Gentile “INTERESSATO”,
la normativa europea e nazionale in materia di privacy prevede come diritto fondamentale la protezione delle persone fisiche con riguardo al trattamento dei loro dati personali, nonché alla libera circolazione di tali dati.
La informiamo, pertanto, di quanto segue.
“TITOLARE”
Il “RISTORATORE”, Pasticceria Gelateria San Paolo S.r.l., email ordini@pasticceriasanpaolo.com è il solo “TITOLARE”.
PLATEFORM SRL, email amministrazione@plateform.app, d’ora innanzi “FORNITORE DI SERVIZI”, è “RESPONSABILE DEL TRATTAMENTO” in quanto effettua trattamenti nell’interesse e a nome e per conto del “RISTORATORE”.
Il “FORNITORE DI SERVIZI” ha sviluppato ed è proprietario di hardware e di software che servono al funzionamento di una piattaforma di prenotazione e marketing per la ristorazione.
Il “FORNITORE DI SERVIZI” è altresì titolare del marchio regolarmente depositato e registrato "PLATEFORM"[1].
Con il termine "PLATEFORM" d’ora innanzi ci si riferisce alla piattaforma e ai servizi dalla stessa offerta.
Il “RISTORATORE” è il solo “TITOLARE” in quanto il “FORNITORE DI SERVIZI” effettua trattamenti solo nell’interesse e a nome e per conto del “RISTORATORE”.
Il “RISTORATORE” è “RESPONSABILE DEL TRATTAMENTO” esclusivamente con riferimento ai trattamenti che effettua direttamente.
Il “FORNITORE DI SERVIZI” non nutre alcun interesse per i dati personali.
Il “RISTORATORE” nutre interesse per i dati personali.
Quando il rapporto contrattuale tra “FORNITORE DEI SERVIZI” e “RISTORATORE” si estingue, il “FORNITORE DEI SERVIZI” conserva solo dati “ANONIMIZZATI” che non fanno riferimento alla persona fisica (semplici dati statistici anonimi), mentre “RISTORATORE” si riserva di conservare tutti i dati, ma dovrà fornire “ALL’INTERESSATO” una nuova informativa, da cui risulti che il “FORNITORE DEI SERVIZI” non riveste più alcun ruolo.
L’onere di fornire una nuova informativa grava esclusivamente sul “RISTORATORE”. Il “FORNITORE DEI SERVIZI” non ha possibilità di conoscere se la nuova informativa sia stata inviata o no “ALL’INTERESSATO” e non potrà quindi essere ritenuto in alcun modo responsabile per il mancato invio.
PROFILAZIONE[2]
"PLATEFORM" non prevede alcun trattamento automatizzato dei dati personali
“RESPONSABILE DELLA PROTEZIONE DATI”
La normativa non prevede, in questo caso, che vi sia l’obbligo di designare un responsabile della protezione dei dati.
MODALITÀ CON CUI I DATI VENGONO RACCOLTI
a) modulo cartaceo, presso il “RISTORATORE”. I dati confluiscono successivamente su "PLATEFORM";
b) modulo accesso wifi, da "PLATEFORM";
c) modulo on line, dal sito web del “RISTORATORE” o da "PLATEFORM";
d) prenotazione tavolo / delivery, da "PLATEFORM", direttamente o per mezzo di link sito sulla pagina web del “RISTORATORE”, su altre piattaforme (Es.Facebook), o da app. installate su dispositivi “DELL’INTERESSATO”.
e) altre piattaforme: ad esempio Reserve with Google, o software gestionali di cassa integrati
f) accesso al servizio WiFi presso i locali del RISTORATORE: al momento della connessione, vengono registrati anche dati di navigazione e accesso (es. indirizzo IP, dispositivo utilizzato), trattati nel rispetto delle normative vigenti per finalità di sicurezza della rete.
“TRATTAMENTI”
In generale
Si tratta dei dati raccolti e della loro natura – fonte - finalità - base giuridica – durata.
La cancellazione
Decorsi i termini di conservazione indicati, i dati saranno cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
a) freebies
I dati richiesti sono: nome, cognome, email e/o cellulare.
La fonte è “L’INTERESSATO”.
La finalità è di permettere “ALL’INTERESSATO” di ricevere gli omaggi.
La base giuridica è il consenso. Senza prestazione del consenso non si può accedere al servizio.
La durata del trattamento è di 12 mesi.
È in ogni caso sempre possibile cancellarsi.
Il trattamento prevede “MARKETING DIRETTO”, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
È in ogni caso sempre possibile cancellarsi.
Senza il consenso per entrambi i trattamenti non si riceve l’omaggio.
b) Iscrizione al “salotto buono”
I dati richiesti sono: nome, cognome, email, cellulare, data di nascita, domicilio/residenza.
La fonte è “L’INTERESSATO”.
La finalità è di permettere “ALL’INTERESSATO” di accedere e godere di “situazioni” pensate e realizzate per una clientela selezionata.
La base giuridica è il consenso. Senza prestazione del consenso non si può accedere al servizio.
La durata del trattamento è di 12 mesi.
È in ogni caso sempre possibile cancellarsi.
L’iscrizione al “salotto buono” avviene su invito espresso del “RISTORATORE” e non è mai in ogni caso automatica.
Il trattamento prevede “MARKETING DIRETTO”, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
È in ogni caso sempre possibile cancellarsi.
È necessario il consenso per entrambi i trattamenti per accedere al “salotto buono”.
c) Iscrizione Wifi
I dati richiesti e trattati sono: nome, cognome, email, numero di telefono, indirizzo IP, dispositivo, dati di accesso alla rete..
La fonte è “L’INTERESSATO”.
Le finalità: accesso alla rete WiFi → base giuridica: consenso, invio promozioni via email/SMS → base giuridica: consenso, analisi statistiche anonime per migliorare il servizio → base giuridica: legittimo interesse.
La base giuridica è il consenso. Senza prestazione del consenso non si può accedere al servizio.
La durata del trattamento è di 12 mesi. Per i dati raccolti per finalità di marketing: fino a revoca del consenso.
È in ogni caso sempre possibile cancellarsi.
Il trattamento prevede “ISCRIZIONE AL SERVIZIO NEWSLETTER”, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento: fino a revoca del consenso.
È in ogni caso sempre possibile cancellarsi.
Senza il consenso per entrambi i trattamenti non si accede al servizio.
Il servizio di newsletter è gestito tecnicamente da Plateform mediante il sub-responsabile SendGrid (Twilio Inc.), che elabora i dati esclusivamente per conto del Titolare. Per maggiori informazioni: https://sendgrid.com/policies/privacy
d) Iscrizione alle newsletter
I dati richiesti sono: nome, cognome, email, cellulare.
La fonte è “L’INTERESSATO”.
La finalità è quella di permettere “ALL’INTERESSATO” di ricevere con modalità automatizzate di contatto e tradizionali, comunicazioni di eventi e quant’altro.
La base giuridica è il consenso, salvo nel caso della c.d. Soft-Spam[3], trattamento che trova nel legittimo interesse la propria base giuridica.
La durata del trattamento è di 24 mesi.
È in ogni caso sempre possibile cancellarsi.
e) Prenotazione e Take away
I dati richiesti sono: nome, cognome, email, cellulare, data e ora della prenotazione, numero persone. L’INTERESSATO può anche fornire, in modo volontario, informazioni su preferenze o esigenze alimentari (es. allergie, intolleranze, scelta tra carne/pesce).
La fonte è “L’INTERESSATO”.
La finalità: gestione della prenotazione e conferma → base giuridica: contratto, invio promemoria o richieste post-visita (es. recensioni) → base giuridica: consenso, invio promozioni via email/SMS → base giuridica: consenso.
La base giuridica è contrattuale.
La durata del trattamento: dati prenotazione: 24 mesi, marketing: fino a revoca del consenso, preferenze alimentari sotto forma: le informazioni possono essere mantenute nel sistema a beneficio dell’utente per successive prenotazioni, fino alla disattivazione. Tali dati non sono utilizzati per finalità di profilazione o marketing dell’account utente o della piattaforma, salvo richiesta di cancellazione.
Il trattamento prevede “MARKETING DIRETTO”, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
È in ogni caso sempre possibile cancellarsi.
NON È necessario il consenso per entrambi i trattamenti per accedere al servizio di prenotazione.
f) Delivery
I dati richiesti sono: nome, cognome, email, cellulare, via di consegna.
La fonte è “L’INTERESSATO”.
La finalità è di permettere “ALL’INTERESSATO” di accedere al servizio.
La base giuridica è contrattuale.
La durata del trattamento è quella del rapporto.
Il trattamento prevede “MARKETING DIRETTO”, con autonomo ed espresso consenso.
La base giuridica è il consenso.
La durata del trattamento è di 12 mesi.
È in ogni caso sempre possibile cancellarsi.
NON È necessario il consenso per entrambi i trattamenti per accedere al servizio di Delivery.
“L’INTERESSATO” potrebbe indicare, richiesto o non richiesto, dati appartenenti a “SOGGETTI TERZI”. Su tali dati “L’INTERESSATO” si assume tutte le responsabilità, garantendo in particolare di avere acquisito i dati in piena conformità alle vigenti normative in materia e di avere il consenso al trattamento, fornendo ampia manleva, a titolo esemplificativo, a ogni contestazione, pretesa, richiesta di risarcimento danni.
g) Archiviazione
Il “FORNITORE DI SERVIZI” conserva solo i dati di consumo e solo in forma “ANONIMIZZATA”. Non ha necessità, pertanto, di richiedere il consenso e può conservare tali dati a tempo indeterminato, non trattandosi di dati personali e non essendo più possibile recuperare la chiave per collegare tali dati con “L’INTERESSATO”.
h) Difesa diritti
I dati raccolti sono quelli che sono stati utilizzati per i trattamenti.
La fonte sono i trattamenti stessi.
Il “TITOLARE” e il “RESPONSABILE DEL TRATTAMENTO” hanno l’interesse a conservare i dati relativi alle operazioni effettuate se si dovesse rendere necessario tutelare i propri diritti.
La base giuridica è l’interesse legittimo.
La durata è quella del termine prescrizionale ordinario, ovvero anni 10 dall’ultimo trattamento.
FORNITORI TERZI CHE TRATTANO DATI PERSONALI DEL CLIENTE/
UTENTE FINALE (“INTERESSATO”)
"PLATEFORM" fornisce la possibilità di essere integrato a software di “FORNITORI TERZI DI SERVIZI” (come avviene, a titolo esemplificativo, con alcuni software di gestione di cassa), a condizione che offrano idonee garanzie di riservatezza dei dati, fermo restando che le responsabilità di “PLATEFORM” e dei “FORNITORI TERZI DI SERVIZI” restano distinte e indipendenti.
Tra i sub-responsabili utilizzati da Plateform figura SendGrid (Twilio Inc.), piattaforma impiegata per l’invio delle newsletter. Maggiori info sulla privacy policy: https://sendgrid.com/policies/privacy
COMUNICAZIONI
Fuori dai casi sopra elencati i Suoi dati non potranno essere comunicati a partner, società di consulenza, aziende private.
TRASFERIMENTO DEI DATI ALL’ESTERO
I dati raccolti non saranno trasferiti in paesi terzi.
Attualmente "PLATEFORM" conserva i dati su server ubicati in Paesi dell’Unione Europea.
Qualora in futuro si optasse per l’utilizzo di server in Paesi fuori dall’Unione Europea, saranno scelti server che garantiscano adeguate misure di sicurezza (Es.Paesi che garantiscono un livello adeguato di protezione o sulla base di Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea).
DIRITTI DELL’INTERESSATO
Con semplice richiesta scritta a mezzo email inviata al “FORNITORE DI SERVIZI” o al “RISTORATORE”, “L’INTERESSATO” ha sempre diritto:
— a richiedere l’accesso
— a richiedere la rettifica
— a richiedere la cancellazione
— a richiedere la limitazione del trattamento
— a opporsi al trattamento
— a richiedere la portabilità dei dati
— a revocare il consenso al trattamento
— a proporre reclamo ove fossero violati i propri diritti.
DATI DEI MINORI
Non è previsto che vengano raccolti dati da persone che non abbiano raggiunto la maggiore età. Per questo motivo tutti i nostri moduli riportano la seguente dicitura:
“NON COMPILARE SE NON SEI MAGGIORENNE”.
10) PAGAMENTI ON LINE
I pagamenti effettuati on line saranno gestiti tramite PAYPAL, SATISPAY o altre piattaforme on line, le quali saranno le sole e uniche responsabili del trattamento di quei dati. Per i pagamenti on line PLATEFORM SRL utilizza i loro sistemi.
In nessun caso PLATEFORM SRL potrà essere ritenuta responsabile per qualsiasi danno derivante al Cliente dall’utilizzazione dei servizi proposti da PAYPAL o SATISPAY o altre piattaforme.
11) DATI DI NAVIGAZIONE, COOKIE E ALTRE TECNOLOGIE
"PLATEFORM" non rilascia cookies.
[1] Il marchio è depositato in Italia per le categorie merceologiche 9, 16, 35, 38, 41, 42.
[2] La “PROFILAZIONE” consiste nel permettere al “TITOLARE”, attraverso algoritmi, di effettuare un’analisi automatizzata che valuti aspetti personali concernenti una persona fisica, in particolare al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l'affidabilità o il comportamento, l'ubicazione o gli spostamenti “DELL’INTERESSATO” (Cfr. conderando 71 e art. 4 n. 4) del GDPR). Si tratta quindi di analizzare in modo automatizzato preferenze, abitudini, direttamente espresse o desunte, ad esempio, dai “click” online su articoli/sezioni dei siti web, che permetta di conoscere meglio le preferenze “DELL’INTERESSATO”, anche per inviargli, con modalità automatizzate di contatto e tradizionali, comunicazioni relative a informazioni e/o a servizi/prodotti promozionali e commerciali più adatti all’interessato, che sarà dunque anche soggetto a un processo decisionale automatizzato.
[3] La possibilità di effettuare soft-spam è subordinata ai seguenti requisiti:
l’utente è già cliente;
solo su posta elettronica;
solo con email già indicata nell’ambito del servizio o prodotto reso;
solo per vendita diretta di prodotti e/o servizi;
per prodotti o servizi analoghi;
purché non vi sia stato rifiuto a ricevere comunicazioni promozionali;
con possibilità di opporsi semplicemente.