Gentile âINTERESSATOâ,
la normativa europea e nazionale in materia di privacy prevede come diritto fondamentale la protezione delle persone fisiche con riguardo al trattamento dei loro dati personali, noncheĚ alla libera circolazione di tali dati.
La informiamo, pertanto, di quanto segue.
âTITOLAREâ
Il âRISTORATOREâ, Malto Misto Srl, email info@mistococktailbar.it è il solo âTITOLAREâ.
PLATEFORM SRL, email amministrazione@plateform.app, dâora innanzi âFORNITORE DI SERVIZIâ, è âRESPONSABILE DEL TRATTAMENTOâ in quanto effettua trattamenti nellâinteresse e a nome e per conto del âRISTORATOREâ.
Il âFORNITORE DI SERVIZIâ ha sviluppato ed è proprietario di hardware e di software che servono al funzionamento di una piattaforma di prenotazione e marketing per la ristorazione.
Il âFORNITORE DI SERVIZIâ è altresĂŹ titolare del marchio regolarmente depositato e registrato "PLATEFORM"[1].
Con il termine "PLATEFORM" dâora innanzi ci si riferisce alla piattaforma e ai servizi dalla stessa offerta.
Il âRISTORATOREâ è il solo âTITOLAREâ in quanto il âFORNITORE DI SERVIZIâ effettua trattamenti solo nellâinteresse e a nome e per conto del âRISTORATOREâ.
Il âRISTORATOREâ è âRESPONSABILE DEL TRATTAMENTOâ esclusivamente con riferimento ai trattamenti che effettua direttamente.
Il âFORNITORE DI SERVIZIâ non nutre alcun interesse per i dati personali.
Il âRISTORATOREâ nutre interesse per i dati personali.
Quando il rapporto contrattuale tra âFORNITORE DEI SERVIZIâ e âRISTORATOREâ si estingue, il âFORNITORE DEI SERVIZIâ conserva solo dati âANONIMIZZATIâ che non fanno riferimento alla persona fisica (semplici dati statistici anonimi), mentre âRISTORATOREâ si riserva di conservare tutti i dati, ma dovrĂ fornire âALLâINTERESSATOâ una nuova informativa, da cui risulti che il âFORNITORE DEI SERVIZIâ non riveste piĂš alcun ruolo.
Lâonere di fornire una nuova informativa grava esclusivamente sul âRISTORATOREâ. Il âFORNITORE DEI SERVIZIâ non ha possibilitĂ di conoscere se la nuova informativa sia stata inviata o no âALLâINTERESSATOâ e non potrĂ quindi essere ritenuto in alcun modo responsabile per il mancato invio.
PROFILAZIONE[2]
"PLATEFORM" non prevede alcun trattamento automatizzato dei dati personali
âRESPONSABILE DELLA PROTEZIONE DATIâ
La normativa non prevede, in questo caso, che vi sia lâobbligo di designare un responsabile della protezione dei dati.
MODALITĂ CON CUI I DATI VENGONO RACCOLTI
a) modulo cartaceo, presso il âRISTORATOREâ. I dati confluiscono successivamente su "PLATEFORM";
b) modulo accesso wifi, da "PLATEFORM";
c) modulo on line, dal sito web del âRISTORATOREâ o da "PLATEFORM";
d) prenotazione tavolo / delivery, da "PLATEFORM", direttamente o per mezzo di link sito sulla pagina web del âRISTORATOREâ, su altre piattaforme (Es.Facebook), o da app. installate su dispositivi âDELLâINTERESSATOâ.
e) altre piattaforme: ad esempio Reserve with Google, o software gestionali di cassa integrati
f) accesso al servizio WiFi presso i locali del RISTORATORE: al momento della connessione, vengono registrati anche dati di navigazione e accesso (es. indirizzo IP, dispositivo utilizzato), trattati nel rispetto delle normative vigenti per finalitĂ di sicurezza della rete.
âTRATTAMENTIâ
In generale
Si tratta dei dati raccolti e della loro natura â fonte - finalitĂ - base giuridica â durata.
La cancellazione
Decorsi i termini di conservazione indicati, i dati saranno cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
a) freebies
I dati richiesti sono: nome, cognome, email e/o cellulare.
La fonte è âLâINTERESSATOâ.
La finalità è di permettere âALLâINTERESSATOâ di ricevere gli omaggi.
La base giuridica è il consenso. Senza prestazione del consenso non si può accedere al servizio.
La durata del trattamento è di 12 mesi.
Ă in ogni caso sempre possibile cancellarsi.
Il trattamento prevede âMARKETING DIRETTOâ, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
Ă in ogni caso sempre possibile cancellarsi.
Senza il consenso per entrambi i trattamenti non si riceve lâomaggio.
b) Iscrizione al âsalotto buonoâ
I dati richiesti sono: nome, cognome, email, cellulare, data di nascita, domicilio/residenza.
La fonte è âLâINTERESSATOâ.
La finalità è di permettere âALLâINTERESSATOâ di accedere e godere di âsituazioniâ pensate e realizzate per una clientela selezionata.
La base giuridica è il consenso. Senza prestazione del consenso non si può accedere al servizio.
La durata del trattamento è di 12 mesi.
Ă in ogni caso sempre possibile cancellarsi.
Lâiscrizione al âsalotto buonoâ avviene su invito espresso del âRISTORATOREâ e non è mai in ogni caso automatica.
Il trattamento prevede âMARKETING DIRETTOâ, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
Ă in ogni caso sempre possibile cancellarsi.
Ă necessario il consenso per entrambi i trattamenti per accedere al âsalotto buonoâ.
c) Iscrizione Wifi
I dati richiesti e trattati sono: nome, cognome, email, numero di telefono, indirizzo IP, dispositivo, dati di accesso alla rete..
La fonte è âLâINTERESSATOâ.
Le finalitĂ : accesso alla rete WiFi â base giuridica: consenso, invio promozioni via email/SMS â base giuridica: consenso, analisi statistiche anonime per migliorare il servizio â base giuridica: legittimo interesse.
La base giuridica è il consenso. Senza prestazione del consenso non si può accedere al servizio.
La durata del trattamento è di 12 mesi. Per i dati raccolti per finalità di marketing: fino a revoca del consenso.
Ă in ogni caso sempre possibile cancellarsi.
Il trattamento prevede âISCRIZIONE AL SERVIZIO NEWSLETTERâ, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento: fino a revoca del consenso.
Ă in ogni caso sempre possibile cancellarsi.
Senza il consenso per entrambi i trattamenti non si accede al servizio.
Il servizio di newsletter è gestito tecnicamente da Plateform mediante il sub-responsabile SendGrid (Twilio Inc.), che elabora i dati esclusivamente per conto del Titolare. Per maggiori informazioni: https://sendgrid.com/policies/privacy
d) Iscrizione alle newsletter
I dati richiesti sono: nome, cognome, email, cellulare.
La fonte è âLâINTERESSATOâ.
La finalità è quella di permettere âALLâINTERESSATOâ di ricevere con modalitĂ automatizzate di contatto e tradizionali, comunicazioni di eventi e quantâaltro.
La base giuridica è il consenso, salvo nel caso della c.d. Soft-Spam[3], trattamento che trova nel legittimo interesse la propria base giuridica.
La durata del trattamento è di 24 mesi.
Ă in ogni caso sempre possibile cancellarsi.
e) Prenotazione e Take away
I dati richiesti sono: nome, cognome, email, cellulare, data e ora della prenotazione, numero persone. LâINTERESSATO può anche fornire, in modo volontario, informazioni su preferenze o esigenze alimentari (es. allergie, intolleranze, scelta tra carne/pesce).
La fonte è âLâINTERESSATOâ.
La finalitĂ : gestione della prenotazione e conferma â base giuridica: contratto, invio promemoria o richieste post-visita (es. recensioni) â base giuridica: consenso, invio promozioni via email/SMS â base giuridica: consenso.
La base giuridica è contrattuale.
La durata del trattamento: dati prenotazione: 24 mesi, marketing: fino a revoca del consenso, preferenze alimentari sotto forma: le informazioni possono essere mantenute nel sistema a beneficio dellâutente per successive prenotazioni, fino alla disattivazione. Tali dati non sono utilizzati per finalitĂ di profilazione o marketing dellâaccount utente o della piattaforma, salvo richiesta di cancellazione.
Il trattamento prevede âMARKETING DIRETTOâ, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
Ă in ogni caso sempre possibile cancellarsi.
NON Ă necessario il consenso per entrambi i trattamenti per accedere al servizio di prenotazione.
f) Delivery
I dati richiesti sono: nome, cognome, email, cellulare, via di consegna.
La fonte è âLâINTERESSATOâ.
La finalità è di permettere âALLâINTERESSATOâ di accedere al servizio.
La base giuridica è contrattuale.
La durata del trattamento è quella del rapporto.
Il trattamento prevede âMARKETING DIRETTOâ, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
Ă in ogni caso sempre possibile cancellarsi.
NON Ă necessario il consenso per entrambi i trattamenti per accedere al servizio di Delivery.
âLâINTERESSATOâ potrebbe indicare, richiesto o non richiesto, dati appartenenti a âSOGGETTI TERZIâ. Su tali dati âLâINTERESSATOâ si assume tutte le responsabilitĂ , garantendo in particolare di avere acquisito i dati in piena conformitĂ alle vigenti normative in materia e di avere il consenso al trattamento, fornendo ampia manleva, a titolo esemplificativo, a ogni contestazione, pretesa, richiesta di risarcimento danni.
g) Archiviazione
Il âFORNITORE DI SERVIZIâ conserva solo i dati di consumo e solo in forma âANONIMIZZATAâ. Non ha necessitĂ , pertanto, di richiedere il consenso e può conservare tali dati a tempo indeterminato, non trattandosi di dati personali e non essendo piĂš possibile recuperare la chiave per collegare tali dati con âLâINTERESSATOâ.
h) Difesa diritti
I dati raccolti sono quelli che sono stati utilizzati per i trattamenti.
La fonte sono i trattamenti stessi.
Il âTITOLAREâ e il âRESPONSABILE DEL TRATTAMENTOâ hanno lâinteresse a conservare i dati relativi alle operazioni effettuate se si dovesse rendere necessario tutelare i propri diritti.
La base giuridica è lâinteresse legittimo.
La durata è quella del termine prescrizionale ordinario, ovvero anni 10 dallâultimo trattamento.
FORNITORI TERZI CHE TRATTANO DATI PERSONALI DEL CLIENTE/
UTENTE FINALE (âINTERESSATOâ)
"PLATEFORM" fornisce la possibilitĂ di essere integrato a software di âFORNITORI TERZI DI SERVIZIâ (come avviene, a titolo esemplificativo, con alcuni software di gestione di cassa), a condizione che offrano idonee garanzie di riservatezza dei dati, fermo restando che le responsabilitĂ di âPLATEFORMâ e dei âFORNITORI TERZI DI SERVIZIâ restano distinte e indipendenti.
Tra i sub-responsabili utilizzati da Plateform figura SendGrid (Twilio Inc.), piattaforma impiegata per lâinvio delle newsletter. Maggiori info sulla privacy policy: https://sendgrid.com/policies/privacy
COMUNICAZIONI
Fuori dai casi sopra elencati i Suoi dati non potranno essere comunicati a partner, societĂ di consulenza, aziende private.
TRASFERIMENTO DEI DATI ALLâESTERO
I dati raccolti non saranno trasferiti in paesi terzi.
Attualmente "PLATEFORM" conserva i dati su server ubicati in Paesi dellâUnione Europea.
Qualora in futuro si optasse per lâutilizzo di server in Paesi fuori dallâUnione Europea, saranno scelti server che garantiscano adeguate misure di sicurezza (Es.Paesi che garantiscono un livello adeguato di protezione o sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea).
DIRITTI DELLâINTERESSATO
Con semplice richiesta scritta a mezzo email inviata al âFORNITORE DI SERVIZIâ o al âRISTORATOREâ, âLâINTERESSATOâ ha sempre diritto:
â a richiedere lâaccesso
â a richiedere la rettifica
â a richiedere la cancellazione
â a richiedere la limitazione del trattamento
â a opporsi al trattamento
â a richiedere la portabilitĂ dei dati
â a revocare il consenso al trattamento
â a proporre reclamo ove fossero violati i propri diritti.
DATI DEI MINORI
Non è previsto che vengano raccolti dati da persone che non abbiano raggiunto la maggiore età . Per questo motivo tutti i nostri moduli riportano la seguente dicitura:
âNON COMPILARE SE NON SEI MAGGIORENNEâ.
10) PAGAMENTI ON LINE
I pagamenti effettuati on line saranno gestiti tramite PAYPAL, SATISPAY o altre piattaforme on line, le quali saranno le sole e uniche responsabili del trattamento di quei dati. Per i pagamenti on line PLATEFORM SRL utilizza i loro sistemi.
In nessun caso PLATEFORM SRL potrĂ essere ritenuta responsabile per qualsiasi danno derivante al Cliente dallâutilizzazione dei servizi proposti da PAYPAL o SATISPAY o altre piattaforme.
11) DATI DI NAVIGAZIONE, COOKIE E ALTRE TECNOLOGIE
"PLATEFORM" non rilascia cookies.
[1] Il marchio è depositato in Italia per le categorie merceologiche 9, 16, 35, 38, 41, 42.
[2] La âPROFILAZIONEâ consiste nel permettere al âTITOLAREâ, attraverso algoritmi, di effettuare unâanalisi automatizzata che valuti aspetti personali concernenti una persona fisica, in particolare al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l'affidabilitaĚ o il comportamento, l'ubicazione o gli spostamenti âDELLâINTERESSATOâ (Cfr. conderando 71 e art. 4 n. 4) del GDPR). Si tratta quindi di analizzare in modo automatizzato preferenze, abitudini, direttamente espresse o desunte, ad esempio, dai âclickâ online su articoli/sezioni dei siti web, che permetta di conoscere meglio le preferenze âDELLâINTERESSATOâ, anche per inviargli, con modalitĂ automatizzate di contatto e tradizionali, comunicazioni relative a informazioni e/o a servizi/prodotti promozionali e commerciali piĂš adatti allâinteressato, che sarĂ dunque anche soggetto a un processo decisionale automatizzato.
[3] La possibilità di effettuare soft-spam è subordinata ai seguenti requisiti:
lâutente è giĂ cliente;
solo su posta elettronica;
solo con email giĂ indicata nellâambito del servizio o prodotto reso;
solo per vendita diretta di prodotti e/o servizi;
per prodotti o servizi analoghi;
purchĂŠ non vi sia stato rifiuto a ricevere comunicazioni promozionali;
con possibilitĂ di opporsi semplicemente.