Informativa sulla privacy

INTRODUZIONE

La presente Informativa sulla privacy si applica all’utilizzo del sito www.reservble.com e della piattaforma Reservble (di seguito il “Sito” o la “Piattaforma”). Teniamo alla tua privacy e alla sicurezza dei tuoi dati personali.

Leggi attentamente questo documento per capire come trattiamo i tuoi dati. Utilizzando la Piattaforma accetti i termini della presente Informativa sulla privacy.

SOGGETTI RESPONSABILI

A seconda della giurisdizione in cui utilizzi la Piattaforma, il soggetto responsabile del trattamento dei tuoi dati personali è:

• Ucraina: Nosenko Volodymyr Mykolayovych, imprenditore individuale (FOP), registrato secondo la legge ucraina — titolare dei diritti sulla Piattaforma Reservble e responsabile dei dati personali degli utenti dall’Ucraina. Indirizzo: Akademika Hlushka Ave., 1/3, Odessa, Ucraina.

• Stati Uniti e UE / SEE: Reservble, Inc. (Delaware, USA, EIN: 35-2826590) — opera in base a un contratto di licenza con FOP Nosenko Volodymyr Mykolayovych e agisce come titolare del trattamento dei dati personali degli utenti degli Stati Uniti e dei paesi dell’Unione europea / dello Spazio economico europeo.

• Emirati Arabi Uniti e altre giurisdizioni: Reservble, Inc. agisce come titolare del trattamento responsabile ai sensi della normativa locale applicabile.

Per qualsiasi domanda sul trattamento dei tuoi dati personali scrivici a: support@reservble.com. Tempo di risposta: 30 (trenta) giorni di calendario.

1. PRODOTTI E SERVIZI DELLA PIATTAFORMA

Reservble è una piattaforma SaaS B2B per il settore della ristorazione. All’interno della Piattaforma forniamo i seguenti servizi e trattiamo i dati correlati:

• Prenotazione tavoli: prenotazione online, gestione delle prenotazioni, promemoria;

• Depositi e acconti: accettazione e registrazione dei depositi per le prenotazioni (esclusa l’elaborazione del pagamento in sé);

• Pagamenti QR: pagamento del conto tramite QR code direttamente al ristorante (esclusa l’elaborazione del pagamento in sé);

• Buoni: emissione e utilizzo di buoni regalo (esclusa l’elaborazione del pagamento in sé);

• Assistente AI: gestione automatizzata delle richieste degli ospiti e dei suggerimenti, senza accesso a dati sensibili degli utenti;

• Menù digitale: menù QR, gestione delle voci e dei prezzi;

• Analisi: statistiche sulle visite, tassi di occupazione, dati sui pagamenti del ristorante;

• Strumenti di marketing: newsletter, programmi fedeltà, monitoraggio delle performance.

2. INFORMAZIONI CHE RACCOGLIAMO

3. COOKIE

Utilizziamo quattro categorie di cookie:

• Strettamente necessari: garantiscono le funzionalità di base del sito (accesso, sessione). Non richiedono consenso.

• Analitici: ci aiutano a capire come utilizzi la Piattaforma (Google Analytics). Richiedono il consenso.

• Funzionali: memorizzano le tue impostazioni e la personalizzazione. Richiedono il consenso.

• Di profilazione (pubblicitari): tracciano le visite per mostrare pubblicità personalizzata. Richiedono il consenso.

Prima di installare i cookie facoltativi chiediamo il tuo consenso tramite un banner. Puoi revocare il consenso o modificare le impostazioni in qualsiasi momento con il pulsante “Impostazioni dei cookie” presente sul sito oppure dalle impostazioni del tuo browser.

4. RESPONSABILI DEL TRATTAMENTO (SUB-RESPONSABILI)

Per erogare i nostri servizi ci avvaliamo dei seguenti responsabili del trattamento verificati:

• UKRCARD (acquiring Mastercard/Visa — Ucraina): elaborazione delle transazioni di pagamento (depositi, pagamenti QR) per gli utenti in Ucraina. I dati delle carte sono trasmessi esclusivamente in forma cifrata secondo lo standard PCI DSS.

• Stripe (USA / UE): elaborazione delle transazioni di pagamento (depositi, pagamenti QR, buoni) per gli utenti negli Stati Uniti e nell’Unione europea. Tutte le transazioni sono elaborate secondo lo standard PCI DSS. Informativa sulla privacy di Stripe: https://stripe.com/privacy

• Google (Gmail / Google Workspace): email aziendale e comunicazioni di lavoro. Informativa sulla privacy di Google: https://policies.google.com/privacy

• Trello (Atlassian): CRM interno e gestione delle attività. All’interno di questo strumento possono essere trattati dati dei clienti ristoratori (non degli ospiti). Informativa sulla privacy di Atlassian: https://www.atlassian.com/legal/privacy-policy

• DigitalOcean (Germania): infrastruttura cloud e server. Tutti i dati degli utenti europei e ucraini sono conservati su server in Germania (UE).

• DigitalOcean (New York, USA): infrastruttura cloud e server. Tutti i dati degli utenti statunitensi sono conservati su server a New York (USA).

• Facebook / Meta: campagne pubblicitarie e analisi delle pagine. Informativa sulla privacy di Meta: https://www.facebook.com/about/privacy/

• Google Maps: visualizzazione della posizione dei ristoranti. Termini: https://maps.google.com/help/terms_maps.html

Con ciascun responsabile stipuliamo un accordo sul trattamento dei dati e richiediamo il rispetto di standard di protezione dei dati equivalenti a quelli del GDPR.

5. FINALITÀ DEL TRATTAMENTO E BASI GIURIDICHE

• Esecuzione del contratto: gestione di prenotazioni, account utente e pagamenti (art. 6, par. 1, lett. b) GDPR)

• Legittimo interesse: analisi, miglioramento del prodotto, sicurezza, statistiche (art. 6, par. 1, lett. f) GDPR)

• Obblighi di legge: prevenzione delle frodi, adempimenti normativi (art. 6, par. 1, lett. c) GDPR)

• Consenso: newsletter di marketing, cookie facoltativi (art. 6, par. 1, lett. a) GDPR)

Non utilizziamo i tuoi dati personali per processi decisionali automatizzati o per profilazione con conseguenze giuridiche.

6. COMUNICAZIONE DEI DATI

I tuoi dati possono essere comunicati alle seguenti categorie di terzi:

• Ristoranti partner (solo i dati necessari a gestire la tua prenotazione)

• I responsabili del trattamento elencati nella Sezione 4

• Autorità pubbliche, su richiesta legittima

• Società affiliate a Reservble all’interno del gruppo

In ogni altra circostanza non trasferiamo i tuoi dati a terzi senza preavviso. I server si trovano in Germania (UE) e a New York (USA); i dati locali non vengono trasferiti rispettivamente al di fuori dello SEE o degli Stati Uniti.

7. CONSERVAZIONE E ANONIMIZZAZIONE DEI DATI

Conserviamo i dati personali per il tempo strettamente necessario alle finalità indicate:

• Dati dell’account dell’ospite: per tutta la durata dell’utilizzo attivo + 1 anno dopo la cancellazione dell’account (per la risoluzione di eventuali controversie), poi distrutti definitivamente;

• Storico di prenotazioni e visite: 2 anni dalla data della visita, dopodiché i dati vengono anonimizzati (nome e numero di telefono sono cancellati e restano solo le informazioni statistiche);

• Dati di pagamento (depositi, pagamenti QR): 5 anni, in conformità agli obblighi finanziari e fiscali;

• Dati della newsletter: fino alla revoca del consenso + 1 anno per attestare l’avvenuto consenso;

• Log tecnici (IP, sessioni): 90 giorni, poi cancellati automaticamente;

• Dati del ristorante (B2B): per tutta la durata del contratto + 1 anno dopo la cessazione, poi anonimizzati;

• Indirizzi IP raccolti con le iscrizioni alla newsletter: 1 anno dalla data di iscrizione.

Anonimizzazione: alla scadenza dei periodi di conservazione i dati personali vengono anonimizzati: tutti gli identificativi (nome, recapiti, collegamenti a una persona specifica) vengono rimossi. I dati aggregati e anonimizzati possono essere conservati a tempo indeterminato per finalità statistiche e di miglioramento del prodotto.

8. DIRITTI DELL’INTERESSATO

9. REVOCA DEL CONSENSO

Se il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento e senza costi:

• Dalle impostazioni del tuo account

• Tramite il link “Annulla iscrizione” presente in ogni email di marketing

• Scrivendoci a: support@reservble.com

• Tramite il pulsante “Impostazioni dei cookie” sul sito

La revoca del consenso non pregiudica la liceità del trattamento effettuato prima della revoca stessa. Anche dopo esserti disiscritto dalle comunicazioni di marketing potrai continuare a ricevere messaggi transazionali/di servizio (conferme di prenotazione, promemoria).

10. SICUREZZA DEI DATI

Abbiamo adottato misure tecniche e organizzative per proteggere i tuoi dati, tra cui:

• Cifratura dei dati in transito (TLS/SSL) e a riposo

• Accesso limitato ai dati personali (principio del privilegio minimo)

• Transazioni di pagamento elaborate secondo lo standard PCI DSS tramite UKRCARD (Ucraina) e Stripe (UE / USA)

• Audit di sicurezza periodici

• Server ospitati in data center certificati in Germania e negli Stati Uniti

11. LINGUA E TRADUZIONI

La presente Informativa è redatta in inglese, spagnolo, italiano e ucraino. Tutte le versioni hanno valore legale. In caso di discrepanza tra le versioni prevale il testo inglese.

12. MODIFICHE ALLA PRESENTE INFORMATIVA

Possiamo aggiornare periodicamente la presente Informativa. La data dell’ultimo aggiornamento è indicata in cima al documento. In caso di modifiche sostanziali ti avviseremo via email e/o con un avviso sul sito. L’uso continuato della Piattaforma dopo l’entrata in vigore delle modifiche costituisce accettazione della versione aggiornata.

CONTATTI

Per richieste su privacy e protezione dei dati personali:

• Email: support@reservble.com

• Reservble, Inc.: Delaware, USA

• FOP Nosenko Volodymyr: Akademika Hlushka Ave., 1/3, Odessa, Ucraina