Informativa privacy
Come trattiamo i tuoi dati personali (art. 13 GDPR).
Titolare del trattamento
Titolare: DataFoxy
Contatto privacy: [email protected]
Quali dati trattiamo
Clienti: nome e recapiti forniti per una richiesta di prenotazione, recensioni, preferiti e posizione scelta (la posizione recente resta solo sul tuo dispositivo). Ristoratori: email di accesso, password cifrata e dati del ristorante. Tutti: dati tecnici necessari al funzionamento del sito e, solo con il tuo consenso, statistiche d'uso.
Finalità e basi giuridiche
Gestire le richieste di prenotazione e l'account del ristorante: esecuzione di un contratto (art. 6.1.b). Sicurezza del servizio e prevenzione di abusi: legittimo interesse (art. 6.1.f). Statistiche d'uso con Google Analytics e PostHog: consenso (art. 6.1.a), revocabile in qualsiasi momento.
Destinatari
Il ristorante a cui invii una richiesta di prenotazione riceve i dati necessari a gestirla. Fornitori che trattano dati per nostro conto: hosting, Google (Google Analytics) e PostHog, questi ultimi solo con il tuo consenso. Non vendiamo i tuoi dati. Fornitori tecnici: netcup (hosting, Germania) e Cloudflare (DNS, rete e sicurezza). Il ristorante che riceve la tua richiesta tratta quei dati come titolare autonomo, per gestire la prenotazione.
Trasferimenti fuori dall'UE
PostHog è usato sulla sua infrastruttura UE. Google può trattare dati negli Stati Uniti sulla base del Data Privacy Framework UE-USA e delle clausole contrattuali standard. Cloudflare può trattare dati di rete fuori dall'UE con le stesse garanzie.
Per quanto tempo
Prenotazioni e relativo storico: 24 mesi dalla data della prenotazione. Recapiti dei clienti: quanto la loro ultima prenotazione. Recensioni: finché non vengono cancellate o l'account viene chiuso, poi anonimizzate. Account ristoratore: fino alla chiusura più 30 giorni. Token di sessione: fino alla scadenza. Log del server: 30 giorni. Statistiche: 14 mesi.
I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento, e revocare il consenso in qualsiasi momento senza pregiudicare il trattamento precedente. Scrivi al contatto privacy indicato sopra: rispondiamo entro un mese.
Reclamo
Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
Modifiche
Possiamo aggiornare questa informativa; la versione in vigore è sempre questa pagina.