Informativa sulla privacy

In vigore dal 24 agosto 2026

Questa informativa è resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (di seguito GDPR) e descrive come Cavalieri di Roma S.r.l. tratta i dati personali di chi usa i siti artcaferoma.com e teatroyugen.com, l'area riservata di prenotazione e i moduli pubblicati su queste pagine.

Art Cafè e Teatro Yūgen sono due insegne della stessa società, nella stessa sede: i dati raccolti dall'una e dall'altra sono trattati dallo stesso titolare e con gli stessi criteri.

1 · I dati che trattiamo

Trattiamo soltanto i dati che ci fornisci tu, compilando un modulo o creando un profilo. Non compriamo elenchi, non li riceviamo da terzi e non li vendiamo a nessuno.

a) Profilo e prenotazioni

Nome, cognome, indirizzo e-mail, numero di telefono, data di nascita, password (conservata solo in forma cifrata e non leggibile da noi), codice socio, storico delle prenotazioni e degli ingressi, numero di persone e composizione del gruppo, eventuali note che ci scrivi, richieste di tavolo, mancate presenze.

b) Carta a garanzia

Se confermi una prenotazione con la carta, trattiamo esclusivamente il circuito, le ultime quattro cifre e la scadenza. Il numero completo della carta non transita e non viene mai memorizzato sui nostri sistemi: la verifica avviene sulle pagine sicure del circuito di pagamento.

c) Richieste di preventivo per eventi privati

Nome, eventuale azienda, e-mail, telefono, sala scelta, tipo di evento, data indicativa, numero di ospiti e il messaggio che ci scrivi.

d) Candidature all'Art Cafè Academy

Nome, cognome, data di nascita, e-mail, telefono, profilo Instagram se lo indichi, ruoli per cui ti candidi, esperienza, disponibilità, il messaggio di presentazione e il curriculum che carichi, fotografia compresa. Ti chiediamo di non inserire nel curriculum dati che non servono alla selezione, in particolare quelli che l'art. 9 del GDPR definisce categorie particolari: origine, convinzioni religiose o politiche, appartenenza sindacale, salute, vita sessuale. Se ce ne sono, li trattiamo solo perché li hai inseriti tu e li cancelliamo quando non servono più.

e) Iscrizione alla newsletter

Il solo indirizzo e-mail.

f) Dati tecnici

Come ogni sito, il nostro server registra gli indirizzi IP e i dati minimi delle richieste per far funzionare le pagine, difenderle dagli abusi e ricostruire eventuali malfunzionamenti.

2 · Perché li trattiamo, e con quale base giuridica

• Gestire il profilo, le prenotazioni e gli ingressi — esecuzione del contratto di cui sei parte (art. 6.1.b GDPR). Il conferimento è necessario: senza questi dati non possiamo tenerti il posto.
• Verificare la carta a garanzia e gestire i mancati arrivi — esecuzione del contratto e nostro legittimo interesse a limitare i posti bloccati e mai usati (art. 6.1.b e 6.1.f GDPR).
• Mandarti le comunicazioni di servizio — conferme, promemoria, avvisi di lista d'attesa, annullamenti: esecuzione del contratto (art. 6.1.b GDPR). Non sono comunicazioni commerciali e non si disattivano separatamente, perché servono a farti entrare.
• Rispondere a una richiesta di preventivo — misure precontrattuali adottate su tua richiesta (art. 6.1.b GDPR).
• Valutare una candidatura all'Academy — misure precontrattuali su tua richiesta (art. 6.1.b GDPR); per il curriculum e per i dati che aggiungi di tua iniziativa, il tuo consenso (art. 6.1.a GDPR), che puoi revocare quando vuoi scrivendo a info@artcaferoma.com.
• Inviarti la newsletter — il tuo consenso (art. 6.1.a GDPR). Ogni messaggio contiene il link per cancellarti, e puoi farlo anche scrivendoci.
• Tenere in piedi e al sicuro il sito — nostro legittimo interesse alla sicurezza informatica (art. 6.1.f GDPR).
• Adempiere agli obblighi di legge — contabili, fiscali e amministrativi (art. 6.1.c GDPR).

Non facciamo profilazione e non prendiamo decisioni automatizzate che producano effetti giuridici su di te.

3 · Come li trattiamo

Il trattamento avviene con strumenti informatici, da personale autorizzato e istruito, con misure tecniche e organizzative adeguate: accessi protetti da credenziali personali, cifratura del traffico, password conservate solo come impronta non reversibile, curriculum salvati fuori dalle cartelle pubbliche del sito e mai raggiungibili da un indirizzo web, copie di sicurezza quotidiane.

4 · A chi possono essere comunicati

I dati sono accessibili al personale autorizzato della società. Possono inoltre essere trattati, per nostro conto e sotto nostra istruzione, dai fornitori nominati responsabili del trattamento ai sensi dell'art. 28 GDPR:

• I fornitori dei servizi informatici che realizzano e mantengono la piattaforma e i siti.
• Nexi Payments S.p.A. — verifica della carta e gestione dei pagamenti.
• Resend — invio dei messaggi di posta elettronica, con server nell'Unione Europea.
• Cloudflare — rete di distribuzione e protezione del traffico dei siti.

Sulle pagine dove c'è la cartina — i contatti di artcaferoma.com e la home di teatroyugen.com — il riquadro arriva dai server di Google, che riceve il tuo indirizzo IP: lì Google non lavora per noi, è titolare autonomo del proprio trattamento e segue le proprie regole. Come funziona e come evitarlo è spiegato nella cookie policy.

I dati possono infine essere comunicati ad autorità e organi di vigilanza quando la legge lo impone, e ai professionisti che ci assistono in ambito contabile, fiscale e legale. Non sono diffusi né ceduti a terzi per finalità loro.

Quando un fornitore tratta dati fuori dallo Spazio Economico Europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo, con le garanzie previste dagli artt. 44 e seguenti del GDPR.

5 · Per quanto tempo li conserviamo

• Profilo e prenotazioni — finché tieni il profilo. Puoi eliminarlo da solo dall'area riservata: i dati personali vengono resi anonimi subito.
• Documenti contabili e fiscali — dieci anni, come impone l'art. 2220 del codice civile.
• Candidature e curriculum — trentasei mesi dall'invio, così restiamo in contatto anche per le stagioni successive; poi vengono cancellati. Se ci lavori insieme, valgono i termini del rapporto di lavoro. Puoi chiederci la cancellazione prima, quando vuoi.
• Richieste di preventivo — dieci anni, il termine di prescrizione ordinaria previsto dall'art. 2946 del codice civile, perché da una richiesta può nascere un contratto e fino a quel momento può servirci per far valere o difendere un diritto.
• Iscrizione alla newsletter — finché non revochi il consenso.
• Log tecnici — il tempo strettamente necessario alla sicurezza, di norma non oltre dodici mesi.

6 · I tuoi diritti

Puoi esercitare in ogni momento i diritti previsti dagli artt. 15-22 del GDPR: accedere ai tuoi dati, farli correggere, chiederne la cancellazione, limitarne il trattamento, riceverli in un formato leggibile da una macchina e portarli altrove, opporti al trattamento fondato sul legittimo interesse, revocare i consensi che hai dato — senza che questo tolga validità a quanto fatto prima della revoca.

Molte cose le fai da solo dall'area riservata: correggere i tuoi dati, cancellare il profilo. Per tutto il resto scrivi a info@artcaferoma.com: rispondiamo entro un mese, come prevede l'art. 12 del GDPR.

Se ritieni che il trattamento violi il Regolamento, hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garanteprivacy.it) o di rivolgerti all'autorità giudiziaria.

7 · Minori

I nostri servizi sono rivolti a maggiorenni: l'ingresso alle serate è riservato a chi ha compiuto diciotto anni e non raccogliamo consapevolmente dati di minori. Se ci accorgiamo di averne ricevuti, li cancelliamo.

8 · Modifiche

Questa informativa può cambiare, per esempio se aggiungiamo un servizio o cambiamo un fornitore. La versione aggiornata è sempre pubblicata su questa pagina, con la data in cima.