Coperti

Privacy Policy

Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)

Ultimo aggiornamento: 2 aprile 2026

1. Titolare del trattamento

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito "GDPR"), il Titolare del trattamento dei dati personali raccolti tramite il sito web coperti.io (di seguito il "Sito") è:

  • Ragione sociale: BAUTIFUL SRL
  • Sede legale: Via Cuoco 41, 09134 Cagliari (CA), Italia
  • Partita IVA: 03687960926
  • Email di contatto: benvenuti@coperti.io

Di seguito, BAUTIFUL SRL sarà indicata anche come il "Titolare".

2. Categorie di dati personali raccolti

Il Titolare raccoglie e tratta le seguenti categorie di dati personali in relazione all'utilizzo del Sito e dei servizi offerti:

2.1 Dati forniti volontariamente dall'interessato

Modulo di contatto:

  • Nome e cognome
  • Indirizzo email
  • Nome del ristorante
  • Città (facoltativo)
  • Numero di coperti (facoltativo)
  • Oggetto della richiesta
  • Contenuto del messaggio

Iscrizione alla newsletter:

  • Indirizzo email (il medesimo fornito tramite il modulo di contatto, con consenso esplicito separato)

Modulo di richiesta risorse (download report e contenuti gratuiti):

  • Nome e cognome
  • Indirizzo email
  • Nome del ristorante o azienda (facoltativo)
  • Identificativo della risorsa richiesta (slug del documento scaricato)
  • Consenso facoltativo separato per l'invio di newsletter e comunicazioni commerciali

2.2 Dati di navigazione

Durante la normale navigazione del Sito, i sistemi informatici e le procedure software preposte al funzionamento del medesimo acquisiscono automaticamente alcuni dati la cui trasmissione è implicita nell'uso dei protocolli di comunicazione Internet:

  • Indirizzo IP (anonimizzato da Cloudflare)
  • Tipo e versione del browser
  • Sistema operativo
  • Pagine visitate e percorso di navigazione

2.3 Dati raccolti tramite servizi di terze parti

Cloudflare Web Analytics:

  • Dati statistici aggregati raccolti tramite beacon JavaScript senza l'uso di cookie (cookieless)
  • Nessun tracciamento individuale degli utenti

Microsoft Clarity:

  • Mappe di calore (heatmaps) e registrazioni di sessione: clic, scorrimenti, movimenti del mouse
  • Utilizza cookie e richiede il consenso preventivo dell'utente

3. Finalità del trattamento e base giuridica

I dati personali raccolti sono trattati per le seguenti finalità, ciascuna fondata su una specifica base giuridica ai sensi dell'art. 6 del GDPR:

Finalità Base giuridica Riferimento
Riscontro alle richieste di contatto e fornitura delle informazioni richieste Esecuzione di misure precontrattuali adottate su richiesta dell'interessato Art. 6, par. 1, lett. b) GDPR
Erogazione di risorse gratuite richieste tramite il sito (download di report, studi, guide e contenuti scaricabili) Esecuzione di misure precontrattuali adottate su richiesta dell'interessato Art. 6, par. 1, lett. b) GDPR
Invio di newsletter e comunicazioni di marketing Consenso esplicito dell'interessato, revocabile in qualsiasi momento Art. 6, par. 1, lett. a) GDPR
Analisi statistica del traffico web (Cloudflare Web Analytics) Legittimo interesse del Titolare all'analisi aggregata dell'utilizzo del Sito, in assenza di cookie e di tracciamento individuale Art. 6, par. 1, lett. f) GDPR
Miglioramento dell'esperienza utente (Microsoft Clarity) Consenso esplicito dell'interessato Art. 6, par. 1, lett. a) GDPR
Adempimento di obblighi di legge, regolamentari o normativi Obbligo legale al quale è soggetto il Titolare Art. 6, par. 1, lett. c) GDPR
Sicurezza del Sito e protezione da attacchi informatici (Cloudflare) Legittimo interesse del Titolare alla protezione dell'infrastruttura e alla continuità del servizio Art. 6, par. 1, lett. f) GDPR

4. Modalità del trattamento

Il trattamento dei dati personali è effettuato mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza, l'integrità e la riservatezza dei dati stessi, nel rispetto delle misure organizzative, fisiche e tecniche previste dalla normativa vigente.

5. Destinatari e categorie di destinatari

I dati personali raccolti potranno essere comunicati alle seguenti categorie di destinatari, nominati Responsabili del trattamento ai sensi dell'art. 28 del GDPR, ove applicabile:

  • Cloudflare, Inc. (San Francisco, CA, USA) — Fornisce l'intera infrastruttura tecnica del Sito, in particolare:
    • hosting, CDN (Content Delivery Network), DNS e protezione DDoS;
    • Cloudflare Web Analytics: statistiche di traffico aggregate e cookieless;
    • Cloudflare Email Routing: instradamento delle email inviate tramite il modulo di contatto del Sito e degli alias @coperti.io, fino alla casella di posta del Titolare.
    I dati sono trattati prevalentemente su server situati nell'Unione Europea. Per eventuali trasferimenti al di fuori dell'UE, Cloudflare aderisce alle Clausole Contrattuali Standard (SCC) e al EU-U.S. Data Privacy Framework. Nessun fornitore di posta elettronica esterno all'ecosistema Cloudflare è coinvolto nel trattamento dei messaggi del modulo di contatto.
  • Microsoft Corporation (Redmond, WA, USA) — Servizio Microsoft Clarity per heatmaps e registrazioni di sessione, al fine del miglioramento dell'esperienza utente. Lo script viene caricato esclusivamente previo consenso dell'interessato. Il trattamento è regolato da Clausole Contrattuali Standard (SCC), da un accordo sul trattamento dei dati (Data Processing Agreement) e dalla certificazione EU-U.S. Data Privacy Framework.

I dati personali non vengono venduti a terzi in nessun caso. Ulteriori comunicazioni potranno avvenire esclusivamente per adempiere a obblighi di legge o su richiesta dell'Autorità giudiziaria.

6. Trasferimento dei dati verso Paesi terzi

I dati personali sono conservati prevalentemente su server situati all'interno dell'Unione Europea. Tuttavia, alcuni fornitori di servizi (Cloudflare e Microsoft) potrebbero trattare i dati anche al di fuori dello Spazio Economico Europeo.

In tali casi, il trasferimento è legittimato dalle seguenti garanzie:

  • Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea ai sensi dell'art. 46, par. 2, lett. c) del GDPR, che assicurano un livello di protezione dei dati adeguato agli standard europei.
  • EU-U.S. Data Privacy Framework, che fornisce ulteriori garanzie per i trasferimenti di dati verso gli Stati Uniti d'America, in conformità alla decisione di adeguatezza della Commissione Europea.

L'interessato può ottenere una copia delle garanzie adottate contattando il Titolare all'indirizzo email indicato al punto 1.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al conseguimento delle finalità per le quali sono stati raccolti, nel rispetto del principio di limitazione della conservazione di cui all'art. 5, par. 1, lett. e) del GDPR. In particolare:

Categoria di dati Periodo di conservazione
Dati del modulo di contatto 24 mesi dall'ultimo contatto con l'interessato
Dati raccolti per il download di risorse gratuite 24 mesi dal download della risorsa, salvo consenso separato all'iscrizione alla newsletter
Dati relativi alla newsletter Fino alla revoca del consenso; in ogni caso, non oltre 24 mesi dall'ultima interazione
Dati di navigazione e analytics (Cloudflare) 14 mesi, dopodiché i dati vengono anonimizzati in forma aggregata
Dati Microsoft Clarity 13 mesi dalla raccolta
Registrazioni del consenso cookie 12 mesi dalla prestazione del consenso
Dati trattati per obblighi di legge Per il periodo previsto dalla normativa applicabile (fino a 10 anni per gli obblighi fiscali)

Decorsi i termini di conservazione sopra indicati, i dati personali saranno cancellati o anonimizzati in modo irreversibile.

8. Diritti dell'interessato

In conformità agli articoli 15-22 del GDPR, l'interessato ha il diritto di esercitare in qualsiasi momento i seguenti diritti:

  • Diritto di accesso (art. 15 GDPR) — Ottenere dal Titolare la conferma che sia o meno in corso un trattamento di dati personali che lo riguardano e, in tal caso, l'accesso ai dati stessi e alle informazioni relative al trattamento.
  • Diritto di rettifica (art. 16 GDPR) — Ottenere la rettifica dei dati personali inesatti che lo riguardano senza ingiustificato ritardo, nonché l'integrazione dei dati personali incompleti.
  • Diritto alla cancellazione (art. 17 GDPR) — Ottenere la cancellazione dei dati personali che lo riguardano senza ingiustificato ritardo, nei casi previsti dal GDPR.
  • Diritto di limitazione del trattamento (art. 18 GDPR) — Ottenere la limitazione del trattamento quando ricorre una delle condizioni previste dall'art. 18 del GDPR.
  • Diritto alla portabilità dei dati (art. 20 GDPR) — Ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali che lo riguardano e ha il diritto di trasmetterli a un altro titolare del trattamento senza impedimenti.
  • Diritto di opposizione (art. 21 GDPR) — Opporsi in qualsiasi momento al trattamento dei dati personali che lo riguardano basato sul legittimo interesse del Titolare, compresa la profilazione.
  • Diritto di revoca del consenso (art. 7, par. 3 GDPR) — Revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

Per esercitare i propri diritti, l'interessato può inviare una richiesta all'indirizzo email: benvenuti@coperti.io. Il Titolare si impegna a fornire riscontro entro 30 giorni dalla ricezione della richiesta, prorogabili di ulteriori 60 giorni in caso di particolare complessità, dandone comunicazione all'interessato.

8.1 Diritto di proporre reclamo

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l'interessato che ritenga che il trattamento dei propri dati personali sia effettuato in violazione del GDPR ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, Autorità di controllo competente per il territorio italiano:

9. Natura del conferimento dei dati

Il conferimento dei dati personali tramite il modulo di contatto (nome, email, nome del ristorante, oggetto e messaggio) ha natura necessaria ai fini del riscontro alla richiesta dell'interessato. Il mancato conferimento di tali dati comporta l'impossibilità per il Titolare di evadere la richiesta.

I campi contrassegnati come facoltativi (città e numero di coperti) possono essere omessi senza alcuna conseguenza sulla possibilità di inviare la richiesta.

Il consenso all'iscrizione alla newsletter è facoltativo e non condiziona in alcun modo l'invio del modulo di contatto né la fruizione dei servizi del Sito.

10. Processi decisionali automatizzati

Il Titolare non adotta alcun processo decisionale automatizzato, ivi compresa la profilazione di cui all'art. 22, paragrafi 1 e 4, del GDPR, che produca effetti giuridici concernenti l'interessato o che incida in modo analogo significativamente sulla sua persona.

11. Cookie

Per informazioni dettagliate sull'utilizzo dei cookie e di tecnologie analoghe da parte del Sito, si invita l'interessato a consultare la Cookie Policy, parte integrante della presente informativa.

12. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa sulla privacy in qualsiasi momento, dandone adeguata comunicazione agli utenti del Sito. In caso di modifiche sostanziali, il Titolare provvederà a darne idonea evidenza tramite avviso pubblicato in posizione visibile sul Sito.

La data dell'ultimo aggiornamento è riportata in cima alla presente pagina. Si invita l'interessato a consultare periodicamente questa informativa per verificare eventuali aggiornamenti.

13. Legge applicabile e foro competente

La presente informativa è disciplinata dal Regolamento (UE) 2016/679 (GDPR), dal D.Lgs. 196/2003 (Codice in materia di protezione dei dati personali) come modificato dal D.Lgs. 101/2018, nonché dalla ulteriore normativa nazionale e comunitaria in materia di protezione dei dati personali, per quanto applicabile.

Per qualsiasi controversia relativa all'interpretazione o all'esecuzione della presente informativa, sarà competente il Foro di Cagliari, salvo il foro inderogabile del consumatore ai sensi dell'art. 66-bis del Codice del Consumo.