Privacy Policy

Gentile "INTERESSATO", la normativa europea e nazionale in materia di privacy prevede come diritto fondamentale la protezione delle persone fisiche con riguardo al trattamento dei loro dati personali, nonche' alla libera circolazione di tali dati. La informiamo, pertanto, di quanto segue. TITOLARE Il "RISTORATORE", Ninfa Bistrot, email , telefono , e' il solo "TITOLARE" del trattamento. DISHENDA (piattaforma gestionale per la ristorazione), d'ora innanzi "FORNITORE DI SERVIZI", e' "RESPONSABILE DEL TRATTAMENTO" in quanto effettua trattamenti nell'interesse, a nome e per conto del "RISTORATORE". Il "FORNITORE DI SERVIZI" non nutre alcun interesse per i dati personali; il "RISTORATORE" nutre interesse per i dati personali. Quando il rapporto contrattuale tra "FORNITORE DEI SERVIZI" e "RISTORATORE" si estingue, il "FORNITORE DEI SERVIZI" conserva solo dati "ANONIMIZZATI" (semplici dati statistici anonimi), mentre il "RISTORATORE" si riserva di conservare i dati fornendo all'interessato una nuova informativa. PROFILAZIONE La piattaforma non prevede trattamenti automatizzati di profilazione dei dati personali. RESPONSABILE DELLA PROTEZIONE DATI La normativa non prevede, in questo caso, l'obbligo di designare un responsabile della protezione dei dati. MODALITA' DI RACCOLTA DEI DATI a) modulo cartaceo o acquisizione diretta presso il "RISTORATORE"; b) modulo online di prenotazione del tavolo, dal sito del "RISTORATORE" o dalla piattaforma, anche tramite link su altre piattaforme (es. Google, Facebook); c) coupon e omaggi digitali; d) moduli di iscrizione a newsletter e campagne marketing; e) altre piattaforme integrate (es. Reserve with Google, aggregatori di prenotazioni come TheFork via email). TRATTAMENTI a) Prenotazione tavolo. Dati: nome, cognome, email e/o cellulare, data/ora e numero persone; l'interessato puo' fornire volontariamente preferenze o esigenze alimentari. Fonte: l'interessato. Finalita': gestione della prenotazione (base giuridica: contratto); promemoria e richieste post-visita (base giuridica: consenso). Durata: dati di prenotazione 24 mesi; preferenze fino a richiesta di cancellazione. NON e' necessario il consenso marketing per prenotare. b) Coupon e omaggi digitali. Dati: nome, cognome, email e/o cellulare. Fonte: l'interessato. Finalita': consegna dell'omaggio (base giuridica: consenso) e MARKETING DIRETTO con autonomo ed espresso consenso. Durata: 12 mesi, fino a revoca. E' sempre possibile cancellarsi. c) Newsletter e campagne marketing (email/SMS/WhatsApp). Dati: nome, cognome, email, cellulare. Fonte: l'interessato. Finalita': comunicazioni promozionali ed eventi (base giuridica: consenso; per clienti esistenti via email, soft-spam nei limiti di legge). Durata: 24 mesi, fino a revoca. E' sempre possibile cancellarsi dal link presente in ogni comunicazione. d) Archiviazione statistica. Il "FORNITORE DI SERVIZI" conserva solo dati di consumo in forma ANONIMIZZATA, senza possibilita' di ricollegarli all'interessato. e) Difesa dei diritti. Conservazione dei dati delle operazioni se necessaria a tutelare diritti (base giuridica: interesse legittimo; durata: termine prescrizionale ordinario di 10 anni). FORNITORI TERZI (SUB-RESPONSABILI) L'invio delle comunicazioni email/SMS avviene tramite Brevo (Sendinblue SAS, UE) — privacy: https://www.brevo.com/it/legal/privacy/ — i messaggi WhatsApp tramite Meta Platforms; i pagamenti online tramite Stripe (https://stripe.com/it/privacy), che resta l'unico responsabile dei dati di pagamento. La piattaforma puo' integrarsi con software di fornitori terzi (es. gestionali di cassa, aggregatori di prenotazioni) che offrano idonee garanzie di riservatezza; le responsabilita' restano distinte e indipendenti. COMUNICAZIONI Fuori dai casi sopra elencati i dati non saranno comunicati a partner, societa' di consulenza o aziende private. TRASFERIMENTO DEI DATI ALL'ESTERO I dati non saranno trasferiti in paesi terzi; i server sono ubicati nell'Unione Europea. Qualora in futuro si utilizzassero server extra-UE, saranno scelti paesi con livello adeguato di protezione o sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. DIRITTI DELL'INTERESSATO Con semplice richiesta scritta via email al "RISTORATORE" l'interessato ha sempre diritto a: accesso, rettifica, cancellazione, limitazione del trattamento, opposizione, portabilita' dei dati, revoca del consenso e reclamo all'autorita' di controllo (Garante per la protezione dei dati personali). DATI DEI MINORI Non e' prevista la raccolta di dati di persone minorenni: tutti i moduli riportano la dicitura "NON COMPILARE SE NON SEI MAGGIORENNE". COOKIE E TECNOLOGIE DI TRACCIAMENTO La piattaforma non rilascia cookie di profilazione: vengono utilizzati solo cookie tecnici e archiviazione locale del browser necessari al funzionamento del servizio.