Il Titolare del trattamento dei dati personali raccolti tramite il sito tableplan.tech e la piattaforma TablePlan è:

TheDrink S.r.l.s.
Sede legale: Via Odorico da Pordenone 11, 50127 Firenze (FI), Italia
C.F. e P. IVA 07474140485 — Registro delle Imprese di Firenze, REA FI-705748
Email di contatto: info@tableplan.tech
PEC: thedrink@pec.it

TablePlan è un marchio di TheDrink S.r.l.s.

Per qualsiasi richiesta relativa al trattamento dei tuoi dati personali puoi scrivere all'indirizzo email sopra indicato.

TablePlan è un software gestionale per ristoranti. È importante distinguere due ruoli:

• TablePlan come Titolare: per i dati dei visitatori di questo sito, dei ristoratori che registrano un account e dei dati di fatturazione. Questo documento descrive tali trattamenti.
• TablePlan come Responsabile (Art. 28 GDPR): per i dati dei clienti finali dei ristoranti (prenotazioni, anagrafiche clienti, liste d'attesa, consensi marketing raccolti tramite widget, email e messaggi WhatsApp inviati per conto del ristorante). In questo caso il Titolare è il singolo ristorante e il trattamento è regolato dall'Accordo sul Trattamento dei Dati (DPA) stipulato con ciascun ristoratore. Per informazioni sul trattamento dei tuoi dati da parte di un ristorante presso cui hai prenotato, rivolgiti al ristorante stesso.

• Dati di registrazione account: nome e cognome, indirizzo email, password (memorizzata in forma cifrata), numero di telefono.
• Dati aziendali: ragione sociale, Partita IVA, Codice SDI, PEC, indirizzo del ristorante.
• Dati di fatturazione e pagamento: gestiti tramite Stripe; TablePlan non memorizza i numeri delle carte di credito.
• Credenziali email (opzionale): se attivi la sincronizzazione delle prenotazioni via email (IMAP), le credenziali della casella sono memorizzate in forma cifrata (AES-256-GCM) e usate esclusivamente per leggere le email di prenotazione dei portali (TheFork, Quandoo, ecc.).
• Dati forniti volontariamente tramite moduli: nome, email e città inseriti nei moduli di contatto o nel calcolatore di risparmio del sito.
• Dati di contatto professionali di ristoranti non ancora clienti: denominazione dell'esercizio, indirizzo, città, telefono, email e sito web, utilizzati per le nostre attività commerciali. Non li raccogliamo dall'interessato: vedi il punto "Origine dei dati".
• Dati di interazione con le nostre comunicazioni: apertura dei messaggi, click sui collegamenti, visita alle pagine del sito raggiunte da un link personale contenuto in una nostra email.
• Dati di utilizzo e log tecnici: indirizzo IP, user agent, log di sicurezza e di audit, dati diagnostici sugli errori.
• Cookie e strumenti di tracciamento: vedi la Cookie Policy.

Cosa non facciamo con i dati

Le analisi descritte nell'ultima riga riguardano esclusivamente i dati dei ristoratori nostri clienti e dei contatti commerciali, di cui siamo Titolari. I dati dei clienti finali dei ristoranti (prenotazioni, anagrafiche, numeri di telefono, preferenze) sono trattati unicamente per conto del ristorante su sua istruzione: non li utilizziamo per finalità nostre, non li aggreghiamo tra ristoranti diversi per rivenderne il risultato, non li impieghiamo per attività di profilazione o di marketing proprie, non li utilizziamo per addestrare sistemi di intelligenza artificiale e non li cediamo a terzi. Gli indicatori di andamento della piattaforma che elaboriamo per finalità interne si basano su conteggi aggregati (ad esempio il numero complessivo di prenotazioni gestite) che non consentono di identificare alcun interessato.

Quasi tutti i dati che trattiamo ci vengono forniti direttamente da te: quando visiti il sito, compili un modulo o registri un account. C'è però un caso in cui i dati arrivano da altrove, e ai sensi dell'Art. 14 GDPR hai diritto di saperlo.

Per proporre TablePlan ai ristoranti raccogliamo dati di contatto professionali di esercizi commerciali — denominazione, indirizzo, città, telefono, email e sito web — da fonti accessibili al pubblico: elenchi e directory di attività commerciali, siti web e pagine social dei ristoranti stessi, portali di settore. Si tratta di recapiti che l'esercizio pubblica per essere contattato dalla clientela e dai fornitori.

Trattiamo questi dati sulla base del legittimo interesse (Art. 6.1.f) a promuovere la nostra attività verso altre imprese, e li usiamo esclusivamente per proporti il servizio: non li rivendiamo, non li cediamo e non li usiamo per conto di terzi. Ogni nostra email contiene un collegamento di disiscrizione a un click; puoi in qualsiasi momento opporti al trattamento e chiedere la cancellazione scrivendo a info@tableplan.tech, e vi daremo seguito senza necessità di motivazione.

Riceviamo dati anche da Stripe (esito dei pagamenti e dati di fatturazione che hai inserito nella sua interfaccia) e, se attivi la sincronizzazione email, dalla tua casella di posta, dalla quale leggiamo unicamente le conferme di prenotazione provenienti dai portali.

Per erogare il servizio ci avvaliamo dei seguenti fornitori, nominati responsabili del trattamento ai sensi dell'Art. 28 GDPR o autonomi titolari per i rispettivi servizi:

I dati non vengono venduti né ceduti a terzi per finalità di marketing di terze parti. Possono inoltre essere comunicati ad autorità competenti ove richiesto dalla legge.

Contenuti di terze parti

• Google Fonts: il widget di prenotazione carica i caratteri tipografici dai server Google; ciò comporta la trasmissione dell'indirizzo IP del visitatore a Google LLC. Nessun cookie viene installato.
• Google Maps / Places: nella pagina di registrazione, la ricerca del ristorante usa il servizio Google Places. Lo script viene caricato solo quando utilizzi attivamente il campo di ricerca, mai al semplice caricamento della pagina.

Alcuni fornitori indicati al punto 6 hanno sede negli Stati Uniti. I trasferimenti di dati verso gli USA avvengono sulla base della decisione di adeguatezza della Commissione Europea relativa all'EU-U.S. Data Privacy Framework (per i fornitori certificati) e/o delle Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea, integrate ove necessario da misure supplementari (cifratura dei dati in transito e a riposo).

Il database del servizio è archiviato in Svizzera (regioneeu-central-2 di Amazon Web Services, Zurigo). La Svizzera è oggetto di una decisione di adeguatezza della Commissione Europea: il trasferimento non richiede quindi ulteriori garanzie. L'eventuale accesso da parte della società fornitrice, che ha sede negli Stati Uniti, è regolato dalle garanzie descritte al capoverso precedente.

L'elaborazione applicativa — l'esecuzione del codice che risponde alle richieste e legge il database — avviene a Francoforte, in Germania (regione fra1 di Vercel, corrispondente alla regione eu-central-1 di Amazon Web Services), e non costituisce quindi un trasferimento fuori dall'Unione Europea. Resta globale la sola rete di distribuzione dei contenuti statici. L'eventuale accesso da parte della società fornitrice, che ha sede negli Stati Uniti, è regolato dalle garanzie descritte al primo capoverso di questa sezione.

Ai sensi degli Artt. 15-22 GDPR hai diritto di: accedere ai tuoi dati, ottenerne la rettifica o la cancellazione, limitarne od opporti al trattamento, ricevere i dati in formato strutturato e leggibile da dispositivo automatico (portabilità) e revocare in qualsiasi momento i consensi prestati, senza pregiudicare la liceità del trattamento precedente alla revoca.

Puoi esercitare i tuoi diritti in autonomia:

• Esportazione dei dati: dalla sezione Account delle impostazioni (GDPR Art. 20).
• Cancellazione dell'account: dalla sezione Account delle impostazioni, con eliminazione a cascata dei dati (GDPR Art. 17).
• Revoca del consenso marketing: dal link di disiscrizione presente in ogni email o dalle impostazioni.
• Modifica delle preferenze cookie: dal link "Preferenze cookie" nel footer del sito.

Per ogni altra richiesta scrivi a info@tableplan.tech. Risponderemo entro 30 giorni.

Se ritieni che il trattamento dei tuoi dati violi il GDPR, hai diritto di proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it) o all'autorità di controllo dello Stato membro in cui risiedi o lavori.

• Processo decisionale automatizzato: TablePlan non effettua processi decisionali automatizzati che producano effetti giuridici sugli interessati (Art. 22 GDPR).
• Minori: il servizio è rivolto esclusivamente a professionisti e imprese (B2B) e non è destinato a minori di 18 anni.
• Modifiche a questa informativa: eventuali modifiche sostanziali saranno comunicate tramite il sito o via email. La versione corrente e la data di aggiornamento sono indicate in cima alla pagina.