1. Chi tratta i tuoi dati (titolare)
Via Alcide De Gasperi, 33 · 87040 Marano Marchesato (CS)
P.IVA 02386030783 · C.F. [DA INSERIRE: codice fiscale del titolare]
Telefono e WhatsApp: +39 327 232 6809 · Email: [DA INSERIRE: email o PEC del bar]
I link personali (stato dell'ordine, tessera nel telefono, pagina di gestione del titolare) sono lunghi e casuali, non compaiono su Google e non vanno girati ad altri.
Il bar non ha nominato un Responsabile della protezione dei dati (DPO) perché non è obbligatorio per un'attività di questo tipo [DA VERIFICARE CON UN PROFESSIONISTA].
2. Chi ci aiuta (responsabile del trattamento)
Il sito e il pannello WhatsApp sono gestiti per conto del bar da Together Team S.r.l. (fornitore tecnico della rete WhateverOS), Via Verdi 82/50T, 87036 Rende (CS), P.IVA 02600890780, nominata responsabile del trattamento (art. 28 GDPR) con un contratto scritto. Together Team usa i dati solo per far funzionare il servizio del bar, mai per scopi propri.
3. Quali dati, perché e per quanto tempo
| Perché (finalità) | Quali dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Elenco clienti del bar (iscrizione dal sito) | nome, numero di telefono WhatsApp, data e scelte del consenso | art. 6.1.b GDPR: servizio richiesto da te (tessera, ordini, appuntamenti); la spunta conferma la richiesta | fino a quando chiedi la cancellazione |
| Promozioni via WhatsApp (facoltative) | nome, numero di telefono | art. 6.1.a GDPR e art. 130 Codice Privacy: il tuo consenso, separato e facoltativo | fino alla revoca del consenso |
| Ordini e prenotazioni | nome, cosa hai ordinato, giorno e ora | art. 6.1.b GDPR: servizio richiesto da te | 12 mesi, poi cancellazione automatica |
| Ordini dal sito con ritiro (anche senza iscrizione) | nome, numero di telefono, prodotti scelti, giorno e ora del ritiro, nota facoltativa, data della spunta di consenso per quell'ordine | art. 6.1.b GDPR: ordine richiesto da te; la spunta conferma che il locale può usare nome e numero per prepararlo e, se serve, scriverti di persona | 12 mesi, poi cancellazione automatica |
| Agenda appuntamenti | nome, giorno, ora, nota dell'appuntamento | art. 6.1.b GDPR: servizio richiesto da te | 12 mesi dalla data, poi cancellazione automatica |
| Tessera fedeltà | nome (o soprannome) e numero di timbri/premi | art. 6.1.b GDPR: regolamento della tessera che accetti chiedendola | 24 mesi dall'ultimo timbro, poi cancellazione automatica |
| Tessera nel telefono (solo per chi è iscritto) | link personale segreto che mostra il tuo nome di battesimo, i timbri e i premi | art. 6.1.b GDPR: servizio richiesto da te con l'iscrizione | finché resti iscritto: se ti cancelli il link smette di funzionare |
| Vetrina «Oggi al banco» e foto del locale | foto dei prodotti e del locale mandate dal titolare; il sistema toglie i dati nascosti della foto (EXIF, posizione GPS, modello del telefono) | nessun dato personale se nella foto non ci sono persone riconoscibili; altrimenti serve il loro consenso | la vetrina sparisce a fine giornata; i file si cancellano dopo poche vetrine |
| Statistiche anonime delle visite al sito | codice casuale anonimo (cookie weos_v), telefono/computer, ora, se arrivi dal QR. Niente indirizzo IP, niente nome. In più il contatore Umami, installato sul server di WhateverOS (nessun servizio esterno, nessun cookie): l'indirizzo IP serve solo per un istante a ricavare il paese e non viene salvato | art. 6.1.f GDPR: legittimo interesse a sapere quante persone usano il sito | 13 mesi, poi cancellazione automatica |
La cancellazione automatica allo scadere dei tempi è fatta dal sistema una volta al giorno.
4. Sei obbligato a darci i dati?
No. Il sito si usa anche senza iscriversi, e per la tessera basta un nome (anche un soprannome). Il numero di telefono serve solo se vuoi entrare nell'elenco clienti; senza, il bar non potrà scriverti per ordini e appuntamenti. Il consenso alle promozioni è facoltativo: se non lo dai, non cambia nulla per tessera e ordini.
5. Come ti scriviamo
Se ordini dal sito, l'avviso arriva solo al bar; tu vedi lo stato dell'ordine sulla tua pagina personale (link segreto). Il sistema non manda messaggi automatici ai clienti. È il bar che ti scrive dal suo WhatsApp, a mano. In ogni promozione trovi il link per non riceverne più.
6. A chi vanno i dati
Solo al bar e ai suoi fornitori tecnici, che li usano per conto del bar:
| Chi | Ruolo | Dove |
|---|---|---|
| Together Team S.r.l. (WhateverOS) | Responsabile del trattamento (art. 28): gestisce il sito, il pannello WhatsApp e i server | Italia [DA VERIFICARE: luogo fisico dei server e dei backup] |
| Cloudflare, Inc. | sub-responsabile: rete di distribuzione e protezione del sito (vede l'indirizzo IP di chi visita, per la sicurezza) | UE/USA (EU-US Data Privacy Framework) [DA VERIFICARE CON UN PROFESSIONISTA] |
| WhatsApp Ireland Ltd (Meta) | canale con cui il bar invia i comandi al pannello e con cui il bar ti scrive dal SUO telefono | UE/USA (EU-US Data Privacy Framework) [DA VERIFICARE CON UN PROFESSIONISTA] |
Non vendiamo i dati e non li diamo ad altri per pubblicità. I dati non vengono usati per addestrare intelligenze artificiali.
7. I tuoi diritti
Puoi chiedere in ogni momento di: vedere i tuoi dati (art. 15), correggerli (art. 16), cancellarli (art. 17), limitarne l'uso (art. 18), riceverli in un formato comune (art. 20), opporti al loro uso (art. 21), ritirare il consenso alle promozioni in ogni momento (senza effetto su quanto fatto prima).
• chiedilo al banco o con un messaggio WhatsApp al bar (+39 327 232 6809);
• oppure usa il link «cancellami» che ricevi quando ti iscrivi (e che trovi in fondo a ogni promozione).
Rispondiamo entro un mese, di solito subito.
Se pensi che i tuoi dati siano trattati male, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Età minima
L'iscrizione all'elenco clienti è per chi ha almeno 14 anni (art. 2-quinquies Codice Privacy) [DA VERIFICARE CON UN PROFESSIONISTA]. Le bevande alcoliche non si vendono ai minori di 18 anni.
9. Sicurezza
Il sito usa connessione cifrata (https). L'elenco clienti, gli ordini, le tessere e l'agenda sono in archivi privati, mai pubblicati sul sito. Il pannello risponde solo al numero WhatsApp autorizzato del bar.
10. Cookie
Vedi la cookie policy: usiamo solo un cookie tecnico anonimo, nessun cookie di pubblicità.
11. Modifiche
Se cambiamo questa informativa, la nuova versione sarà su questa pagina con la data aggiornata.
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Testo da far rivedere a un professionista prima della pubblicazione definitiva [DA VERIFICARE CON UN PROFESSIONISTA].