Informativa privacy — BOZZA da revisionare

BOZZA PER REVISIONE LEGALE — versione bozza-2026-10-14. Questo testo non è definitivo e non ha ancora valore legale.

1. Chi siamo e come contattarci

Titolare del trattamento per i dati del sito e dell'account cliente è [RAGIONE SOCIALE], con sede in [INDIRIZZO SEDE LEGALE], P. IVA [P.IVA], PEC [PEC], e-mail privacy [EMAIL PRIVACY] ("noi"). Responsabile della protezione dei dati (DPO): [DPO — NOME E CONTATTO, oppure "non nominato"]. Quando prenoti un tavolo o compri un biglietto per un'esperienza, anche il ristorante che ti accoglie tratta i tuoi dati per gestire la tua visita. [RUOLO DEL RISTORANTE: TITOLARE AUTONOMO / CONTITOLARE / NOI RESPONSABILE PER CONTO DEL RISTORANTE — DA DEFINIRE CON IL LEGALE]. Per le richieste che riguardano i dati tenuti dal ristorante puoi scrivere anche a lui.

2. Quali dati trattiamo

- Account: e-mail, nome, password (conservata solo in forma cifrata con hash), telefono se lo indichi, lingua preferita, data di verifica dell'e-mail, stato dell'account. - Accesso con Google o Apple: l'identificativo del tuo account presso il fornitore e l'e-mail che ci comunica. Non riceviamo la tua password Google o Apple. - Prenotazioni: ristorante, data, ora, numero di persone, nome, e-mail e telefono di chi prenota, occasione (per esempio compleanno o anniversario), richieste particolari e allergie o intolleranze che scegli di indicare, stato della prenotazione e annullamenti. - Caparre e pagamenti: importo, esito e riferimenti del pagamento. I dati della carta li inserisci direttamente nei moduli di Stripe: noi non li vediamo né li conserviamo. - Biglietti per esperienze: esperienza, data, numero di biglietti, titolare del biglietto, eventuali trasferimenti a un'altra persona, rimborsi richiesti e ottenuti. - Recensioni: voto complessivo, voti su cucina, servizio e ambiente, testo, data, risposta del ristorante. - Preferiti e voti di gruppo: i locali che salvi; nei sondaggi di gruppo, il nome che indichi e il tuo voto. - Preferenze: preferenze di notifica (offerte via e-mail, promemoria delle prenotazioni, suggerimenti per tornare in un locale) e scelte sui cookie, con la data della scelta. - Accettazioni legali: quale versione di Condizioni e Informativa hai accettato e quando. - Notifiche: token del dispositivo per le notifiche push dell'app, registro tecnico di e-mail e SMS inviati. - Dati tecnici: indirizzo IP, tipo di browser, log di sicurezza e di errore; per gli annunci, i codici casuali descritti nella Cookie policy.

3. Perché li trattiamo e su quale base giuridica

- Creare e gestire il tuo account, farti accedere: Esecuzione del contratto (art. 6.1.b GDPR). - Inoltrare la prenotazione al ristorante e gestirla, inviarti conferme e modifiche: Esecuzione del contratto (art. 6.1.b). - Comunicare al ristorante allergie e intolleranze che indichi: Tuo consenso esplicito (art. 9.2.a) [DA CONFERMARE CON IL LEGALE]. - Incassare caparre e biglietti, gestire rimborsi: Esecuzione del contratto (art. 6.1.b). - Pubblicare le recensioni che scrivi: Esecuzione del contratto (art. 6.1.b) [O LEGITTIMO INTERESSE — DA CONFERMARE]. - Promemoria delle prenotazioni: Esecuzione del contratto; puoi disattivarli dal profilo. - Offerte via e-mail e suggerimenti per tornare in un locale: Consenso (art. 6.1.a), revocabile dal profilo. - Annunci personalizzati e misura delle campagne con codice del dispositivo: Consenso (art. 6.1.a), tramite il banner cookie. - Annunci non personalizzati, limiti di frequenza senza identificativi, prevenzione dei clic non validi: Legittimo interesse (art. 6.1.f). - Sicurezza, prevenzione di abusi e frodi: Legittimo interesse (art. 6.1.f). - Conservazione dei dati contabili e fiscali, prova dell'accettazione dei documenti: Obbligo di legge (art. 6.1.c) e legittimo interesse a difendere i nostri diritti.

4. Con chi condividiamo i dati

- Il ristorante che prenoti o di cui compri un'esperienza: riceve i dati necessari a riceverti (nome, contatti, numero di persone, occasione, richieste e allergie indicate) e, se lo hai già visitato, il tuo profilo cliente presso di lui. - Fornitori che lavorano per nostro conto (responsabili del trattamento): - hosting e database: [FORNITORE HOSTING — es. OVHcloud], data center in [PAESE/REGIONE UE — DA CONFERMARE]; - archiviazione di file e immagini: storage compatibile S3 [FORNITORE/AUTO-OSPITATO — DA CONFERMARE]; - pagamenti: Stripe Payments Europe Ltd. (Irlanda) [VERIFICARE ENTITÀ CONTRATTUALE]; - e-mail transazionali: [FORNITORE EMAIL — SMTP / Amazon SES — DA CONFERMARE]; - SMS: Twilio Inc. [SE ATTIVO]; - notifiche push: Google Firebase Cloud Messaging (anche per dispositivi Apple tramite APNs); - geocodifica degli indirizzi: [SERVIZIO DI GEOCODIFICA — default OpenStreetMap Nominatim]; - monitoraggio degli errori: [SENTRY — SE ATTIVO]. - Google o Apple, solo se scegli di accedere con loro. - Autorità, quando la legge lo impone. Non vendiamo i tuoi dati. Agli inserzionisti non comunichiamo dati che ti identificano: ricevono solo dati aggregati sulle campagne.

5. Trasferimenti fuori dall'Unione europea

Alcuni fornitori (per esempio Stripe, Twilio, Google, Apple) possono trattare dati negli Stati Uniti o in altri Paesi extra UE. In questi casi il trasferimento si basa sul Data Privacy Framework UE-USA, dove il fornitore vi aderisce, o sulle Clausole contrattuali standard della Commissione europea. [ELENCO E GARANZIE DA VERIFICARE PER OGNI FORNITORE].

6. Per quanto tempo conserviamo i dati

- Account: finché resta attivo. Se chiedi la cancellazione, l'account viene chiuso subito: e-mail e nome vengono oscurati, la password resa inutilizzabile e gli accessi con Google o Apple scollegati. - Dati presso i ristoranti: per ogni ristorante collegato viene aperta una richiesta di cancellazione, gestita secondo le regole di quel ristorante. - Prenotazioni, biglietti e pagamenti: [PERIODO — es. 10 anni per i documenti contabili ai sensi dell'art. 2220 c.c.]; i dati contabili possono essere conservati in forma anonimizzata o pseudonimizzata anche dopo la cancellazione. - Recensioni: finché sono pubblicate; [DESTINO DELLE RECENSIONI DOPO LA CANCELLAZIONE DELL'ACCOUNT — DA DEFINIRE]. - Accettazioni legali: [PERIODO], come prova; sono un registro che non si modifica. - Registro degli SMS inviati: 90 giorni. Registro delle e-mail della piattaforma: 180 giorni. - Dati personali legati agli eventi degli annunci (per esempio IP dei clic): 90 giorni, poi solo dati aggregati. - Log di audit: 365 giorni. - File di esportazione dei tuoi dati: disponibili per 7 giorni. - Cookie: vedi la Cookie policy.

7. I tuoi diritti

Puoi chiedere in ogni momento l'accesso ai tuoi dati, la rettifica, la cancellazione, la limitazione, la portabilità e opporti al trattamento basato sul legittimo interesse. Puoi revocare il consenso quando vuoi, senza effetti sul trattamento già avvenuto. Dal tuo account puoi già: - scaricare una copia dei tuoi dati (esportazione); - chiudere l'account e chiederne la cancellazione; - cambiare preferenze di notifica e scelte sui cookie. Per tutto il resto scrivi a [EMAIL PRIVACY]. Rispondiamo entro un mese. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

8. Dati obbligatori e facoltativi

E-mail e nome servono per creare l'account e prenotare; senza non possiamo fornirti il servizio. Telefono, occasione, richieste e allergie sono facoltativi: se non li indichi il ristorante non potrà tenerne conto.

9. Minori

Il servizio è rivolto a chi ha almeno [ETÀ MINIMA — es. 14 o 18 anni]. [DA DEFINIRE: oggi il sito non verifica l'età].

10. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici su di te. L'ordine dei risultati e degli annunci sponsorizzati (contrassegnati come tali) dipende da criteri generali, non da un tuo profilo, salvo il consenso agli annunci personalizzati.

11. Modifiche a questa informativa

Possiamo aggiornare questa informativa. Ogni versione ha un numero e una data; se cambia in modo rilevante te lo chiederemo di nuovo al prossimo accesso.