Informativa privacy
Chi tratta i dati e come contattarci
Il titolare del trattamento è Officina della Birra S.r.l., P.IVA 06500490963, con sede legale in Via Vincenzo Monti 11, 20123 Milano e sede amministrativa e produttiva in Via Alcide De Gasperi 35, 20815 Cogliate (MB).
Per richieste privacy, reclami ed esercizio dei diritti scrivi a reclami@sandalmazi.com. Puoi anche contattare il ristorante a sandalmazi@gmail.com, telefono +39 377 522 8173, oppure gli uffici a info@officinadellabirrasrl.it, telefono +39 02 9660629. Non è stato nominato un Responsabile della protezione dei dati (DPO).
Perché usiamo i tuoi dati
| Servizio | Dati e utilizzo | Base giuridica |
|---|---|---|
| Prenotazioni ristorante, richieste eventi e catering | Nome e recapiti, data, orario, numero di persone, tipo di evento e informazioni necessarie a rispondere e gestire la richiesta | Misure precontrattuali e contratto, art. 6(1)b GDPR |
| Acquisti nello shop e assistenza | Dati identificativi e di contatto, indirizzi, prodotti, importi e stato dell’ordine, richieste di assistenza o recesso | Contratto, art. 6(1)b |
| Adempimenti fiscali e amministrativi | Dati necessari a documentare gli acquisti e adempiere agli obblighi applicabili | Obblighi legali, art. 6(1)c |
| Acquisto di alcolici | Al checkout viene richiesta la data di nascita e verificata in memoria, senza salvarla. Sull’ordine restano solo l’esito dichiarato 18+ e data/ora della verifica. Con il ritiro in sede un addetto controlla visivamente un documento valido, annotando in nota privata il proprio nome e la data del controllo, senza conservarne copia | Obbligo legale relativo alla vendita ai minori, art. 6(1)c GDPR e L. 125/2001, art. 14-ter |
| Pagamenti | Informazioni necessarie a eseguire il pagamento e identificativi/esito della transazione | Contratto e obblighi applicabili, art. 6(1)b/c |
| Prevenzione delle frodi nel pagamento (Sift) | Segnali sul dispositivo e sulla navigazione al pagamento, trattati dal fornitore antifrode Sift solo se dai il consenso dal banner cookie | Consenso, art. 6(1)a; puoi rifiutarlo senza perdere la possibilità di pagare con carta o con i portafogli digitali |
| Newsletter | Indirizzo email e informazioni che documentano la tua scelta di ricevere novità e offerte | Consenso facoltativo, art. 6(1)a |
| Promozioni a clienti (soft spam) | Indirizzo email fornito durante un acquisto e informazioni sul prodotto acquistato, per inviare offerte su prodotti o servizi analoghi | Legittimo interesse nei limiti dell’art. 130, comma 4, del Codice privacy; puoi opporti gratuitamente in ogni messaggio |
| Protezione del sito e gestione abusi/contenziosi | Informazioni tecniche o relative alla richiesta, limitate a quanto necessario | Legittimo interesse specifico alla sicurezza e tutela dei diritti, art. 6(1)f, previa valutazione di bilanciamento |
Sift non parte finché non scegli di consentirlo dal banner cookie o da «Gestisci cookie». Il fornitore dichiara di usare tecniche di identificazione del dispositivo (canvas fingerprinting) nel proprio Service Privacy Notice.
I dati richiesti per gestire una prenotazione o un ordine sono necessari a fornirti quel servizio. Se mancano, potremmo non riuscire a confermare la richiesta, ricevere il pagamento o consegnare i prodotti. I dati richiesti dalla legge sono necessari per rispettare tali obblighi. Le informazioni facoltative sono indicate nei singoli moduli.
Per eventuali dati di altre persone, ad esempio un destinatario regalo, fornisci solo informazioni pertinenti.
Prenotazioni e richieste particolari
Usiamo i dati delle prenotazioni per organizzare il servizio e inviarti aggiornamenti. La prenotazione è registrata nel sistema di gestione del sito. Ti invitiamo a non inserire dati sanitari o altre informazioni non necessarie nelle note: per allergie e intolleranze contattaci direttamente.
Le richieste inviate dal modulo per eventi vengono inoltrate allo staff via email e non sono conservate come schede nel sito. Per limitare gli invii abusivi, il sistema usa un identificatore SHA-256 derivato dall’indirizzo IP con scadenza configurata a un’ora. Il modulo può aprire WhatsApp per un invio separato: se scegli di inviare il messaggio, i dati vengono trattati anche tramite WhatsApp secondo l’informativa del relativo servizio.
Newsletter
Puoi scegliere liberamente se ricevere la newsletter di Sandalmazi con novità su birre, eventi e offerte di Officina della Birra S.r.l. La scelta non è necessaria per prenotare o acquistare e non è selezionata in anticipo. Puoi iscriverti dal popup in Home, dalla casella facoltativa al pagamento o da quella nel modulo recensioni. Gestiamo le iscrizioni con il plugin Newsletter del sito e inviamo i messaggi tramite Brevo.
Quando ti iscrivi ricevi via email un codice sconto del 10%, valido per un ordine nello shop entro 30 giorni, una volta sola e associato al tuo indirizzo email. Puoi revocare il consenso con il link di disiscrizione presente in ogni messaggio oppure contattandoci. La revoca non pregiudica il trattamento lecito già svolto. Continueremo a inviarti le comunicazioni necessarie a gestire un ordine o una prenotazione, sulla relativa base giuridica.
La casella al pagamento e quella nelle recensioni sono facoltative e non preselezionate. Per documentare la scelta al pagamento registriamo sull’ordine l’esito, la data e l’ora e la versione del testo mostrato. L’origine dell’iscrizione è registrata quando disponibile.
Se hai acquistato un prodotto, possiamo inoltre usare l’indirizzo email fornito con l’ordine per inviarti promozioni relative a prodotti o servizi analoghi. Puoi opporti in modo semplice e gratuito in ogni messaggio; in tal caso interromperemo queste comunicazioni.
A chi possono essere comunicati i dati
Possono accedere ai dati persone autorizzate di Officina della Birra S.r.l. per le rispettive mansioni e fornitori necessari al servizio, quali hosting e manutenzione, strumenti di prenotazione, trasporto email, prestatori di pagamento, corrieri, consulenti contabili e autorità quando richiesto dalla legge. I dati comunicati devono essere pertinenti alla funzione svolta.
Le categorie di destinatari sono: chi ospita e mantiene il sito e le sue estensioni; Brevo per l’invio delle email; WooPayments e Stripe per i pagamenti con carta e portafogli digitali (compresi Apple Pay e Amazon Pay); Sift per la prevenzione delle frodi, solo con il tuo consenso; hCaptcha per la protezione da richieste automatizzate nei passaggi di carrello e pagamento; BRT per la consegna degli ordini spediti; consulenti contabili e fiscali. I fornitori che trattano dati per nostro conto sono vincolati a trattarli solo per quanto necessario al servizio; Stripe e Sift trattano alcuni dati anche per finalità proprie e le loro informative sono consultabili sui rispettivi siti. Per la consegna comunichiamo a BRT nome, indirizzo, recapiti e contenuto del collo.
Le email operative e di iscrizione vengono inviate tramite Brevo. Il mittente è ordini@sandalmazi.com; il recapito per le risposte è sandalmazi@gmail.com. Il registro locale WP Mail Logging, che può contenere destinatari, oggetto e corpo dei messaggi, è configurato per eliminarli dopo 30 giorni.
Le email di prenotazione vengono inviate al cliente quando cambia lo stato e quando lo staff modifica data, ora o numero di persone. Per le richieste eventi, il modulo invia l’email allo staff senza creare una scheda nel database del sito.
Dati trasferiti fuori dallo Spazio economico europeo
Alcuni fornitori dei pagamenti e dell’antifrode, tra cui Stripe e Sift, possono trattare dati anche in paesi fuori dallo Spazio economico europeo, in particolare negli Stati Uniti. In questi casi il trasferimento avviene sulla base degli strumenti previsti dagli artt. 44-49 GDPR, come decisioni di adeguatezza o clausole contrattuali standard. Per ottenerne copia o maggiori informazioni scrivi a reclami@sandalmazi.com.
Per quanto tempo conserviamo i dati
Conserviamo i dati per il tempo necessario alle finalità indicate e agli obblighi di legge.
| Categoria | Periodo |
|---|---|
| Prenotazioni e richieste eventi/catering | 12 mesi dalla data del servizio o dalla chiusura della richiesta; poi cancellazione o anonimizzazione, salvo contestazioni aperte. |
| Ordini e assistenza | Dati di assistenza: 24 mesi dalla consegna. Documenti contabili e fiscali, e i dati dell’ordine che devono restare associati: 10 anni (art. 2220 c.c.). |
| Account cliente | Riesame dopo 24 mesi di inattività e cancellazione se non più necessario; ordini e documenti fiscali seguono la riga precedente. |
| Carrelli non conclusi | Non li conserviamo per finalità di marketing; i dati di sessione sono cancellati entro 7 giorni dall’ultima attività. |
| Iscrizioni alla newsletter | Fino alla revoca. La prova della scelta si conserva 5 anni dalla revoca, limitando le informazioni al minimo necessario per non inviarti nuove comunicazioni. |
| Verifiche età | La data di nascita non viene registrata. La data e l’ora della dichiarazione 18+ e la nota privata con addetto e data del controllo restano nell’ordine per lo stesso periodo dei dati dell’ordine; non conserviamo copie del documento. |
| Registro locale delle email | 30 giorni (WP Mail Logging). |
| Protezione dal modulo eventi | L’identificatore SHA-256 derivato dall’IP scade dopo un’ora. |
| Log di sicurezza e backup | Rotazione entro 30 giorni, con accesso limitato. |
| Cookie e preferenze | Le durate sono nella Cookie policy. |
In caso di contenzioso conserviamo i soli dati pertinenti per la gestione e la tutela dei diritti, con accesso limitato.
Cookie e strumenti del sito
Le informazioni sugli strumenti di memorizzazione e tracciamento, sulle loro finalità e sulle scelte disponibili sono nella Cookie policy. Il sito usa Complianz per raccogliere le tue scelte: Sift resta bloccato finché non lo consenti, e il banner non mostra categorie statistiche o di marketing perché il sito non usa servizi di questo tipo. Puoi riaprire le preferenze in ogni momento da «Gestisci cookie» nel footer.
I tuoi diritti
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati. Quando il trattamento si basa sul consenso puoi revocarlo in qualsiasi momento. Per il marketing diretto puoi opporti in ogni momento. Alcuni dati possono restare necessari per obblighi legali o tutela dei diritti.
Scrivi a reclami@sandalmazi.com. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali o all’autorità competente. Se dobbiamo verificare la tua identità, richiederemo solo quanto necessario per la richiesta.
Ultimo aggiornamento: 30 ottobre 2026.
