Informativa sulla privacy

1. Chi è il titolare del trattamento

Il sito sedia.app e l'applicazione Sedia sono un prodotto di AB Web Agency [DA COMPLETARE: ragione sociale completa, sede legale, P.IVA, PEC o email dedicata alla privacy]. Per qualunque richiesta relativa ai dati personali trattati tramite il sito o l'account ristoratore, puoi scrivere a ab.agenziaweb@gmail.com.

2. Due ruoli diversi: Sedia e i singoli ristoranti

Questa distinzione è importante e va mantenuta nel testo definitivo. Sedia tratta direttamente, come titolare, solo i dati di chi interagisce con il sito e con l'area gestionale: chi richiede una demo, chi crea un account ristoratore, chi usa la dashboard.

I dati dei clienti finali che prenotano un tavolo tramite il widget di un ristorante (nome, telefono, email, eventuali allergie o note) sono raccolti per conto del singolo ristorante, che ne è titolare per la propria clientela. Sedia agisce in quel caso come responsabile del trattamento. Ogni ristorante può indicare la propria informativa privacy nelle impostazioni del widget — è responsabilità di ciascun ristorante tenerla aggiornata e conforme alla propria realtà.

3. Dati raccolti da Sedia come titolare

• Richiesta demo: nome, cognome, nome e città del ristorante, telefono, email, eventuale messaggio libero.
• Creazione account ristoratore: nome, telefono, email, password (gestita da Supabase Auth, mai in chiaro).
• Uso della dashboard: azioni operative registrate nel registro attività (utente, azione, data/ora) ai fini di sicurezza e tracciabilità interna al ristorante stesso.
• Segnalazioni di assistenza: eventuali dati tecnici allegati automaticamente (riferimento errore) se l'utente li invia tramite il modulo di supporto.

4. Finalità e base giuridica

• Rispondere a una richiesta di demo o di assistenza: esecuzione di misure precontrattuali su richiesta dell'interessato.
• Fornire il servizio a chi ha creato un account: esecuzione del contratto.
• Comunicazioni di marketing facoltative: consenso specifico, separato e revocabile in ogni momento.
• Sicurezza, prevenzione abusi e obblighi di legge: legittimo interesse o obbligo legale.

5. Dati particolari (es. allergie)

Quando un cliente finale indica allergie o intolleranze in fase di prenotazione, si tratta di un dato relativo alla salute (categoria particolare, art. 9 GDPR). Questo dato è raccolto dal singolo ristorante per gestire il servizio in sala, con il consenso esplicito dato al momento della prenotazione. [DA COMPLETARE: verificare con un DPO se il testo del consenso nel widget copre esplicitamente anche questa categoria di dati, o se serve una dicitura separata.]

6. Con chi condividiamo i dati

Per far funzionare il servizio ci appoggiamo ad alcuni fornitori, che trattano i dati per nostro conto:

• Supabase — database e autenticazione.
• Resend — invio delle email transazionali (conferme, notifiche di prenotazione).
• Sentry (regione UE) — monitoraggio tecnico degli errori dell'applicazione.
• Vercel — hosting dell'applicazione.

[DA COMPLETARE: elenco aggiornato dei sub-responsabili con relativi accordi (DPA) e indicazione di eventuali trasferimenti extra-UE.]

7. Conservazione dei dati

[DA COMPLETARE: tempi di conservazione per ciascuna categoria di dati, da definire con un consulente.]

8. I tuoi diritti

Hai diritto di accedere ai tuoi dati, chiederne la rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e di opporti al trattamento, oltre al diritto di proporre reclamo al Garante per la protezione dei dati personali. Per esercitare questi diritti scrivi a ab.agenziaweb@gmail.com.

9. Modifiche a questa informativa

Questa pagina può essere aggiornata nel tempo; la data in alto indica l'ultima revisione.