Accordo sul trattamento dei dati personali, stipulato ai sensi dell’art. 28 del Regolamento (UE) 2016/679.
1.1. Titolare è il ristorante che sottoscrive AurelTable e che determina le finalità e i mezzi del trattamento dei dati dei propri clienti finali.
1.2. Responsabile è NB Studio di Nico Boccia, partita IVA 03154820645, con sede legale in Montella (AV), Italia; posta elettronica certificata [email protected].
1.3. Interessati sono i clienti finali del ristorante.
1.4. Le espressioni «dati personali», «trattamento», «sub-responsabile» e «violazione dei dati personali» hanno il significato loro attribuito dal Regolamento (UE) 2016/679.
2.1. Il Responsabile tratta i dati personali degli interessati al solo fine di fornire al Titolare le funzionalità di AurelTable, e segnatamente la gestione delle prenotazioni e degli ordini, l’invio dei relativi messaggi di posta elettronica e l’elaborazione di statistiche in forma aggregata.
2.2. Il presente accordo ha durata pari a quella del contratto di servizio e cessa con esso.
3.1. Il trattamento ha per oggetto, quanto ai clienti che effettuano una prenotazione, nome, recapito telefonico, utenza WhatsApp, indirizzo di posta elettronica, numero di ospiti ed eventuali annotazioni; quanto ai clienti che effettuano un ordine di asporto o consegna, nome, recapito telefonico, indirizzo di posta elettronica, indirizzo di consegna e articoli ordinati.
3.2. Non sono previste categorie particolari di dati ai sensi dell’art. 9 del Regolamento. Il Titolare si obbliga a non inserire dati di tale natura nei campi a testo libero.
4.1. Il Responsabile tratta i dati personali soltanto su istruzione documentata del Titolare e garantisce che le persone autorizzate al trattamento si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di segretezza.
4.2. Il Responsabile adotta le misure di sicurezza di cui all’art. 32 del Regolamento, secondo quanto specificato all’articolo 7, e rispetta le condizioni per il ricorso a un sub-responsabile di cui all’articolo 6.
4.3. Il Responsabile assiste il Titolare nel dare seguito alle richieste degli interessati nonché nell’assolvimento degli obblighi in materia di sicurezza, di notifica delle violazioni e di valutazione d’impatto, secondo quanto specificato all’articolo 8.
4.4. Su scelta del Titolare, il Responsabile cancella o restituisce i dati al termine della prestazione, secondo quanto specificato all’articolo 10, e mette a disposizione le informazioni necessarie a dimostrare il rispetto dell’art. 28, consentendo le verifiche di cui all’articolo 11.
5.1. Costituiscono istruzioni documentate del Titolare il presente accordo, il contratto di servizio e le impostazioni adottate dal Titolare nel pannello di gestione.
5.2. Qualora il Responsabile ritenga che un’istruzione violi il Regolamento o altre disposizioni in materia di protezione dei dati, ne informa immediatamente il Titolare.
6.1. Il Titolare autorizza il Responsabile ad avvalersi dei sub-responsabili di seguito elencati, necessari all’erogazione del servizio. Il Responsabile impone loro, mediante contratto, obblighi di protezione dei dati equivalenti a quelli del presente accordo e risponde nei confronti del Titolare del loro inadempimento.
| Sub-responsabile | Attività | Ubicazione | Garanzia |
|---|---|---|---|
| Supabase, Inc. | Base di dati e autenticazione; dati ospitati su infrastruttura Amazon Web Services, regione di Londra (eu-west-2) | Dati: Regno Unito. Società: Singapore | Adeguatezza UK e Clausole Contrattuali Standard |
| Amazon Web Services | Infrastruttura cloud sulla quale opera Supabase | Società: Stati Uniti. Dati: Regno Unito | Clausole Contrattuali Standard e adeguatezza UK |
| Cloudflare | Hosting, rete di distribuzione, protezione anti-bot e archiviazione delle immagini | Stati Uniti | Clausole Contrattuali Standard |
| Stripe | Pagamenti e caparre | Stati Uniti e Irlanda | Clausole Contrattuali Standard |
| Resend | Invio di messaggi di posta elettronica transazionali | Stati Uniti | Clausole Contrattuali Standard |
| OpenAI | Lettura ottica dei menu, assistente, traduzioni | Stati Uniti | Clausole Contrattuali Standard |
6.2. Il Responsabile informa il Titolare di ogni modifica riguardante l’aggiunta o la sostituzione di sub-responsabili, dando al Titolare la possibilità di opporsi per motivi legittimi.
7.1. Il Responsabile adotta le seguenti misure tecniche e organizzative: cifratura delle comunicazioni mediante protocollo HTTPS/TLS; controllo degli accessi e isolamento dei dati di ciascun ristorante da quelli di ogni altro, imposto a livello di base di dati; conservazione delle parole chiave mediante algoritmo di hashing robusto; misure di limitazione della frequenza delle richieste e di protezione contro accessi automatizzati; copie di sicurezza gestite dal fornitore della base di dati; minimizzazione dei dati, essendo trattati i soli dati necessari alle funzioni di prenotazione e di ordine.
8.1. Il Responsabile assiste il Titolare, nei limiti di quanto tecnicamente possibile, nel dare seguito alle richieste di esercizio dei diritti degli interessati e nell’assolvimento degli obblighi in materia di sicurezza del trattamento.
8.2. In caso di violazione dei dati personali il Responsabile ne informa il Titolare senza ingiustificato ritardo dopo esserne venuto a conoscenza, fornendo le informazioni necessarie affinché il Titolare possa effettuare le notifiche all’autorità di controllo e agli interessati.
9.1. I trasferimenti verso Paesi terzi avvengono esclusivamente nei confronti dei sub-responsabili elencati all’articolo 6 e trovano fondamento in una decisione di adeguatezza, quanto al Regno Unito, ovvero nelle Clausole Contrattuali Standard adottate dalla Commissione europea, quanto ai fornitori statunitensi.
10.1. Al termine della prestazione, su scelta del Titolare, il Responsabile cancella o restituisce tutti i dati personali degli interessati e cancella le copie esistenti, salvo che la conservazione sia prescritta dalla legge.
10.2. Salva diversa istruzione, i dati dell’account sono cancellati entro 30 giorni dalla cessazione; prenotazioni e ordini sono in ogni caso cancellati entro 12 mesi dalla rispettiva data.
10.3. Il Titolare può in qualsiasi momento ottenere copia dei dati in autonomia, mediante la funzione di scaricamento del pannello di gestione.
11.1. Il Responsabile mette a disposizione del Titolare le informazioni necessarie a dimostrare il rispetto degli obblighi derivanti dal presente accordo e consente verifiche ragionevoli, anche mediante documentazione, previo congruo preavviso e nel rispetto della riservatezza degli altri clienti.
12.1. Il presente accordo si intende sottoscritto e accettato dal Titolare al momento dell’attivazione e dell’utilizzo del servizio AurelTable e costituisce parte integrante dei Termini e Condizioni.
