Privacy Policy

Il titolare del trattamento dei dati raccolti tramite la Piattaforma è:

• «Ragione sociale del gestore» S.r.l.
• Sede legale: «Via e numero civico, CAP, Città (Prov.)»
• P.IVA / C.F.: «P.IVA / Codice Fiscale»
• Email: info@sfizly.it — PEC: «pec@pec.esempio.it»

Per qualsiasi richiesta relativa alla protezione dei dati puoi scrivere a info@sfizly.it. Ove nominato, il Responsabile della protezione dei dati (DPO) è contattabile presso: «Responsabile della protezione dei dati, se nominato».

Sfizly è una piattaforma tecnologica che mette in contatto i clienti con i ristoranti aderenti. È importante distinguere due ruoli:

• Sfizly è titolare autonomo per i dati trattati al fine di gestire il tuo account, far funzionare la Piattaforma, elaborare i pagamenti e adempiere agli obblighi di legge.
• Il singolo ristorante presso cui effettui un ordine o una prenotazione tratta i dati necessari a evaderlo (es. nominativo, contatti, contenuto dell’ordine, orario, note) come autonomo titolare, nell’ambito del rapporto diretto tra te e quell’esercizio.
• Per i dati che il ristorante inserisce nei propri strumenti gestionali (ad esempio i contatti dei suoi fornitori nel modulo magazzino), il ristorante è titolare e Sfizly agisce come responsabile del trattamento: li conserva per suo conto e non li utilizza per finalità proprie.

Per il trattamento svolto dal ristorante valgono anche le eventuali informative rese dall’esercizio stesso.

• Dati di registrazione e account: nome, cognome, email, numero di telefono, password (conservata in forma cifrata) e preferenze.
• Dati relativi a ordini e prenotazioni: articoli scelti, importi, orari, tavolo o modalità (al tavolo, asporto, consegna), note e richieste particolari da te inserite.
• Intolleranze e allergie alimentari (categoria particolare — dati sulla salute, art. 9 GDPR): se scegli di indicarle nel tuo profilo, le trattiamo come categoria particolare di dati e le condividiamo con il ristorante presso cui prenoti, in un campo dedicato e separato dalle note libere, al solo fine di consentirti di mangiare in sicurezza. Sono trattate solo con il tuo consenso esplicito (vedi §4) e puoi rimuoverle in ogni momento dal profilo (revocando così il consenso).
• Dati di pagamento: i pagamenti (carta, Apple Pay, Google Pay o PayPal) sono elaborati da Stripe e incassati sull’account Stripe del Ristorante, che è il venditore. Sfizly non memorizza i numeri completi delle carte né le chiavi o le credenziali Stripe del Ristorante: riceve solo l’esito della transazione e dati identificativi minimi. Stripe tratta i dati di pagamento come autonomo titolare/responsabile secondo la propria informativa.
• Dati di navigazione e dispositivo: indirizzo IP, identificativi tecnici, tipo di dispositivo e browser, log di sistema e cookie (vedi §5).
• Dati di geolocalizzazione: solo se autorizzi il browser, per mostrarti i ristoranti più vicini.
• Dati di fedeltà e interazione: punti e premi, preferiti, recensioni, messaggi scambiati con l’assistenza o con il ristorante.
• Dati degli esercenti: ragione sociale, P.IVA, dati di contatto e di fatturazione, dati degli account del personale autorizzato.
• Contatti dei fornitori del ristorante: nome del referente, email, telefono e note, inseriti dal ristorante nel modulo magazzino per gestire i propri riordini. Sono trattati da Sfizly solo come responsabile, per conto del ristorante (vedi §2): non sono comunicati ad altri ristoranti né ai clienti, non ricevono da noi alcuna comunicazione e sono visibili unicamente al titolare del locale che li ha inseriti.

Trattiamo i tuoi dati per le seguenti finalità e relative basi giuridiche:

• Erogazione del servizio (gestione di ordini, prenotazioni e account) — esecuzione del contratto (art. 6.1.b GDPR).
• Elaborazione dei pagamenti e fatturazione — esecuzione del contratto e obbligo di legge (art. 6.1.b e 6.1.c).
• Adempimenti contabili, fiscali e di legge — obbligo legale (art. 6.1.c).
• Comunicazioni di servizio (conferme, aggiornamenti sullo stato dell’ordine, notifiche) — esecuzione del contratto (art. 6.1.b).
• Trattamento di intolleranze e allergie alimentari (dati sulla salute) per segnalarle al ristorante — consenso esplicito (art. 9.2.a GDPR), prestato spuntando l’apposita casella nel profilo e revocabile in qualsiasi momento rimuovendo le intolleranze.
• Marketing, newsletter e comunicazioni promozionali — consenso (art. 6.1.a), revocabile in qualsiasi momento.
• Miglioramento del servizio, statistiche aggregate e sicurezza/prevenzione frodi — legittimo interesse (art. 6.1.f).

Utilizziamo cookie e tecnologie analoghe tecnici e necessari al funzionamento della Piattaforma (sessione, autenticazione, sicurezza, preferenze), che non richiedono consenso. Eventuali cookie analitici o di profilazione vengono installati solo previo tuo consenso, che puoi prestare o negare dall’apposito banner e modificare in qualsiasi momento dalle impostazioni del dispositivo o del browser.

I dati possono essere comunicati, nei limiti delle finalità sopra indicate, a:

• il ristorante presso cui effettui un ordine o una prenotazione;
• fornitori che operano come responsabili del trattamento: servizi di hosting e cloud, il provider di pagamento Stripe (e, quando il Ristorante lo abilita sul proprio account Stripe, PayPal come metodo di pagamento tramite Stripe), i provider di email, SMS e notifiche push;
• consulenti, professionisti e società del gruppo, per finalità amministrative e di legge;
• autorità competenti, quando richiesto dalla legge.

Non vendiamo né cediamo i tuoi dati personali a terzi per loro finalità di marketing.

Alcuni fornitori (ad esempio Stripe) possono trattare dati anche al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di adeguate garanzie previste dal GDPR, quali decisioni di adeguatezza, il Data Privacy Framework o le Clausole Contrattuali Standard approvate dalla Commissione Europea.

• Dati dell’account: per tutta la durata del rapporto. Alla chiusura dell’account i dati di contatto presenti su ordini e prenotazioni passati vengono anonimizzati.
• Dati di ordini e prenotazioni: per il tempo necessario alla gestione e alle relative garanzie.
• Documenti contabili e fiscali: 10 anni, come previsto dalla legge.
• Dati trattati per marketing: fino a revoca del consenso o disiscrizione.
• Log di audit (accessi e operazioni): 12 mesi, poi cancellati.
• Token tecnici (link di conferma, reset password) e notifiche: rimossi automaticamente alla scadenza o dopo un breve periodo.

In qualità di interessato puoi esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• accesso, rettifica e cancellazione dei dati;
• limitazione e opposizione al trattamento;
• portabilità dei dati;
• revoca del consenso, senza pregiudizio per i trattamenti già svolti.

Per esercitarli scrivi a info@sfizly.it: risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

La Piattaforma non è destinata ai minori di 14 anni. I minori di età compresa tra 14 e 18 anni possono utilizzarla solo con il coinvolgimento di chi esercita la responsabilità genitoriale. Non raccogliamo consapevolmente dati di minori di 14 anni senza idoneo consenso.

Adottiamo misure tecniche e organizzative adeguate a protezione dei dati: le password sono conservate con algoritmi di hashing (argon2), le comunicazioni avvengono su connessioni cifrate (HTTPS/TLS), i pagamenti sono gestiti da Stripe in conformità allo standard PCI-DSS e gli accessi sono limitati al personale autorizzato.

Potremmo aggiornare questa informativa per riflettere modifiche al servizio o alla normativa. La versione aggiornata è sempre pubblicata su questa pagina, con indicazione della data di ultima revisione. In caso di modifiche rilevanti ne daremo opportuna evidenza.

Per qualsiasi domanda su questa informativa o sul trattamento dei tuoi dati contatta «Ragione sociale del gestore» S.r.l. all’indirizzo info@sfizly.it o al numero +39 02 1234 5678.