Privacy Policy

La presente Privacy Policy descrive come Quando Vieni ("il Titolare", "noi") raccoglie, utilizza e protegge i dati personali degli utenti ("l'Interessato", "tu") che accedono alla piattaforma disponibile all'indirizzo quandovieni.icet.eu.

Il trattamento dei dati avviene nel rispetto del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018.

1. Titolare del trattamento

Quando Vieni
Email: noreply@quandovieni.eu

2. Dati personali trattati

In base alla funzionalità utilizzata, trattiamo le seguenti categorie di dati:

Utenti che effettuano una prenotazione

• Nome e cognome
• Indirizzo e-mail
• Numero di telefono
• Data, ora e dettagli della prenotazione (numero coperti, occasione, richieste speciali)
• Eventuali allergie o intolleranze alimentari (solo se dichiarate volontariamente)

Ristoratori (account Admin)

• Nome, cognome e indirizzo e-mail dell'amministratore
• Dati del ristorante (ragione sociale, indirizzo, telefono, email)
• Dati relativi alle prenotazioni e ai clienti gestiti tramite la piattaforma

Dati di navigazione

• Indirizzo IP e log tecnici del server (conservati per finalità di sicurezza)
• Dati di sessione (cookie tecnici necessari al funzionamento del servizio)

3. Finalità e base giuridica del trattamento

Finalità	Base giuridica (art. 6 GDPR)
Gestione e conferma della prenotazione	Esecuzione di un contratto (art. 6.1.b)
Invio di promemoria e comunicazioni relative alla prenotazione	Esecuzione di un contratto (art. 6.1.b)
Prevenzione del no-show e gestione delle cancellazioni	Legittimo interesse (art. 6.1.f)
Adempimento di obblighi di legge	Obbligo legale (art. 6.1.c)
Sicurezza della piattaforma e prevenzione frodi	Legittimo interesse (art. 6.1.f)
Invio di richieste di recensione post-visita	Legittimo interesse (art. 6.1.f)

4. Modalità di trattamento e conservazione

I dati sono trattati con strumenti elettronici, adottando misure di sicurezza tecniche e organizzative adeguate (cifratura delle password, sessioni sicure HTTPS, accesso ristretto ai dati).

I dati delle prenotazioni sono conservati per 24 mesi dalla data della prenotazione, salvo diversi obblighi di legge. I log tecnici vengono cancellati dopo 90 giorni.

5. Comunicazione e diffusione dei dati

I dati non vengono venduti né ceduti a terzi per finalità commerciali. Possono essere comunicati esclusivamente a:

• Il ristorante prenotato, quale autonomo titolare del trattamento, per la gestione della prenotazione
• Fornitori tecnici (hosting, servizi email, elaborazione pagamenti) quali responsabili del trattamento designati ai sensi dell'art. 28 GDPR
• Autorità competenti, nei casi previsti dalla legge

I pagamenti degli abbonamenti sono gestiti tramite PayPal. La Privacy Policy di PayPal è disponibile su paypal.com.

6. Trasferimento dei dati fuori dall'UE

I dati sono conservati su server ubicati nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono solo in presenza di adeguate garanzie (Decisione di adeguatezza, Clausole Contrattuali Standard).

7. Diritti dell'interessato

Hai il diritto di:

• Accesso (art. 15 GDPR) — ottenere conferma del trattamento e copia dei tuoi dati
• Rettifica (art. 16) — correggere dati inesatti o incompleti
• Cancellazione (art. 17) — richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitazione (art. 18) — limitare il trattamento in determinati casi
• Portabilità (art. 20) — ricevere i tuoi dati in formato strutturato
• Opposizione (art. 21) — opporti al trattamento basato su legittimo interesse
• Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente

Per esercitare i tuoi diritti, scrivi a: noreply@quandovieni.eu. Risponderemo entro 30 giorni. Hai inoltre il diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it).

8. Cookie

Utilizziamo esclusivamente cookie tecnici di sessione, necessari al funzionamento della piattaforma (autenticazione, sicurezza CSRF). Non utilizziamo cookie di profilazione o di terze parti a fini pubblicitari.

I cookie di sessione vengono eliminati alla chiusura del browser. Non è richiesto il consenso per i cookie strettamente necessari ai sensi dell'art. 122 D.Lgs. 196/2003.

9. Modifiche alla Privacy Policy

Ci riserviamo il diritto di aggiornare la presente Privacy Policy. Le modifiche sostanziali verranno comunicate tramite avviso in evidenza sulla piattaforma. La versione aggiornata sarà sempre disponibile a questo indirizzo.