Ultimo aggiornamento: 7 agosto 2026.
1. Titolare del trattamento
Appia Food srls, nome commerciale Sushiro, sede legale in Corso Roma 30, 72100 Brindisi (BR), P. IVA e C.F. 02717510743, REA BR-166650, iscritta al Registro Imprese di Brindisi, capitale sociale € 1.000,00. Contatto: sushirobrindisi@gmail.com. PEC: appiafoodsrls@pec.it.
2. Dati trattati dal sito
Dati di navigazione
Il server di hosting può trattare indirizzo IP, data e ora, URL richiesto, user agent, referrer ed esito della richiesta. Il trattamento è necessario per erogare il sito, prevenire abusi e garantire la sicurezza, sulla base del legittimo interesse del Titolare e della necessità tecnica del servizio.
Preferenze tecniche
Il browser conserva localmente la lingua scelta e, solo se espresso, il consenso all’attivazione di Google Maps. Il sito non utilizza queste informazioni per profilazione.
3. Gestione prenotazioni
Il Titolare può trattare dati forniti volontariamente dall’utente durante la telefonata per la gestione delle prenotazioni, tra cui nome, recapito telefonico, numero di persone, data e orario della prenotazione ed eventuali informazioni fornite spontaneamente. Finalità: organizzazione del servizio, gestione della richiesta e comunicazioni relative alla prenotazione. Base giuridica: esecuzione di misure precontrattuali richieste dall’interessato.
4. Allergie e intolleranze alimentari
Eventuali informazioni relative ad allergie o intolleranze alimentari saranno trattate esclusivamente per garantire una corretta gestione della richiesta del cliente e non saranno utilizzate per finalità ulteriori. Poiché tali informazioni possono rivelare dati relativi alla salute, il trattamento avviene sulla base del consenso esplicito dell’interessato, raccolto durante il contatto telefonico, ed è limitato al personale che deve gestire la prenotazione e il servizio.
5. Recensioni
Il sito riproduce una selezione di recensioni già rese pubbliche dagli autori, indicando nome visualizzato, testo, valutazione e data. Finalità: informare gli utenti sull’esperienza del locale. Base giuridica: legittimo interesse alla promozione dell’attività, nel rispetto dei diritti degli autori. È possibile richiedere la rimozione scrivendo al Titolare.
6. Responsabili del trattamento
Il Titolare può avvalersi di fornitori esterni che operano in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR, quali fornitori di hosting, manutenzione tecnica e servizi informatici. Ruoli, istruzioni e misure di sicurezza devono essere disciplinati negli accordi applicabili.
7. Hosting
Il sito utilizza servizi di hosting forniti da Aruba Hosting. Il servizio può comportare il trattamento di dati tecnici necessari al funzionamento e alla sicurezza del sito, inclusi i dati di navigazione indicati nella sezione 2.
8. Servizi esterni
- Google Maps — Google Ireland Limited: l’iframe viene caricato esclusivamente dopo un’azione positiva dell’utente. Prima dell’attivazione non viene stabilita alcuna connessione a Google Maps. Dopo l’attivazione Google può trattare indirizzo IP, dati del dispositivo e interazioni e può effettuare trasferimenti internazionali secondo le proprie garanzie.
- Instagram — Meta Platforms Ireland Limited: il sito contiene un semplice collegamento. Nessun widget Meta viene caricato; il trattamento del fornitore inizia solo se l’utente apre volontariamente il link.
- Deliveroo e Just Eat: semplici collegamenti esterni per il servizio di consegna. Il trattamento successivo è regolato dai rispettivi fornitori.
9. Destinatari e trasferimenti
I dati possono essere accessibili al Titolare, al personale autorizzato e ai fornitori tecnici strettamente necessari. I servizi esterni attivati volontariamente possono comportare trasferimenti fuori dallo Spazio economico europeo sulla base degli strumenti adottati dai rispettivi fornitori, incluse decisioni di adeguatezza o clausole contrattuali standard ove applicabili.
10. Conservazione
I dati di prenotazione sono conservati per il tempo necessario alla gestione del servizio e alle eventuali contestazioni, fatti salvi obblighi di legge. I tempi dei log tecnici dipendono dalla configurazione contrattuale dell’hosting e devono essere verificati dal Titolare con Aruba. Le preferenze nel browser restano fino alla cancellazione da parte dell’utente o alla revoca tramite il sito.
11. Conferimento e assenza di moduli
Il sito non contiene moduli web e non raccoglie direttamente nome, email, telefono, note o dati sanitari. L’uso dei collegamenti telefonici, email, social, delivery e mappa è volontario. I dati necessari a una prenotazione telefonica devono essere comunicati per poter erogare il servizio richiesto.
12. Diritti
L’interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e, quando il trattamento si basa sul consenso, revocarlo senza pregiudicare la liceità del trattamento precedente. Le richieste vanno inviate al Titolare. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali.
13. Aggiornamenti
L’informativa viene aggiornata quando cambiano il sito, i trattamenti o i fornitori. La data riportata in apertura identifica la versione corrente.