I tuoi dati, a Tavola.

1. Chi è il titolare

Per richieste sui tuoi dati usa l’indirizzo email indicato sopra, specificando “Privacy Tavola”. Non inviare password o copie di documenti non richieste.

2. Account, accesso e assistenza

Per creare e gestire l’account utilizziamo nome, email, telefono, ruolo e autorizzazioni, credenziali protette mediante hash della password, verifiche dell’email, richieste di recupero e informazioni sulle sessioni. Se ci contatti, trattiamo anche il contenuto necessario a risponderti.

Se compili Richiedi una demo trattiamo i dati che inserisci (attività, locale, città, nome, telefono, email, interessi e messaggio) soltanto per ricontattarti e mostrarti Tavola, come misura precontrattuale da te richiesta. Ricevi una conferma via email; non ti iscriviamo a newsletter o comunicazioni promozionali.

La finalità è fornirti l’accesso richiesto, gestire il profilo, recuperare le prenotazioni associate a un’email verificata e prestare assistenza. La base giuridica è l’esecuzione del servizio o delle misure precontrattuali richieste, ai sensi dell’art. 6, par. 1, lett. b) GDPR. Senza i dati obbligatori non possiamo completare queste operazioni.

Per proteggere accessi e integrità del servizio utilizziamo registri tecnici, tentativi di accesso e operazioni amministrative: la base è il legittimo interesse alla sicurezza e alla prevenzione degli abusi, ai sensi dell’art. 6, par. 1, lett. f), tenendo conto dei tuoi diritti. Eventuali trattamenti imposti dalla legge si basano sull’art. 6, par. 1, lett. c).

3. Prove dimostrative gestite da MTP

La demo interattiva con dati di esempio non crea prenotazioni reali. Se provi il percorso completo in un’attività dimostrativa gestita da MTP, vengono invece registrati i dati che inserisci per la prova: contatti, giorno, orario, persone, preferenza di sala, eventuali prodotti, quantità, opzioni, note operative e stati della richiesta. Gli importi eventualmente mostrati o registrati nella prova sono dimostrativi: non raccogliamo dati di carte di credito e non eseguiamo addebiti tramite la demo.

Usiamo questi dati per eseguire la prova che richiedi, verificarne il risultato e risolvere eventuali anomalie, sulla base dell’art. 6, par. 1, lett. b) e, per la diagnosi tecnica proporzionata, lett. f). Nessun tavolo, prodotto o ritiro della demo corrisponde a un servizio commerciale reale. Usa il tuo recapito per verificare la ricezione dei messaggi; non inserire dati di altre persone.

Per il percorso senza account inviamo un link email: il tavolo di prova viene registrato soltanto dopo la conferma esplicita. Il link personale consente di gestire quella singola prenotazione e non deve essere inoltrato.

Non inserire dati sanitari, allergie, intolleranze o altre informazioni delicate nei campi di prova. Le note sono facoltative e devono contenere soltanto quanto necessario al test.

4. Email, WhatsApp e dati ricevuti da altri

Le email di verifica, recupero e aggiornamento sono comunicazioni operative del servizio richiesto. Gli aggiornamenti WhatsApp sono facoltativi e vengono utilizzati solo quando il relativo servizio è attivo e hai richiesto quel canale; puoi disattivarli dalla gestione della prenotazione o contattarci. Questa scelta non autorizza messaggi promozionali.

Questa informativa non raccoglie un consenso al marketing. L’eventuale attivazione di campagne commerciali o profilazione richiede informazioni e scelte separate, quando previste dalla normativa.

I dati provengono normalmente da te. Per le informazioni inserite da un locale, l’origine è il personale o la persona che ha effettuato la prenotazione per tuo conto: finalità e responsabilità del locale sono indicate nella sua informativa. Registrarti non basta a recuperare lo storico inserito da altri: è necessaria la verifica dell’email corrispondente.

5. Chi tratta i dati e dove

Possono accedere ai dati le persone autorizzate di MTP per amministrazione tecnica e assistenza, nei limiti delle attività necessarie. Per il sito, il database e l’invio SMTP utilizziamo i servizi di Aruba S.p.A. I servizi hosting ed email Aruba sono erogati nei suoi data center italiani, secondo la documentazione del fornitore. I rapporti con chi tratta dati per conto del titolare devono essere disciplinati ai sensi dell’art. 28 GDPR.

Quando apri WhatsApp o ricevi messaggi tramite tale servizio intervengono anche i fornitori WhatsApp/Meta, secondo il canale effettivamente utilizzato e le loro condizioni. In alcune altre pagine di Tavola sono caricati caratteri Google Fonts: questo comporta una richiesta del browser ai server Google, che ricevono dati tecnici quali indirizzo IP e informazioni della richiesta. Questa pagina privacy usa soltanto risorse locali e non carica Google Fonts, script pubblicitari o servizi di analisi.

L’utilizzo dei servizi Google o WhatsApp/Meta può comportare trattamenti fuori dallo Spazio economico europeo. Per tali servizi si applicano i meccanismi di trasferimento previsti dalla normativa, ove pertinenti, quali decisioni di adeguatezza o clausole contrattuali standard e misure supplementari. Puoi chiedere a MTP informazioni sulle garanzie applicabili ai servizi effettivamente attivi. Per approfondimenti consulta le informazioni di Google Fonts, la privacy di WhatsApp e le informazioni di Aruba sulla protezione dei dati.

I dati non vengono pubblicati o venduti. Possono essere comunicati a consulenti e autorità solo per le necessità e gli obblighi applicabili. I dati operativi dei locali reali restano soggetti ai ruoli e agli accordi con quei locali; il ruolo di fornitore tecnico non rende MTP titolare delle loro prenotazioni per finalità proprie.

6. Per quanto tempo

• Account: per la durata del servizio richiesto, fino alla chiusura dell’account o alla tua richiesta di cancellazione, fatti salvi i dati strettamente necessari per obblighi legali o contestazioni. L’eliminazione dell’account non comporta automaticamente la cancellazione delle prenotazioni detenute dai singoli locali.
• Richieste di demo: fino a 24 mesi dall’ultimo contatto se non diventi cliente, poi le eliminiamo; prima, su tua richiesta.
• Prove MTP: fino al completamento del collaudo a cui partecipi e alla risoluzione delle anomalie segnalate in quella prova. Alla chiusura del collaudo eliminiamo i dati dimostrativi non più necessari o conserviamo soltanto esiti anonimi. Puoi contattarci per chiudere prima la prova e chiedere la cancellazione dei dati che ti riguardano.
• Link e richieste: il link iniziale di prenotazione ospite scade dopo 20 minuti; il link di gestione della prenotazione confermata scade 48 ore dopo il servizio. La scadenza del link limita l’accesso, ma non equivale alla cancellazione automatica dei dati della prenotazione.
• Assistenza e sicurezza: per il tempo necessario a gestire la richiesta o verificare l’evento tecnico, con conservazione successiva dei soli elementi necessari per obblighi o difesa dei diritti.

La pulizia dei dati di prova è una procedura amministrativa: non promettiamo una cancellazione automatica allo scadere della sessione. Le copie di sicurezza non sono usate per attività ordinarie; le cancellazioni devono essere rispettate anche in caso di ripristino. Per i dati di un locale reale valgono i criteri indicati da quel titolare.

7. Cookie e strumenti tecnici

Tavola utilizza il cookie di sessione TAVOLA_SESSION per accesso e protezioni tecniche. Le memorie del browser conservano le selezioni necessarie a riprendere una prenotazione o un carrello. La selezione tavolo non conserva nome, contatti, note o accettazioni; il carrello conserva le scelte di prodotto e le eventuali note inserite per le righe. Puoi cancellare questi dati dalle impostazioni del browser, perdendo la selezione salvata.

Gli strumenti strettamente necessari servono a erogare le funzioni richieste. Questa pagina non imposta cookie di profilazione. L’eventuale introduzione di analisi non necessarie o pubblicità richiederà una valutazione dedicata e, quando dovuto, una scelta preventiva. Non adottiamo decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi; i controlli di disponibilità supportano le operazioni richieste.

8. Come esercitare i tuoi diritti

Puoi richiedere accesso, rettifica, cancellazione, limitazione e, quando applicabile, portabilità dei dati. Puoi opporti ai trattamenti fondati sul legittimo interesse per motivi legati alla tua situazione e revocare un eventuale consenso, senza pregiudicare i trattamenti precedenti.

Scrivi a info@mtpsolutions.it. Rispondiamo nei termini previsti dal GDPR, normalmente entro un mese, con eventuali proroghe motivate nei casi previsti. Per i dati delle prenotazioni di un locale reale puoi rivolgerti al titolare indicato nella sua informativa; MTP collabora per le attività di propria competenza.

Puoi presentare reclamo al Garante per la protezione dei dati personali, ferma restando la tutela giudiziaria.