1. Titolare del trattamento
Titolare del trattamento e gestore del sito: WU 168 S.r.l., società a responsabilità limitata con sede legale in Viale Lombardia 24, 21047 Saronno (VA). Codice fiscale e partita IVA 11087230964. Iscritta al Registro delle Imprese presso la Camera di Commercio Industria Artigianato e Agricoltura di Varese, REA VA-379242. Contatti: info.saronno@ristorantewu.com, PEC wu168srl@pec.it, telefono 02 43413622.
2. Dati trattati
Possiamo trattare dati identificativi e di contatto, credenziali dell’account, indirizzi di consegna, dati relativi a ordini e prenotazioni, preferenze, note inserite dall’utente, informazioni necessarie per l’assistenza, dati relativi ai buoni regalo e dati tecnici di navigazione. I dati di pagamento completi sono gestiti dal prestatore di pagamento e non vengono memorizzati dal ristorante.
3. Finalità e basi giuridiche
- eseguire ordini, consegne, prenotazioni e acquisti di buoni regalo;
- creare e gestire l’account cliente e lo storico delle attività;
- fornire assistenza e comunicazioni di servizio;
- adempiere obblighi fiscali, contabili e legali;
- prevenire abusi e tutelare i diritti del Titolare;
- inviare comunicazioni promozionali solo con consenso separato e revocabile.
Le basi giuridiche sono l’esecuzione del contratto o di misure precontrattuali, l’adempimento di obblighi legali, il legittimo interesse nei limiti consentiti e il consenso quando richiesto.
4. Dati particolari
Le note su allergie o intolleranze possono rivelare dati relativi alla salute. Inseriscile solo se necessarie alla gestione dell’ordine o della prenotazione. Tali informazioni sono utilizzate esclusivamente per gestire la richiesta e non sostituiscono il confronto diretto con il personale.
5. Destinatari e fornitori
I dati sono trattati dal personale autorizzato del ristorante e dai fornitori indicati qui sotto, nominati responsabili del trattamento. Questo è l’elenco dei servizi effettivamente utilizzati dal sito.
| Fornitore | Servizio | Dati trattati | Sede / trasferimenti |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Pagamenti online con carta e wallet (Apple Pay, Google Pay) | Importo, riferimento dell’ordine, email, esito. I dati della carta sono raccolti direttamente da Stripe: il ristorante non li vede né li conserva. | Irlanda (UE). Eventuali trasferimenti verso Stripe, Inc. (USA) avvengono con le clausole contrattuali tipo e le misure supplementari previste dal fornitore. |
| PayPal, tramite Stripe | Pagamento con conto PayPal | Importo, riferimento dell’ordine ed esito. Il rapporto con PayPal si instaura direttamente fra te e PayPal. | Lussemburgo (UE) e Stati Uniti, con le garanzie previste dal GDPR. |
| Satispay, tramite Stripe | Pagamento con applicazione Satispay | Importo, riferimento dell’ordine ed esito. | Italia / Lussemburgo (UE). |
| Fornitore di posta transazionale | Invio delle email di conferma di ordini, prenotazioni e buoni regalo | Indirizzo email, nome, contenuto del messaggio. | Il fornitore attivato e la sua sede sono indicati in questa informativa dal momento in cui l’invio delle email è attivo. Finché non lo è, nessun dato viene trasmesso a terzi per questa finalità. |
| Fornitore di hosting e database | Erogazione del sito e conservazione dei dati | Tutti i dati indicati al punto 2, per il solo tempo tecnico. | Il fornitore e la sede dei server sono indicati in questa informativa dal momento della pubblicazione sul dominio definitivo. |
| OpenStreetMap / Nominatim · OSRM | Calcolo della distanza per le consegne a domicilio, se attivato | Solo l’indirizzo di consegna, senza nome né contatti. | Unione Europea. Il servizio è attivo solo quando il ristorante abilita la consegna con calcolo automatico. |
Trasferimenti fuori dallo Spazio economico europeo. Avvengono soltanto verso i fornitori di pagamento indicati, sulla base delle clausole contrattuali tipo approvate dalla Commissione europea. Puoi chiederne copia scrivendo al Titolare.
Nessun altro destinatario. Il sito non usa strumenti di statistica, pubblicità o profilazione e non comunica dati a terzi per finalità di marketing.
6. Conservazione
I dati sono conservati per il tempo necessario alle finalità indicate e agli obblighi di legge. I dati dell’account restano disponibili finché l’account è attivo, salvo richieste di cancellazione e obblighi di conservazione. I dati di ordini, pagamenti e documentazione amministrativa sono conservati secondo i termini fiscali e civilistici applicabili.
7. Diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, nonché revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi inoltre proporre reclamo al Garante per la protezione dei dati personali.
8. Account e sicurezza
L’utente è responsabile della riservatezza delle proprie credenziali. Il sito adotta misure tecniche e organizzative proporzionate al rischio, ma nessun sistema può garantire sicurezza assoluta.
9. Minori
I servizi online non sono destinati alla registrazione autonoma di minori. Gli acquisti e le prenotazioni devono essere effettuati da persone maggiorenni o sotto la responsabilità di un adulto.
10. Registri di sicurezza
Per proteggere gli ordini e l’area riservata del personale registriamo alcuni eventi tecnici: data e ora degli accessi, esito dei tentativi di autenticazione, un identificativo non reversibile del dispositivo, le operazioni sensibili compiute dagli operatori (per esempio l’emissione di un rimborso) e gli eventi ricevuti dai fornitori di pagamento, già privati dei dati di carta. La base giuridica è il legittimo interesse del Titolare alla sicurezza del servizio. Questi registri sono conservati per 12 mesi e non vengono usati per finalità commerciali.
11. Dati obbligatori e facoltativi
Sono obbligatori, perché senza di essi non possiamo eseguire il servizio: nome, email e telefono per ordini e prenotazioni; l’indirizzo completo per la consegna a domicilio; nome ed email del destinatario per il buono regalo. Sono facoltativi: le note al piatto, il messaggio del buono, le segnalazioni su allergie o preferenze e qualunque altra informazione aggiuntiva. Non fornire i dati facoltativi non ha alcuna conseguenza sull’ordine.
Il consenso alle comunicazioni promozionali è separato, facoltativo e mai preselezionato: rifiutarlo non impedisce di ordinare, prenotare o acquistare un buono. Puoi revocarlo in qualsiasi momento scrivendo al Titolare o dal collegamento presente in fondo a ogni messaggio promozionale.
12. Processi decisionali automatizzati
Non effettuiamo profilazione né decisioni interamente automatizzate che producano effetti giuridici sulle persone. Il sito applica soltanto controlli automatici tecnici: verifica dell’importo e della disponibilità dei piatti, calcolo della distanza per stabilire se un indirizzo rientra nella zona di consegna, limiti sulla frequenza delle richieste e controlli antifrode svolti dal fornitore di pagamento. Un ordine rifiutato da questi controlli può sempre essere completato telefonando al ristorante.
10. Aggiornamenti
La presente informativa potrà essere aggiornata in funzione delle funzionalità realmente attivate. La data dell’ultima revisione sarà riportata in questa pagina.