1. Titolare del trattamento
Il Titolare del trattamento dei dati è Miral Media di Aggio Filippo, P.IVA IT04901620262.
Per qualsiasi comunicazione relativa al trattamento dei dati personali è possibile contattarci all'indirizzo email: [EMAIL].
2. Dati raccolti
2.1 Titolari di ristoranti (utenti registrati)
Al momento della registrazione e dell'utilizzo del servizio raccogliamo:
- Indirizzo email e password (criptata)
- Nome del ristorante e informazioni inserite nelle impostazioni
- Link ai profili social e piattaforme di recensioni configurati
- Dati di fatturazione gestiti tramite Stripe
2.2 Clienti dei ristoranti (utenti non registrati)
I clienti che compilano i moduli di feedback non devono registrarsi né fornire dati identificativi. Raccogliamo esclusivamente:
- Le risposte al modulo di feedback (sentiment, valutazioni, risposte testuali)
- Identificativo del tavolo (se il QR code è associato a un tavolo)
- Data e ora della compilazione
Non raccogliamo nomi, email, indirizzi IP né altri dati identificativi dei clienti.
3. Finalità del trattamento
I dati personali sono trattati per le seguenti finalità:
- Erogazione del servizio (creazione account, gestione moduli, raccolta feedback)
- Gestione dell'abbonamento e dei pagamenti
- Comunicazioni di servizio (es. notifiche relative all'account)
- Adempimento di obblighi di legge
4. Base giuridica
Il trattamento si fonda su:
- Esecuzione del contratto (Art. 6.1.b GDPR) — per l'erogazione del servizio
- Obbligo legale (Art. 6.1.c GDPR) — per gli obblighi fiscali e contabili
- Legittimo interesse (Art. 6.1.f GDPR) — per la sicurezza e il miglioramento del servizio
5. Condivisione dei dati
I dati possono essere condivisi con i seguenti soggetti terzi, esclusivamente per le finalità indicate:
- Supabase Inc. — hosting del database e autenticazione (server EU)
- Stripe Inc. — gestione pagamenti e abbonamenti
- Vercel Inc. — hosting dell'applicazione
Non vendiamo né cediamo dati personali a terzi.
6. Cookie
5stelle utilizza esclusivamente cookie tecnici necessari al funzionamento del servizio (autenticazione e gestione della sessione). Questi cookie non richiedono il consenso ai sensi dell'Art. 5.3 della Direttiva ePrivacy, in quanto strettamente necessari.
Non utilizziamo cookie di profilazione, analytics o di marketing.
7. Conservazione dei dati
- Dati account: conservati per tutta la durata del rapporto contrattuale e per i successivi 10 anni per obblighi fiscali
- Dati feedback: conservati per tutta la durata dell'account del ristorante. Alla cancellazione dell'account, i dati vengono eliminati entro 30 giorni
8. Diritti dell'interessato
Ai sensi degli Artt. 15-22 del GDPR, l'interessato ha il diritto di:
- Accedere ai propri dati personali
- Richiederne la rettifica o la cancellazione
- Limitare od opporsi al trattamento
- Richiedere la portabilità dei dati
- Proporre reclamo al Garante per la Protezione dei Dati Personali (www.garanteprivacy.it)
Per esercitare i propri diritti, scrivere a [EMAIL].
9. Modifiche alla presente policy
Ci riserviamo il diritto di aggiornare questa Privacy Policy. Le modifiche significative saranno comunicate tramite il sito o via email. L'utilizzo continuato del servizio dopo la pubblicazione delle modifiche implica l'accettazione delle stesse.