogni momento.
2.4 Ordini da asporto e a domicilio
Per preparare e consegnare un ordine trattiamo i prodotti scelti, le eventuali note, l’orario, il metodo di pagamento
(che avviene alla consegna o al ritiro) e, per la consegna, l’indirizzo. Per calcolare distanza, tempo e costo della consegna
l’indirizzo viene inviato al servizio di calcolo dei percorsi di Google (vedi punto 4). Ti mandiamo la conferma dell’ordine per e-mail
e possiamo chiamarti per chiarimenti sull’ordine o sulla consegna.
Base giuridica: esecuzione del contratto (art. 6.1.b GDPR) e obblighi di legge, ad esempio fiscali (art. 6.1.c GDPR).
Conservazione: i dati dell’ordine per 24 mesi; i documenti fiscali per 10 anni (art. 2220 c.c.).
2.5 Prenotazione dei tavoli
Per prenotare ci servono nome, telefono, e-mail, numero di persone, data e ora; l’e-mail serve per la conferma
e per modificare o annullare la prenotazione. Nelle note puoi segnalarci allergie o intolleranze: le usiamo solo per
prepararti i piatti in sicurezza.
Base giuridica: esecuzione della tua richiesta (art. 6.1.b GDPR); per le informazioni su allergie e intolleranze,
che riguardano la salute, il tuo consenso esplicito (art. 9.2.a GDPR), che dai scrivendole e puoi revocare in ogni momento.
Conservazione: 24 mesi dalla data della prenotazione.
2.6 Modulo «Contattaci» e recensioni
Quando ci scrivi dal modulo «Contattaci» usiamo nome, e-mail, l’eventuale telefono e il testo del messaggio per risponderti.
Quando lasci una recensione sul sito ne pubblichiamo il testo, il voto e il nome che indichi, dopo averla controllata;
l’e-mail, se la indichi, non viene pubblicata.
Base giuridica: la tua richiesta (art. 6.1.b GDPR); per la pubblicazione della recensione, il tuo consenso (art. 6.1.a GDPR).
Conservazione: i messaggi per 24 mesi; le recensioni finché restano pubblicate o fino alla tua richiesta di rimozione.
2.7 Statistiche interne sugli ordini
Usiamo i dati degli ordini in forma aggregata (ad esempio piatti più richiesti e zone di consegna) per decidere menù e
servizio, senza prendere decisioni che ti riguardino personalmente.
Base giuridica: legittimo interesse del Titolare (art. 6.1.f GDPR).
2.8 Tutela dei diritti del Titolare
In caso di contestazioni possiamo usare i dati necessari per far valere o difendere i nostri diritti, anche in giudizio (art. 6.1.f GDPR), per il tempo necessario.
3. Conferimento dei dati
I dati contrassegnati come obbligatori nei moduli servono a fornirti il servizio richiesto: senza, non possiamo registrare l’account, evadere l’ordine, confermare la prenotazione o risponderti. Gli altri sono facoltativi.
4. A chi comunichiamo i dati
I dati sono trattati dal personale autorizzato del Titolare e, per i soli scopi indicati, dai fornitori che ci aiutano a erogare i servizi, nominati responsabili del trattamento (art. 28 GDPR):
- NeTS Information Technology di Roberto Scarponi (Assisi, PG): sviluppo e manutenzione del sito e dei sistemi;
- i fornitori di hosting che ospitano il sito e i suoi dati, su server situati nell’Unione europea;
- Microsoft (Microsoft 365): invio delle e-mail di conferma e gestione della posta;
- Aruba S.p.A.: invio degli SMS con il codice di verifica del telefono;
- Google: calcolo di distanza e tempo per le consegne (riceve l’indirizzo di consegna).
Il sito mostra anche contenuti pubblici di terzi caricati dai loro server: le foto del nostro profilo Instagram (Meta), le recensioni pubbliche di Google con le foto dei loro autori e, solo se la apri tu o accetti i cookie, la mappa interattiva di Google. In questi casi il tuo browser comunica a quei servizi il tuo indirizzo IP; per la mappa interattiva vedi anche la Cookie Policy. Alcuni di questi fornitori possono trattare dati anche fuori dall’Unione europea (ad esempio negli Stati Uniti): in questi casi il trasferimento avviene sulla base del quadro UE-USA per la protezione dei dati (Data Privacy Framework) o delle clausole contrattuali standard approvate dalla Commissione europea.
I dati possono inoltre essere comunicati alle autorità pubbliche quando la legge lo richiede e, in caso di contenzioso, a consulenti legali e all’autorità giudiziaria. Non vendiamo né cediamo i dati a terzi per finalità di marketing.
5. Sicurezza
Il sito usa il protocollo cifrato HTTPS; le password sono salvate solo in forma cifrata; l’accesso ai dati è riservato al personale autorizzato; i sistemi sono protetti e sottoposti a backup periodici.
6. Minori
I servizi del sito non sono rivolti ai minori di 14 anni. La vendita di bevande alcoliche è riservata ai maggiorenni.
7. I tuoi diritti
Scrivendo ai contatti del punto 1 puoi in ogni momento:
- accedere ai tuoi dati e riceverne copia (art. 15);
- chiederne la rettifica o l’integrazione (art. 16);
- chiederne la cancellazione (art. 17) o la limitazione del trattamento (art. 18);
- riceverli in un formato strutturato per trasmetterli a un altro titolare (portabilità, art. 20);
- opporti ai trattamenti basati sul legittimo interesse (art. 21);
- revocare il consenso dato, senza pregiudicare i trattamenti fatti prima della revoca (art. 7.3).
Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, PEC protocollo@pec.gpdp.it.
8. Modifiche
Possiamo aggiornare questa informativa, ad esempio per nuovi servizi o cambi normativi: la data in alto indica l’ultima modifica.