Ultimo aggiornamento: 26 maggio 2026
La presente informativa descrive come Dim Sum 10 S.r.l. (di seguito “Dim Sum 10” o “noi”) tratta i dati personali degli utenti del sito dimsum10roma.it, ai sensi del Regolamento UE 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”).
1. Titolare del trattamento
Dim Sum 10 S.r.l.
Sede legale e operativa: Via Teulada 1, 00195 Roma (RM), Italia
P.IVA / C.F.: 17987701004
Email: info@dimsum10roma.it
Telefono: +39 06 37 35 1669
2. Tipologie di dati raccolti
Durante l’utilizzo del sito e l’esecuzione di ordini online raccogliamo, direttamente o tramite terze parti, le seguenti categorie di dati:
- Dati di contatto e identificativi: nome e cognome, indirizzo email, numero di telefono.
- Dati di consegna: indirizzo completo (via, civico, CAP), eventuali note (citofono, allergie).
- Dati di pagamento: gestiti integralmente da PayPal Europe S.à r.l. — non conserviamo né visualizziamo alcun dato di carta di credito o conto. Riceviamo solo l’ID transazione PayPal a fini di rendicontazione.
- Dati di geolocalizzazione (indirizzo): l’indirizzo che inserisci viene tradotto in coordinate (latitudine/longitudine) tramite il servizio gratuito Nominatim di OpenStreetMap Foundation, esclusivamente per verificare l’idoneità alla consegna (raggio 5 km, esclusione ZTL centro storico).
- Dati di navigazione: indirizzo IP, browser, sistema operativo, pagine visitate, referrer. Raccolti dai log server del nostro hosting per finalità di sicurezza e diagnostica.
- Cookie e tecnologie simili: vedi la nostra Cookie Policy per il dettaglio completo.
- Dati statistici aggregati: tramite Google Analytics 4 (in modalità anonima IP, solo previo consenso).
3. Finalità e basi giuridiche
| Finalità | Base giuridica | Dati trattati |
|---|---|---|
| Gestione ordini online (consegna o ritiro) | Esecuzione contratto (art. 6.1.b GDPR) | Tutti i dati di contatto, consegna, pagamento |
| Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c GDPR) | Dati ordine, transazione PayPal |
| Comunicazioni di servizio (conferma ordine, eventuali aggiornamenti) | Esecuzione contratto | Email, telefono |
| Sicurezza informatica (rilevamento abusi, brute-force, attacchi) | Legittimo interesse (art. 6.1.f GDPR) | IP, log accessi |
| Statistiche di utilizzo del sito (Google Analytics) | Consenso (art. 6.1.a GDPR) | Dati di navigazione anonimizzati |
| Marketing (newsletter, promozioni) | Consenso espresso, revocabile | Email, nome |
4. Conferimento dei dati
Il conferimento dei dati necessari all’esecuzione dell’ordine (nome, telefono, email, indirizzo per delivery) è obbligatorio: in mancanza non è possibile elaborare l’ordine. Il conferimento di dati per marketing/analytics è facoltativo e basato sul consenso.
5. Modalità del trattamento
I dati sono trattati con strumenti elettronici, presso server localizzati in Unione Europea (hosting SiteGround Bulgaria). Sono adottate misure di sicurezza tecniche e organizzative adeguate: connessione HTTPS, password cifrate, accessi limitati al personale autorizzato, firewall applicativo, backup criptati, aggiornamenti continui.
6. Conservazione dei dati
- Dati ordine + fatturazione: 10 anni dall’emissione ricevuta/fattura, come da art. 2220 c.c. e normativa fiscale.
- Dati di contatto per marketing: fino a revoca consenso o 24 mesi di inattività.
- Cookie analytics: 14 mesi (default Google Analytics 4).
- Log server (IP, accessi): 30 giorni.
- Dati geocoding: non conservati (chiamata real-time a Nominatim, nessun dato persistente).
7. Comunicazione a terzi (Responsabili del trattamento)
I tuoi dati possono essere comunicati ai seguenti soggetti, nominati Responsabili del trattamento ex art. 28 GDPR o titolari autonomi:
- PayPal (Europe) S.à r.l. et Cie, S.C.A. — Lussemburgo — gestione pagamenti. Privacy Policy PayPal
- SiteGround Hosting EOOD — Bulgaria — hosting del sito. Privacy SiteGround
- OpenStreetMap Foundation — Regno Unito — servizio geocoding (solo l’indirizzo inserito, non i dati personali). Privacy OSMF
- Google LLC — USA — Google Analytics 4 + Google Search Console. Trasferimento extra-UE basato su Clausole Contrattuali Standard. Privacy Google
- CallMeBot — Spagna — invio notifica WhatsApp al ristorante con riepilogo ordine (no dati cliente sensibili, solo riepilogo prodotti). callmebot.com
- Corrieri / rider interni del ristorante — Italia — esecuzione consegna a domicilio (limitatamente a nome, telefono e indirizzo necessari).
I dati non sono ceduti, venduti né diffusi a terzi non autorizzati.
8. Trasferimenti dati extra-UE
Alcuni dei nostri fornitori (Google) effettuano trasferimenti negli Stati Uniti. Tali trasferimenti sono coperti dalle Standard Contractual Clauses approvate dalla Commissione Europea (Decisione 2021/914) e dal Data Privacy Framework UE-USA.
9. Diritti dell’interessato
In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:
- Accesso ai tuoi dati (art. 15)
- Rettifica di dati inesatti (art. 16)
- Cancellazione (“diritto all’oblio”) nei limiti consentiti dalla legge (art. 17)
- Limitazione del trattamento (art. 18)
- Portabilità dei dati in formato strutturato (art. 20)
- Opposizione al trattamento per legittimo interesse o marketing (art. 21)
- Revoca consenso in ogni momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca
- Reclamo all’autorità di controllo: Garante per la protezione dei dati personali, www.gpdp.it
10. Come esercitare i diritti
Per esercitare i tuoi diritti scrivi a:
Email: privacy@dimsum10roma.it
PEC: [da inserire se disponibile]
Posta: Dim Sum 10 S.r.l. — Via Teulada 1, 00195 Roma
Risponderemo entro 30 giorni dalla richiesta, prorogabili di altri 60 giorni in casi complessi (con notifica dell’estensione).
11. Minori
Il servizio non è rivolto a minori di 16 anni. Non raccogliamo intenzionalmente dati di minori. Se sei genitore/tutore e ritieni che il minore abbia conferito dati, contattaci per la rimozione immediata.
12. Modifiche all’informativa
Ci riserviamo il diritto di aggiornare la presente informativa. Le modifiche sostanziali saranno comunicate via email e segnalate in evidenza sul sito per almeno 30 giorni.
Questa informativa è stata redatta in conformità al Regolamento (UE) 2016/679, al D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018, e tiene conto delle linee guida del Garante e dell’EDPB.