Privacy Policy di ORMA Roma

Ultimo aggiornamento: 15 settembre 2026

La presente informativa descrive le modalità con cui vengono raccolti, utilizzati e protetti i dati personali degli utenti che visitano il sito https://www.ormaroma.it/, ai sensi del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento è:

SALLUSTIANO S.r.l.
Via Boncompagni 31/33
00187 Roma (RM)
C.F. e P.IVA: 16350031007
Email: info@ormaroma.it
Email per richieste relative alla privacy: piermariofiengo@ormaroma.it

2. Tipologie di dati raccolti

Il sito può raccogliere le seguenti categorie di dati personali.

Dati di navigazione

Durante la navigazione possono essere raccolti automaticamente:

indirizzo IP;
tipo di browser e dispositivo utilizzato;
sistema operativo;
pagine visitate;
data, ora e durata della visita;
provenienza geografica approssimativa;
informazioni tecniche e log relativi al funzionamento del sito;
identificatori online e strumenti di tracciamento.

Dati forniti attraverso i moduli

Attraverso i moduli di contatto, richiesta informazioni, catering ed eventi possono essere raccolti:

nome e cognome;
ragione sociale o azienda;
indirizzo email;
numero di telefono;
contenuto della richiesta;
informazioni relative all’evento o al servizio richiesto.

Dati relativi alle candidature

Attraverso la sezione “Lavora con noi” possono essere raccolti:

nome e cognome;
email e numero di telefono;
curriculum vitae;
esperienze professionali;
titoli di studio;
competenze e qualifiche;
ulteriori informazioni spontaneamente inserite dal candidato.

Si invita a non inserire nel curriculum dati particolari non necessari, come informazioni relative alla salute, alle convinzioni religiose o politiche, all’orientamento sessuale o ad altri aspetti strettamente personali.

Dati relativi ad acquisti e ordini

In caso di acquisto di prodotti, gift card o altri servizi tramite lo shop possono essere raccolti:

dati anagrafici;
indirizzo di fatturazione e spedizione;
email e telefono;
codice fiscale o partita IVA;
prodotti acquistati;
importi e informazioni relative all’ordine;
dati necessari alla consegna;
informazioni sul destinatario di una gift card;
messaggi eventualmente destinati al beneficiario.

I dati completi della carta di pagamento, quando il pagamento è gestito attraverso un operatore esterno, vengono trattati direttamente dal relativo fornitore e non sono memorizzati dal sito.

Newsletter e comunicazioni promozionali

Qualora l’utente scelga di iscriversi alla newsletter, potranno essere trattati nome, cognome, email, telefono, città e informazioni relative alle interazioni con le comunicazioni inviate.

3. Finalità e basi giuridiche

I dati personali vengono trattati per le seguenti finalità.

Navigazione, sicurezza e funzionamento del sito

I dati tecnici vengono trattati per consentire la navigazione, garantire la sicurezza, prevenire accessi fraudolenti e diagnosticare problemi tecnici.

La base giuridica è il legittimo interesse del Titolare a garantire la sicurezza e il corretto funzionamento del sito, ai sensi dell’art. 6, par. 1, lett. f) GDPR.

Risposta alle richieste

I dati trasmessi attraverso i moduli vengono utilizzati per rispondere alle richieste, predisporre preventivi e fornire informazioni su ristorante, catering, eventi e servizi.

La base giuridica è l’esecuzione di misure precontrattuali richieste dall’utente, ai sensi dell’art. 6, par. 1, lett. b) GDPR.

Gestione delle prenotazioni

Le prenotazioni online vengono gestite attraverso la piattaforma esterna Plateform. Se l’utente accede al servizio di prenotazione, i dati inseriti vengono trattati anche dal relativo fornitore secondo la propria informativa.

La base giuridica è l’esecuzione di misure precontrattuali e del servizio richiesto dall’utente.

Gestione degli ordini e dell’e-commerce

I dati vengono trattati per:

elaborare gli ordini;
gestire pagamenti e spedizioni;
emettere documenti fiscali;
inviare comunicazioni sull’ordine;
fornire assistenza;
gestire resi, contestazioni e garanzie;
prevenire frodi e abusi.

Le basi giuridiche sono l’esecuzione del contratto, l’adempimento di obblighi legali e il legittimo interesse alla tutela dei diritti del Titolare.

Selezione del personale

I dati contenuti nelle candidature vengono utilizzati per valutare il profilo del candidato e gestire eventuali colloqui o procedure di selezione.

La base giuridica è l’esecuzione di misure precontrattuali adottate su richiesta dell’interessato. Eventuali dati particolari saranno trattati esclusivamente quando necessario e nei limiti consentiti dalla normativa applicabile.

Newsletter e marketing

L’invio di newsletter, offerte, comunicazioni promozionali e aggiornamenti avviene esclusivamente sulla base del consenso dell’utente, ai sensi dell’art. 6, par. 1, lett. a) GDPR.

Il consenso è facoltativo e può essere revocato in qualsiasi momento attraverso il link presente nelle email oppure contattando il Titolare.

Statistica, profilazione e misurazione pubblicitaria

Previo consenso, il sito può utilizzare strumenti come Google Analytics, Google Tag Manager, Meta Pixel, Matomo e Mailchimp per:

misurare il traffico;
analizzare l’utilizzo del sito;
valutare l’efficacia delle campagne;
creare statistiche aggregate;
personalizzare le comunicazioni;
svolgere attività di remarketing o profilazione pubblicitaria.

Questi trattamenti sono basati sul consenso dell’utente. I relativi strumenti devono rimanere disattivati fino all’espressione del consenso tramite il banner cookie.

4. Natura del conferimento

Il conferimento dei dati contrassegnati come obbligatori è necessario per rispondere alle richieste, elaborare un ordine, gestire una prenotazione o valutare una candidatura.

Il mancato conferimento può rendere impossibile fornire il servizio richiesto.

Il conferimento dei dati per newsletter, marketing e profilazione è invece facoltativo e il rifiuto non impedisce di utilizzare le altre funzionalità del sito.

5. Modalità del trattamento

Il trattamento viene effettuato mediante strumenti informatici e telematici, adottando misure tecniche e organizzative adeguate a proteggere i dati da perdita, utilizzo illecito, accesso non autorizzato, alterazione o divulgazione.

I dati vengono trattati esclusivamente da personale autorizzato e da fornitori vincolati da adeguati obblighi contrattuali e di riservatezza.

6. Destinatari dei dati

I dati possono essere comunicati, nei limiti necessari, a:

fornitori di hosting, manutenzione e sicurezza informatica;
agenzie e consulenti incaricati della gestione del sito;
fornitori di servizi email e newsletter;
piattaforme di prenotazione;
fornitori di servizi statistici e pubblicitari;
gestori dei pagamenti;
corrieri e operatori logistici;
consulenti contabili, fiscali e legali;
autorità pubbliche, quando previsto dalla legge.

Tra i servizi tecnici attualmente rilevabili sul sito rientrano WordPress, WooCommerce, Iubenda, Google Analytics, Google Tag Manager, Meta, Matomo, Mailchimp e Plateform.

L’elenco aggiornato dei Responsabili del trattamento può essere richiesto al Titolare.

7. Trasferimento dei dati fuori dallo Spazio Economico Europeo

Alcuni fornitori potrebbero trattare dati personali in Paesi esterni allo Spazio Economico Europeo.

In tali casi il trasferimento viene effettuato sulla base di una decisione di adeguatezza della Commissione europea, delle Clausole Contrattuali Standard o di altre garanzie previste dagli articoli 44 e seguenti del GDPR.

Ulteriori informazioni sulle garanzie adottate possono essere richieste al Titolare.

8. Periodi di conservazione

I dati vengono conservati per il tempo necessario alle finalità per cui sono stati raccolti e, indicativamente:

dati di navigazione e sicurezza: fino a 30 giorni, salvo necessità di accertamento di illeciti;
richieste di contatto, catering ed eventi: fino a 12 mesi dalla conclusione della richiesta;
candidature e curriculum: fino a 12 mesi dalla ricezione;
dati relativi a ordini e acquisti: per tutta la durata del rapporto e successivamente per 10 anni, nel rispetto degli obblighi fiscali e contabili;
dati dei destinatari di gift card: per il tempo necessario alla consegna e alla gestione del servizio;
newsletter e marketing: fino alla revoca del consenso o, in assenza di interazioni, per un massimo di 24 mesi;
preferenze relative ai cookie: per il periodo indicato nella Cookie Policy e nel pannello di gestione del consenso.

I dati possono essere conservati più a lungo quando necessario per adempiere a obblighi legali o tutelare un diritto in sede giudiziaria.

9. Dati relativi a terzi

Quando l’utente comunica dati appartenenti a terzi, ad esempio il destinatario di una gift card, dichiara di essere autorizzato a trasmetterli e si impegna a informare l’interessato sulle modalità del trattamento.

10. Cookie e strumenti di tracciamento

Il sito utilizza cookie tecnici e, previo consenso, cookie statistici, funzionali e di profilazione.

Le informazioni dettagliate su categorie, durata, fornitori e modalità di revoca del consenso devono essere riportate nella Cookie Policy e nel pannello di gestione delle preferenze.

Secondo le indicazioni del Garante, i tracciatori non tecnici devono essere bloccati prima del consenso e l’utente deve poter rifiutare o modificare facilmente le proprie preferenze. Linee guida del Garante sui cookie.

11. Collegamenti e contenuti esterni

Il sito può contenere collegamenti o contenuti provenienti da piattaforme esterne, tra cui social network, servizi di prenotazione, mappe e piattaforme video.

L’apertura di tali contenuti può comportare la raccolta di dati da parte dei rispettivi gestori. L’utente è invitato a consultare le relative informative prima di utilizzare tali servizi.

12. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli articoli 15–22 del GDPR e, in particolare, chiedere:

l’accesso ai propri dati;
la rettifica dei dati inesatti;
la cancellazione;
la limitazione del trattamento;
la portabilità dei dati;
l’opposizione al trattamento;
la revoca del consenso;
informazioni sui destinatari e sui trasferimenti internazionali.

La revoca del consenso non pregiudica la liceità dei trattamenti effettuati prima della revoca.

Le richieste possono essere inviate a piermariofiengo@ormaroma.it oppure a info@ormaroma.it.

L’interessato può inoltre proporre reclamo al Garante per la protezione dei dati personali. I diritti e gli obblighi informativi sono disciplinati dal Regolamento (UE) 2016/679.

13. Processi decisionali automatizzati

Salvo quanto eventualmente connesso alla personalizzazione pubblicitaria previo consenso, il Titolare non adotta decisioni esclusivamente automatizzate che producano effetti giuridici o incidano significativamente sull’utente.

14. Modifiche alla presente informativa

Il Titolare può aggiornare la presente Privacy Policy per adeguarla a modifiche normative, organizzative o tecniche.

La versione aggiornata sarà pubblicata su questa pagina con l’indicazione della data dell’ultima modifica.

Nota importante: nei moduli di contatto e candidatura sostituirei la frase “Ho letto e acconsento alla Privacy Policy” con “Dichiaro di aver letto l’Informativa sulla privacy”. Il consenso non è normalmente necessario per rispondere a una richiesta o valutare una candidatura; deve invece essere richiesto separatamente per newsletter, marketing e profilazione. Prima della pubblicazione vanno inoltre verificati i nomi esatti del gestore dei pagamenti, del corriere e dell’hosting.