Questo accordo fa parte dei Termini di servizio e si applica ai dati personali che il ristorante ("Titolare") gestisce con TwentyReserve. Il fornitore del Servizio, [Ragione sociale o nome e cognome del titolare], [Indirizzo della sede legale], P. IVA [Partita IVA], email info@twentyreserve.com ("Responsabile"), li tratta solo per conto del Titolare.
1. Oggetto e durata
Il Responsabile tratta i dati per fornire il Servizio: ricevere e gestire le prenotazioni, tenere le schede dei clienti e lo storico delle visite, mandare per conto del ristorante le email di servizio (conferme, modifiche, promemoria, lista d'attesa, richiesta di un giudizio) e le altre funzioni che il Titolare attiva. L'accordo dura quanto il contratto.
2. Dati e interessati
- Interessati: clienti del ristorante e persone che prenotano; personale del ristorante.
- Dati: nome, telefono, email, lingua, data, ora e numero di persone, note e richieste (che possono contenere allergie o intolleranze comunicate dal cliente), giudizi lasciati dopo la cena, storico di visite e mancate presentazioni, note interne dello staff.
3. Istruzioni del Titolare
Il Responsabile tratta i dati solo secondo le istruzioni del Titolare, date con questo accordo e con le impostazioni scelte nel Servizio, e non li usa per fini propri. Se ritiene che un'istruzione violi la normativa, lo segnala.
4. Sicurezza
- connessioni sempre cifrate (HTTPS); password conservate solo come hash;
- separazione dei dati di ogni ristorante a livello di database; accessi del personale per ruoli;
- link dei clienti firmati crittograficamente, senza dati in chiaro;
- registro delle modifiche; backup giornalieri cifrati conservati 30 giorni;
- accesso del Responsabile ai dati di un ristorante solo per assistenza, visibile al Titolare.
Le persone autorizzate dal Responsabile sono tenute alla riservatezza.
5. Sub-responsabili
Il Titolare autorizza il ricorso a questi sub-responsabili:
- Vercel Inc. (USA): hosting dell'applicazione (server a Francoforte, UE)
- Neon Inc. (USA): database PostgreSQL
- Resend (Plus Five Five Inc.) (USA): invio delle email
- GitHub Inc. (USA): codice sorgente e backup cifrati del database
Il Responsabile avvisa via email dei nuovi sub-responsabili (ad esempio per SMS o pagamenti) almeno 15 giorni prima; il Titolare può opporsi e, se non c'è un'alternativa, recedere. I trasferimenti fuori dall'UE avvengono con il Data Privacy Framework UE-USA o le Clausole contrattuali standard.
6. Diritti degli interessati
Il Servizio permette al Titolare di consultare, correggere, esportare e cancellare (anonimizzare) i dati di un cliente, e di stabilire dopo quanti mesi dall'ultima visita i dati vengono anonimizzati da soli. Se un interessato scrive al Responsabile, la richiesta viene girata al Titolare.
7. Violazioni dei dati
Il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione che riguardi i suoi dati, con le informazioni necessarie per le eventuali notifiche al Garante e agli interessati.
8. Fine del contratto
Alla cessazione il Titolare può scaricare tutti i dati per 30 giorni; poi il Responsabile li cancella, e i backup si esauriscono entro ulteriori 30 giorni, salvo obblighi di legge.
9. Verifiche
Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo accordo e collabora alle verifiche ragionevoli richieste dal Titolare, scrivendo a info@twentyreserve.com.