Informativa privacy
1. Titolare del trattamento
Ingenium S.r.l., con sede legale in Via del Pomerio 3, 82100 Benevento (BN), C.F. e P.IVA 01777570621, REA BN-147653, PEC ingenium13@legalmail.it, email assistenza@axionex.it. Non è stato nominato un responsabile della protezione dei dati (DPO). Per qualsiasi richiesta scrivi a assistenza@axionex.it.
2. Quali dati trattiamo
- Dati dei ristoranti clienti: dati del locale (nome, indirizzo, P.IVA, tipologia), dati del referente (nome, cognome, email, telefono), password (conservata solo in forma derivata e non leggibile), piano e stato dell'abbonamento, consensi espressi con data, versione e indirizzo IP, contenuti inseriti nel pannello (orari, sale, logo, messaggi).
- Dati di pagamento: gestiti da Stripe. Riceviamo solo gli identificativi del cliente e dell'abbonamento, gli importi e lo stato dei pagamenti, mai i dati completi della carta.
- Dati tecnici e di sicurezza: indirizzo IP e informazioni tecniche delle richieste, trattati per la sicurezza e la protezione dagli abusi (limiti ai tentativi di accesso e alle prenotazioni), oltre a registri tecnici dei server.
- Comunicazioni: i messaggi che ci invii via email, PEC o telefono.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Registrazione, erogazione del servizio, assistenza, gestione dell'abbonamento e dei rinnovi | Esecuzione del contratto (art. 6.1.b) |
| Fatturazione e adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) |
| Sicurezza del servizio, prevenzione di abusi e frodi, tutela dei diritti in sede giudiziaria | Legittimo interesse (art. 6.1.f) |
| Comunicazioni sul servizio (scadenze, aggiornamenti dei Termini, avvisi di sicurezza) | Esecuzione del contratto (art. 6.1.b) |
| Newsletter e comunicazioni commerciali di Tavolo.Pro | Consenso, facoltativo e revocabile in qualsiasi momento (art. 6.1.a) |
Il conferimento dei dati contrassegnati come obbligatori è necessario per attivare il servizio. Non effettuiamo profilazione né decisioni automatizzate con effetti giuridici.
4. Per quanto tempo conserviamo i dati
- Dati dell'account: per la durata del contratto e, alla sua cessazione, per il tempo necessario a consentire l'esportazione e la cancellazione (al massimo 90 giorni dalla cessazione), salvo i dati da conservare per legge.
- Documenti fiscali e contabili: 10 anni (art. 2220 c.c.).
- Registrazioni iniziate e non pagate: cancellate automaticamente dopo 7 giorni.
- Registro delle email inviate (destinatario, oggetto, esito): 90 giorni. Il contenuto delle email viene cancellato subito dopo l'invio.
- Indirizzo IP associato alle prenotazioni per l'anti-abuso: 30 giorni.
- Consensi al marketing: fino alla revoca.
5. A chi comunichiamo i dati
- Google Cloud / Firebase (Google Ireland Ltd. e Google LLC): hosting, database, funzioni server e autenticazione, in qualità di responsabile del trattamento.
- Stripe (Stripe Payments Europe Ltd.): pagamenti e gestione degli abbonamenti.
- Fornitore del servizio email (Aruba S.p.A.): invio delle email di servizio.
- Consulenti fiscali e legali, banche e autorità, quando necessario per obblighi di legge o per la tutela dei diritti.
I dati non vengono venduti né ceduti a terzi per finalità di marketing.
6. Trasferimenti fuori dall'Unione europea
I dati sono ospitati anche su server situati negli Stati Uniti. Il trasferimento si basa sull'adesione di Google LLC all'EU-US Data Privacy Framework (decisione di adeguatezza della Commissione europea del 10 luglio 2023) e sulle clausole contrattuali standard approvate dalla Commissione. Puoi chiederci copia delle garanzie adottate.
7. Sicurezza
Adottiamo misure tecniche e organizzative adeguate:
- separazione dei dati di ogni ristorante applicata dal database stesso;
- password conservate solo in forma derivata e non leggibile;
- conferma via email degli accessi sensibili;
- limiti ai tentativi di accesso;
- comunicazioni cifrate;
- backup;
- cancellazione automatica dei dati non più necessari.
8. I tuoi diritti
Puoi chiedere in ogni momento:
- l'accesso ai tuoi dati;
- la rettifica o la cancellazione;
- la limitazione del trattamento;
- la portabilità dei dati;
- di opporti al trattamento basato sul legittimo interesse;
- di revocare il consenso, senza pregiudicare la liceità dei trattamenti precedenti.
Scrivi a assistenza@axionex.it o via PEC a ingenium13@legalmail.it. Rispondiamo entro un mese. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
9. Se hai prenotato in un ristorante che usa Tavolo.Pro
I dati che inserisci per prenotare sono trattati dal ristorante, che ne è il titolare. Si tratta di nome, contatti, dettagli della prenotazione ed eventuali intolleranze e allergie, queste ultime solo con il tuo consenso esplicito. Ingenium S.r.l. li tratta per conto del ristorante come responsabile del trattamento (art. 28 GDPR), esclusivamente per far funzionare il servizio.
Le prenotazioni sono cancellate automaticamente 24 mesi dopo la loro data. L'indirizzo IP usato per la protezione dagli abusi è cancellato dopo 30 giorni. Per esercitare i tuoi diritti rivolgiti al ristorante: i suoi contatti sono nell'informativa della pagina di prenotazione. Se ci scrivi direttamente, inoltreremo la richiesta al ristorante.
10. Modifiche
Questa informativa può essere aggiornata. La versione in vigore è sempre pubblicata su questa pagina, con la relativa data.