Informativa sul trattamento dei dati personali

Titolare e contatti

Il titolare del trattamento è Manuel De Ceglie, che offre il servizio con il nome “Aportata”, P. IVA IT04032610364, con sede professionale in Reggio Emilia (RE), Italia. Per richieste relative alla privacy o per esercitare i tuoi diritti puoi scrivere a ciao@aportata.it. Maggiori informazioni sul titolare sono disponibili su manueldeceglie.it.

Interessati e dati trattati

• Dati di titolari, dipendenti e collaboratori dei clienti: nome, email, identificativi di autenticazione, ruolo e attività effettuate nell’account.
• Dati dell’attività cliente e contenuti inseriti nel pannello: denominazione, indirizzo, recapiti, menù, immagini, marchi, preferenze e dati di pubblicazione.
• Dati contrattuali e fiscali: piano, stato dell’abbonamento, ragione sociale, indirizzo di fatturazione, P. IVA o altro identificativo fiscale se fornito e riferimenti delle fatture. I dati completi della carta sono trattati da Stripe e non vengono memorizzati da Aportata.
• Dati tecnici e di utilizzo: indirizzo IP, user agent, log di sicurezza, identificativi di sessione, pagine o funzioni utilizzate, eventi diagnostici e dati aggregati sulle consultazioni dei menù.
• Contenuto delle richieste inviate all’assistenza e relativi recapiti.

I dati provengono direttamente dall’interessato o dall’organizzazione per cui opera; alcuni dati tecnici vengono generati durante l’uso del servizio. I dati dell’attività possono inoltre provenire da fonti pubbliche indicate dal cliente, come il relativo sito o profilo Google.

Finalità e basi giuridiche

• Erogare account, prova, menù pubblico e funzionalità richieste: esecuzione del contratto o attività precontrattuali.
• Gestire pagamenti, fatturazione e obblighi amministrativi: esecuzione del contratto e obblighi di legge.
• Proteggere il servizio, prevenire abusi e risolvere problemi tecnici: legittimo interesse alla sicurezza e all’affidabilità.
• Produrre statistiche aggregate, diagnosticare il servizio e migliorare l’esperienza: legittimo interesse alla qualità e all’evoluzione del prodotto, nel rispetto dei diritti degli interessati.
• Rispondere alle richieste: esecuzione del contratto, attività precontrattuali o legittimo interesse.

Ruolo di Aportata per i dati del cliente

Per account, contratto, fatturazione, sicurezza e assistenza, Manuel De Ceglie opera come titolare. Quando un cliente inserisce nel servizio dati personali di cui determina finalità e modalità — per esempio immagini, recapiti o altri contenuti del proprio ristorante — il cliente resta titolare e Aportata li tratta per suo conto come responsabile, esclusivamente per erogare il servizio e secondo le istruzioni contrattuali lecite del cliente. Il cliente deve disporre di una base giuridica per i dati che carica e fornire agli interessati le informazioni richieste dalla legge.

Destinatari, fornitori e trasferimenti

I dati possono essere trattati da persone autorizzate e da fornitori necessari all’erogazione: WorkOS per autenticazione e gestione dell’identità, Google quando viene scelto l’accesso o l’arricchimento dell’attività tramite i suoi servizi, Stripe per pagamenti, abbonamenti e documenti di fatturazione, Convex per database e funzioni applicative, Vercel per hosting, distribuzione, log tecnici e statistiche aggregate. Possono inoltre essere comunicati a consulenti o autorità quando necessario per obblighi di legge o tutela di diritti.

Alcuni fornitori possono trattare dati fuori dallo Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza o delle garanzie previste dagli articoli 46 e seguenti del GDPR, incluse, quando applicabili, le clausole contrattuali standard. Puoi chiedere informazioni sulle garanzie applicabili scrivendo al titolare.

Conservazione

• Dati dell’account e contenuti del servizio: per la durata del rapporto e, dopo la chiusura, per il tempo tecnico necessario alla cancellazione e al ripristino di sicurezza, salvo obblighi o contestazioni.
• Dati amministrativi, fatture e registrazioni fiscali: per i termini imposti dalla normativa contabile e tributaria applicabile, normalmente dieci anni.
• Log tecnici e di sicurezza: per il periodo proporzionato alla diagnosi e alla prevenzione degli abusi, di regola non oltre dodici mesi salvo necessità di accertamento.
• Richieste di assistenza: per il tempo necessario a gestirle e, se legate al contratto, per il successivo periodo utile a documentare quanto avvenuto.

I dati possono essere conservati più a lungo quando necessario per adempiere un obbligo di legge o accertare, esercitare o difendere un diritto.

Cookie e misurazione

Le sessioni protette richiedono cookie tecnici. La misurazione aggregata del sito è effettuata senza cookie pubblicitari. Trovi dettagli e scelte disponibili nell’Informativa cookie.

I tuoi diritti

Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione al trattamento, e revocare il consenso senza pregiudicare i trattamenti già effettuati. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali. Quando Aportata tratta dati per conto di un ristorante, la richiesta va normalmente rivolta prima al ristorante titolare; collaboreremo con quest’ultimo per darle seguito.

Obbligatorietà e decisioni automatizzate

I dati contrassegnati come necessari servono per creare l’account, concludere ed eseguire il contratto o adempiere agli obblighi fiscali; senza tali dati non è possibile fornire le relative funzioni. Aportata non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sugli interessati.

Aggiornamenti

Potremo aggiornare questa informativa per riflettere cambiamenti del servizio o della normativa. La data in alto indica la versione più recente.