1. Titolare del trattamento
Titolare del trattamento e gestore del sito: WU 168 S.r.l., società a responsabilità limitata con sede legale in Viale Lombardia 24, 21047 Saronno (VA). Codice fiscale e partita IVA 11087230964. Iscritta al Registro delle Imprese presso la Camera di Commercio Industria Artigianato e Agricoltura di Varese, REA VA-379242. Contatti: info.saronno@ristorantewu.com, PEC wu168srl@pec.it, telefono 02 43413622.
2. Dati trattati
Possiamo trattare dati identificativi e di contatto, credenziali dell’account, indirizzi di consegna, dati relativi a ordini e prenotazioni, preferenze, note inserite dall’utente, informazioni necessarie per l’assistenza, dati relativi ai buoni regalo e dati tecnici di navigazione. I dati di pagamento completi sono gestiti dal prestatore di pagamento e non vengono memorizzati dal ristorante.
3. Finalità e basi giuridiche
- eseguire ordini, consegne, prenotazioni e acquisti di buoni regalo;
- creare e gestire l’account cliente e lo storico delle attività;
- fornire assistenza e comunicazioni di servizio;
- adempiere obblighi fiscali, contabili e legali;
- prevenire abusi e tutelare i diritti del Titolare;
- inviare comunicazioni promozionali soltanto se in futuro il servizio verrà attivato, e in tal caso solo con consenso separato e revocabile.
Le basi giuridiche sono l’esecuzione del contratto o di misure precontrattuali, l’adempimento di obblighi legali, il legittimo interesse nei limiti consentiti e il consenso quando richiesto.
Una precisazione che conta. I dati ordinari di un ordine o di una prenotazione — nome, telefono, email, indirizzo, quello che hai scelto — sono trattati per eseguire il rapporto che ci hai chiesto, non perché hai dato un consenso: la casella con cui dichiari di aver letto questa informativa è una presa visione, e revocarla non farebbe sparire il tuo ordine. Il consenso è invece la condizione di due trattamenti soltanto, entrambi facoltativi e separati: le allergie e intolleranze del campo dedicato (punto 4) e, se un giorno esisteranno, le comunicazioni promozionali (punto 11).
4. Dati particolari: allergie e intolleranze
Allergie e intolleranze sono dati relativi alla salute, cioè una categoria particolare ai sensi dell’art. 9 del GDPR. Il modulo di prenotazione ha un campo dedicato, e a quel campo si applica quanto segue.
| Conferire il dato | È facoltativo. Si può prenotare senza compilare quel campo, e non farlo non ha alcuna conseguenza sulla prenotazione. |
| Condizione applicabile | Consenso esplicito dell’interessato, art. 9.2.a GDPR. È una casella separata dalla presa visione di questa informativa, mai preselezionata. Senza quella spunta l’informazione non viene registrata: il modulo non la invia e il server la rifiuta. |
| Finalità | Preparare il servizio tenendo conto di quanto segnalato. Nessun altro uso: non serve a profilare, non entra in statistiche, non viene comunicata a terzi. |
| Chi la vede | Il personale autorizzato del ristorante, attraverso l’area riservata. Compare inoltre nell’email di riepilogo della prenotazione, inviata all’indirizzo che hai indicato tramite il fornitore di posta elencato al punto 5. |
| Per quanto resta | Trenta giorni dopo la data del tavolo, poi viene cancellata automaticamente da un’operazione pianificata. La prenotazione resta, il dato sulla salute no. Resta invece la registrazione del fatto che il consenso fu prestato: la legge chiede al Titolare di poterlo dimostrare. |
| Revoca | In qualsiasi momento, scrivendo ai recapiti del punto 1: l’informazione viene cancellata subito, senza attendere i trenta giorni. La revoca non pregiudica quanto fatto prima. |
Il campo note è un’altra cosa. Nelle note libere di un ordine o di una prenotazione puoi scrivere quello che vuoi. Se vi inserisci spontaneamente informazioni sulla tua salute, le trattiamo per il solo tempo e il solo scopo di eseguire quella richiesta: inseriscile solo se davvero necessarie, e preferisci il campo dedicato, che ha le tutele descritte qui sopra.
In nessun caso quanto scritto in un modulo sostituisce il confronto diretto con il personale, che resta il modo sicuro di segnalare un’allergia.
5. Destinatari e fornitori
I dati sono trattati dal personale autorizzato del ristorante e dai fornitori indicati qui sotto, nominati responsabili del trattamento. Questo è l’elenco dei servizi effettivamente utilizzati dal sito.
| Fornitore | Servizio | Dati trattati | Sede / trasferimenti |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Pagamenti online con carta e wallet (Apple Pay, Google Pay) | Importo, riferimento dell’ordine, email, esito. I dati della carta sono raccolti direttamente da Stripe: il ristorante non li vede né li conserva. | Irlanda (UE). Eventuali trasferimenti verso Stripe, Inc. (USA) avvengono con le clausole contrattuali tipo e le misure supplementari previste dal fornitore. |
| PayPal, tramite Stripe | Pagamento con conto PayPal | Importo, riferimento dell’ordine ed esito. Il rapporto con PayPal si instaura direttamente fra te e PayPal. | Lussemburgo (UE) e Stati Uniti, con le garanzie previste dal GDPR. |
| Satispay, tramite Stripe | Pagamento con applicazione Satispay | Importo, riferimento dell’ordine ed esito. | Italia / Lussemburgo (UE). |
| Google Ireland Limited — Google Workspace | Invio delle email di servizio: conferma di ordini, prenotazioni e buoni regalo, codici di accesso all’area clienti | Indirizzo email, nome, contenuto del messaggio. | Irlanda (UE), tramite server SMTP di Google. Eventuali trasferimenti verso Google LLC (USA) avvengono con le clausole contrattuali tipo approvate dalla Commissione europea e le misure supplementari previste dal fornitore. |
| Hetzner Online GmbH | Erogazione del sito, del database e delle copie di sicurezza | Tutti i dati indicati al punto 2. | Germania (UE), centro dati di Falkenstein. Nessun trasferimento fuori dallo Spazio economico europeo. |
| OpenStreetMap / Nominatim · OSRM | Calcolo della distanza stradale per stabilire se un indirizzo rientra nella zona di consegna | Solo l’indirizzo di consegna, senza nome né contatti. | Unione Europea. Il servizio è attualmente attivo, perché la consegna a domicilio con calcolo automatico della distanza è abilitata. |
Trasferimenti fuori dallo Spazio economico europeo. Possono avvenire soltanto verso il fornitore di pagamento e il fornitore di posta indicati in tabella, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Il sito, il database e le copie di sicurezza restano su server nell’Unione europea. Puoi chiedere copia delle garanzie scrivendo al Titolare.
Nessun altro destinatario. Il sito non usa strumenti di statistica, pubblicità o profilazione e non comunica dati a terzi per finalità di marketing.
6. Conservazione
I dati sono conservati per il tempo necessario alle finalità indicate e agli obblighi di legge. I dati dell’account restano disponibili finché l’account è attivo, salvo richieste di cancellazione e obblighi di conservazione. I dati di ordini, pagamenti e documentazione amministrativa sono conservati secondo i termini fiscali e civilistici applicabili. Fa eccezione, in senso più restrittivo, il dato sulla salute: allergie e intolleranze indicate nel campo dedicato della prenotazione vengono cancellate trenta giorni dopo la data del tavolo, anche se la prenotazione resta conservata. Vedi il punto 4.
7. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Account e sicurezza
L’utente è responsabile della riservatezza delle proprie credenziali. Il sito adotta misure tecniche e organizzative proporzionate al rischio, ma nessun sistema può garantire sicurezza assoluta.
Area clienti
L’area clienti è facoltativa: si può ordinare senza creare un account. Chi lo crea accede senza password, con un codice numerico a sei cifre inviato all’indirizzo email indicato: il codice vale 10 minuti, si può usare una volta sola, e dopo cinque tentativi errati non è più valido. Nel nostro database non conserviamo il codice ma solo una sua impronta crittografica, dalla quale il numero non è ricavabile.
L’accesso riuscito apre una sessione che dura 30 giorni, conservata in un cookie tecnico. Anche della sessione conserviamo soltanto un’impronta: registriamo quando è nata, quando è stata usata l’ultima volta e quando scade. La sessione si chiude uscendo dall’area clienti; il ristorante può inoltre chiudere tutte le sessioni di un account e sospendere l’accesso a un account.
Nell’area clienti sono visibili e modificabili nome e numero di telefono. L’indirizzo email non è modificabile dall’area clienti, perché cambiarlo richiede una nuova verifica che oggi non è disponibile. Sono inoltre consultabili gli indirizzi salvati — che si possono aggiungere, modificare ed eliminare — lo storico degli ordini collegati all’account, e la preferenza «avvisami via email quando il mio ordine è pronto», che riguarda i soli ordini da ritirare in sede.
Un ordine effettuato senza aver effettuato l’accesso resta un ordine da ospite e non viene collegato automaticamente a un account, nemmeno quando l’indirizzo email coincide: una casella può essere di più persone, e lo storico di un ordine non deve finire sotto gli occhi di qualcun altro.
Sospendere un account non cancella i dati: ordini, indirizzi e prenotazioni restano conservati. Alla data di questo documento non è disponibile una funzione di cancellazione dell’account dall’area clienti; per esercitare i diritti previsti dalla normativa si può scrivere ai recapiti indicati al punto 1.
9. Minori
I servizi online non sono destinati alla registrazione autonoma di minori. Gli acquisti e le prenotazioni devono essere effettuati da persone maggiorenni o sotto la responsabilità di un adulto.
10. Registri di sicurezza
Per proteggere gli ordini e l’area riservata del personale registriamo alcuni eventi tecnici: data e ora degli accessi, esito dei tentativi di autenticazione, un identificativo non reversibile del dispositivo, le operazioni sensibili compiute dagli operatori (per esempio l’emissione di un rimborso) e gli eventi ricevuti dai fornitori di pagamento, già privati dei dati di carta. La base giuridica è il legittimo interesse del Titolare alla sicurezza del servizio. Questi registri sono conservati per 12 mesi e non vengono usati per finalità commerciali.
11. Dati obbligatori e facoltativi
Sono obbligatori, perché senza di essi non possiamo eseguire il servizio: nome, email e telefono per ordini e prenotazioni; l’indirizzo completo per la consegna a domicilio; nome ed email del destinatario per il buono regalo. Sono facoltativi: le note al piatto, il messaggio del buono, le segnalazioni su allergie o intolleranze e qualunque altra informazione aggiuntiva. Non fornire i dati facoltativi non ha alcuna conseguenza sull’ordine né sulla prenotazione. In particolare, il campo delle allergie della prenotazione si può lasciare vuoto: il tavolo si prenota comunque, e resta la via più sicura di parlarne con il personale.
Comunicazioni promozionali. Alla data di questo documento il sito non raccoglie alcun consenso di marketing e non invia comunicazioni promozionali: non esiste una casella di iscrizione né una newsletter, e le uniche email che riceverai riguardano l’ordine, la prenotazione o il buono regalo che hai richiesto. Se il servizio verrà attivato, il consenso sarà separato, facoltativo e mai preselezionato — rifiutarlo non impedirà di ordinare, prenotare o acquistare un buono — e sarà revocabile in qualsiasi momento scrivendo al Titolare o dal collegamento presente in fondo a ogni messaggio.
12. WUSUSHI Club e programma fedeltà
Se aderisci al WUSUSHI Club trattiamo, per farlo funzionare: il collegamento al tuo account cliente; il numero della WUSUSHI Card; un identificativo tecnico usato per generare il codice QR della card e dei buoni; la data di adesione; il saldo punti e il registro dei movimenti (accrediti, correzioni, premi messi da parte e utilizzati); il riferimento dello scontrino necessario ad accreditare i punti di una spesa e a non contarla due volte; i buoni premio emessi con le loro condizioni; la prenotazione collegata, quando il premio la richiede; lo stato del conto (attivo, sospeso, chiuso); la versione del regolamento accettata e il momento dell’accettazione.
Base giuridica. Il trattamento è necessario a eseguire il programma che hai chiesto di attivare e a gestire il rapporto che ne deriva: non si fonda su un consenso, e infatti non ti viene chiesto. L’accettazione del regolamento è una condizione contrattuale del programma, non un consenso al trattamento dei dati. Restano gli obblighi fiscali e contabili e il legittimo interesse a prevenire abusi.
Comunicazioni commerciali e profilazione. Aderire al Club non attiva invii promozionali e non comporta profilazione. Alla data di questa versione non svolgiamo nessuna delle due attività sui dati del programma. Se in futuro le attiveremo, saranno scelte separate, facoltative, non preselezionate e revocabili, e non saranno mai necessarie per restare nel Club.
Conservazione. Finché il tuo conto fedeltà è attivo, i dati che fanno funzionare il Club restano disponibili: la card, il saldo, il registro dei movimenti e i buoni premio.
Alla chiusura del Club o del tuo account, i dati personali e lo storico del Club necessari a ricostruire i movimenti di punti, i buoni premio, le eventuali contestazioni e la sicurezza del programma sono conservati per 24 mesi. Trascorsi i 24 mesi vengono cancellati, oppure viene rimosso il collegamento con la tua persona lasciando solo dati non riferibili a te — salvo contenziosi in corso o obblighi di legge che impongano di conservarli più a lungo.
Ordini, pagamenti, fatture e gli altri documenti soggetti a obblighi civilistici e fiscali seguono i propri termini, indipendenti da questo.
Questa cancellazione non è automatica: oggi viene eseguita su richiesta o come controllo periodico del Titolare, e ogni esecuzione resta registrata. Lo diciamo perché tu sappia come stanno le cose: dichiarare un automatismo che non esiste sarebbe una promessa che non possiamo mantenere. Per chiedere la cancellazione dei tuoi dati scrivi a info.saronno@ristorantewu.com.
Il Club non attiva profilazione né comunicazioni di marketing: aderire non ti iscrive a nessuna newsletter e non produce analisi delle tue abitudini.
Le regole del programma sono nel Regolamento WUSUSHI Club.
13. Processi decisionali automatizzati
Non effettuiamo profilazione né decisioni interamente automatizzate che producano effetti giuridici sulle persone. Il sito applica soltanto controlli automatici tecnici: verifica dell’importo e della disponibilità dei piatti, calcolo della distanza per stabilire se un indirizzo rientra nella zona di consegna, limiti sulla frequenza delle richieste e controlli antifrode svolti dal fornitore di pagamento. Un ordine rifiutato da questi controlli può sempre essere completato telefonando al ristorante.
14. Aggiornamenti
La presente informativa potrà essere aggiornata in funzione delle funzionalità realmente attivate. La data dell’ultima revisione sarà riportata in questa pagina.