Informativa privacy

Questa informativa descrive come RistoCore tratta i dati personali degli utenti della piattaforma (titolari e collaboratori dei ristoranti), ai sensi del Regolamento (UE) 2016/679 (GDPR).

Titolare del trattamento

Il gestore della piattaforma RistoCore. I recapiti aggiornati sono indicati nell'area riservata e nei documenti contrattuali.

Ruoli rispetto ai dati dei clienti dei ristoranti

Per i dati dei clienti finali (prenotazioni, anagrafiche, consensi) ogni ristorante è titolare del trattamento e RistoCore agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR, trattando i dati solo per fornire il servizio.

Dati trattati

• Dati dell'account: nome, email, password (conservata solo in forma cifrata con argon2id), ruolo.
• Dati tecnici: sessioni, indirizzo IP e user agent, registri di sicurezza e di audit.
• Dati inseriti dal ristorante: anagrafiche clienti, prenotazioni, messaggi, menu.

Finalità e basi giuridiche

• Erogazione del servizio e assistenza (esecuzione del contratto).
• Sicurezza della piattaforma e prevenzione abusi (legittimo interesse).
• Adempimenti fiscali e legali (obbligo di legge).

Sub-responsabili

Hosting e database (es. Vercel, provider PostgreSQL), invio email transazionali (es. Resend), messaggistica WhatsApp (Meta Platforms, Twilio) quando attivata dal ristorante. L'elenco aggiornato è disponibile su richiesta.

Conservazione

I dati dell'account sono conservati per la durata del contratto e cancellati entro 90 giorni dalla chiusura, salvo obblighi di legge.

Diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo al titolare. Hai diritto di proporre reclamo al Garante per la protezione dei dati personali.