Informativa sulla privacy

1. Due ruoli, detti chiaramente

Per l'account del professionista (la sala, l'organizzatore) noi siamo il titolare: decidiamo come vengono trattati i dati dell'account. Per i dati degli eventi (i clienti del professionista e i loro invitati) il titolare è il professionista e noi siamo il responsabile: ospitiamo e trattiamo i dati solo su sue istruzioni, per organizzare l'evento.

2. Quali dati trattiamo e perché

L'account del professionista: e-mail, password (conservata crittograficamente), profilo dell'attività (nome, telefono, sedi, menù, piantine), storico di crediti e pagamenti (nessun dato di carta; resta a Stripe), i dati aziendali usati per la verifica (Paese, partita IVA, denominazione risultante dal registro pubblico). Base: esecuzione del contratto.

Gli eventi: nomi dei clienti finali, data, luogo, contatti, invito e programma, inseriti dal professionista o dai suoi clienti. Base: le istruzioni del titolare (il professionista).

Gli invitati: nome della famiglia, composizione (con età dei bambini), scelte di menù e, solo se dichiarate, restrizioni alimentari e allergie. Le allergie possono essere dati sanitari: si raccolgono solo con il consenso spuntato sul modulo, si mostrano esclusivamente agli ospiti e alla cucina e non appaiono mai in pubblico.

Non vendiamo né affittiamo dati personali, a nessuno, mai, e non li «condividiamo» ai sensi della legge californiana. Non usiamo i dati per pubblicità.

3. Link, non account

Clienti finali e invitati accedono tramite link con token unici e casuali, senza account. I token non contengono nomi, le loro pagine non sono indicizzabili e nessun dato personale appare mai negli indirizzi. I file dei menù (immagini, PDF) caricati dal professionista sono ospitati a indirizzi con nomi casuali, accessibili a chiunque abbia il link, così che gli invitati possano aprirli senza account; non caricarvi dati personali.

4. Dove stanno i dati e i trasferimenti internazionali

I dati sono ospitati nell'Unione Europea (database Supabase, regione Francoforte) e la piattaforma gira sulla rete globale Cloudflare. I pagamenti passano esclusivamente da Stripe. Per il meteo inviamo a Open-Meteo solo la località o l'indirizzo della sala, nessun dato personale. Le e-mail dell'account (conferma, reimpostazione della password) partono tramite il fornitore Resend. Quando usi il servizio da fuori UE, i dati viaggiano cifrati tra te e i nostri server; i nostri fornitori operano con garanzie contrattuali (incluse le clausole contrattuali standard, ove applicabili).

5. Per quanto li conserviamo

Dati dell'account: finché esiste l'account. I dati aziendali (partita IVA, paese, denominazione risultante dal registro pubblico) si conservano finché esiste l'account: li usiamo per confermare una sola volta che sei un organizzatore reale e per la fatturazione. La verifica avviene presso i registri pubblici ufficiali (ANAF per la Romania, VIES per l'Unione Europea); la base giuridica è il legittimo interesse a prevenire account duplicati. Non chiediamo né conserviamo dati della carta: i pagamenti avvengono interamente presso Stripe. Gli eventi si archiviano 30 giorni dopo la loro data e restano a disposizione del professionista; può cancellarli in qualsiasi momento e, alla chiusura dell'account, si cancellano tutti i dati dei suoi eventi. I dettagli personali degli invitati (nomi delle persone, allergie, restrizioni, messaggi) si anonimizzano automaticamente 12 mesi dopo la data dell'evento; restano solo i numeri (quante persone, quanti menù di ogni tipo), senza nomi. Dopo la chiusura dell'account conserviamo un registro minimo con il Paese e la partita IVA verificata (senza nome, senza e-mail), perché la stessa azienda non possa ottenere di nuovo l'evento gratuito con un nuovo account; la base giuridica è il legittimo interesse a prevenire abusi e il registro non è usato per altri scopi. I documenti contabili si conservano per i termini di legge.

6. Nessun tracciamento

Niente cookie di tracciamento, pixel di marketing o analytics di terzi. Nel browser conserviamo localmente solo preferenze (lingua) e, per gli invitati, il token della propria pagina. Tutto qui. Stripe può impostare cookie propri sulla sua pagina di pagamento, secondo la politica di Stripe.

7. I tuoi diritti, ovunque tu sia

Ovunque tu viva, onoriamo gli stessi diritti: accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivici all'e-mail di contatto e rispondiamo entro 30 giorni, gratuitamente e senza discriminazioni.

UE/SEE e Regno Unito (GDPR/UK GDPR): puoi rivolgerti anche alla tua autorità di controllo; in Romania, ANSPDCP (dataprotection.ro). California (CCPA/CPRA): non vendiamo né condividiamo informazioni personali; hai diritto a sapere, correggere e cancellare. Brasile (LGPD), Canada (PIPEDA), Australia e altre giurisdizioni: gli stessi diritti, dallo stesso canale. Invitati e clienti finali possono esercitarli anche direttamente presso l'organizzatore dell'evento (titolare dei loro dati). Lo aiutiamo a rispondere.

8. I bambini

Il servizio non è rivolto ai bambini: gli account richiedono 18 anni e i dati dei bambini invitati (età, menù) sono inseriti dagli adulti della loro famiglia, solo per posti e cucina. Non raccogliamo consapevolmente dati direttamente dai bambini.

9. Sicurezza

Regole di accesso a livello di riga nel database, token crittografici, connessioni cifrate (HTTPS/HSTS), politiche di contenuto rigorose e limiti contro gli abusi. Le password non sono mai in chiaro. Se un incidente tocca dati personali, notifichiamo autorità e interessati come richiesto dalle leggi applicabili. File e database sono ospitati nell'UE; l'accesso amministrativo è limitato alle persone autorizzate di ANSO SOFT TECH S.R.L.

10. Modifiche

Rivediamo l'informativa almeno una volta l'anno; la versione corrente è quella pubblicata qui e i cambiamenti importanti si annunciano nella piattaforma. L'informativa è pubblicata in più lingue; in caso di discrepanze prevale la versione rumena.