Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 e del D.Lgs. 196/2003.
1.1. Titolare del trattamento è NB Studio di Nico Boccia, impresa individuale, partita IVA 03154820645, iscritta al REA di Avellino al n. 302763, con sede legale in Via Torre 21, 83048 Montella (AV), Italia; posta elettronica certificata [email protected].
1.2. Le richieste in materia di protezione dei dati personali sono indirizzate a [email protected]; le comunicazioni operative a [email protected].
1.3. Non è stato designato un responsabile della protezione dei dati, non ricorrendo alcuna delle ipotesi di designazione obbligatoria di cui all’art. 37 del Regolamento.
2.1. Dati del ristoratore. Sono raccolti in sede di iscrizione e nel corso dell’utilizzo del servizio e comprendono nome, cognome, ruolo, ragione sociale, indirizzo di posta elettronica di accesso, recapiti telefonici e mobili, utenza WhatsApp, posta elettronica certificata, partita IVA, codice fiscale, codice destinatario SDI, indirizzo del locale e indirizzo di fatturazione. La parola chiave di accesso è conservata esclusivamente in forma cifrata mediante algoritmo di hashing e non è in alcun momento conoscibile dal Titolare.
2.2. Contenuti del locale. Comprendono i menu, le descrizioni e le fotografie dei piatti, gli allergeni, i prezzi, gli orari di apertura, il logo e ogni ulteriore contenuto pubblicato dal ristoratore.
2.3. Dati dei clienti finali. Sono raccolti per il tramite del ristorante e per suo conto e comprendono, per le prenotazioni, nome, recapito telefonico, utenza WhatsApp, indirizzo di posta elettronica, numero di ospiti ed eventuali annotazioni; per gli ordini di asporto o consegna, nome, recapito telefonico, indirizzo di posta elettronica, indirizzo di consegna e articoli ordinati.
2.4. Dati tecnici e di navigazione. Comprendono i registri tecnici del servizio, le statistiche di utilizzo in forma aggregata — visualizzazioni di pagina, tipologia di dispositivo, lingua —, l’indirizzo IP, trattato per finalità di sicurezza e prevenzione degli abusi, e i cookie, per i quali si rinvia alla Cookie Policy.
2.5. Non sono raccolti dati appartenenti alle categorie particolari di cui all’art. 9 del Regolamento, né dati relativi a condanne penali e reati. I dati della carta di pagamento sono trattati esclusivamente da Stripe e non transitano né sono conservati sui sistemi del Titolare.
3.1. I dati sono trattati per le finalità e sulle basi giuridiche di seguito indicate.
| Finalità | Base giuridica |
|---|---|
| Erogazione e gestione del servizio: account, menu, prenotazioni, ordini | Esecuzione del contratto, art. 6.1.b |
| Fatturazione e adempimenti fiscali e contabili | Obbligo legale, art. 6.1.c |
| Trattamento dei dati dei clienti finali | Per conto del ristorante, in qualità di responsabile (art. 4) |
| Statistiche di utilizzo | Consenso, art. 6.1.a, ovvero legittimo interesse, art. 6.1.f |
| Comunicazioni di marketing | Consenso, art. 6.1.a |
| Sicurezza e prevenzione di abusi e frodi | Legittimo interesse, art. 6.1.f |
4.1. NB Studio opera in qualità di titolare del trattamento rispetto ai dati dei ristoratori, propri clienti diretti, relativi all’account, alla fatturazione e ai contatti, determinandone autonomamente finalità e modalità.
4.2. NB Studio opera in qualità di responsabile del trattamento, ai sensi dell’art. 28 del Regolamento, rispetto ai dati dei clienti finali raccolti da ciascun ristorante per il tramite della piattaforma. In tale ipotesi titolare del trattamento è il ristorante e NB Studio tratta i dati esclusivamente su istruzione documentata del medesimo, ai soli fini dell’erogazione del servizio. Il rapporto è regolato dall’Accordo sul trattamento dei dati.
4.3. Ne consegue che il cliente finale che intenda esercitare i propri diritti in relazione a una prenotazione o a un ordine deve rivolgersi in via principale al ristorante presso il quale ha prenotato o ordinato. Le richieste pervenute a NB Studio sono trasmesse al ristorante, che è assistito nel darvi riscontro.
5.1. I dati personali non sono oggetto di cessione a terzi a titolo oneroso. Per l’erogazione del servizio il Titolare si avvale dei fornitori di seguito indicati, che operano in qualità di responsabili o sub-responsabili del trattamento e trattano i dati esclusivamente ai fini della prestazione resa al Titolare.
| Fornitore | Servizio | Ubicazione | Garanzia |
|---|---|---|---|
| Supabase, Inc. | Base di dati e autenticazione; dati ospitati su infrastruttura Amazon Web Services, regione di Londra (eu-west-2) | Dati: Regno Unito. Società: Singapore | Adeguatezza UK e Clausole Contrattuali Standard |
| Amazon Web Services | Infrastruttura cloud sulla quale opera Supabase | Società: Stati Uniti. Dati: Regno Unito | Clausole Contrattuali Standard e adeguatezza UK |
| Cloudflare | Hosting, rete di distribuzione, protezione anti-bot e archiviazione delle immagini | Stati Uniti | Clausole Contrattuali Standard |
| Stripe | Pagamento degli abbonamenti e gestione delle caparre | Stati Uniti e Irlanda | Clausole Contrattuali Standard |
| Resend | Invio di messaggi di posta elettronica transazionali | Stati Uniti | Clausole Contrattuali Standard |
| OpenAI | Lettura ottica dei menu, assistente, traduzioni | Stati Uniti | Clausole Contrattuali Standard |
5.2. I dati possono essere comunicati ad autorità pubbliche e a consulenti professionali nei casi previsti dalla legge.
6.1. I dati contenuti nella base di dati sono fisicamente ospitati nel Regno Unito, regione di Londra, Paese per il quale la Commissione europea ha adottato decisione di adeguatezza.
6.2. Taluni fornitori hanno sede al di fuori dell’Unione europea. Per i trasferimenti verso tali soggetti il Titolare si avvale delle Clausole Contrattuali Standard adottate dalla Commissione europea ovvero di meccanismi equivalenti, secondo quanto indicato al comma 5.1.
7.1. I dati sono conservati per i periodi di seguito indicati, decorsi i quali sono cancellati o resi anonimi.
| Categoria di dati | Periodo di conservazione |
|---|---|
| Account del ristoratore e configurazione del menu | Durata del contratto; cancellazione entro 30 giorni dalla cessazione |
| Dati di fatturazione e documenti fiscali | 10 anni, per obbligo di legge |
| Prenotazioni e ordini dei clienti finali | 12 mesi dalla data, quindi cancellazione |
| Statistiche di visualizzazione | 90 giorni |
| Registri tecnici di sicurezza | Non oltre 12 mesi |
8.1. L’interessato può esercitare in qualsiasi momento i diritti di cui agli artt. 15 e seguenti del Regolamento, e segnatamente il diritto di accesso e di ottenere copia dei dati, il diritto di rettifica dei dati inesatti o incompleti, il diritto alla cancellazione, il diritto alla portabilità, il diritto di limitazione e il diritto di opposizione al trattamento.
8.2. Ove il trattamento sia fondato sul consenso, questo può essere revocato in qualsiasi momento senza che ciò pregiudichi la liceità del trattamento effettuato anteriormente alla revoca.
8.3. I diritti si esercitano mediante richiesta indirizzata a [email protected]. Il riscontro è reso entro 30 giorni dal ricevimento. Il ristoratore può altresì ottenere copia dei propri dati in autonomia dal pannello di gestione, mediante la funzione di scaricamento.
8.4. L’interessato ha diritto di proporre reclamo al Garante per la protezione dei dati personali, ovvero di adire l’autorità giudiziaria.
8.5. Resta fermo quanto previsto all’art. 4: per i dati relativi a prenotazioni e ordini le richieste vanno indirizzate in via principale al ristorante, in qualità di titolare del trattamento.
9.1. Il Titolare adotta misure tecniche e organizzative adeguate ai sensi dell’art. 32 del Regolamento, e in particolare la cifratura delle comunicazioni mediante protocollo HTTPS/TLS, la conservazione delle parole chiave mediante algoritmo di hashing robusto, l’isolamento dei dati di ciascun ristorante da quelli di ogni altro mediante regole applicate a livello di base di dati, l’accesso ai dati per il tramite di procedure controllate e misure di limitazione della frequenza delle richieste e di protezione contro accessi automatizzati.
10.1. La versione vigente della presente informativa è quella pubblicata nella presente pagina, recante la data di ultimo aggiornamento sopra indicata. Delle modifiche sostanziali è dato avviso preventivo con mezzi adeguati.
