Informativa sul trattamento dei dati personali ai sensi dell’art. 13 del Regolamento (UE) 2016/679

Ultimo aggiornamento: 21 luglio 2026

La presente informativa descrive le modalità con cui Yogurt S.r.l., in qualità di Titolare del trattamento, raccoglie e tratta i dati personali degli utenti che consultano il sito www.sadopositano.com.

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679, di seguito “GDPR”, del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018, e delle ulteriori disposizioni applicabili in materia di protezione dei dati personali e comunicazioni elettroniche.

1. Informazioni essenziali

Titolare del trattamento	Yogurt S.r.l.
Denominazione commerciale	Sadò Saraceno d’Oro
Partita IVA	02530770656
Sede legale	Via Pasitea, 254 – 84017 Positano (SA), Italia
Email	info@saracenodoro.it
Sito web	www.sadopositano.com
Responsabile della Protezione dei Dati	Non nominato, non ricorrendo allo stato i presupposti di obbligatorietà previsti dall’art. 37 GDPR.

2. Riepilogo dei trattamenti

Finalità	Dati trattati	Base giuridica	Conservazione
Rispondere alle richieste inviate tramite il modulo di contatto	Nome, indirizzo email, numero di telefono e contenuto del messaggio	Art. 6, par. 1, lett. b) GDPR	Fino a 12 mesi dalla ricezione della richiesta
Garantire il funzionamento, la sicurezza e la manutenzione del sito	Indirizzo IP, log, dati tecnici, informazioni sul dispositivo e sulla connessione	Art. 6, par. 1, lett. f) GDPR	Per il tempo strettamente necessario alle finalità tecniche e di sicurezza, salvo ulteriori obblighi di legge
Produrre statistiche sull’utilizzo del sito mediante Google Analytics 4	Dati di utilizzo, identificativi online e informazioni tecniche	Art. 6, par. 1, lett. a) GDPR	Secondo le impostazioni configurate nel servizio e fino alla revoca del consenso
Gestire e documentare le preferenze relative ai cookie	Scelte di consenso, data e ora, identificativi tecnici	Art. 6, par. 1, lett. c) e lett. f) GDPR	Per il periodo necessario a rispettare e documentare la scelta espressa dall’utente
Visualizzare contenuti esterni, come Google Maps	Indirizzo IP, dati tecnici e informazioni relative all’interazione con il contenuto	Art. 6, par. 1, lett. a) GDPR, quando il caricamento del contenuto richiede il consenso	Secondo le condizioni e le impostazioni del fornitore terzo

3. Titolare del trattamento

Il Titolare del trattamento è Yogurt S.r.l., P.IVA 02530770656, con sede legale in Via Pasitea, 254, 84017 Positano (SA), Italia.

Per qualsiasi richiesta relativa alla presente informativa, al trattamento dei dati personali o all’esercizio dei diritti riconosciuti dal GDPR, è possibile contattare il Titolare scrivendo a info@saracenodoro.it.

4. Responsabile della Protezione dei Dati

Il Titolare non ha nominato un Responsabile della Protezione dei Dati, o Data Protection Officer, poiché, sulla base delle attività di trattamento attualmente svolte attraverso il sito, non risultano ricorrere i presupposti che rendono obbligatoria la designazione ai sensi dell’art. 37 GDPR.

Ogni comunicazione in materia di protezione dei dati personali può essere indirizzata direttamente al Titolare utilizzando i recapiti indicati nella presente informativa.

5. Ambito di applicazione

La presente informativa riguarda esclusivamente i trattamenti di dati personali effettuati attraverso il sito www.sadopositano.com.

La presente Privacy Policy non si applica a siti, piattaforme, applicazioni o servizi di terzi eventualmente raggiungibili mediante collegamenti esterni presenti sul sito.

Tali soggetti operano in qualità di autonomi titolari del trattamento oppure secondo il diverso ruolo indicato nelle rispettive informative. L’utente è pertanto invitato a consultare le relative Privacy Policy prima di comunicare dati personali o utilizzare i servizi esterni.

6. Tipologie di dati trattati

6.1 Dati forniti volontariamente dall’utente

Quando l’utente utilizza il modulo di contatto disponibile sul sito, il Titolare può raccogliere i seguenti dati personali:

• nome;
• indirizzo email;
• numero di telefono;
• contenuto del messaggio;
• eventuali ulteriori informazioni inserite spontaneamente
  nel testo della richiesta.

Il conferimento dei dati è facoltativo. Tuttavia, la mancata comunicazione delle informazioni necessarie può impedire al Titolare di leggere, valutare o rispondere alla richiesta inviata.

L’utente è invitato a fornire dati corretti, aggiornati e pertinenti rispetto alla richiesta formulata.

L’utente è inoltre invitato a non inserire nel messaggio dati appartenenti a categorie particolari, quali informazioni relative alla salute, all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, all’appartenenza sindacale, alla vita sessuale o all’orientamento sessuale, salvo che ciò sia strettamente necessario e consentito dalla normativa applicabile.

6.2 Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet.

Tali informazioni non vengono raccolte per essere associate direttamente a interessati identificati, ma, per loro natura, potrebbero consentire l’identificazione dell’utente attraverso elaborazioni e associazioni con dati detenuti da terzi.

I dati di navigazione possono comprendere:

• indirizzo IP;
• data e ora della richiesta;
• indirizzo della risorsa richiesta;
• pagina di provenienza;
• metodo utilizzato per sottoporre la richiesta al server;
• codice numerico relativo allo stato della risposta;
• dimensione della risposta trasmessa;
• browser e relativa versione;
• sistema operativo;
• tipologia di dispositivo;
• informazioni tecniche sulla connessione;
• log relativi alla sicurezza, agli errori e al funzionamento del sito.

Questi dati vengono trattati per consentire la corretta fruizione del sito, verificare il funzionamento dei servizi, individuare anomalie tecniche, prevenire abusi e proteggere l’infrastruttura informatica.

I dati di navigazione possono inoltre essere utilizzati, nei casi previsti dalla legge, per l’accertamento di responsabilità in caso di reati informatici o attività illecite ai danni del sito.

6.3 Dati raccolti tramite cookie e tecnologie analoghe

Il sito utilizza cookie tecnici necessari al funzionamento delle pagine e, previo consenso dell’utente, cookie o tecnologie analoghe impiegati per finalità statistiche o per il caricamento di contenuti forniti da soggetti terzi.

Le informazioni dettagliate sulle categorie di cookie utilizzate, sui relativi fornitori, sulle finalità, sulla durata e sulle modalità di gestione delle preferenze sono disponibili nella Cookie Policy del sito e nel pannello di gestione del consenso.

6.4 Dati contenuti nelle comunicazioni

Quando l’utente contatta il Titolare tramite email, telefono o altri recapiti pubblicati sul sito, possono essere trattati i dati identificativi e di contatto contenuti nella comunicazione, insieme alle informazioni necessarie per gestire la richiesta.

I dati vengono utilizzati esclusivamente per rispondere alla comunicazione, fornire le informazioni richieste e svolgere le attività connesse all’eventuale rapporto instaurato con l’interessato.

7. Finalità e basi giuridiche del trattamento

7.1 Gestione delle richieste inviate tramite il modulo di contatto

I dati trasmessi tramite il modulo vengono utilizzati per ricevere, leggere, valutare e rispondere alla richiesta dell’utente.

Il trattamento può inoltre comprendere le attività organizzative, amministrative e tecniche strettamente necessarie per fornire le informazioni richieste o avviare un eventuale rapporto con l’interessato.

La base giuridica del trattamento è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Il consenso non è richiesto quando il trattamento è necessario per rispondere a una richiesta formulata direttamente dall’utente.

I dati raccolti tramite il modulo non vengono utilizzati per inviare newsletter, comunicazioni promozionali o messaggi pubblicitari non richiesti.

7.2 Funzionamento, manutenzione e sicurezza del sito

I dati tecnici e di navigazione vengono trattati per:

• rendere disponibili le pagine e le funzionalità del sito;
• gestire l’infrastruttura tecnica e il servizio di hosting;
• garantire stabilità, prestazioni e disponibilità del sito;
• individuare e correggere errori o malfunzionamenti;
• prevenire accessi abusivi, attacchi informatici e frodi;
• proteggere i sistemi, i dati e gli utenti;
• gestire backup, log e attività di manutenzione;
• accertare eventuali responsabilità in caso di condotte illecite.

La base giuridica è il legittimo interesse del Titolare a garantire la disponibilità, l’integrità e la sicurezza del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Tale interesse viene perseguito nel rispetto dei diritti e delle libertà fondamentali degli utenti e limitando il trattamento ai dati strettamente necessari.

7.3 Analisi statistiche tramite Google Analytics 4

Il sito utilizza Google Analytics 4 per ottenere informazioni statistiche sull’utilizzo delle pagine, comprendere come gli utenti interagiscono con i contenuti e migliorare struttura, prestazioni, navigabilità e comunicazione del sito.

Google Analytics 4 è un servizio fornito da Google. Il servizio può raccogliere dati relativi al dispositivo, al browser, alle pagine consultate, alla durata della navigazione, alle interazioni compiute e alla provenienza approssimativa della visita.

Il servizio viene configurato in collegamento con Google Consent Mode v2, che comunica ai tag Google lo stato delle preferenze espresse dall’utente tramite la piattaforma di gestione del consenso.

Google Consent Mode non sostituisce il banner o la piattaforma di raccolta del consenso, ma consente ai tag Google di adattare il proprio comportamento alle scelte comunicate dall’utente.

Il trattamento mediante cookie o identificativi statistici non strettamente necessari avviene sulla base del consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso è facoltativo. L’utente può negarlo senza perdere l’accesso ai contenuti e alle funzioni essenziali del sito.

Il consenso può essere modificato o revocato in qualsiasi momento attraverso il comando dedicato alla gestione delle preferenze cookie. La revoca non pregiudica la liceità del trattamento effettuato prima della revoca.

7.4 Gestione e documentazione delle preferenze cookie

Il sito utilizza il plugin GDPR & CCPA CMP for WordPress per mostrare il banner informativo, raccogliere le preferenze dell’utente, memorizzare le scelte e impedire o consentire l’attivazione delle tecnologie non necessarie.

La piattaforma può registrare informazioni tecniche relative alla scelta effettuata, come categoria autorizzata o rifiutata, data e ora della preferenza e identificativo necessario a ricordare la selezione.

Il trattamento è necessario per rispettare le preferenze dell’utente e consentire al Titolare di documentare la corretta gestione del consenso.

La base giuridica è l’adempimento degli obblighi applicabili in materia di cookie e protezione dei dati personali, ai sensi dell’art. 6, par. 1, lett. c) GDPR,
nonché il legittimo interesse del Titolare a dimostrare la conformità del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

7.5 Visualizzazione di Google Maps

Il sito può incorporare una mappa di Google Maps mediante codice embed, al fine di mostrare la posizione del ristorante e agevolare l’utente nel raggiungimento della struttura.

Il caricamento della mappa può comportare la comunicazione a Google di dati tecnici, tra cui l’indirizzo IP, informazioni sul browser e sul dispositivo, nonché dati relativi all’interazione con il contenuto incorporato.

Qualora il caricamento della mappa comporti l’impiego di cookie o tecnologie non strettamente necessarie, il contenuto dovrà essere bloccato fino all’espressione del consenso dell’utente.

In tal caso, la base giuridica del trattamento è il consenso, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

L’utente può negare il consenso senza compromettere la navigazione generale del sito. In assenza di consenso, la mappa potrebbe non essere visualizzata.

7.6 Accertamento, esercizio o difesa di un diritto

I dati personali possono essere trattati e conservati, nei limiti strettamente necessari, per accertare, esercitare o difendere un diritto del Titolare,
dell’interessato o di un terzo in sede stragiudiziale, amministrativa o giudiziaria.

La base giuridica è il legittimo interesse del Titolare alla tutela dei propri diritti, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

8. Modalità del trattamento

Il trattamento dei dati personali è effettuato prevalentemente con strumenti informatici e telematici e, ove necessario, mediante strumenti organizzativi e documentali.

I dati vengono trattati nel rispetto dei principi di:

• liceità, correttezza e trasparenza;
• limitazione delle finalità;
• minimizzazione dei dati;
• esattezza e aggiornamento;
• limitazione della conservazione;
• integrità e riservatezza;
• responsabilizzazione del Titolare.

Il Titolare adotta procedure organizzative volte a limitare il trattamento ai dati pertinenti e necessari rispetto alle finalità descritte nella presente informativa.

9. Misure di sicurezza

Il Titolare adotta misure tecniche e organizzative adeguate al rischio, finalizzate a proteggere i dati personali da perdita, distruzione, modifica, divulgazione, accesso o utilizzo non autorizzato.

Le misure possono comprendere:

• controllo degli accessi ai sistemi e agli account;
• utilizzo di credenziali personali e autorizzazioni differenziate;
• aggiornamento del software, del tema e dei plugin;
• utilizzo di connessioni cifrate mediante protocollo HTTPS;
• protezione dell’infrastruttura tramite firewall e sistemi CDN;
• registrazione e controllo dei log tecnici e di sicurezza;
• procedure di backup e ripristino;
• limitazione dell’accesso ai dati ai soli soggetti autorizzati;
• istruzioni operative rivolte ai soggetti che trattano i dati;
• verifica periodica delle misure di sicurezza adottate.

Il sito utilizza Cloudflare CDN Free per distribuire i contenuti, migliorare le prestazioni e proteggere l’infrastruttura da attacchi, traffico dannoso e accessi automatizzati.

Nessuna misura tecnica o organizzativa può garantire l’eliminazione assoluta di ogni rischio. Il Titolare verifica e aggiorna le misure adottate in relazione all’evoluzione tecnica, ai costi di attuazione, alla natura dei dati e alle caratteristiche del trattamento.