Gentile āINTERESSATOā,
la normativa europea e nazionale in materia di privacy prevede come diritto fondamentale la protezione delle persone fisiche con riguardo al trattamento dei loro dati personali, noncheĢ alla libera circolazione di tali dati.
La informiamo, pertanto, di quanto segue.
1) āTITOLAREā
Il āRISTORATOREā, Mastelo Di Losapio Antonio E C. S.a.s., email prenotazioni@thefriendspubmilano.it ĆØ il solo āTITOLAREā.
PLATEFORM SRL, email amministrazione@plateform.app, dāora innanzi āFORNITORE DI SERVIZIā, ĆØ āRESPONSABILE DEL TRATTAMENTOā in quanto effettua trattamenti nellāinteresse e a nome e per conto del āRISTORATOREā.
Il āFORNITORE DI SERVIZIā ha sviluppato ed ĆØ proprietario di hardware e di software che servono al funzionamento di una piattaforma di prenotazione e marketing per la ristorazione.
Il āFORNITORE DI SERVIZIā ĆØ altresƬ titolare del marchio regolarmente depositato e registrato "PLATEFORM"[1].
Con il termine "PLATEFORM" dāora innanzi ci si riferisce alla piattaforma e ai servizi dalla stessa offerta.
Il āRISTORATOREā ĆØ il solo āTITOLAREā in quanto il āFORNITORE DI SERVIZIā effettua trattamenti solo nellāinteresse e a nome e per conto del āRISTORATOREā.
Il āRISTORATOREā ĆØ āRESPONSABILE DEL TRATTAMENTOā esclusivamente con riferimento ai trattamenti che effettua direttamente.
Il āFORNITORE DI SERVIZIā non nutre alcun interesse per i dati personali.
Il āRISTORATOREā nutre interesse per i dati personali.
Quando il rapporto contrattuale tra āFORNITORE DEI SERVIZIā e āRISTORATOREā si estingue, il āFORNITORE DEI SERVIZIā conserva solo dati āANONIMIZZATIā che non fanno riferimento alla persona fisica (semplici dati statistici anonimi), mentre āRISTORATOREā si riserva di conservare tutti i dati, ma dovrĆ fornire āALLāINTERESSATOā una nuova informativa, da cui risulti che il āFORNITORE DEI SERVIZIā non riveste piĆ¹ alcun ruolo.
Lāonere di fornire una nuova informativa grava esclusivamente sul āRISTORATOREā. Il āFORNITORE DEI SERVIZIā non ha possibilitĆ di conoscere se la nuova informativa sia stata inviata o no āALLāINTERESSATOā e non potrĆ quindi essere ritenuto in alcun modo responsabile per il mancato invio.
PROFILAZIONE[2]
"PLATEFORM" non prevede alcun trattamento automatizzato dei dati personali
2) āRESPONSABILE DELLA PROTEZIONE DATIā
La normativa non prevede, in questo caso, che vi sia lāobbligo di designare un responsabile della protezione dei dati.
3) MODALITĆ CON CUI I DATI VENGONO RACCOLTI
a) modulo cartaceo, presso il āRISTORATOREā. I dati confluiscono successivamente su "PLATEFORM";
b) modulo accesso wifi, da "PLATEFORM";
c) modulo on line, dal sito web del āRISTORATOREā o da "PLATEFORM";
d) prenotazione tavolo / delivery, da "PLATEFORM", direttamente o per mezzo di link sito sulla pagina web del āRISTORATOREā, su altre piattaforme (Es.Facebook), o da app. installate su dispositivi āDELLāINTERESSATOā.
e) altre piattaforme: ad esempio Reserve with Google, o software gestionali di cassa integrati
4) āTRATTAMENTIā
In generale
Si tratta dei dati raccolti e della loro natura ā fonte - finalitĆ - base giuridica ā durata.
La cancellazione
Decorsi i termini di conservazione indicati, i dati saranno cancellati o resi anonimi, compatibilmente con le procedure tecniche di cancellazione e backup.
a) freebies
- I dati richiesti sono: nome, cognome, email e/o cellulare.
- La fonte ĆØ āLāINTERESSATOā.
- La finalitĆ ĆØ di permettere āALLāINTERESSATOā di ricevere gli omaggi.
- La base giuridica ĆØ il consenso. Senza prestazione del consenso non si puĆ² accedere al servizio.
- La durata del trattamento ĆØ di 12 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
Il trattamento prevede āMARKETING DIRETTOā, con autonomo ed espresso consenso.
- La base giuridica ĆØ il consenso.
- La durata del trattamento ĆØ di 12 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
- Senza il consenso per entrambi i trattamenti non si riceve lāomaggio.
b) Iscrizione al āsalotto buonoā
- I dati richiesti sono: nome, cognome, email, cellulare, data di nascita, domicilio/residenza.
- La fonte ĆØ āLāINTERESSATOā.
- La finalitĆ ĆØ di permettere āALLāINTERESSATOā di accedere e godere di āsituazioniā pensate e realizzate per una clientela selezionata.
- La base giuridica ĆØ il consenso. Senza prestazione del consenso non si puĆ² accedere al servizio.
- La durata del trattamento ĆØ di 12 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
- Lāiscrizione al āsalotto buonoā avviene su invito espresso del āRISTORATOREā e non ĆØ mai in ogni caso automatica.
Il trattamento prevede āMARKETING DIRETTOā, con autonomo ed espresso consenso.
- La base giuridica ĆØ il consenso.
- La durata del trattamento ĆØ di 12 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
- Ć necessario il consenso per entrambi i trattamenti per accedere al āsalotto buonoā.
c) Iscrizione Wifi
- I dati richiesti e trattati sono: nome, cognome, email e numero di telefono.
- La fonte ĆØ āLāINTERESSATOā.
- La finalitĆ ĆØ di permettere āALLāINTERESSATOā di accedere al servizio.
- La base giuridica ĆØ il consenso. Senza prestazione del consenso non si puĆ² accedere al servizio.
- La durata del trattamento ĆØ di 24 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
Il trattamento prevede āISCRIZIONE AL SERVIZIO NEWSLETTERā, con autonomo ed espresso consenso.
- La base giuridica ĆØ il consenso.
- La durata del trattamento ĆØ di 24 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
- Senza il consenso per entrambi i trattamenti non si accede al servizio.
d) Iscrizione alle newsletter
- I dati richiesti sono: nome, cognome, email, cellulare.
- La fonte ĆØ āLāINTERESSATOā.
- La finalitĆ ĆØ quella di permettere āALLāINTERESSATOā di ricevere con modalitĆ automatizzate di contatto e tradizionali, comunicazioni di eventi e quantāaltro.
- La base giuridica ĆØ il consenso, salvo nel caso della c.d. Soft-Spam[3], trattamento che trova nel legittimo interesse la propria base giuridica.
- La durata del trattamento ĆØ di 24 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
e) Prenotazione e Take away
- I dati richiesti sono: nome, cognome, email, cellulare.
- La fonte ĆØ āLāINTERESSATOā.
- La finalitĆ ĆØ di permettere āALLāINTERESSATOā di accedere al servizio.
- La base giuridica ĆØ contrattuale.
- La durata del trattamento ĆØ quella del rapporto.
Il trattamento prevede āMARKETING DIRETTOā, con autonomo ed espresso consenso.
- La base giuridica ĆØ il consenso.
- La durata del trattamento ĆØ di 12 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
- NON Ć necessario il consenso per entrambi i trattamenti per accedere al servizio di prenotazione.
f) Delivery
- I dati richiesti sono: nome, cognome, email, cellulare, via di consegna.
- La fonte ĆØ āLāINTERESSATOā.
- La finalitĆ ĆØ di permettere āALLāINTERESSATOā di accedere al servizio.
- La base giuridica ĆØ contrattuale.
- La durata del trattamento ĆØ quella del rapporto.
Il trattamento prevede āMARKETING DIRETTOā, con autonomo ed espresso consenso.
- La base giuridica ĆØ il consenso.
- La durata del trattamento ĆØ di 12 mesi.
- Ć in ogni caso sempre possibile cancellarsi.
- NON Ć necessario il consenso per entrambi i trattamenti per accedere al servizio di Delivery.
āLāINTERESSATOā potrebbe indicare, richiesto o non richiesto, dati appartenenti a āSOGGETTI TERZIā. Su tali dati āLāINTERESSATOā si assume tutte le responsabilitĆ , garantendo in particolare di avere acquisito i dati in piena conformitĆ alle vigenti normative in materia e di avere il consenso al trattamento, fornendo ampia manleva, a titolo esemplificativo, a ogni contestazione, pretesa, richiesta di risarcimento danni.
g) Archiviazione
Il āFORNITORE DI SERVIZIā conserva solo i dati di consumo e solo in forma āANONIMIZZATAā. Non ha necessitĆ , pertanto, di richiedere il consenso e puĆ² conservare tali dati a tempo indeterminato, non trattandosi di dati personali e non essendo piĆ¹ possibile recuperare la chiave per collegare tali dati con āLāINTERESSATOā.
h) Difesa diritti
- I dati raccolti sono quelli che sono stati utilizzati per i trattamenti.
- La fonte sono i trattamenti stessi.
- Il āTITOLAREā e il āRESPONSABILE DEL TRATTAMENTOā hanno lāinteresse a conservare i dati relativi alle operazioni effettuate se si dovesse rendere necessario tutelare i propri diritti.
- La base giuridica ĆØ lāinteresse legittimo.
- La durata ĆØ quella del termine prescrizionale ordinario, ovvero anni 10 dallāultimo trattamento.
5) FORNITORI TERZI CHE TRATTANO DATI PERSONALI DEL CLIENTE/
UTENTE FINALE (āINTERESSATOā)
"PLATEFORM" fornisce la possibilitĆ di essere integrato a software di āFORNITORI TERZI DI SERVIZIā (come avviene, a titolo esemplificativo, con alcuni software di gestione di cassa), a condizione che offrano idonee garanzie di riservatezza dei dati, fermo restando che le responsabilitĆ di āPLATEFORMā e dei āFORNITORI TERZI DI SERVIZIā restano distinte e indipendenti.
6) COMUNICAZIONI
Fuori dai casi sopra elencati i Suoi dati non potranno essere comunicati a partner, societĆ di consulenza, aziende private.
7) TRASFERIMENTO DEI DATI ALLāESTERO
I dati raccolti non saranno trasferiti in paesi terzi.
Attualmente "PLATEFORM" conserva i dati su server ubicati in Paesi dellāUnione Europea.
Qualora in futuro si optasse per lāutilizzo di server in Paesi fuori dallāUnione Europea, saranno scelti server che garantiscano adeguate misure di sicurezza (Es.Stati Uniti dāAmerica ā Privacy Shield).
8) DIRITTI DELLāINTERESSATO
Con semplice richiesta scritta a mezzo email inviata al āFORNITORE DI SERVIZIā o al āRISTORATOREā, āLāINTERESSATOā ha sempre diritto:
ā a richiedere lāaccesso
ā a richiedere la rettifica
ā a richiedere la cancellazione
ā a richiedere la limitazione del trattamento
ā a opporsi al trattamento
ā a richiedere la portabilitĆ dei dati
ā a revocare il consenso al trattamento
ā a proporre reclamo ove fossero violati i propri diritti.
9) DATI DEI MINORI
Non ĆØ previsto che vengano raccolti dati da persone che non abbiano raggiunto la maggiore etĆ . Per questo motivo tutti i nostri moduli riportano la seguente dicitura:
āNON COMPILARE SE NON SEI MAGGIORENNEā.
10) PAGAMENTI ON LINE
I pagamenti effettuati on line saranno gestiti tramite PAYPAL, SATISPAY o altre piattaforme on line, le quali saranno le sole e uniche responsabili del trattamento di quei dati. Per i pagamenti on line PLATEFORM SRL utilizza i loro sistemi.
In nessun caso PLATEFORM SRL potrĆ essere ritenuta responsabile per qualsiasi danno derivante al Cliente dallāutilizzazione dei servizi proposti da PAYPAL o SATISPAY o altre piattaforme.
11) DATI DI NAVIGAZIONE, COOKIE E ALTRE TECNOLOGIE
"PLATEFORM" non rilascia cookies.
[1] Il marchio ĆØ depositato in Italia per le categorie merceologiche 9, 16, 35, 38, 41, 42.
[2] La āPROFILAZIONEā consiste nel permettere al āTITOLAREā, attraverso algoritmi, di effettuare unāanalisi automatizzata che valuti aspetti personali concernenti una persona fisica, in particolare al fine di analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze o gli interessi personali, l'affidabilitaĢ o il comportamento, l'ubicazione o gli spostamenti āDELLāINTERESSATOā (Cfr. conderando 71 e art. 4 n. 4) del GDPR). Si tratta quindi di analizzare in modo automatizzato preferenze, abitudini, direttamente espresse o desunte, ad esempio, dai āclickā online su articoli/sezioni dei siti web, che permetta di conoscere meglio le preferenze āDELLāINTERESSATOā, anche per inviargli, con modalitĆ automatizzate di contatto e tradizionali, comunicazioni relative a informazioni e/o a servizi/prodotti promozionali e commerciali piĆ¹ adatti allāinteressato, che sarĆ dunque anche soggetto a un processo decisionale automatizzato.
[3] La possibilitĆ di effettuare soft-spam ĆØ subordinata ai seguenti requisiti:
1) lāutente ĆØ giĆ cliente;
2) solo su posta elettronica;
3) solo con email giĆ indicata nellāambito del servizio o prodotto reso;
4) solo per vendita diretta di prodotti e/o servizi;
5) per prodotti o servizi analoghi;
6) purchƩ non vi sia stato rifiuto a ricevere comunicazioni promozionali;
7) con possibilitĆ di opporsi semplicemente.