Privacy e cookie

Chi è il titolare

Luigi Panico – Resolve Studio
Via Rione De Gasperi 89, 80014 Giugliano in Campania (NA)
P.IVA 11039421216
Email ciao@tablox.it

Per le prenotazioni, la lista d’attesa e la rubrica dei clienti di un locale il titolare è il locale, e noi siamo il responsabile del trattamento. Vale la nomina a responsabile del trattamento.

Quali dati trattiamo e perché

Chi apre un menù

Il menù non chiede dati e non usa cookie. Contiamo quante volte viene aperto ogni giorno: salviamo solo il numero, non l’indirizzo IP né altro che permetta di riconoscerti (legittimo interesse del locale e nostro a sapere se il menù viene usato, art. 6.1.f GDPR).

Il browser ricorda sul tuo dispositivo la lingua che hai scelto fra quelle del menù (fino a 13). Il dato resta lì e non ci viene mandato.

Se il locale usa anche le prenotazioni online, per prenotare vale l’informativa di Tablox · Prenotazioni.

Il locale che usa Tablox

Email e password (di cui salviamo solo una verifica non reversibile) di chi accede al pannello, i dati del locale (nome, logo, contatti pubblicati sulla pagina) e, se c’è un abbonamento, lo stato del pagamento. Servono a fornire il servizio (art. 6.1.b GDPR). Quando ti iscrivi salviamo anche la data e la versione delle condizioni che hai accettato: ci serve a dimostrare l’accordo (legittimo interesse, art. 6.1.f GDPR). Per evitare iscrizioni automatiche teniamo in memoria per un’ora quante iscrizioni arrivano dallo stesso indirizzo IP: il conteggio non viene salvato su disco. Se nel banner dei cookie hai accettato la finalità «marketing», salviamo con l’account anche questa scelta: sì o no, e quando. Serve a sapere se possiamo mandare a Meta gli eventi descritti qui sotto.

Email con novità e offerte. Quando ti iscrivi puoi spuntare, se vuoi, la voce «Voglio ricevere da Tablox email con novità e offerte». La voce parte non spuntata e non serve per usare Tablox. Se la spunti ti mandiamo, all’email dell’account, le novità del servizio e le offerte, per esempio un codice sconto (consenso, art. 6.1.a GDPR). Salviamo la scelta, sì o no, con la data. La togli quando vuoi dal pannello (in fondo, «Email con novità e offerte») o rispondendo STOP a una di queste email. Le email del servizio (conferma, prova, pagamenti, disdetta) partono comunque.

Se ti iscrivi arrivando da una nostra inserzione, salviamo insieme all’account da quale inserzione e da quale pagina sei arrivato (i parametri utm dell’indirizzo): servono a capire quali inserzioni portano iscrizioni.

Sara su WhatsApp. Se nel pannello tocchi «Collega WhatsApp», salviamo sul tuo account il numero da cui scrivi a Sara e la data del collegamento: serve a riconoscerti e a risponderti (art. 6.1.b GDPR). I messaggi che le mandi passano da WhatsApp (Meta Platforms Ireland Ltd) e il loro testo arriva ad Anthropic, che prepara la modifica del menù; il tuo numero ad Anthropic non lo mandiamo. Nei registri del server non teniamo né il numero né il testo dei messaggi, e le proposte di Sara restano in memoria mezz’ora senza essere salvate. Sara si presenta come un’assistente con intelligenza artificiale, e niente cambia nel menù finché non rispondi «sì».

Pixel di Meta. Sulla pagina di presentazione di Tablox e su quella di iscrizione usiamo il pixel di Meta, solo dopo il tuo consenso nel banner dei cookie. Serve a contare quante persone arrivano dalle nostre inserzioni e si iscrivono: Meta riceve l’indirizzo IP e la pagina visitata e può impostare il cookie _fbp (Meta Platforms Ireland Ltd, con possibile trasferimento negli Stati Uniti secondo le garanzie del GDPR). Non è mai attivo sui menù dei locali né nel pannello dopo l’accesso.

Eventi dal nostro server a Meta. Solo se hai accettato il pixel nel banner, mandiamo a Meta un evento anche dal nostro server. Succede in due momenti: quando accendi la prova gratuita (con o senza la carta), e al primo pagamento dell’abbonamento. L’evento porta la tua email trasformata in un codice (hash SHA-256, come chiede Meta; resta un dato personale) e un codice: così Meta non conta due volte quello che il pixel ha già visto. Per i rinnovi non mandiamo niente. Senza il tuo consenso non parte nulla.

Cookie e memoria del browser

Usiamo cookie tecnici, necessari a farti restare dentro dopo l’accesso: non richiedono consenso (Linee guida del Garante sui cookie, 10 giugno 2021). Sul sito di Tablox (presentazione e pagina di iscrizione) c’è anche il pixel di Meta. Parte solo se lo accetti nel banner dei cookie, dove puoi rifiutarlo o cambiare idea. Sui menù dei locali e nel pannello dopo l’accesso non ci sono cookie di profilazione, pubblicità o statistiche di terze parti.

I caratteri tipografici sono salvati sul nostro server: aprendo le pagine non contatti Google né altri servizi esterni.

Chi altro vede i dati

Non vendiamo i dati. Per fornire il servizio usiamo questi fornitori, ciascuno per le attività indicate:

• OVH SAS (Francia, Unione Europea): il server su cui girano il servizio e i dati.
• Anthropic PBC (Stati Uniti): legge il menù di carta che carichi, traduce il menù nelle lingue che accendi e lavora con Sara, l’assistente che cambia il menù. Riceve i testi dei menù e quello che scrivi a Sara, in «Modifica» o su WhatsApp, non i dati dei clienti del locale. Il trasferimento negli Stati Uniti avviene con le clausole contrattuali tipo.
• Stripe Payments Europe, Ltd. (Irlanda): gestisce il pagamento dell’abbonamento. I dati della carta li inserisci sulla pagina di Stripe e noi non li vediamo mai. Stripe può trasferire dati negli Stati Uniti con le garanzie previste dal GDPR (EU-US Data Privacy Framework e clausole contrattuali standard).
• Aruba S.p.A. (Italia): le fatture elettroniche dell’abbonamento. Riceve i dati di fatturazione del locale (ragione sociale, partita IVA o codice fiscale, indirizzo, importo). In modalità manuale prepariamo il file della fattura e lo carichiamo su Aruba per l’invio al Sistema di Interscambio. I documenti fiscali si conservano per 10 anni; l’attivazione del servizio di conservazione va verificata.
• Keliweb S.r.l. (Italia): il server di posta di tablox.it, da cui partono le email di servizio (benvenuto, pagamenti, avvisi).
• Brevo (Sendinblue SAS) (Francia, Unione Europea): se attivato, l’invio delle email delle prenotazioni e delle campagne del locale.
• iubenda: gestisce il banner e le preferenze sui cookie del sito di presentazione e dell’iscrizione. La scelta decide se attivare Meta.
• Meta Platforms Ireland Ltd (Irlanda): il pixel sul sito di Tablox e gli eventi dal nostro server, solo dopo il tuo consenso (vedi sopra). Se il locale collega il suo numero WhatsApp Business per gli avvisi delle prenotazioni, anche quello. E il numero WhatsApp di Sara: riceve il tuo numero e i messaggi che le scrivi, se lo colleghi.

Per quanto tempo

I dati dell’account restano finché il locale usa il servizio. Se chiedi di chiudere l’account li cancelliamo, salvo quelli che la legge ci obbliga a tenere (fatture: 10 anni).

Il numero collegato a Sara su WhatsApp resta finché non lo scolleghi, dal pannello o scrivendo «scollega» a Sara, oppure finché non chiudi l’account.

Se il menù si spegne perché i pagamenti non sono andati a buon fine, piatti, prezzi e foto restano salvati 30 giorni e poi vengono cancellati (vedi le condizioni).

Le statistiche giornaliere anonime del menù vengono riassunte per mese dopo 90 giorni.

Le prenotazioni dei clienti di un locale restano 24 mesi dalla data della prenotazione; poi i dati personali vengono anonimizzati. Alla fine del contratto cancelliamo i dati dei clienti del locale entro 60 giorni, come dice la nomina.

I tuoi diritti

Puoi chiederci in qualsiasi momento di vedere i tuoi dati, correggerli, cancellarli, limitarne l’uso, opporti al trattamento o riceverli in un formato leggibile da un computer (articoli 15–22 del GDPR). Scrivi a ciao@tablox.it: rispondiamo entro 30 giorni.

Se pensi che i tuoi dati siano trattati in modo scorretto puoi presentare un reclamo al Garante per la protezione dei dati personali.

Modifiche

Se cambia qualcosa lo scriviamo qui e aggiorniamo la data in cima.