Privacy Policy

1. Titolare del trattamento e contatti

Titolare del trattamento: GabriWeb
Sede legale: Via XVI Marzo 67, 88045 Gimigliano (CZ)
Email: info@gabriweb.com

Gustivo è il servizio di menu digitale di GabriWeb. Per informazioni sul trattamento dei dati personali puoi scrivere all’indirizzo email indicato.

2. Dati trattati

Chi usa il pannello (ristoratori e collaboratori). Trattiamo i dati dell’account (nome, email, numero di telefono e password, salvata in forma cifrata) e i dati che inserisci per il locale: nome, indirizzo, telefono, WhatsApp, link di prenotazione e recensioni, logo, immagini e contenuti del menu.

Import e traduzioni con l’AI. Se usi l’import da foto o PDF o la traduzione automatica, i file e i testi vengono inviati al fornitore del servizio AI per l’elaborazione. Gustivo non conserva i file caricati per l’import: tiene solo il menu che confermi.

Abbonamento. I pagamenti sono gestiti da Stripe: i dati della carta non passano dai nostri server. Riceviamo da Stripe lo stato dell’abbonamento e i dati di fatturazione che inserisci (nome, indirizzo, eventuale partita IVA).

Chi consulta un menu. I clienti dei locali non creano un account e Gustivo non raccoglie i loro dati personali. Per le statistiche del locale conteggiamo solo quante volte il menu viene aperto ogni giorno, da dove (QR, link o sito del locale) e in quale lingua, senza indirizzo IP né altri identificativi.

Chi prenota un tavolo. Se un locale usa le prenotazioni di Gustivo, chi prenota indica nome, telefono, email, giorno, orario, numero di persone ed eventuali note (ad esempio allergie). Questi dati servono solo a gestire la prenotazione: il titolare è il locale presso cui si prenota, mentre GabriWeb li tratta come responsabile del trattamento per conto del locale (art. 28 GDPR). La base giuridica è l’esecuzione di misure richieste dall’interessato (art. 6, par. 1, lett. b GDPR). Le email inviate sono solo di servizio: conferma, promemoria e avvisi sulla prenotazione. Le prenotazioni vengono cancellate automaticamente 12 mesi dopo la data prenotata. Per esercitare i tuoi diritti puoi rivolgerti al locale o scrivere a info@gabriweb.com.

Chi ci lascia un contatto da un’inserzione. Se compili il modulo di una nostra inserzione su Facebook o Instagram, riceviamo da Meta nome, numero di telefono e nome del locale con la città. Li usiamo solo per ricontattarti, anche su WhatsApp, e prepararti il menu di prova che hai richiesto. Se non diventi cliente, li cancelliamo entro 12 mesi; puoi chiederne la cancellazione prima in qualsiasi momento.

Dati tecnici. Come ogni sito, il server registra nei log tecnici indirizzo IP, data, pagina richiesta e browser, per sicurezza e diagnosi dei problemi.

3. Finalità e basi giuridiche

• Fornire il servizio, gestire l’account, l’abbonamento e l’assistenza: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).
• Emettere fatture e rispettare gli obblighi fiscali: obbligo di legge (art. 6, par. 1, lett. c GDPR).
• Rispondere alla richiesta di contatto inviata con il modulo di un’inserzione: esecuzione di misure richieste dall’interessato (art. 6, par. 1, lett. b GDPR).
• Sicurezza, prevenzione degli abusi e funzionamento del servizio: legittimo interesse del titolare (art. 6, par. 1, lett. f GDPR).

Le email che inviamo sono di servizio, come la verifica dell’indirizzo e il recupero della password. Comunicazioni commerciali vengono inviate solo con un consenso separato e revocabile.

4. Destinatari e trasferimenti

• Aruba: hosting del servizio e invio delle email, su server in Italia.
• Stripe: pagamenti e fatturazione degli abbonamenti.
• Meta: inserzioni su Facebook e Instagram, moduli di contatto e messaggi WhatsApp.
• Google (Gemini): elaborazione di file e testi per import e traduzioni, solo quando usi queste funzioni.

Stripe, Google e Meta possono trattare dati anche fuori dallo Spazio economico europeo, con le garanzie previste dal GDPR (ad esempio clausole contrattuali standard). Le loro informative aggiornate sono disponibili sui rispettivi siti.

5. Conservazione

I dati dell’account e del locale sono conservati finché l’account è attivo. Dopo la fine dell’abbonamento li conserviamo per 12 mesi, per permetterti di riattivare il servizio, poi vengono cancellati; puoi chiederne la cancellazione prima in qualsiasi momento.

I dati di fatturazione sono conservati per 10 anni, come previsto dalla normativa fiscale. I log tecnici del server sono conservati per il tempo strettamente necessario alla sicurezza.

6. Diritti dell’interessato

Nei limiti degli articoli 15-22 GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei dati, scrivendo a info@gabriweb.com. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali.

7. Aggiornamenti

Questa informativa può essere aggiornata quando cambiano il servizio, i fornitori o le modalità di trattamento. La data in alto indica l’ultimo aggiornamento.