1. Dati personali e amministratore
L'amministratore, per quanto attiene al trattamento dei dati personali, è Restaumatic S.R.L. in liquidazione a socio unico, con sede legale a Roma (01196), in Via Flaminia 56, Numero REA RM – 1704850, Codice fiscale e n.iscr. al Registro Imprese 17233891005, Capitale sociale € 60.000,00 i.v., che gestisce i siti web www.skubacz.pl e www.restaumatic.com, un sistema informatico dedicato e un'applicazione mobile con il nome di Restaurant Operating System - Restaumatic.
L’indirizzo e-mail per ogni comunicazione inerente al trattamento dei dati personali è: privacy@restaumatic.com. In alternativa è possibile anche avvalersi dei mezzi di corrispondenza tradizionali inviando ogni comunicazione all'indirizzo dell'amministratore.
2. Finalità del trattamento dei dati personali
Le finalità del trattamento dei dati personali sono: l'esecuzione dei contratti, che legano il Titolare del trattamento agli utenti del Servizio e dell'applicazione, il funzionamento tecnico del Servizio e le attività di marketing.
3. Quadro normativo di riferimento per il trattamento dei dati personali
I dati personali sono trattati nel rispetto della seguente normativa:
a) in relazione all'esecuzione del contratto - articolo 6, paragrafo 1, lettere b) e f) del Regolamento EU nr. 2016/679, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e all'abrogazione della direttiva 95/46/CE (di seguito: "RGPD"), ovvero, nell'ambito dell'esecuzione del contratto e nell'ambito del legittimo interesse dell'Amministratore, che consiste nella possibilità di inviare comunicazioni e informative su eventuali questioni relative all'esecuzione del servizio;
b) ai fini della commercializzazione dei propri beni e servizi, nonché quelli di soggetti terzi collaboratori - articolo 6, paragrafo 1, lettera a) del Regolamento EU nr. 2016/679, del 27 aprile 2016, relativo alla protezione delle persone fisiche, con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, ovvero, concretizzandosi nella possibilità di presentare, attraverso i canali di contatto forniti, un’offerta commerciale;
c) per l'attuazione dei adempimenti legali di cui all'articolo 6, paragrafo 1, lettera c), del Regolamento EU nr. 2016/679, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e all'abrogazione della direttiva 95/46/CE, ad esempio, per il rispetto degli obblighi fiscali derivanti dalla relativa normativa in vigore;
d) per quanto attiene ad operazioni con finalità analitiche e statistiche - la base giuridica del trattamento dei dati è il legittimo interesse dell'Amministratore, per come disciplinato dall’art. 6, par. 1, lett. f) del Regolamento EU nr. 2016/679, del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati e che abroga la direttiva 95/46/CE, consistente nell'effettuazione di analisi dell'attività dell'utente, all’interno del Sistema Informatico, al fine di migliorare le funzionalità utilizzate e l'operatività della web chat, e di altre forme di comunicazione automatizzata con il cliente attraverso il sito web.
4. I destinatari dei dati personali
I seguenti soggetti sono da considerarsi come soggetti destinatari dei dati personali, e legalmente qualificati ad averne accesso:
a) i dipendenti autorizzati dell'Amministratore;
b) in qualità di responsabile del trattamento dei dati personali: Restaumatic S.R.L. a socio unico, con sede legale a Roma (01196), in Via Flaminia 56, Numero REA RM – 1704850. Codice fiscale e n.iscr. al Registro Imprese 17233891005, Capitale sociale € 60.000,00 i.v.;
c) fornitori di servizi ai quali è stato affidato contrattualmente il trattamento dei Dati Personali ai fini dell'esecuzione dei servizi forniti all'Amministratore, nella misura necessaria alla corretta esecuzione di tali servizi. Nel caso in cui il Cliente utilizzi il metodo di pagamento elettronico, l'Amministratore rende disponibili i Dati personali del Cliente anche all'ente selezionato che gestisce i suddetti pagamenti;
d) soggetti legittimati a ricevere i Dati personali ai sensi di legge;
e) fornitori di servizi legali e di consulenza e coloro che supportano l'Amministratore nella riscossione dei crediti insoluti (in particolare studi legali, studi di diritto tributario, agenzie di recupero crediti).
5. Periodo di conservazione dei dati
a) nel caso di trattamento dei dati, per le finalità di cui al punto 3, lettere a) e c), per il periodo in cui l'interessato può far valere eventuali diritti per inadempimento o indebita esecuzione del contratto, limitatamente alla scadenza del termine di prescrizione delle azioni legali previsto dalla normativa generalmente applicabile e in vigore al momento della prestazione del servizio.
b) in caso di trattamento dei dati per le finalità di cui al punto 3, lettera b), finché l’interessato non avrà revocato il suo consenso.
6. Dati oggetto del trattamento
a) Dati contenuti all’interno del processo di ordinazione
b) Dati personali che la Restaumatic S.R.L. riceve, direttamente dalle attività di ristorazione collaboranti, al momento dell'ordine realizzato attraverso il sito web dedicato, in qualità di responsabile del trattamento dei dati personali. Il conferimento dei dati personali è necessario per confermare l'ordine, evaderlo ed effettuare il pagamento. Il fondamento legale del trattamento di tali dati personali deriva dalla loro indispensabilità in relazione all’esecuzione del contratto. A tal fine, nell'ambito del processo di ordinazione, vengono trattati i seguenti dati personali:
c) Recensioni dei ristoranti
In questo ambito vengono elaborati i dati personali che l'utente fornisce quando pubblica un'opinione su un ristorante. La base giuridica per il trattamento di questi dati personali è il consenso che l’utente fornisce tacitamente al momento della pubblicazione di un'opinione personale circa uno specifico ristorante. Quando si pubblicano le suddette recensioni, vengono trattati i seguenti dati personali:
d) Servizio clienti
Quando si contatta il servizio clienti, i dati personali, forniti dall'utente, vengono utilizzati per rispondere a una domanda e/o gestire un reclamo. Il fondamento legale del trattamento di tali dati personali deriva dalla loro indispensabilità in relazione all’esecuzione del contratto. Nell’ambito dell’operatività del servizio clienti sono fatti oggetto di trattamento i seguenti dati personali:
e) Notizie di marketing
Il trattamento dei dati personali viene realizzato anche ai fini dell’invio di comunicazioni di marketing. Tali comunicazioni includono notizie, sconti, aggiornamenti su nuovi ristoranti (via e-mail o tramite notifiche push) e programmi di fidelizzazione. In questo ambito la base legale, per il trattamento, risiede nel consenso, fornito dallo stesso utente, al trattamento dei dati personali per le finalità di marketing diretto.
È possibile modificare le proprie preferenze, sulla ricezione di tali messaggi o notifiche, in qualsiasi momento.
Sono oggetto di elaborazione e trattamento, per finalità di marketing, i seguenti dati personali:
f) Cookie
L'Amministratore informa che utilizza i cookie. I cookie sono innocui per il computer, o altro dispositivo del Cliente, e per i suoi dati. L'Amministratore informa inoltre che è possibile configurare il browser web, o l'Applicazione mobile, in modo tale da non consentire la memorizzazione dei cookie sul computer o altro dispositivo del Cliente.
Le informazioni contenute nei log di sistema, in relazione alle regole generali per l'esecuzione delle connessioni su Internet, vengono utilizzate dalla società di hosting, che gestisce il Sistema Informativo, solo per scopi tecnici e statistici.
L'Amministratore utilizza i cosiddetti cookie di servizio e tecnologie simili (memorizzazione locale), principalmente per la fornitura al Cliente dei servizi erogati per via elettronica e per migliorare la qualità degli stessi. Di conseguenza, l'Amministratore e altre entità, che forniscono servizi analitici e statistici allo stesso, utilizzano i cookie per memorizzare informazioni, o accedere a informazioni già memorizzate, nel terminale di telecomunicazione del Cliente (computer, telefono, tablet, ecc.).
I cookie utilizzati a questo scopo includono:
g) Le reti sociali
L'Amministratore tratta i dati personali dei Clienti che visitano i profili dell'Amministratore gestiti sui social media (Facebook, YouTube, Instagram, LinkedIn, Twitter). Questi dati vengono trattati esclusivamente in relazione alla gestione del profilo, anche al fine di informare i Clienti sulle attività dell'Amministratore e promuovere vari eventi, servizi e prodotti. La base giuridica del trattamento dei dati personali da parte dell'Amministratore per questo scopo è il suo legittimo interesse (Art. 6(1)(f) RODO) a promuovere il proprio marchio. In questo contesto, vengono raccolti dati personali quali nome e cognome.
7. Principi di raccolta dei dati
a) Il conferimento dei dati è volontario, ma necessario per l'utilizzo del servizio.
b) Il Titolare non trasferirà i dati personali a un paese terzo o a un'organizzazione internazionale. Qualora si renda necessario trasferire i dati personali a un paese terzo, il Titolare del trattamento collaborerà solo sulla base di clausole contrattuali standard. Il Titolare del trattamento informerà sempre dell'intenzione di trasferire i dati personali al di fuori dello Spazio economico europeo, durante la fase di raccolta.
c) Gli utenti del portale sono anche clienti diretti dei ristoranti che collaborano con l’Amministratore, e forniscono i loro dati personali quando realizzano un ordine sui siti web dedicati dei ristoratori. Tali attività di ristorazione hanno le proprie responsabilità in relazione al trattamento dei dati personali. In caso di domande sulle modalità di trattamento dei dati personali da parte di un ristorante, si prega di contattare direttamente quest’ultimo presso il quale è stato effettuato l'ordine.
8. Profilazione
Nell'ambito dell'implementazione del servizio a favore dell'utente, e per migliorare le nostre piattaforme, www.skubacz.pl e restaumatic.com, viene utilizzata lo strumento della profilazione. La cronologia degli ordini viene utilizzata per preparare una campagna di marketing mirata. Questa può consistere, a discrezione del ristorante che collabora, nella concessione di uno sconto per il primo ordine, nell'invio di un messaggio che inviti l'utente a effettuare ordini multipli, ecc. Il Titolare del trattamento non utilizza processi decisionali automatizzati. La profilazione viene effettuata esclusivamente in relazione agli utenti che hanno acconsentito al trattamento dei loro dati per finalità di marketing.
9. Diritti in relazione al trattamento dei dati personali
L'interessatǫ può esercitare i seguenti diritti:
a) Il diritto di richiedere l'accesso e la rettifica dei propri dati personali;
b) il diritto di limitare il trattamento dei propri dati nelle situazioni e alle condizioni indicate nell'articolo 18 del RGPD, oppure richiedere ed ottenere la loro cancellazione ai sensi dell'articolo 17 del RGPD ("c.d. diritto all'oblio");
c) Il diritto di trasferire i dati personali ai sensi dell'articolo 20 del RGPD;
d) il diritto di opporsi in qualsiasi momento al trattamento dei suoi dati personali per motivi legati alla sua situazione particolare, come previsto dall'articolo 21, paragrafo 1, del RGPD;
e) il diritto di revocare il consenso al trattamento dei dati, ai sensi dell'articolo 13, paragrafo 2, lettera c) del RGPD, nella misura in cui il trattamento è basato sul consenso.
f) Il diritto di presentare un reclamo all'autorità di controllo che si occupa della protezione dei dati personali.
Una persona che ha presentato una richiesta o un’istanza relativa al trattamento dei suoi dati personali, nell'esercizio dei suoi diritti, può essere invitata dall'Amministratore a rispondere a una serie di domande attinenti ai suoi stessi dati personali, al fine di poter verificare la sua identità.