Giro Tavoli
DPA · Accordo trattamento dati
Accordo responsabile trattamento per i dati gestiti da Giro Tavoli per conto dei ristoratori.
Questo documento è una bozza operativa predisposta per Giro Tavoli e deve essere completata con i dati fiscali/identificativi del fornitore. Prima della pubblicazione commerciale definitiva è consigliata una verifica da parte di un consulente legale/privacy.
1. Finalità del documento
Il presente Accordo sul trattamento dei dati personali (“DPA”) disciplina il trattamento effettuato da Giro Tavoli per conto del ristoratore nell’ambito dell’uso della piattaforma.
2. Parti e ruoli
| Parte | Ruolo | Descrizione |
|---|---|---|
| Ristoratore | Titolare del trattamento | Decide finalità e mezzi essenziali del trattamento dei dati dei propri clienti e collaboratori. |
| Giro Tavoli | Responsabile del trattamento | Tratta i dati per fornire il servizio SaaS, secondo il contratto e le istruzioni del ristoratore. |
| Fornitori tecnici | Sub-responsabili/fornitori | Supabase, Stripe, hosting e altri fornitori necessari all’erogazione del servizio. |
3. Oggetto, durata e natura del trattamento
Giro Tavoli tratta dati personali per la durata del rapporto contrattuale con il ristoratore e per il tempo ulteriore necessario a obblighi tecnici, fiscali, sicurezza, backup, audit, cancellazione o restituzione dei dati.
Il trattamento consiste in raccolta, registrazione, organizzazione, consultazione, conservazione, modifica, cancellazione, backup, ripristino e supporto tecnico dei dati gestiti tramite la piattaforma.
4. Categorie di dati
- Dati clienti ristorante: nome, telefono, note prenotazione, coperti, seggioloni, orario, tavolo, check-in, no-show, fonte prenotazione.
- Dati operatori/collaboratori: email, nome, ruolo, stato attivo.
- Dati operativi: servizi, slot, parametri, audit log, backup.
5. Categorie di interessati
- Clienti del ristorante che effettuano prenotazioni.
- Owner, manager, staff e collaboratori del ristorante.
- Utenti amministrativi autorizzati del servizio.
6. Obblighi di Giro Tavoli come responsabile
Giro Tavoli si impegna a:
- trattare i dati solo per fornire il servizio e secondo le istruzioni del ristoratore;
- adottare misure tecniche e organizzative ragionevoli;
- garantire che le persone autorizzate al trattamento siano vincolate a riservatezza;
- assistere il ristoratore, nei limiti ragionevoli, nella gestione delle richieste privacy;
- informare il ristoratore in caso di violazione dei dati personali di cui venga a conoscenza;
- gestire sub-responsabili necessari all’erogazione del servizio;
- supportare, a fine rapporto, cancellazione o restituzione dei dati secondo modalità tecnicamente disponibili.
7. Obblighi del ristoratore
Il ristoratore si impegna a:
- trattare i dati dei propri clienti su base giuridica valida;
- fornire ai propri clienti le informative privacy necessarie;
- inserire solo dati pertinenti e necessari;
- gestire correttamente accessi e ruoli dei collaboratori;
- non usare Giro Tavoli per dati o finalità non compatibili con il servizio;
- verificare i dati dopo operazioni di ripristino.
8. Sub-responsabili
Il ristoratore autorizza Giro Tavoli a ricorrere a sub-responsabili tecnici necessari all’erogazione del servizio, tra cui Supabase per infrastruttura dati/autenticazione/storage, Stripe per pagamenti e abbonamenti, hosting e servizi email/supporto.
Giro Tavoli informerà il ristoratore in caso di modifiche sostanziali ai sub-responsabili quando ciò sia richiesto o opportuno.
9. Misure di sicurezza
- Autenticazione tramite Supabase Auth.
- Isolamento dei dati per ristorante e Row Level Security.
- Ruoli applicativi owner/manager/staff.
- Pannello admin protetto da allowlist.
- Service role key usata solo lato Edge Function.
- Audit log delle azioni amministrative.
- Backup daily e rotanti ove previsti.
- Dry run restore e conferme forti per ripristini delicati.
10. Backup e restore
I backup sono effettuati per finalità di sicurezza, continuità e ripristino tecnico. Il ristoratore prende atto che il restore può sostituire dati correnti con dati precedenti e che dati successivi al backup scelto potrebbero non essere recuperabili se sovrascritti.
Giro Tavoli può richiedere conferme esplicite prima di procedere e può limitare il restore a tabelle o modalità tecnicamente sicure.
11. Data breach
Qualora Giro Tavoli venga a conoscenza di una violazione dei dati personali trattati per conto del ristoratore, informerà il ristoratore senza ingiustificato ritardo, fornendo le informazioni ragionevolmente disponibili per consentire al titolare di valutare gli adempimenti previsti.
12. Cancellazione o restituzione dati
Alla cessazione del servizio, il ristoratore potrà richiedere, nei limiti tecnici disponibili, esportazione o cancellazione dei dati. Alcuni dati potranno essere conservati per obblighi di legge, sicurezza, difesa di diritti, log tecnici o finestre di backup.
13. Limitazione di responsabilità
Giro Tavoli risponde nei limiti degli obblighi direttamente applicabili al responsabile del trattamento, delle istruzioni ricevute e della normativa inderogabile. Il ristoratore resta responsabile della liceità dei dati inseriti, della gestione dei propri utenti e dell’uso operativo della piattaforma.
14. Accettazione
L’uso del servizio da parte del ristoratore comporta accettazione dei Termini, della Privacy Policy e del presente DPA, salvo diverso accordo scritto.