1. Chi tratta i tuoi dati (titolare)
Via Giuseppe Verdi, 75 · 87036 Quattromiglia di Rende (CS)
P.IVA [DA INSERIRE: partita IVA] · C.F. [DA INSERIRE: codice fiscale del titolare]
Telefono e WhatsApp: +39 347 515 0497 · Email: [DA INSERIRE: email o PEC del negozio]
I link personali (stato dell'ordine, tessera nel telefono, pagina di gestione del titolare) sono lunghi e casuali, non compaiono su Google e non vanno girati ad altri.
Il negozio non ha nominato un Responsabile della protezione dei dati (DPO) perché non è obbligatorio per un'attività di questo tipo [DA VERIFICARE CON UN PROFESSIONISTA].
2. Chi ci aiuta (responsabile del trattamento)
Il sito e il pannello WhatsApp sono gestiti per conto del negozio da Together Team S.r.l. (fornitore tecnico della rete WhateverOS), Via Verdi 82/50T, 87036 Rende (CS), P.IVA 02600890780, nominata responsabile del trattamento (art. 28 GDPR) con un contratto scritto. Together Team usa i dati solo per far funzionare il servizio del negozio, mai per scopi propri.
3. Quali dati, perché e per quanto tempo
| Perché (finalità) | Quali dati | Base giuridica | Per quanto tempo |
|---|---|---|---|
| Elenco clienti del negozio (iscrizione dal sito) | nome, numero di telefono WhatsApp, data e scelte del consenso | art. 6.1.b GDPR: servizio richiesto da te (tessera, ordini, appuntamenti); la spunta conferma la richiesta | fino a quando chiedi la cancellazione |
| Promozioni via WhatsApp (facoltative) | nome, numero di telefono | art. 6.1.a GDPR e art. 130 Codice Privacy: il tuo consenso, separato e facoltativo | fino alla revoca del consenso |
| Ordini e prenotazioni | nome, cosa hai ordinato, giorno e ora | art. 6.1.b GDPR: servizio richiesto da te | 12 mesi, poi cancellazione automatica |
| Ordini dal sito con ritiro (anche senza iscrizione) | nome, numero di telefono, prodotti scelti, giorno e ora del ritiro, nota facoltativa, data della spunta di consenso per quell'ordine | art. 6.1.b GDPR: ordine richiesto da te; la spunta conferma che il locale può usare nome e numero per prepararlo e, se serve, scriverti di persona | 12 mesi, poi cancellazione automatica |
| Agenda appuntamenti | nome, giorno, ora, nota dell'appuntamento | art. 6.1.b GDPR: servizio richiesto da te | 12 mesi dalla data, poi cancellazione automatica |
| Tessera fedeltà | nome (o soprannome) e numero di timbri/premi | art. 6.1.b GDPR: regolamento della tessera che accetti chiedendola | 24 mesi dall'ultimo timbro, poi cancellazione automatica |
| Tessera nel telefono (solo per chi è iscritto) | link personale segreto che mostra il tuo nome di battesimo, i timbri e i premi | art. 6.1.b GDPR: servizio richiesto da te con l'iscrizione | finché resti iscritto: se ti cancelli il link smette di funzionare |
| Vetrina «Oggi in vetrina» e foto del locale | foto dei prodotti e del locale mandate dal titolare; il sistema toglie i dati nascosti della foto (EXIF, posizione GPS, modello del telefono) | nessun dato personale se nella foto non ci sono persone riconoscibili; altrimenti serve il loro consenso | la vetrina sparisce a fine giornata; i file si cancellano dopo poche vetrine |
| Statistiche anonime delle visite al sito | codice casuale anonimo (cookie weos_v), telefono/computer, ora, se arrivi dal QR. Niente indirizzo IP, niente nome. In più il contatore Umami, installato sul server di WhateverOS (nessun servizio esterno, nessun cookie): l'indirizzo IP serve solo per un istante a ricavare il paese e non viene salvato | art. 6.1.f GDPR: legittimo interesse a sapere quante persone usano il sito | 13 mesi, poi cancellazione automatica |
La cancellazione automatica allo scadere dei tempi è fatta dal sistema una volta al giorno.
4. Sei obbligato a darci i dati?
No. Il sito si usa anche senza iscriversi, e per la tessera basta un nome (anche un soprannome). Il numero di telefono serve solo se vuoi entrare nell'elenco clienti; senza, il negozio non potrà scriverti per ordini e appuntamenti. Il consenso alle promozioni è facoltativo: se non lo dai, non cambia nulla per tessera e ordini.
5. Come ti scriviamo
Se ordini dal sito, l'avviso arriva solo al negozio; tu vedi lo stato dell'ordine sulla tua pagina personale (link segreto). Il sistema non manda messaggi automatici ai clienti. È il negozio che ti scrive dal suo WhatsApp, a mano. In ogni promozione trovi il link per non riceverne più.
6. A chi vanno i dati
Solo al negozio e ai suoi fornitori tecnici, che li usano per conto del negozio:
| Chi | Ruolo | Dove |
|---|---|---|
| Together Team S.r.l. (WhateverOS) | Responsabile del trattamento (art. 28): gestisce il sito, il pannello WhatsApp e i server | Italia [DA VERIFICARE: luogo fisico dei server e dei backup] |
| Cloudflare, Inc. | sub-responsabile: rete di distribuzione e protezione del sito (vede l'indirizzo IP di chi visita, per la sicurezza) | UE/USA (EU-US Data Privacy Framework) [DA VERIFICARE CON UN PROFESSIONISTA] |
| WhatsApp Ireland Ltd (Meta) | canale con cui il negozio invia i comandi al pannello e con cui il negozio ti scrive dal SUO telefono | UE/USA (EU-US Data Privacy Framework) [DA VERIFICARE CON UN PROFESSIONISTA] |
Non vendiamo i dati e non li diamo ad altri per pubblicità. I dati non vengono usati per addestrare intelligenze artificiali.
7. I tuoi diritti
Puoi chiedere in ogni momento di: vedere i tuoi dati (art. 15), correggerli (art. 16), cancellarli (art. 17), limitarne l'uso (art. 18), riceverli in un formato comune (art. 20), opporti al loro uso (art. 21), ritirare il consenso alle promozioni in ogni momento (senza effetto su quanto fatto prima).
• chiedilo in cassa o con un messaggio WhatsApp al negozio (+39 347 515 0497);
• oppure usa il link «cancellami» che ricevi quando ti iscrivi (e che trovi in fondo a ogni promozione).
Rispondiamo entro un mese, di solito subito.
Se pensi che i tuoi dati siano trattati male, puoi fare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
8. Età minima
L'iscrizione all'elenco clienti è per chi ha almeno 14 anni (art. 2-quinquies Codice Privacy) [DA VERIFICARE CON UN PROFESSIONISTA]. Le bevande alcoliche non si vendono ai minori di 18 anni.
9. Sicurezza
Il sito usa connessione cifrata (https). L'elenco clienti, gli ordini, le tessere e l'agenda sono in archivi privati, mai pubblicati sul sito. Il pannello risponde solo al numero WhatsApp autorizzato del negozio.
10. Cookie
Vedi la cookie policy: usiamo solo un cookie tecnico anonimo, nessun cookie di pubblicità.
11. Modifiche
Se cambiamo questa informativa, la nuova versione sarà su questa pagina con la data aggiornata.
Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 (Codice Privacy). Testo da far rivedere a un professionista prima della pubblicazione definitiva [DA VERIFICARE CON UN PROFESSIONISTA].