Informativa sulla Privacy

1. Premessa e ruoli

La presente Informativa descrive le modalità di trattamento dei dati personali effettuato tramite il sito web ristonuvio.com e tramite la piattaforma gestionale Ristonuvio (di seguito anche «la Piattaforma»), in conformità al Regolamento UE 2016/679 («GDPR») e al D.lgs. 196/2003 («Codice Privacy») come modificato dal D.lgs. 101/2018.

Ristonuvio opera con due ruoli distinti, a seconda del tipo di dati trattati:

• Titolare del trattamento per i dati dei visitatori del sito, dei potenziali clienti (richieste di prova gratuita) e dei ristoratori titolari di un account sulla Piattaforma (dati di registrazione, fatturazione e gestione del rapporto).
• Responsabile del trattamento (ai sensi dell’art. 28 GDPR) per i dati dei clienti finali, dei contatti e dello staff che ciascun ristorante inserisce e gestisce autonomamente all’interno della Piattaforma. In questi casi il Titolare è il singolo ristorante che utilizza Ristonuvio, mentre Ristonuvio tratta tali dati esclusivamente per suo conto e secondo le sue istruzioni (vedi sezione 11).

2. Titolare del trattamento e contatti

Il Titolare del trattamento è Ristonuvio, raggiungibile per qualsiasi questione relativa alla privacy all’indirizzo email [email protected]. Allo stesso indirizzo è possibile esercitare i diritti previsti dagli artt. 15-22 GDPR (vedi sezione 9).

3. Categorie di interessati e dati trattati

A seconda del tipo di rapporto, trattiamo le seguenti categorie di dati personali:

3.1 Visitatori del sito e richieste di prova gratuita

• Dati di contatto: nome, indirizzo email, numero di telefono e nome del ristorante, conferiti tramite il modulo di richiesta prova gratuita.
• Dati di comunicazione: contenuto delle richieste inviate via email.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, URL di provenienza, raccolti tramite log e cookie tecnici (vedi sezione 5).

3.2 Clienti della Piattaforma (ristoratori)

• Dati di account: nome e cognome, email, telefono, password (conservata in forma cifrata tramite hashing), ruolo e permessi.
• Dati del ristorante: ragione sociale, indirizzo, orari, logo, descrizione, contatti e social.
• Dati fiscali e di fatturazione: partita IVA, codice fiscale, dati per la fatturazione elettronica e lo storico delle fatture.
• Dati di pagamento: gestiti tramite fornitori esterni (Stripe, PayPal, Satispay); non conserviamo i dati completi delle carte di pagamento.
• Dati d’uso: log di accesso, statistiche di utilizzo e dati tecnici relativi all’impiego della Piattaforma.

3.3 Clienti finali e contatti dei ristoranti (trattati come Responsabile)

Per conto dei ristoranti che utilizzano la Piattaforma, possiamo trattare i dati che essi raccolgono e gestiscono in autonomia, tra cui:

• Anagrafica e contatti: nome, email, telefono, data di nascita, tag e note del CRM, consensi marketing.
• Prenotazioni e ordini: date, numero di coperti, preferenze, eventuali caparre e relativi pagamenti, indirizzi di consegna per delivery e asporto.
• Programma fidelity: punti, transazioni e carte fedeltà digitali.
• Comunicazioni: conversazioni e messaggi gestiti tramite WhatsApp Business, bot Telegram, email e notifiche; risposte a sondaggi.
• Chiamate al Centralino AI: gestione delle telefonate tramite operatore vocale basato su intelligenza artificiale, con relativo storico delle chiamate.
• Recensioni: contenuti delle recensioni e relative risposte automatiche su Google.
• Dati dello staff del ristorante: anagrafica, ruoli, turni e presenze (anche con rilevazione GPS, ove attivata dal ristorante).

Le finalità, le basi giuridiche e la conservazione di questi dati sono determinate dal singolo ristorante in qualità di Titolare; per esercitare i diritti su tali dati l’interessato deve rivolgersi direttamente al ristorante presso cui ha fornito le proprie informazioni.

Non richiediamo intenzionalmente categorie particolari di dati (art. 9 GDPR). Eventuali informazioni relative a intolleranze o allergie comunicate per la prenotazione sono trattate solo per dare seguito alla richiesta del cliente.

4. Finalità e basi giuridiche del trattamento

In qualità di Titolare, trattiamo i dati per le seguenti finalità e basi giuridiche:

• Riscontro alle richieste e prova gratuita (gestione del modulo, creazione dell’account, attivazione della prova) — misure precontrattuali e contrattuali, art. 6.1.b GDPR.
• Erogazione del servizio e gestione del rapporto con il ristoratore — esecuzione del contratto, art. 6.1.b GDPR.
• Comunicazioni di servizio (avvisi tecnici, aggiornamenti, sicurezza) — esecuzione del contratto e legittimo interesse, art. 6.1.b e 6.1.f GDPR.
• Adempimenti fiscali, contabili e legali — obbligo di legge, art. 6.1.c GDPR.
• Sicurezza, prevenzione abusi e miglioramento del servizio (statistiche aggregate e anonime) — legittimo interesse, art. 6.1.f GDPR.
• Cookie non tecnici e marketing diretto (es. newsletter, comunicazioni promozionali) — consenso, art. 6.1.a GDPR, revocabile in qualsiasi momento.

5. Cookie e tecnologie di tracciamento

Il sito utilizza cookie tecnici necessari al suo funzionamento e, solo previo consenso, eventuali cookie statistici o di marketing. Nessun cookie non tecnico viene installato prima della tua scelta. Per l’elenco dettagliato dei cookie utilizzati (nome, finalità, durata e terze parti) consulta la nostra Cookie Policy.

Puoi gestire o revocare le tue preferenze sui cookie in qualsiasi momento tramite il link «Gestisci cookie» presente nel footer di ogni pagina oppure cliccando sull’icona 🍪 in basso a sinistra. Il consenso prestato ha una validità di 6 mesi, trascorsi i quali il banner verrà riproposto.

6. Trattamenti automatizzati e intelligenza artificiale

Alcune funzionalità della Piattaforma si basano su sistemi di intelligenza artificiale, tra cui: la traduzione automatica dei menu, la generazione e la gestione di contenuti, l’operatore telefonico del Centralino AI, le risposte automatiche alle recensioni e la creazione di sondaggi. Tali trattamenti sono finalizzati a fornire e ottimizzare il servizio e non comportano decisioni automatizzate che producano effetti giuridici o significativi sull’interessato ai sensi dell’art. 22 GDPR. I dati elaborati tramite AI sono trattati nel rispetto dei principi di minimizzazione e sicurezza.

7. Categorie di destinatari e responsabili esterni

Non vendiamo i dati personali. I dati possono essere trattati, per le finalità sopra indicate, da soggetti che agiscono come responsabili del trattamento (art. 28 GDPR) o come autonomi titolari, tra cui:

• Fornitori di hosting e infrastruttura per l’erogazione e la conservazione dei dati.
• Fornitori di servizi di pagamento: Stripe, PayPal, Satispay (per la gestione di caparre e pagamenti).
• Servizi di messaggistica e comunicazione: WhatsApp Business (Meta), Telegram e fornitori di invio email.
• Servizi Google per la gestione e la risposta alle recensioni.
• Fornitori di servizi di intelligenza artificiale per le funzionalità descritte alla sezione 6.
• Consulenti e professionisti (commercialisti, legali) e autorità competenti, quando richiesto dalla legge.

L’elenco aggiornato dei responsabili del trattamento può essere richiesto scrivendo a [email protected].

8. Trasferimento dei dati e conservazione

I dati sono trattati e conservati preferibilmente su server situati nell’Unione Europea. Qualora alcuni fornitori comportino un trasferimento verso paesi terzi, esso avviene nel rispetto delle garanzie previste dal Capo V del GDPR (decisioni di adeguatezza o Clausole Contrattuali Standard approvate dalla Commissione Europea).

I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono raccolti:

• Dati di contatto (lead): fino alla conclusione della prova gratuita e per un massimo di 24 mesi dall’ultimo contatto.
• Dati di account e del rapporto contrattuale: per tutta la durata del rapporto e successivamente per i termini di prescrizione di legge.
• Dati fiscali e di fatturazione: per 10 anni, come previsto dalla normativa fiscale.
• Dati di navigazione e log: per un massimo di 26 mesi, in forma anonima/aggregata ove possibile.
• Prova del consenso ai cookie: registrata per documentare il consenso (vedi Cookie Policy).

Per i dati trattati per conto dei ristoranti (sezione 3.3), i tempi di conservazione sono stabiliti dal ristorante Titolare; i dati vengono restituiti o cancellati al termine del rapporto, salvo obblighi di legge.

9. Diritti dell’interessato

In conformità agli artt. 15-22 del GDPR, hai diritto di:

• Accesso: ottenere conferma del trattamento e accedere ai tuoi dati.
• Rettifica: correggere dati inesatti o incompleti.
• Cancellazione: richiedere la cancellazione dei dati («diritto all’oblio»).
• Limitazione: limitare il trattamento in determinate circostanze.
• Portabilità: ricevere i tuoi dati in formato strutturato e trasferirli ad altro titolare.
• Opposizione: opporti al trattamento basato sul legittimo interesse o per finalità di marketing.
• Revoca del consenso: in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare i tuoi diritti scrivi a [email protected]; risponderemo entro 30 giorni. Se i tuoi dati sono stati conferiti a un ristorante che utilizza la Piattaforma, ti invitiamo a rivolgere la richiesta direttamente a tale ristorante in qualità di Titolare.

10. Sicurezza dei dati

Adottiamo misure tecniche e organizzative adeguate per proteggere i dati da accessi non autorizzati, perdite o divulgazioni: cifratura dei dati in transito (HTTPS/TLS), archiviazione delle password tramite algoritmi di hashing, autenticazione con ruoli e permessi granulari, controllo degli accessi e backup periodici.

11. Trattamento per conto dei ristoranti (art. 28 GDPR)

Quando un ristorante utilizza la Piattaforma per gestire i dati dei propri clienti, contatti e staff, Ristonuvio agisce come Responsabile del trattamento e tratta tali dati esclusivamente in base alle istruzioni documentate del ristorante (Titolare), garantendo riservatezza, sicurezza e collaborazione nell’esercizio dei diritti degli interessati. I rapporti tra il ristorante e Ristonuvio sono regolati da un apposito accordo sul trattamento dei dati (DPA), disponibile su richiesta.

12. Minori

I nostri servizi non sono rivolti a minori di 16 anni e non raccogliamo consapevolmente i loro dati. Qualora dovessimo venire a conoscenza di un trattamento di dati di minori privo di base giuridica adeguata, provvederemo alla loro cancellazione.

13. Modifiche all’informativa

Ci riserviamo il diritto di modificare la presente informativa. Le modifiche saranno pubblicate su questa pagina con l’aggiornamento della data di ultima modifica; ti invitiamo a consultarla periodicamente.

14. Contatti e reclami

Per qualsiasi domanda sul trattamento dei tuoi dati personali puoi contattarci a:

• Email: [email protected]
• Sito web: ristonuvio.com

Hai inoltre il diritto di presentare un reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).