Questa informativa spiega come trattiamo i dati personali di chi visita www.kiiroexperience.com, prenota un tavolo, ordina online, ci chiede un preventivo o ci invia una candidatura. È resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 ("Codice Privacy").

​

1. Titolare del trattamento

Il Titolare del trattamento è KIIRO S.r.l.s., P.IVA 17237801000, REA RM-1705409.

• Sede legale e ristorante Kiiro Sushi: Via Rinaldo d'Ami 13, 00127 Roma

• Sito web: www.kiiroexperience.com

• Email: info@kiirosushi.it

• PEC: kiirosrls@pec.it

• Telefono: 06 45554344

Il Titolare non ha nominato un Responsabile della protezione dei dati (DPO), non essendo obbligatorio per la propria attività. Per qualsiasi domanda su questa informativa puoi scrivere a info@kiirosushi.it.

​

2. Dati trattati, finalità e basi giuridiche

Trattiamo solo i dati necessari per ciascuna finalità, con strumenti informatici e manuali e con misure di sicurezza adeguate.

• Prenotazione di un tavolo. Dati: nome, cognome, telefono, email, data, orario, numero di persone, eventuali note. Base giuridica: esecuzione di un contratto o di misure precontrattuali (art. 6.1.b GDPR).

• Allergie o intolleranze comunicate nelle note o nell'ordine. Dati: informazioni sulla salute (art. 9 GDPR). Base giuridica: consenso esplicito, espresso comunicandocele (art. 9.2.a GDPR).

• Ordini online con ritiro o consegna. Dati: nome, cognome, telefono, email, indirizzo di consegna, dettaglio dell'ordine, dati della transazione. Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).

• Richieste di preventivo per catering ed eventi. Dati: nome, cognome, telefono, email, contenuto della richiesta. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

• Candidature tramite "Lavora con noi". Dati: dati anagrafici e di contatto, CV, posizione di interesse, informazioni che scegli di inviarci. Base giuridica: misure precontrattuali (art. 6.1.b GDPR) e art. 111-bis Codice Privacy.

• Risposta a richieste via email o telefono. Dati: dati di contatto e contenuto della richiesta. Base giuridica: misure precontrattuali (art. 6.1.b GDPR) o legittimo interesse a rispondere (art. 6.1.f GDPR).

• Risposta ai messaggi su WhatsApp. Dati: numero di telefono, nome del profilo, contenuto dei messaggi. Base giuridica: misure precontrattuali su tua richiesta (art. 6.1.b GDPR).

• Invio della newsletter. Dati: nome, email, apertura delle email e clic sui link. Base giuridica: consenso, revocabile in ogni momento (art. 6.1.a GDPR).

• Adempimenti fiscali e contabili (scontrini, fatture). Dati: dati anagrafici e fiscali, importi. Base giuridica: obbligo di legge (art. 6.1.c GDPR).

• Funzionamento e sicurezza del sito. Dati di navigazione: indirizzo IP, browser, dispositivo, pagine visitate, data e ora. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

• Statistiche sull'uso del sito (Google Analytics 4). Dati: identificativi online, pagine visitate, dispositivo e browser, città o regione approssimativa, interazioni con il sito. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

• Misurazione e personalizzazione delle inserzioni su Facebook e Instagram (Meta Pixel). Dati: identificativi online, pagine visitate, prodotti aggiunti al carrello, ordini completati e relativo importo; email e telefono in forma cifrata (hash) tramite Conversions API. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

• Misurazione delle conversioni e remarketing su Google (Google Ads). Dati: identificativi online, interazioni con gli annunci, pagine visitate, ordini completati. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

• Visualizzazione della mappa (Google Maps). Dati: indirizzo IP, identificativi online. Base giuridica: consenso (art. 6.1.a GDPR e art. 122 Codice Privacy).

• Tutela dei diritti del Titolare in caso di contestazioni. Dati: dati legati alla contestazione. Base giuridica: legittimo interesse (art. 6.1.f GDPR).

Dati di pagamento. I pagamenti online sono gestiti da PayPal e da Stripe. Non riceviamo né conserviamo i numeri completi delle carte.

Candidature. Ti chiediamo di non inserire nel CV dati non necessari, come stato di salute, opinioni politiche o religiose. Per l'invio spontaneo del CV non serve il tuo consenso (art. 111-bis Codice Privacy).

Marketing. Ti inviamo la newsletter con novità, menù ed eventi solo se ti iscrivi e spunti l'apposita casella di consenso. Puoi disiscriverti in qualsiasi momento dal link presente in ogni email. Non inviamo promozioni via SMS o WhatsApp senza il tuo consenso.

Google Analytics 4. Si attiva solo se accetti i cookie analitici. Ci mostra in forma aggregata quante persone visitano il sito, da quali pagine e con quali dispositivi. GA4 non registra né conserva gli indirizzi IP.

Meta Pixel. Si attiva solo se accetti i cookie di marketing. Trasmette a Meta le azioni che compi sul sito, collegate al tuo browser, per misurare le nostre inserzioni e mostrarle a chi ha già visitato il sito. Per la raccolta e la trasmissione di questi dati siamo contitolari con Meta Platforms Ireland Ltd. (art. 26 GDPR), secondo l'accordo di contitolarità di Meta. Per i trattamenti successivi Meta agisce come titolare autonomo, secondo la propria informativa privacy.

Conversions API di Meta. Oltre al Pixel, gli stessi eventi possono essere inviati a Meta direttamente dal server del sito. Avviene solo se hai accettato i cookie di marketing. Email e telefono, se li hai inseriti in un ordine, vengono inviati in forma cifrata (hash) per collegare l'evento al tuo account Meta.

Google Ads. Si attiva solo se accetti i cookie di marketing. Ci permette di misurare quanti ordini e prenotazioni arrivano dalle nostre inserzioni su Google e di mostrarle a chi ha già visitato il sito. Per questi dati Google agisce come titolare autonomo, secondo la propria informativa privacy.

Google Maps. La mappa incorporata viene caricata solo se accetti i cookie funzionali.

Chat WhatsApp. Se ci scrivi su WhatsApp dal pulsante del sito, trattiamo il tuo numero e i messaggi per risponderti. WhatsApp Ireland Limited tratta i dati come titolare autonomo, secondo la propria informativa privacy.

I servizi di Google e Meta sono gestiti tramite il banner Usercentrics e Google Consent Mode: senza il tuo consenso non vengono attivati, né nel browser né lato server.

Obbligatorietà. I dati contrassegnati come obbligatori nei moduli servono a fornirti il servizio richiesto. Se non li fornisci, non potremo gestire la prenotazione, l'ordine o la richiesta. Non prendiamo decisioni basate unicamente su trattamenti automatizzati. La profilazione a fini pubblicitari avviene solo con il tuo consenso, tramite Meta Pixel, Conversions API di Meta e Google Ads.

​

3. Destinatari e trasferimenti fuori dall'UE

I dati sono trattati dal personale del Titolare autorizzato e istruito. Possono essere comunicati inoltre ai soggetti seguenti, nominati Responsabili del trattamento (art. 28 GDPR) o titolari autonomi.

• Wix.com Ltd. e società del gruppo (responsabile): hosting del sito, prenotazioni, ordini online, moduli di contatto, invio della newsletter.

• PayPal (Europe) S.à r.l. et Cie, S.C.A. (titolare autonomo): elaborazione dei pagamenti.

• Stripe Payments Europe, Ltd. (titolare autonomo): elaborazione dei pagamenti con carta.

• Usercentrics GmbH (responsabile): gestione del banner e registrazione delle preferenze cookie.

• BoomTech, app Boom Form per Wix (responsabile): moduli del sito.

• Google Ireland Limited: Google Analytics 4 (statistiche) come responsabile; Google Ads e Google Maps come titolare autonomo. Solo con consenso.

• Meta Platforms Ireland Ltd. (contitolare per raccolta e trasmissione, poi titolare autonomo): Meta Pixel e Conversions API, misurazione e pubblicità su Facebook e Instagram, solo con consenso.

• WhatsApp Ireland Limited (titolare autonomo): messaggi, se scegli di contattarci su WhatsApp.

• Commercialista e consulenti (responsabile o titolare autonomo): adempimenti fiscali, contabili e legali.

• Autorità pubbliche (titolare autonomo): solo quando richiesto dalla legge.

I dati non vengono diffusi né venduti a terzi.

Trasferimenti extra UE. Wix ha sede in Israele, Paese per cui la Commissione europea ha adottato una decisione di adeguatezza. Alcuni fornitori possono trattare dati negli Stati Uniti. In questi casi il trasferimento avviene sulla base dell'EU-U.S. Data Privacy Framework o delle Clausole contrattuali standard approvate dalla Commissione (artt. 45-46 GDPR). Google LLC e Meta Platforms, Inc. aderiscono al Data Privacy Framework.

Link ai social network. Le icone di Facebook e Instagram sul sito sono semplici collegamenti. Non caricano contenuti dei social finché non li clicchi. Sulle loro pagine si applicano le informative di Meta Platforms.

​

4. Per quanto tempo conserviamo i dati

Conserviamo i dati solo per il tempo necessario alla finalità per cui sono stati raccolti. Alla scadenza li cancelliamo o li rendiamo anonimi.

• Prenotazioni dei tavoli: 12 mesi dalla data della prenotazione.

• Allergie e intolleranze comunicate: il tempo necessario a gestire la prenotazione o l'ordine.

• Ordini, pagamenti e documenti fiscali: 10 anni, come previsto per le scritture contabili (art. 2220 c.c.).

• Richieste di preventivo non concluse: 12 mesi dall'ultimo contatto.

• Candidature e CV: 12 mesi dalla ricezione, salvo assunzione.

• Conversazioni WhatsApp: 12 mesi dall'ultimo messaggio.

• Iscrizione alla newsletter: fino alla disiscrizione o alla revoca del consenso.

• Dati di navigazione: il tempo tecnico definito dal fornitore della piattaforma, salvo necessità di accertare illeciti.

• Preferenze cookie: 12 mesi, poi il banner viene riproposto.

• Dati di Google Analytics 4: 14 mesi, secondo l'impostazione di conservazione della proprietà GA4.

• Dati del Meta Pixel: cookie _fbp 90 giorni sul tuo browser; presso Meta, secondo la sua informativa.

• Dati di Google Ads: cookie _gcl_au 90 giorni sul tuo browser; presso Google, secondo la sua informativa.

Se nasce una contestazione, possiamo conservare i dati collegati fino alla sua definizione.

​

5. I tuoi diritti

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR:

• Accesso: sapere se trattiamo tuoi dati e riceverne copia.

• Rettifica: correggere o completare dati inesatti.

• Cancellazione: ottenere l'eliminazione dei dati, salvo obblighi di conservazione.

• Limitazione: chiedere di sospendere temporaneamente il trattamento.

• Portabilità: ricevere i dati in formato strutturato o trasmetterli a un altro titolare.

• Opposizione: opporti ai trattamenti basati sul legittimo interesse.

• Revoca del consenso: ritirarlo quando vuoi, senza effetti sui trattamenti già svolti.

Per esercitarli scrivi a info@kiirosushi.it. Rispondiamo entro un mese dalla richiesta.

Se ritieni che il trattamento violi il GDPR, puoi presentare reclamo al Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.

​

6. Cookie Policy

Il sito usa solo cookie tecnici senza il tuo consenso; tutti gli altri si attivano solo se li accetti dal banner. La gestione segue le Linee guida cookie del Garante del 10 giugno 2021.

I cookie sono piccoli file che il sito salva sul tuo dispositivo. Usiamo anche tecnologie simili, come la memoria locale del browser, che trattiamo allo stesso modo.

Categorie di cookie

• Essenziali (tecnici): servono a far funzionare il sito, il carrello, le prenotazioni e i pagamenti, e a ricordare la tua scelta sui cookie. Non richiedono consenso (art. 122 Codice Privacy).

• Funzionali: ricordano impostazioni che migliorano l'uso del sito. Si attivano solo con il tuo consenso.

• Analitici: misurano come viene usato il sito. Si attivano solo con il tuo consenso.

• Marketing: servono a mostrarti pubblicità in base ai tuoi interessi. Si attivano solo con il tuo consenso.

Servizi presenti sul sito

• Wix – Wix.com Ltd. – Essenziale: funzionamento e sicurezza del sito.

• Usercentrics for Wix – Usercentrics GmbH – Essenziale: registrazione delle preferenze sui cookie.

• Wix Bookings – Wix.com Ltd. – Essenziale: prenotazioni.

• Wix Pro Gallery – Wix.com Ltd. – Essenziale: visualizzazione delle gallerie di immagini.

• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A. – Essenziale: pagamento degli ordini.

• Boom Form – BoomTech – Funzionale: moduli del sito.

• Google Maps – Google Ireland Limited – Funzionale: mappa interattiva del ristorante.

• Google Analytics 4 – Google Ireland Limited – Analitico: statistiche sulle visite (cookie _ga e _ga_<ID>, fino a 2 anni).

• Meta Pixel – Meta Platforms Ireland Ltd. – Marketing: misurazione delle inserzioni e remarketing su Facebook e Instagram (cookie _fbp, 90 giorni).

• Google Ads – Google Ireland Limited – Marketing: misurazione delle conversioni e remarketing (cookie _gcl_au, 90 giorni).

L'elenco aggiornato dei servizi, con la durata di ogni cookie, è sempre consultabile nella scheda "Servizi" del banner.

Come gestire il consenso

Al primo accesso il banner ti permette di accettare tutto, rifiutare tutto o scegliere per categoria. Se rifiuti, restano attivi solo i cookie tecnici. Puoi cambiare idea in qualsiasi momento cliccando sull'icona con l'impronta digitale in basso a sinistra.

Puoi anche cancellare o bloccare i cookie dalle impostazioni del browser:

• Google Chrome

• Mozilla Firefox

• Safari

• Microsoft Edge

Bloccare i cookie tecnici può impedire il corretto funzionamento di carrello e prenotazioni.

​

7. Modifiche all'informativa

Possiamo aggiornare questa informativa per cambiamenti normativi o dei servizi offerti. La versione in vigore è sempre pubblicata su questa pagina, con la data dell'ultimo aggiornamento.

Ultimo aggiornamento: 29 ottobre 2026.

KIIRO S.r.l.s. – P.IVA 17237801000