Versione 2.0 — Ultimo aggiornamento: 9 Giugno 2026
Questa informativa descrive come TablePlan raccoglie e tratta i dati personali degli utenti del sito tableplan.tech e della piattaforma, ai sensi del Regolamento (UE) 2016/679 ("GDPR") e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 ("Codice Privacy").
Il Titolare del trattamento dei dati personali raccolti tramite il sito tableplan.tech e la piattaforma TablePlan è:
TheDrink S.r.l.s.
Sede legale: Via Odorico da Pordenone 11, 50127 Firenze (FI), Italia
C.F. e P. IVA 07474140485 — Registro delle Imprese di Firenze, REA FI-705748
Email di contatto: info@tableplan.tech
PEC: thedrink@pec.it
TablePlan è un marchio di TheDrink S.r.l.s.
Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.
TablePlan è un software gestionale per ristoranti. È importante distinguere due ruoli:
| Finalità | Base giuridica (Art. 6 GDPR) |
|---|---|
| Erogazione del servizio: creazione e gestione dell'account, dashboard prenotazioni, sincronizzazione delle prenotazioni dalla casella email collegata (IMAP), invio promemoria, assistenza clienti | Esecuzione del contratto (Art. 6.1.b) |
| Riscontro alle richieste inviate tramite moduli di contatto e invio del report del calcolatore di risparmio | Misure precontrattuali su richiesta dell'interessato (Art. 6.1.b) |
| Comunicazioni commerciali B2B a contatti professionali di ristoranti, con possibilità di opposizione immediata (link di disiscrizione in ogni email) | Legittimo interesse (Art. 6.1.f) |
| Fatturazione e adempimenti fiscali e contabili | Obbligo di legge (Art. 6.1.c) |
| Sicurezza della piattaforma: prevenzione frodi e abusi, rate limiting, log di sicurezza, audit | Legittimo interesse (Art. 6.1.f) |
| Invio di email di servizio (conferme account, notifiche di sistema, comunicazioni essenziali) | Esecuzione del contratto (Art. 6.1.b) |
| Invio di comunicazioni promozionali e newsletter di TablePlan | Consenso (Art. 6.1.a), revocabile in qualsiasi momento |
| Statistiche di utilizzo del sito e misurazione delle campagne pubblicitarie (Google Analytics 4, Google Ads) | Consenso (Art. 6.1.a), tramite banner cookie |
Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'Art. 28 GDPR o autonomi titolari per i rispettivi servizi:
| Fornitore | Scopo | Dati trattati | Luogo | Privacy policy |
|---|---|---|---|---|
| Supabase Inc. | Database e autenticazione | Tutti i dati dell'account e del servizio | UE (regione EU) | supabase.com/privacy |
| Vercel Inc. | Hosting dell'applicazione | Dati di navigazione, log tecnici | UE/USA | vercel.com/legal/privacy-policy |
| Stripe, Inc. | Gestione pagamenti e abbonamenti | Email, dati di fatturazione, dati di pagamento | UE/USA | stripe.com/it/privacy |
| Resend (Plus Five Five, Inc.) | Invio email transazionali e marketing | Indirizzo email, contenuto delle comunicazioni | USA | resend.com/legal/privacy-policy |
| Functional Software, Inc. (Sentry) | Monitoraggio errori applicativi | Log tecnici con dati personali mascherati | USA | sentry.io/privacy |
| Upstash, Inc. | Rate limiting (protezione da abusi) | Indirizzo IP (temporaneo) | UE/USA | upstash.com/trust/privacy |
| Google LLC | Statistiche (GA4), pubblicità (Google Ads), mappe e font; Prenota con Google (solo per ristoranti che attivano l'addon) | Dati di navigazione (previo consenso), dati di prenotazione (solo addon RwG) | UE/USA | policies.google.com/privacy |
| Odoo S.A. | Backend per l'integrazione Prenota con Google (solo per ristoranti che attivano l'addon) | Dati di prenotazione | UE | odoo.com/privacy |
I dati non vengono venduti né ceduti a terzi per finalità di marketing di terze parti. Possono inoltre essere comunicati ad autorità competenti ove richiesto dalla legge.
Alcuni fornitori indicati al punto 5 hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (per i fornitori certificati) e/o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate ove necessario da misure supplementari (cifratura dei dati in transito e a riposo).
| Categoria di dati | Periodo di conservazione |
|---|---|
| Dati dell'account | Per tutta la durata del contratto; cancellati alla chiusura dell'account, salvo obblighi di legge |
| Documenti fiscali e di fatturazione | 10 anni (obbligo di legge) |
| Prenotazioni e dati dei clienti dei ristoranti | 24 mesi (cancellazione automatica) |
| Log email e notifiche | 12 mesi (cancellazione automatica) |
| Prove di consenso (registro consensi) | 5 anni dalla raccolta |
| Registro consensi cookie (anonimo) | 24 mesi |
| Dati di contatto da moduli e calcolatore di risparmio | 24 mesi dall'ultimo contatto, o prima in caso di opposizione |
| Log di sicurezza e audit | 12 mesi |
Ai sensi degli Artt. 15-22 GDPR hai diritto di: accedere ai tuoi dati, ottenerne la rettifica o la cancellazione, limitarne od opporti al trattamento, ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità) e revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente alla revoca.
Puoi esercitare i tuoi diritti in autonomia:
Per ogni altra richiesta scrivi a info@tableplan.tech. Risponderemo entro 30 giorni.
Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori.