← Torna al sito

Informativa privacy — sito, account e fidelity Drunk Bros

Versione del 23 ottobre 2026

Questa informativa descrive il sito Drunk Bros, le prenotazioni, gli account clienti e il programma fidelity. Le nuove iscrizioni e il programma possono essere attivati o sospesi dal titolare tramite il gestionale. Le richieste di prenotazione sono confermate solo dopo risposta dello staff.

1. Titolare e contatti

Il titolare del trattamento è Drunk Bros SRLS, con sede legale in Via Umberto 191, Catania, P. IVA 05479580879. Per informazioni sul trattamento dei dati e per esercitare i tuoi diritti puoi scrivere a drunkbroscatania@gmail.com o alla sede legale, indicando “Privacy”. L’informativa riguarda i visitatori del sito, chi richiede una prenotazione e gli utenti dell’account clienti e del programma fidelity.

2. Dati, finalità e basi giuridiche

Prenotazioni: raccogliamo nome, cognome, telefono, email, data, orario, numero di persone, eventuali note, stato della richiesta e successive modifiche. Li usiamo per gestire la richiesta, organizzare il servizio e comunicare conferme, modifiche o annullamenti. La base giuridica è l’esecuzione di misure precontrattuali e del servizio richiesto (art. 6, par. 1, lett. b GDPR). L’invio della richiesta non equivale alla conferma del tavolo. Non serve un account per prenotare.

Account: raccogliamo nome, cognome, telefono, email, password conservata come hash, stato di verifica e informazioni tecniche di autenticazione. Servono a creare e proteggere il profilo, verificare l’indirizzo email, recuperare l’accesso e mostrare le richieste associate all’account. Base giuridica: esecuzione del servizio richiesto (art. 6, par. 1, lett. b GDPR).

Fidelity: quando il programma è attivo, associamo al profilo saldo punti, accrediti e addebiti, date e motivazioni dei movimenti e gestione dei premi richiesti. Lo staff assegna i punti manualmente. Base giuridica: esecuzione del programma richiesto (art. 6, par. 1, lett. b GDPR). Il profilo può visualizzare premi e punti necessari. L’iscrizione non costituisce consenso alla pubblicità.

Sicurezza: trattiamo identificativi di sessione, dati delle richieste tecniche e informazioni sui tentativi di accesso, anche tramite identificativi derivati dall’indirizzo IP, per prevenire abusi e proteggere account e servizi. La base giuridica proposta è il legittimo interesse del titolare alla sicurezza (art. 6, par. 1, lett. f GDPR), da documentare con una valutazione di necessità, proporzionalità e bilanciamento. I log dell’hosting sono soggetti anche alle condizioni del fornitore.

Richieste e obblighi: trattiamo i dati necessari a rispondere alle richieste privacy e adempiere obblighi applicabili (art. 6, par. 1, lett. c GDPR). In caso di contestazioni possono essere conservati i soli dati necessari alla tutela dei diritti, sulla base del legittimo interesse, per il tempo pertinente al caso.

Non sono attivati newsletter, pubblicità personalizzata, profilazione commerciale né decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi. Un eventuale uso promozionale futuro richiederà informazione e presupposti distinti: non è incluso nella registrazione o nella fidelity.

3. Dati necessari e facoltativi

I campi obbligatori dei moduli sono necessari per il servizio scelto: senza di essi non possiamo creare l’account o gestire la prenotazione online. Le note sono facoltative. Non inserire nelle note dati sanitari, documenti, informazioni di pagamento o altri dati particolarmente delicati. Per esigenze relative agli allergeni contatta direttamente il personale: questo modulo non è predisposto per raccogliere dati sanitari.

Le comunicazioni di servizio via email non richiedono l’iscrizione a una newsletter. La presa visione di questa informativa non è un consenso al marketing.

4. WhatsApp, social e servizi esterni

I collegamenti a Instagram, Facebook, TikTok, WhatsApp e Google Maps aprono servizi esterni, soggetti alle rispettive informative. I collegamenti social non costituiscono, da soli, un’iscrizione o una condivisione del tuo profilo cliente.

Nel modulo prenotazioni l’uso di WhatsApp è facoltativo e riguarda solo le comunicazioni sulla richiesta. L’integrazione automatica WhatsApp risulta disattivata nell’ambiente verificato. Prima di abilitarla dovranno essere aggiornate le informazioni sui destinatari, sul fornitore e sui trasferimenti. Puoi chiedere al locale di utilizzare l’email anziché WhatsApp per le successive comunicazioni.

5. Chi può accedere ai dati

I dati sono accessibili al titolare e alle persone autorizzate, nei limiti delle rispettive mansioni. Per l’erogazione tecnica sono utilizzati Aruba per l’hosting e Gmail/Google per le email di verifica, recupero accesso e comunicazioni di servizio, oltre ai destinatari interni autorizzati del locale. Le email inviate e ricevute possono rimanere anche nelle caselle del locale: i tempi di conservazione devono comprendere tali copie.

Il locale utilizza una casella Gmail gratuita per le comunicazioni di servizio. Non viene dichiarato un contratto Google Workspace. Per le informazioni sul trattamento operato da Google consulta https://policies.google.com/privacy?hl=it. I dati non sono venduti né diffusi pubblicamente.

6. Trasferimenti fuori dallo Spazio economico europeo

Google e i servizi esterni possono trattare dati anche fuori dallo Spazio economico europeo. Google descrive le proprie garanzie, comprese decisioni di adeguatezza e clausole contrattuali standard ove applicabili, su https://policies.google.com/privacy/frameworks?hl=it. Per informazioni sul trattamento del locale e sulle garanzie applicabili puoi contattare drunkbroscatania@gmail.com.

7. Conservazione — tempi adottati e attuazione

Il titolare gestisce la conservazione mediante controlli periodici e il pannello Privacy. La pulizia richiede verifica e conferma manuale: non è automatica. Una richiesta di cancellazione viene esaminata verificando identità, dati da conservare per obblighi o contestazioni e punti o premi da regolare. La revisione riguarda anche copie nelle email e nei backup; eventuali ripristini devono rispettare le cancellazioni già accolte.

8. Cookie e memoria del browser

Il sito utilizza cookie tecnici di sessione drunkbros_live_customer, drunkbros_live_manager e drunkbros_live_menu per clienti, staff e menu QR. Sono cookie di sessione, che il browser può conservare se ripristina una sessione precedente. L’accesso cliente dura al massimo 12 ore; il menu QR è autorizzato per 10 minuti. L’area di test utilizza sessioni separate.

La preferenza di lingua è memorizzata sul dispositivo nella chiave localStorage drunkbros.language, fino alla cancellazione dei dati del sito da parte dell’utente o del browser. Serve a ricordare la lingua scelta. È possibile cancellare cookie e dati del sito nelle impostazioni del browser; alcune funzioni richiederanno un nuovo accesso o una nuova scansione del QR.

Il sito non integra analytics o pixel pubblicitari. Le fotografie sono servite dal nostro hosting. I collegamenti a Instagram, Facebook, TikTok, Google Maps e WhatsApp aprono servizi esterni, che applicano le proprie informative. La visita al sito non carica automaticamente i loro widget.

Per strumenti strettamente tecnici è prevista l’informazione; eventuali strumenti non necessari dovranno essere valutati e, quando richiesto, bloccati fino a un valido consenso.

9. Diritti e richieste

Nei casi previsti dal GDPR puoi chiedere accesso ai dati, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti ai trattamenti fondati sul legittimo interesse e revocare eventuali consensi, senza pregiudicare la liceità del trattamento precedente. Questi diritti possono essere soggetti alle condizioni e ai limiti previsti dalla legge.

Scrivi a drunkbroscatania@gmail.com, indicando la richiesta e l’indirizzo associato al tuo account. Non inviare la password. Se necessario ti chiederemo le sole informazioni proporzionate a verificare l’identità. La richiesta riceverà riscontro, di regola, entro un mese; eventuali proroghe ammesse saranno motivate e comunicate nei termini previsti. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali, www.garanteprivacy.it, e ricorrere alle altre tutele previste.

10. Aggiornamenti

Questa informativa può essere aggiornata in caso di modifiche al servizio o ai trattamenti. L’iscrizione non autorizza invii pubblicitari. Le condizioni e i premi del programma fidelity sono spiegati nell’apposita sezione e dall’area clienti; i punti vengono attribuiti manualmente dallo staff.

Riferimenti per la revisione

Contatore aggregato delle visite

Dal 23 ottobre 2026 il sito dispone di un contatore interno delle aperture della homepage. Per questo contatore viene conservato soltanto il numero complessivo di visualizzazioni per giorno: non vengono registrati indirizzi IP, identificatori del dispositivo, profili individuali o percorsi di navigazione, e non vengono aggiunti cookie o identificatori nel browser. Le statistiche sono visibili soltanto all’amministratore. Questo conteggio è distinto dagli eventuali log tecnici del servizio di hosting.