Informativa sulla privacy

1. Titolare del trattamento

Titolare del trattamento è [ragione sociale], con sede legale in [indirizzo sede legale], P.IVA [P.IVA]. Per esercitare i tuoi diritti o per qualsiasi richiesta puoi scrivere a [email titolare].

Non è stato nominato un Responsabile della protezione dei dati (DPO), non ricorrendone i presupposti di legge; la valutazione è soggetta ad aggiornamento.

2. Dati personali trattati

• Dati account: nome, cognome, email, numero di telefono e password (cifrata).
• Dati di prenotazione: nominativo del tavolo/ospite, telefono, email, numero di ospiti ed eventuali note.
• Dati dell'impresa (per i locali): denominazione sociale, partita IVA, codice SDI, sede legale, dati del legale rappresentante.
• Dati di pagamento: gestiti direttamente dal fornitore Stripe; 3DTABLE non memorizza i dati completi delle carte.
• Dati tecnici: log di sistema, indirizzo IP, identificativi di sessione e dati raccolti tramite cookie tecnici (v. Cookie Policy).

3. Finalità e basi giuridiche

• Erogare il servizio di prenotazione e gestire il pagamento — base giuridica: esecuzione del contratto (art. 6.1.b).
• Adempiere agli obblighi fiscali e contabili (es. fatturazione) — obbligo legale (art. 6.1.c).
• Prevenzione delle frodi e sicurezza della piattaforma — legittimo interesse (art. 6.1.f).
• Eventuali comunicazioni promozionali — solo previo consenso (art. 6.1.a), revocabile in ogni momento.

4. Fornitori e responsabili esterni

Per erogare il servizio ci avvaliamo di fornitori che trattano dati come responsabili ex art. 28 GDPR:

• Supabase — database e autenticazione.
• Stripe — elaborazione dei pagamenti (certificato PCI-DSS).
• Vercel — hosting dell'applicazione.

Qualora un fornitore tratti dati al di fuori dello Spazio Economico Europeo, il trasferimento avviene sulla base di garanzie adeguate (es. Clausole Contrattuali Standard della Commissione UE).

5. Periodo di conservazione

I dati sono conservati per il tempo necessario alle finalità indicate: i dati di prenotazione e pagamento per la durata del rapporto e per i termini di legge (es. 10 anni per i documenti contabili); i dati account fino alla cancellazione dell'utente; i dati trattati su consenso fino alla revoca dello stesso.

6. Diritti dell'interessato

Hai diritto di accedere ai tuoi dati, chiederne rettifica o cancellazione, limitarne od opporti al trattamento, ottenere la portabilità e revocare il consenso. Puoi esercitare tali diritti scrivendo a [email titolare]. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

7. Pagamenti

I pagamenti sono elaborati tramite Stripe, che agisce come titolare autonomo per i dati di pagamento secondo la propria informativa. I fondi vengono trasferiti al locale tramite Stripe Connect, al netto della commissione di piattaforma. 3DTABLE non conserva i numeri completi delle carte.

8. Cookie

L'utilizzo dei cookie e delle tecnologie simili è descritto nella Cookie Policy.

9. Modifiche

La presente informativa può essere aggiornata nel tempo. Le modifiche saranno pubblicate su questa pagina con l'indicazione della data di ultimo aggiornamento.