Questa informativa spiega come trattiamo i dati personali di chi visita il sito e di chi usa TwentyReserve per gestire un ristorante (titolari e personale), ai sensi del Regolamento (UE) 2016/679 ("GDPR").
I dati dei clienti dei ristoranti (chi prenota un tavolo) sono trattati da ogni ristorante come titolare: TwentyReserve li tratta solo per suo conto, come responsabile del trattamento (vedi l'accordo sul trattamento dei dati). Ogni pagina di prenotazione ha la sua informativa per i clienti.
1. Titolare del trattamento
[Ragione sociale o nome e cognome del titolare], [Indirizzo della sede legale], P. IVA [Partita IVA], email info@twentyreserve.com.
2. Quali dati trattiamo
- Account: nome, email, password (conservata solo in forma cifrata con hash), ruolo nel ristorante, data di accettazione dei termini.
- Dati del ristorante: nome, indirizzo, contatti, configurazione di sale, tavoli e servizi.
- Dati tecnici: indirizzo IP, browser e registri delle richieste, per far funzionare il servizio e proteggerlo da abusi; il registro delle modifiche (chi ha fatto cosa e quando).
- Comunicazioni: i messaggi che ci mandi per assistenza.
3. Perché e su quale base
- Fornire il servizio, gestire l'account, l'assistenza e le comunicazioni di servizio: esecuzione del contratto (art. 6.1.b GDPR).
- Sicurezza, prevenzione di abusi e frodi, backup: legittimo interesse (art. 6.1.f).
- Adempimenti fiscali e contabili, quando il servizio è a pagamento: obbligo di legge (art. 6.1.c).
Non vendiamo i dati e non li usiamo per pubblicità o profilazione.
4. A chi li affidiamo
Ci avvaliamo di questi fornitori, nominati responsabili del trattamento:
- Vercel Inc.: hosting dell'applicazione (server a Francoforte, UE)
- Neon Inc.: database PostgreSQL
- Resend (Plus Five Five Inc.): invio delle email
- GitHub Inc.: codice sorgente e backup cifrati del database
Alcuni hanno sede negli Stati Uniti: i trasferimenti avvengono sulla base del Data Privacy Framework UE-USA o delle Clausole contrattuali standard approvate dalla Commissione europea.
5. Per quanto tempo
- Dati dell'account e del ristorante: per tutta la durata del contratto; poi li cancelliamo entro 30 giorni (dopo averti permesso di esportarli), salvo quanto serve per obblighi di legge.
- Documenti fiscali: 10 anni, come previsto dalla legge.
- Registri tecnici: al massimo 30 giorni. Backup cifrati: 30 giorni.
6. Cookie e memoria del browser
Usiamo solo strumenti tecnici, necessari al funzionamento, per i quali non serve il consenso: il cookie rs_session (mantiene l'accesso, dura al massimo 12 ore) e la memoria locale del browser per le preferenze (ristorante selezionato, vista lista o griglia, suono degli avvisi). Non usiamo cookie di profilazione né strumenti di analisi di terze parti.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento (artt. 15-22 GDPR) scrivendo a info@twentyreserve.com. Il titolare di un ristorante può scaricare in ogni momento tutti i dati del locale da Configurazione → Dati del locale. Hai anche diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Modifiche
Se cambiamo questa informativa aggiorniamo la data in alto; per i cambiamenti importanti avvisiamo i titolari via email.