Giro Tavoli
Privacy Policy
Informativa privacy specifica per il sito e la piattaforma SaaS Giro Tavoli.
Questo documento è una bozza operativa predisposta per Giro Tavoli e deve essere completata con i dati fiscali/identificativi del fornitore. Prima della pubblicazione commerciale definitiva è consigliata una verifica da parte di un consulente legale/privacy.
1. Titolare del trattamento
La presente Privacy Policy descrive come Giro Tavoli tratta i dati personali relativi agli utenti del sito, agli account dei ristoratori e ai collaboratori che utilizzano la piattaforma.
2. Ruoli privacy
Quando Giro Tavoli gestisce dati relativi agli account dei ristoratori, richieste commerciali, assistenza, pagamenti e sicurezza della piattaforma, opera come titolare autonomo del trattamento.
Quando invece Giro Tavoli tratta dati dei clienti finali del ristorante inseriti nella piattaforma, come nomi, telefoni, note prenotazione, tavoli, coperti, check-in e no-show, opera normalmente come responsabile del trattamento per conto del ristoratore, che resta titolare del trattamento.
3. Dati personali trattati
- Dati account: email, nome, ruolo, stato utente, dati di autenticazione gestiti tramite Supabase Auth.
- Dati ristorante: nome ristorante, slug, impostazioni operative, piani, stato subscription, configurazioni sala.
- Dati prenotazioni: nome cliente, telefono, note, coperti, seggioloni, orario, tavolo, stato arrivo, no-show, fonte della prenotazione.
- Dati collaboratori: email, ruolo, stato attivo, appartenenza al ristorante.
- Dati tecnici e log: log operativi, audit, azioni admin, eventi di sicurezza, backup.
- Dati pagamento: informazioni relative a piani, abbonamenti e pagamenti gestite tramite Stripe. Giro Tavoli non conserva i dati completi delle carte.
4. Finalità e basi giuridiche
| Finalità | Dati | Base giuridica |
|---|---|---|
| Creazione e gestione account | Email, nome, ruolo, credenziali | Esecuzione del contratto o misure precontrattuali |
| Erogazione del servizio SaaS | Dati ristorante, prenotazioni, collaboratori | Esecuzione del contratto; per i dati dei clienti del ristorante, trattamento per conto del ristoratore |
| Pagamenti e abbonamenti | Piano, stato pagamento, dati Stripe | Esecuzione del contratto e obblighi fiscali/contabili |
| Sicurezza, audit e backup | Log, azioni, snapshot tecnici | Legittimo interesse alla sicurezza e continuità del servizio; obblighi contrattuali |
| Assistenza clienti | Email, contenuto richieste, dati tecnici necessari | Esecuzione del contratto e legittimo interesse |
| Comunicazioni commerciali non richieste | Email, preferenze | Consenso, ove richiesto |
5. Dati dei clienti dei ristoranti
I ristoratori sono responsabili della liceità dei dati inseriti in Giro Tavoli, inclusi nomi, telefoni e note prenotazione dei propri clienti. Giro Tavoli tratta tali dati solo per erogare il servizio, mantenere la sicurezza, fornire assistenza tecnica e gestire backup/ripristini secondo le istruzioni contrattuali.
Le note prenotazione dovrebbero contenere solo informazioni pertinenti alla gestione del servizio. Il ristoratore deve evitare l’inserimento di dati non necessari o eccessivi.
6. Backup e conservazione dati
Giro Tavoli può effettuare backup tecnici giornalieri e backup rotanti per favorire continuità del servizio, sicurezza e possibilità di ripristino. I backup possono includere prenotazioni, servizi, slot, audit log e configurazioni del ristorante.
Le operazioni di ripristino possono comportare la sostituzione di dati presenti con dati precedenti. Per questo motivo Giro Tavoli può richiedere conferme esplicite prima di procedere.
Tempi di conservazione operativi da definire e pubblicare: DA COMPLETARE: es. backup daily X giorni, backup rotante 12 slot, log admin 12/24 mesi.
7. Fornitori e sub-fornitori
Per erogare Giro Tavoli possono essere utilizzati fornitori tecnici, tra cui:
- Supabase: database, autenticazione, storage, edge functions.
- Stripe: gestione pagamenti e abbonamenti.
- Hosting/provider dominio: pubblicazione del sito e file statici.
- Servizi email/supporto: gestione comunicazioni con i clienti.
8. Trasferimenti extra UE
Alcuni fornitori tecnologici potrebbero trattare dati fuori dallo Spazio Economico Europeo. In tal caso Giro Tavoli adotterà le garanzie previste dalla normativa applicabile, come clausole contrattuali standard o altri meccanismi riconosciuti.
9. Sicurezza
Giro Tavoli adotta misure tecniche e organizzative ragionevoli, tra cui autenticazione, separazione dei dati per ristorante, Row Level Security, ruoli utente, service role solo lato server/Edge Function, log admin, backup daily e rotanti, dry run restore e procedure di ripristino controllato.
10. Diritti degli interessati
Gli utenti possono richiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità nei casi previsti dalla normativa. Per dati dei clienti finali del ristorante, la richiesta dovrebbe essere indirizzata al ristoratore titolare del trattamento; Giro Tavoli potrà assistere tecnicamente il ristoratore.
11. Reclamo
L’interessato ha diritto di proporre reclamo all’autorità di controllo competente, in Italia il Garante per la protezione dei dati personali.
12. Modifiche
Giro Tavoli può aggiornare questa Privacy Policy per motivi tecnici, normativi o organizzativi. Le modifiche rilevanti saranno rese disponibili tramite il sito o la piattaforma.