Informativa sulla privacy

1. Titolare del trattamento

Sandtick è un servizio online per la gestione delle prenotazioni di ristoranti e stabilimenti balneari, gestito da 266 La Barraca SRL, con sede in Lungomare delle Meduse 266, 00071 Pomezia (RM), P. IVA 16691711002, e-mail 266labarraca@gmail.com.

266 La Barraca SRL è titolare del trattamento dei dati relativi agli account dei ristoranti che usano Sandtick (titolari e personale).

I dati dei clienti dei ristoranti (prenotazioni, nominativi, recapiti, eventuali allergie e note) sono invece trattati per conto di ciascun ristorante, che ne è titolare. Per questi dati Sandtick opera come responsabile del trattamento ai sensi dell'art. 28 del Regolamento UE 2016/679 (GDPR) e li utilizza esclusivamente per fornire il servizio al ristorante. L'informativa rivolta ai clienti è pubblicata da ogni ristorante nella propria pagina di prenotazione.

2. Dati trattati e finalità

• Dati degli account: nome, indirizzo e-mail, ruolo, data dell'ultimo accesso e password, conservata esclusivamente in forma cifrata. Sono trattati per consentire l'accesso al servizio e la sua erogazione (art. 6, par. 1, lett. b GDPR).
• Dati di sicurezza: indirizzo IP dei tentativi di accesso, usato per bloccare i tentativi ripetuti e cancellato dopo 24 ore; registro delle modifiche effettuate nel gestionale, conservato per 2 anni. La base giuridica è il legittimo interesse alla sicurezza del servizio (art. 6, par. 1, lett. f GDPR).
• Dati dei clienti dei ristoranti: i dati inseriti dal ristorante o dal cliente al momento della prenotazione, trattati solo per la gestione delle prenotazioni del ristorante interessato.
• Segnalazioni di malfunzionamenti: testo, eventuale foto, pagina e tipo di dispositivo, usati per correggere gli errori del servizio.

I dati non sono usati per pubblicità o profilazione e non sono ceduti a terzi. Il gestionale usa solo cookie tecnici (accesso e preferenze di visualizzazione); la pagina di prenotazione rivolta ai clienti non usa cookie.

3. Integrazione con WhatsApp

Il ristorante può collegare a Sandtick il proprio numero WhatsApp Business tramite la WhatsApp Business Platform di Meta. Il collegamento avviene in una finestra gestita da Meta: Sandtick non riceve la password di Facebook né i dati del profilo personale di chi effettua il collegamento.

Al termine del collegamento Sandtick riceve da Meta l'identificativo dell'account WhatsApp Business e del numero di telefono, il nome visualizzato del numero e un token di accesso per l'invio dei messaggi per conto del ristorante. Questi dati sono usati solo per:

• creare i modelli di messaggio del ristorante (conferma, modifica, annullamento e riconferma della prenotazione) e sottoporli all'approvazione di Meta;
• inviare ai clienti del ristorante i messaggi relativi alla loro prenotazione, quando il ristorante ne ha richiesto l'invio;
• ricevere da Meta lo stato dei messaggi inviati (consegnato, letto, non recapitato) e mostrarlo al ristorante.

Sandtick non invia messaggi promozionali e non archivia i messaggi che i clienti scrivono al ristorante, che restano su WhatsApp. Il ristorante può revocare il collegamento in qualsiasi momento; in quel caso i token ricevuti da Meta vengono cancellati.

4. Fornitori e trasferimenti fuori dall'UE

Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori, nominati responsabili o sub-responsabili del trattamento:

• Cloudflare, Inc. – hosting, database e archiviazione dei file, con dati conservati in Europa occidentale;
• Meta Platforms Ireland Ltd – invio dei messaggi WhatsApp, se attivato dal ristorante;
• Plus Five Five, Inc. (Resend) – invio delle e-mail, se attivato.

Eventuali trasferimenti di dati al di fuori dell'Unione Europea avvengono sulla base delle clausole contrattuali standard approvate dalla Commissione Europea o dell'EU-U.S. Data Privacy Framework.

5. Conservazione

I dati degli account sono conservati per tutta la durata dell'account. I dati dei clienti di un ristorante sono conservati finché il ristorante utilizza il servizio, salvo cancellazione anticipata da parte del ristorante; alla cessazione del servizio vengono cancellati o restituiti al ristorante, su sua richiesta. Restano salvi i termini indicati al punto 2 e gli obblighi di legge.

6. Sicurezza

Le comunicazioni avvengono solo tramite connessione cifrata (HTTPS). Le password sono conservate in forma cifrata, ogni ristorante può accedere solo ai propri dati e ogni account solo alle funzioni previste dal suo ruolo.

7. Diritti dell'interessato

In qualsiasi momento è possibile chiedere l'accesso ai propri dati, la rettifica, la cancellazione, la limitazione del trattamento, la portabilità o opporsi al trattamento, scrivendo a 266labarraca@gmail.com. È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

I clienti dei ristoranti possono rivolgersi direttamente al ristorante, titolare dei loro dati. Le richieste che ci arrivano su questi dati vengono inoltrate al ristorante interessato.

8. Cancellazione dei dati

• Ristoranti: è sufficiente inviare la richiesta a 266labarraca@gmail.com dall'indirizzo e-mail dell'account. Entro 30 giorni cancelliamo l'account, i dati del locale (comprese prenotazioni e rubrica clienti) e il collegamento a WhatsApp con i relativi token di Meta. Il titolare dell'account può inoltre eliminare in autonomia gli account del personale e le singole schede dei clienti dal gestionale.
• Collegamento WhatsApp: può essere revocato dal gestionale oppure da Meta Business Suite (Impostazioni → Integrazioni). Da quel momento i token ricevuti da Meta non sono più validi e vengono cancellati.
• Clienti dei ristoranti: la richiesta va fatta al ristorante, che può cancellare la scheda dal gestionale. In alternativa si può scrivere a 266labarraca@gmail.com indicando il ristorante e il numero di telefono usato per la prenotazione.

9. Modifiche

L'informativa può essere aggiornata; la data dell'ultima versione è indicata in alto.