Informativa privacy

Ultimo aggiornamento: 18 ottobre 2026

Questa informativa descrive il trattamento dei dati personali collegato alla consultazione del sito Ai Medi, alle richieste inviate attraverso i recapiti del locale e all’accesso all’area riservata, ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

Il titolare e i contatti

Il titolare del trattamento è AI MEDI DI S. COZZOLINO, partita IVA 02972310995, indirizzo: Via dei Reggio 12 A int. 22, 16156 Genova. Il locale aperto al pubblico si trova in Lungomare di Pegli, 38r, 16155 Genova.

Per richieste relative ai dati personali e per esercitare i tuoi diritti puoi scrivere alla PEC aimedi@cgn.legalmail.it. Per contattare il locale: aimedi.food@gmail.com oppure 392 552 2202.

Navigazione e funzionamento del sito

I sistemi che rendono disponibile il sito trattano dati tecnici, come indirizzo IP, informazioni del browser, richieste di accesso e dati di connessione. Sono utilizzati per servire le pagine, mantenere il servizio e prevenire abusi. La base giuridica è il legittimo interesse del titolare a offrire un sito funzionante e sicuro (articolo 6, paragrafo 1, lettera f, GDPR).

L’hosting è fornito tramite Google Firebase Hosting. La documentazione di Google indica una conservazione dei dati IP per alcuni mesi. I dati tecnici necessari sono trattati automaticamente: senza la loro trasmissione il sito non può essere visualizzato. Il sito non utilizza strumenti di profilazione, pixel pubblicitari o Google Analytics.

Richieste e contatti

Se contatti il locale via email, telefono, PEC o WhatsApp, vengono trattati i dati che comunichi, come nome, recapito e contenuto del messaggio, per rispondere, gestire richieste e prenotazioni. Il conferimento è facoltativo, ma i dati necessari a rispondere devono essere disponibili. La base giuridica è l’esecuzione di misure precontrattuali o contrattuali richieste dall’interessato (articolo 6, paragrafo 1, lettera b); gli eventuali obblighi di legge sono adempiuti ai sensi della lettera c.

Le comunicazioni sono conservate per il tempo necessario a gestire la richiesta e il relativo rapporto. Successivamente vengono conservati soltanto i dati necessari per obblighi di legge o per accertare, esercitare o difendere un diritto, entro i termini applicabili. Evita di inviare dati sanitari o altri dati particolarmente delicati nei messaggi generici.

Il modulo della pagina Eventi prepara sul tuo dispositivo un messaggio con nome, occasione, numero di persone, data e orario desiderati, formula e note facoltative. I campi non vengono salvati né inviati a un server dal modulo. Dopo la preparazione puoi leggere il messaggio: soltanto selezionando “Apri WhatsApp” i dati vengono comunicati al servizio WhatsApp attraverso il collegamento, e sei tu a confermare l’invio al locale. La richiesta non conferma automaticamente una prenotazione.

Area riservata

L’area Admin utilizza l’accesso con Google tramite Firebase Authentication. Possono essere trattati identificativo dell’account, nome, email, immagine del profilo se resa disponibile da Google, dati di sessione, indirizzo IP e informazioni del browser. Servono a identificare gli utenti e controllare le autorizzazioni. La consultazione del menu pubblico non richiede l’accesso con Google.

La base giuridica è il legittimo interesse a proteggere e amministrare il sito. Le informazioni dell’account sono conservate fino alla cancellazione dell’utente dal servizio di autenticazione; la revoca dell’accesso e la cancellazione dell’account sono operazioni distinte. Google indica alcune settimane per i log IP e fino a 180 giorni per la rimozione dai sistemi e dalle copie di backup dopo la cancellazione dell’account. La sessione nel browser termina con la disconnessione o la chiusura della scheda, fatte salve le funzioni di ripristino del browser.

PDF del menu del pranzo

Il menu del pranzo è ospitato su Google Cloud Storage for Firebase, in un bucket nella regione europea europe-west8 (Milano). La consultazione del PDF e delle informazioni sul suo aggiornamento comporta richieste a Google con i dati tecnici necessari, come indirizzo IP e informazioni del browser. Non richiede autenticazione. Il PDF è pubblico e viene sostituito dal personale autorizzato; non deve contenere dati personali di clienti o dipendenti. La regione del bucket non limita a tale regione gli altri servizi Google, come Hosting e Authentication.

Cookie e preferenze

Il sito usa esclusivamente strumenti necessari alle funzioni richieste dall’utente. La scelta del tema viene salvata nel browser. Non sono presenti strumenti di marketing o profilazione e non viene richiesto un consenso per queste funzioni tecniche. Nella informativa cookie e memoria del browser trovi i dettagli e il comando per eliminare la preferenza del tema.

Destinatari e servizi esterni

I dati possono essere trattati dal personale autorizzato del titolare, dai soggetti che forniscono manutenzione e gestione tecnica nei limiti del loro incarico e dai fornitori di hosting, autenticazione, comunicazione e posta elettronica. Possono essere comunicati alle autorità quando richiesto dalla legge. Non vengono venduti.

I collegamenti a WhatsApp, Instagram, Facebook, Google Maps, Google e Tripadvisor portano a servizi esterni soltanto quando li apri. Questi servizi applicano le proprie informative. Non sono incorporati widget social o mappe interattive nelle pagine pubbliche. Informative dei fornitori: Firebase, Google, WhatsApp Instagram e Facebook e Tripadvisor.

Trattamenti fuori dallo Spazio economico europeo

Google utilizza infrastrutture globali; Firebase Authentication tratta i dati negli Stati Uniti. I servizi possono comportare trasferimenti fuori dallo Spazio economico europeo. Google descrive nelle proprie condizioni le garanzie applicabili, tra cui le clausole contrattuali standard e, quando applicabile, il Data Privacy Framework. Puoi richiedere al titolare informazioni sulle garanzie relative ai tuoi dati. Consulta le condizioni sul trattamento dei dati Firebase.

I tuoi diritti

Nei casi previsti dal GDPR puoi richiedere accesso, rettifica, cancellazione, limitazione del trattamento e portabilità. Puoi opporti al trattamento basato sul legittimo interesse per motivi connessi alla tua situazione. Se un trattamento si basa sul consenso, puoi revocarlo senza pregiudicare la liceità del trattamento precedente. Il sito non effettua decisioni automatizzate o profilazione.

Per esercitare i diritti scrivi alla PEC indicata sopra. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. L’informativa viene aggiornata quando cambiano le funzioni del sito o i trattamenti descritti.