01Allergeni

Numerazione utilizzata nel menù

Di seguito l'elenco degli allergeni indicati nel menù con i rispettivi numeri. Le informazioni specifiche per ogni piatto sono segnalate accanto alla voce (es. (1, 7)). In caso di dubbi, chiedi sempre al personale.

Le ricette possono variare in base alla disponibilità degli ingredienti: prima di ordinare, segnala sempre eventuali allergie o intolleranze al personale. Alcuni prodotti possono essere stati congelati all'origine o abbattuti di temperatura nel locale.

02Privacy Policy

Ultimo aggiornamento: 3 ottobre 2026

Questa informativa spiega come Todi Steak («Todi Steak», «noi») tratta i dati personali di chi visita il sito https://todisteak.it, prenota un tavolo, si iscrive alla lista d'attesa o ci contatta, ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 («GDPR») e del D.Lgs. 196/2003 (Codice privacy).

Titolare del trattamento

Il titolare del trattamento è:

• Denominazione: Todi Steak
• Sede: Corso Italia 70, 76123 Andria BT, Italia
• P. IVA: 07725940725
• Registro imprese / REA:
• Email per la privacy: info@todisteak.it
• Telefono: 0883 884778

Non è stato designato un responsabile della protezione dei dati (DPO), perché per la nostra attività non è obbligatorio (art. 37 GDPR). Per qualsiasi richiesta sulla privacy scrivi all'indirizzo email qui sopra.

Quali dati trattiamo, perché e per quanto tempo

Trattiamo solo i dati che servono alle finalità qui sotto. Non facciamo profilazione, non prendiamo decisioni basate unicamente su trattamenti automatizzati, non inviamo comunicazioni promozionali e non vendiamo né cediamo i dati a terzi per scopi di marketing.

• Prenotazione di un tavolo. Dati: nome e cognome, telefono, email (facoltativa), data, orario, numero di persone e note scritte da te. Base giuridica: esecuzione di misure precontrattuali e del contratto di prenotazione (art. 6.1.b GDPR); la casella che spunti conferma che hai letto questa informativa. Conservazione: fino a 24 mesi dalla data della prenotazione, salvo diversa impostazione del titolare e salvo obblighi di legge.
• Comunicazioni sulla prenotazione. Se il locale ha attivato email o SMS, ti inviamo la conferma, un eventuale promemoria il giorno prima e, se ti sei iscritto alla lista d'attesa, l'avviso quando si libera un posto. Sono comunicazioni di servizio, non pubblicità. Base giuridica: art. 6.1.b. Conservazione: il tempo necessario all'invio; l'elenco dei messaggi già inviati viene ripulito con la stessa cadenza di conservazione delle prenotazioni.
• Lista d'attesa. Dati: gli stessi della prenotazione. Base giuridica: art. 6.1.b. Conservazione: la richiesta viene cancellata poco dopo la data per cui l'hai fatta.
• Gestione del locale e clienti abituali. Dati: scheda cliente (nome, contatti, storico di prenotazioni e visite), tavolo assegnato, ordini presi dal personale, note del personale. Base giuridica: legittimo interesse del titolare a organizzare il servizio e riconoscere chi torna (art. 6.1.f), senza attività di marketing; puoi opporti in qualsiasi momento. Conservazione: una scheda resta finché ha prenotazioni nel periodo di conservazione; poi esce dall'elenco clienti. Passato il periodo, le comande restano solo come dati di vendita, senza note né nomi, e le sessioni di tavolo senza nome.
• Allergie e intolleranze. Se scrivi nelle note un'allergia, un'intolleranza o un'altra informazione sulla salute, ci dai un dato di categoria particolare (art. 9 GDPR) che usiamo solo per servirti in sicurezza. Base giuridica: il tuo consenso esplicito (art. 9.2.a), che dai scrivendolo volontariamente. Puoi non indicarle e dirle a voce al personale. Conservazione: come la prenotazione.
• Sicurezza del sito e prevenzione degli abusi. Dati: indirizzo IP e dati tecnici di connessione. Servono a limitare i tentativi ripetuti (accessi, prenotazioni, richieste), a distinguere le persone dai programmi automatici (servizio anti-bot) e a proteggere il servizio. Base giuridica: legittimo interesse (art. 6.1.f). Conservazione: i contatori dei tentativi si azzerano entro pochi giorni; i registri tecnici dei fornitori seguono le loro politiche.
• Statistiche di visita. Contiamo le visite al giorno in forma aggregata. Per non contare due volte la stessa persona nello stesso giorno, il sistema ricava da IP e data un codice con una funzione di hash e lo cancella dopo 8 giorni: non conserviamo l'IP in chiaro e non ti seguiamo tra giorni o siti. Dove il titolare lo attiva usiamo anche Cloudflare Web Analytics, che misura le visite senza cookie e senza identificarti. Base giuridica: legittimo interesse (art. 6.1.f).
• Personale. Per chi usa l'area di gestione: account, PIN conservato solo come hash, sessioni di lavoro e, se attivate, notifiche sul dispositivo. Base giuridica: esecuzione del rapporto di lavoro o di collaborazione e legittimo interesse alla sicurezza (art. 6.1.b e 6.1.f). Le sessioni scadono da sole.
• Obblighi di legge e difesa dei diritti. Possiamo conservare o comunicare dati se lo richiede la legge o un'autorità, o per far valere o difendere un diritto in giudizio (art. 6.1.c e 6.1.f).

Conferimento dei dati

Per prenotare servono nome e telefono: senza, non possiamo gestire la prenotazione. L'email, le note e ogni altra informazione sono facoltative.

Chi può vedere i dati

I dati sono accessibili solo al personale autorizzato del locale, con credenziali personali. Ci aiutano a fornire il servizio questi fornitori, nominati responsabili del trattamento (art. 28 GDPR) quando trattano dati per nostro conto:

• Cloudflare, Inc.: hosting del sito, rete, database e archiviazione dei file, servizio anti-bot Turnstile.
• Il fornitore della piattaforma del sito, che ne cura la manutenzione e custodisce le copie di sicurezza cifrate: agisce come responsabile del trattamento in base a un contratto con il titolare.
• Resend (invio email) e Twilio (invio SMS): solo se il locale ha attivato questi canali.
• I servizi di notifica push dei browser e dei sistemi operativi (ad esempio Google): solo per il personale che ha attivato le notifiche sul proprio dispositivo.

La mappa di Google compare solo se premi «Mostra la mappa»: in quel caso Google riceve il tuo indirizzo IP e agisce come titolare autonomo secondo la propria informativa. Nessun altro contenuto di terzi viene caricato senza una tua azione, salvo il servizio anti-bot. Possiamo comunicare dati ad autorità pubbliche quando la legge lo impone.

Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori hanno sede o infrastrutture negli Stati Uniti. Il trasferimento avviene sulla base della decisione di adeguatezza del Data Privacy Framework UE–USA, per i fornitori certificati, oppure delle clausole contrattuali standard della Commissione europea e di misure supplementari. Puoi chiederci copia delle garanzie scrivendo al titolare.

Cookie e dati salvati sul tuo dispositivo

Il sito non usa cookie di profilazione né cookie di terze parti per la pubblicità, e per questo non mostra un banner di consenso. Salva sul tuo dispositivo solo ciò che serve a farlo funzionare (art. 122 del Codice privacy e Linee guida del Garante del 10 giugno 2021):

• la lingua scelta e il tema grafico (archiviazione locale del browser);
• la tua lista di piatti nel menù e una copia del menù per consultarlo anche con connessione debole (archiviazione locale e cache dell'app);
• per il personale: sessione di lavoro e preferenze dell'area di gestione, che si cancellano alla chiusura della scheda o all'uscita;
• il servizio anti-bot Cloudflare Turnstile può usare dati tecnici per distinguere persone e programmi automatici.

Puoi cancellare questi dati dalle impostazioni del browser: il sito continua a funzionare, ma dovrai reimpostare lingua e preferenze. Dopo il tuo clic su «Mostra la mappa», Google può usare propri cookie.

Sicurezza e copie di sicurezza

Usiamo connessioni cifrate (HTTPS), PIN e password conservati solo come hash, limiti ai tentativi di accesso, accessi distinti per ruolo e copie di sicurezza cifrate tenute in rotazione. Un dato cancellato può restare nelle copie fino alla loro sostituzione ordinaria, senza essere più usato. Nessun sistema è invulnerabile: in caso di violazione dei dati che ti riguardi avvisiamo te e il Garante nei casi e nei tempi previsti dagli artt. 33 e 34 GDPR.

I tuoi diritti

Hai diritto di accedere ai tuoi dati, farli correggere o cancellare, limitarne il trattamento, riceverli in un formato strutturato (portabilità), opporti al trattamento fondato sul legittimo interesse e revocare in qualsiasi momento il consenso dove è la base giuridica, senza effetto sul passato (artt. 15–22 GDPR).

Per esercitarli scrivi a info@todisteak.it o chiama 0883 884778; per le prenotazioni puoi anche annullare con il codice che ti abbiamo dato. Rispondiamo entro un mese, prorogabile di due mesi per richieste complesse. Ti chiederemo un documento solo se serve a verificare che i dati siano tuoi.

Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all'autorità del Paese UE in cui vivi o lavori.

Minori

Il servizio è pensato per adulti: le prenotazioni online devono essere fatte da persone maggiorenni. Se pensi che un minore ci abbia dato dati senza il consenso di chi esercita la responsabilità genitoriale, scrivici e li cancelleremo.

Modifiche a questa informativa

Se cambiano i trattamenti aggiorniamo questa pagina e la data in alto; per le modifiche rilevanti ti avvisiamo con mezzi adeguati.

03Termini e condizioni

PANORAMICA

Benvenuto da Todi Steak. In questi Termini e condizioni («Termini») «noi» indica Todi Steak, che gestisce il ristorante Todi Steak e il sito https://todisteak.it. I Termini regolano l'uso del sito, le prenotazioni e la permanenza nei nostri locali. Leggili con attenzione.

Usando il sito o i nostri servizi sul posto accetti i Termini e prendi atto della nostra informativa sulla privacy. Se non li accetti, ti chiediamo di non usarli.

SEZIONE 1 – ACCESSO AL SERVIZIO

Le prenotazioni online sono riservate a persone maggiorenni; i minori sono i benvenuti nel locale se accompagnati da un adulto responsabile. Possiamo rifiutare il servizio in caso di comportamenti scorretti, offensivi o contrari al regolamento del locale.

SEZIONE 2 – PRODOTTI, SERVIZI E INFORMAZIONI SUGLI ALIMENTI

Offriamo piatti, bevande e servizi di ristorazione. Le descrizioni su menù, materiali promozionali e sito hanno scopo informativo e gli ingredienti possono variare per disponibilità o stagione. Le informazioni sugli allergeni (Reg. UE 1169/2011) sono nella sezione Allergeni di questa pagina e accanto ai piatti; alcuni prodotti possono essere stati congelati all'origine o abbattuti di temperatura nel locale. In caso di allergie o intolleranze avvisa sempre il personale prima di ordinare: non possiamo escludere del tutto tracce di allergeni nella cucina.

SEZIONE 3 – PRENOTAZIONI

Si può prenotare dal sito, per telefono, per email o di persona. Una richiesta online è una richiesta di prenotazione: diventa valida quando il locale la conferma, con un avviso via email o SMS o telefonicamente, ed è identificata dal codice che ricevi. Ti chiediamo di indicare dati corretti e di avvisare se arrivi in ritardo: il tavolo può essere riassegnato dopo un'attesa ragionevole.

Puoi annullare o chiedere modifiche con il codice di prenotazione dal sito o telefonando, il prima possibile. Per gruppi numerosi o eventi speciali possiamo richiedere una caparra o applicare condizioni di annullamento, comunicate prima della conferma. Ai sensi dell'art. 59, comma 1, lett. n) del Codice del consumo, per le prenotazioni di servizi di ristorazione con data o periodo di esecuzione specifici non si applica il diritto di recesso previsto per i contratti a distanza.

SEZIONE 4 – PREZZI E PAGAMENTO

I prezzi indicati nel menù sono in euro e comprensivi di IVA; l'eventuale coperto è indicato nel menù. Eventuali variazioni sono comunicate nel locale. Il pagamento avviene al tavolo, in contanti o con carte e altri mezzi accettati, e ricevi il documento fiscale. Il sito non prevede pagamenti online né acquisti a distanza di prodotti.

SEZIONE 5 – COMPORTAMENTO NEL LOCALE

Ti chiediamo un comportamento civile e rispettoso verso personale e altri ospiti. Possiamo far allontanare chi tiene condotte moleste, offensive o pericolose per l'incolumità propria o altrui.

SEZIONE 6 – PROPRIETÀ INTELLETTUALE

Nome, logo, menù, grafiche, fotografie, video, testi e slogan di Todi Steak sono nostri o concessi in licenza. Non puoi usarli o riprodurli senza autorizzazione scritta, salvo i casi consentiti dalla legge.

SEZIONE 7 – COMMENTI E SUGGERIMENTI

Accogliamo con piacere suggerimenti e opinioni. Se ci invii un contenuto (email, social o altro), ci autorizzi a usarlo per scopi informativi o promozionali citandoti solo se lo consenti; garantisci di averne i diritti.

SEZIONE 8 – LIMITAZIONE DI RESPONSABILITÀ

Facciamo del nostro meglio per offrirti un servizio di qualità. Nei limiti consentiti dalla legge non rispondiamo di danni indiretti o consequenziali dovuti a disservizi momentanei del sito o del locale. Nulla in questi Termini esclude o limita la responsabilità per dolo o colpa grave, per morte o lesioni personali causate da nostra negligenza, né i diritti inderogabili che la legge ti riconosce come consumatore.

SEZIONE 9 – USI VIETATI

È vietato usare nome, marchi, spazi o materiali di Todi Steak per fini commerciali, diffamatori, illeciti o non autorizzati; fare prenotazioni false o a nome di altri senza il loro consenso; usare programmi automatici per accedere al sito, prenotare o raccogliere dati; tentare di eludere le misure di sicurezza. Nei locali è vietato introdurre sostanze illegali o pericolose o usare attrezzature non autorizzate.

SEZIONE 10 – RESPONSABILITÀ DELL'UTENTE

Ciascuno risponde, secondo la legge, dei danni che causa a persone, cose o strutture o con condotte contrarie ai Termini.

SEZIONE 11 – CLAUSOLE INVALIDE E MODIFICHE

Se una clausola dei Termini è nulla o inapplicabile, le altre restano valide. Non far valere subito una clausola non significa rinunciarvi. Possiamo modificare i Termini: le modifiche valgono da quando sono pubblicate nel locale o su questo sito e non incidono sulle prenotazioni già confermate.

SEZIONE 12 – LEGGE APPLICABILE E FORO

I Termini sono regolati dalla legge italiana. Per le controversie con consumatori è competente, in via inderogabile, il giudice del luogo di residenza o domicilio del consumatore (art. 66-bis del Codice del consumo); in ogni altro caso è competente il Foro di Trani, salvo diversa disposizione di legge.

SEZIONE 13 – CONTATTI E RIFERIMENTI LEGALI

Per domande o reclami sul servizio o su questi Termini puoi contattarci qui:

• Denominazione: Todi Steak
• Sede: Corso Italia 70, 76123 Andria BT, Italia
• P. IVA: 07725940725
• Registro imprese / REA:
• Email: info@todisteak.it
• Telefono: 0883 884778