Ultimo aggiornamento: 28/11/2025
TablePlan rispetta la tua privacy e si impegna a proteggere i dati personali. Questa informativa descrive come raccogliamo, utilizziamo e proteggiamo le tue informazioni in conformità con il GDPR (Regolamento UE 2016/679).
TablePlan
Email: privacy@tableplan.app
Gestiti interamente da Stripe (PCI-DSS Level 1). Non conserviamo mai numeri di carta né CVV nei nostri server. Riceviamo solo: Stripe Customer ID, status abbonamento, ultime 4 cifre carta (per visualizzazione).
| Finalità | Base Legale (GDPR) |
|---|---|
| Gestione account e autenticazione | Esecuzione contratto (Art. 6.1.b) |
| Sincronizzazione email prenotazioni | Esecuzione contratto (Art. 6.1.b) |
| Elaborazione pagamenti | Esecuzione contratto (Art. 6.1.b) |
| Sicurezza e prevenzione frodi | Legittimo interesse (Art. 6.1.f) |
| Audit logs e conformità legale | Obbligo legale (Art. 6.1.c) |
| Miglioramento servizio (analytics) | Legittimo interesse (Art. 6.1.f) |
| Supporto tecnico | Esecuzione contratto (Art. 6.1.b) |
Condividiamo i tuoi dati solo con fornitori essenziali, tutti conformi GDPR:
| Fornitore | Finalità | Ubicazione | Garanzie |
|---|---|---|---|
| Supabase | Database e autenticazione | UE (AWS eu-west-1) | DPA, ISO 27001 |
| Stripe | Pagamenti | UE + USA | SCC, PCI-DSS Level 1 |
| Vercel | Hosting applicazione | UE + USA | SCC, SOC 2 Type II |
| Sentry | Error tracking | USA | SCC, PII masking attivo |
| Upstash | Rate limiting | UE (AWS eu-west-1) | DPA |
Non vendiamo né affittiamo i tuoi dati a terze parti.
Account attivi: Per tutta la durata del contratto + 10 anni (obbligo fiscale italiano)
Dati pagamenti: 10 anni (obbligo fiscale)
Audit logs: 12 mesi (sicurezza e compliance)
Dati clienti ristorante: Fino a cancellazione manuale da parte tua
Account cancellati: Eliminazione entro 30 giorni (backup esclusi, eliminati dopo 90 giorni)
Implementiamo misure di sicurezza tecniche e organizzative avanzate:
Hai i seguenti diritti sui tuoi dati personali:
Ottenere copia dei tuoi dati e informazioni sul trattamento
Correggere dati inesatti o incompleti (disponibile anche in /settings)
"Diritto all'oblio" - eliminazione dati non più necessari
Sospendere temporaneamente il trattamento
Ricevere i dati in formato JSON strutturato e trasferirli a terzi
Opporti al trattamento basato su legittimo interesse
Ritirare consenso in qualsiasi momento (non retroattivo)
Presentare reclamo all'Autorità Garante per la Protezione dei Dati Personali
Come esercitare i tuoi diritti:
Invia richiesta a privacy@tableplan.app
Risponderemo entro 30 giorni (GDPR Art. 12.3)
Utilizziamo solo cookie tecnici essenziali per il funzionamento del servizio:
Non utilizziamo: Cookie di profilazione, analytics di terze parti (Google Analytics), social media trackers, o pubblicità comportamentale.
Per dettagli completi, consulta la nostra Cookie Policy
I dati sono principalmente conservati nell'UE (AWS eu-west-1 Irlanda). Per alcuni fornitori statunitensi (Stripe, Vercel, Sentry) applichiamo le seguenti garanzie GDPR:
Il servizio è rivolto a professionisti e aziende. Non trattiamo consapevolmente dati di minori di 16 anni. Se vieni a conoscenza di un account di un minore, contattaci immediatamente a privacy@tableplan.app
Potremmo aggiornare questa informativa per riflettere cambiamenti normativi o operativi. Le modifiche sostanziali saranno comunicate via email con 30 giorni di preavviso. La data di ultimo aggiornamento è sempre visibile in cima alla pagina.
Autorità Garante per la Protezione dei Dati Personali
Piazza Venezia n. 11, 00187 Roma
Tel: +39 06.696771 | Fax: +39 06.69677.3785
Email: garante@gpdp.it
Sito: www.garanteprivacy.it
Per domande sulla privacy o per esercitare i tuoi diritti GDPR:
TablePlan - Data Protection Officer
Email: privacy@tableplan.app
Tempo di risposta: entro 30 giorni (GDPR Art. 12.3)