Informativa privacy
Versione 2026-10-20c. Informativa resa ai sensi dell'art. 13 del Regolamento (UE) 2016/679 (GDPR) a chi usa tavoloalvolo.com.
1. Titolare del trattamento
Titolare del trattamento: Adige Consulting LLC (Tavolo al Volo), società a responsabilità limitata (limited liability company) costituita nello Utah, Stati Uniti. Contatto: [email protected]. Persona di riferimento: Grant Smith, Managing Partner.
Non è stato nominato un responsabile della protezione dei dati (DPO).
2. Quali dati trattiamo
- Lista d'attesa (chi mangia): email (obbligatoria); zona di Milano e locali preferiti (facoltativi); se scegli gli avvisi WhatsApp, il tuo numero di telefono e questa scelta; lingua del sito; data e ora dell'iscrizione e dei consensi, versione dell'informativa in vigore e la tua dichiarazione di avere almeno 18 anni.
- Richieste dei ristoranti: nome del ristorante, nome della persona di contatto ed email (obbligatori); telefono, zona e messaggio (facoltativi); lingua, data e ora della richiesta.
- Email che ci scrivi a [email protected]: il tuo indirizzo e il contenuto del messaggio.
- Dati tecnici: per consegnare e proteggere il sito, il nostro fornitore Cloudflare tratta dati di connessione come indirizzo IP, data e ora e pagine richieste. Non li usiamo per profilarti.
Non ti chiediamo dati relativi alla salute o altre categorie particolari di dati (art. 9 GDPR): ti chiediamo di non inserirli nei campi liberi.
3. Perché li trattiamo e su quale base giuridica
- Avvisi via email sul lancio e, quando il servizio sarà attivo, sui tavoli liberi nei locali che segui. Base giuridica: il tuo consenso (art. 6, par. 1, lett. a, GDPR).
- Avvisi via WhatsApp, solo se li scegli e solo quando saranno disponibili. Base giuridica: un tuo consenso specifico e separato (art. 6, par. 1, lett. a, GDPR).
- Richieste dei ristoranti: rispondere e valutare insieme l'avvio del servizio. Base giuridica: misure precontrattuali adottate su tua richiesta (art. 6, par. 1, lett. b, GDPR).
- Rispondere alle email che ci invii. Base giuridica: misure precontrattuali, se la richiesta riguarda il servizio (art. 6, par. 1, lett. b); negli altri casi, il nostro legittimo interesse a rispondere a chi ci scrive (art. 6, par. 1, lett. f).
- Funzionamento e sicurezza del sito e prevenzione degli abusi del modulo. Base giuridica: il nostro legittimo interesse a mantenere il sito sicuro e funzionante (art. 6, par. 1, lett. f).
- Prova del consenso: conserviamo data, ora e versione dell'informativa per poter dimostrare il consenso, come richiede l'art. 7, par. 1, GDPR (art. 6, par. 1, lett. c).
Non vendiamo i tuoi dati e non li usiamo per pubblicità di terzi.
4. Sei obbligato a fornire i dati?
No, non c'è alcun obbligo di legge o di contratto. Per entrare nella lista d'attesa servono però l'email e il consenso: senza, non possiamo iscriverti. Il numero WhatsApp serve solo se scegli gli avvisi WhatsApp. Per le richieste dei ristoranti servono nome del ristorante, persona di contatto ed email, altrimenti non possiamo rispondere. Tutti gli altri campi sono facoltativi.
5. A chi comunichiamo i dati
- Cloudflare, Inc., che ospita il sito e conserva i dati inviati con i moduli, come responsabile del trattamento ai sensi dell'art. 28 GDPR, secondo il suo Data Processing Addendum. Privacy policy di Cloudflare.
- Il fornitore della casella di posta usata per [email protected], per le email che ci scrivi.
- Per inviare gli avvisi useremo un fornitore di invio email, che agirà come responsabile del trattamento. Lo indicheremo in questa informativa prima di inviare il primo avviso.
- WhatsApp (Meta): solo quando gli avvisi WhatsApp partiranno e solo per chi li ha scelti. Prima di allora aggiorneremo questa informativa.
- Autorità pubbliche, solo se richiesto dalla legge.
Prima dell'avvio del servizio non comunichiamo i dati di chi è in lista ai ristoranti. Se in futuro un ristorante dovesse ricevere alcuni tuoi dati (per esempio quando confermi un tavolo), te lo diremo prima, aggiornando questa informativa.
6. Trasferimenti fuori dall'Unione europea
Cloudflare, Inc. ha sede negli Stati Uniti e i suoi data center si trovano in molti Paesi. Il trasferimento dei dati a Cloudflare, Inc. si basa sulla decisione di adeguatezza della Commissione europea relativa all'EU-U.S. Data Privacy Framework (decisione di esecuzione (UE) 2023/1795), a cui Cloudflare, Inc. partecipa (scheda sul sito ufficiale del Data Privacy Framework). Il Data Processing Addendum di Cloudflare prevede le clausole contrattuali tipo della Commissione europea nel caso in cui questa partecipazione venisse meno. Puoi chiederci informazioni su queste garanzie scrivendo a [email protected].
7. Per quanto tempo conserviamo i dati
- Lista d'attesa: finché sei attivo in lista. Ogni 12 mesi ti scriveremo per chiederti di confermare che vuoi continuare a ricevere aggiornamenti; se non confermi entro 30 giorni, cancelliamo i tuoi dati. In ogni caso non li conserviamo oltre 24 mesi dalla tua ultima attività (iscrizione, aggiornamento dei dati, conferma o risposta a un avviso). Puoi sempre revocare il consenso o chiedere la cancellazione prima.
- Prova del consenso: per lo stesso periodo dei dati a cui si riferisce.
- Richieste dei ristoranti ed email: 24 mesi dall'ultimo contatto. Se nasce un accordo, conserviamo i dati necessari per la sua durata e per i tempi previsti dalla legge.
- Dati tecnici: per i tempi indicati da Cloudflare nella sua privacy policy.
8. I tuoi diritti
In qualsiasi momento puoi chiedere di accedere ai tuoi dati (art. 15 GDPR), di correggerli (art. 16), di cancellarli (art. 17), di limitarne il trattamento (art. 18), di riceverli in un formato strutturato e leggibile da dispositivo automatico (portabilità, art. 20) e puoi opporti ai trattamenti basati sul legittimo interesse (art. 21). Se correggiamo o cancelliamo dati, lo comunichiamo a chi li ha ricevuti (art. 19).
Puoi revocare il consenso in qualsiasi momento, con la stessa facilità con cui lo hai dato: ogni email e ogni avviso conterranno un link per cancellarti, oppure puoi scrivere a [email protected]. La revoca non rende illecito il trattamento fatto prima.
Per esercitare i tuoi diritti scrivi a [email protected]. Rispondiamo senza ingiustificato ritardo e comunque entro un mese (art. 12, par. 3, GDPR).
Hai anche il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it, come presentare un reclamo) oppure all'autorità di controllo dello Stato UE in cui vivi o lavori (art. 77 GDPR).
9. Decisioni automatizzate
Non prendiamo decisioni basate unicamente su un trattamento automatizzato, compresa la profilazione, che producano effetti giuridici che ti riguardano o che incidano in modo analogo significativamente sulla tua persona (art. 22 GDPR). Quando un tavolo si libera, l'avviso parte nello stesso momento verso tutti gli iscritti alla lista di quel ristorante e il tavolo va a chi conferma per primo.
10. Età minima
La lista d'attesa è riservata a chi ha almeno 18 anni. Se ci accorgiamo che si è iscritta una persona più giovane, cancelliamo i suoi dati.
11. Cookie e strumenti di tracciamento
Questo sito non installa cookie, non usa il localStorage del browser né altri strumenti di tracciamento e non carica risorse da terze parti (niente font esterni, analytics o pulsanti social). Per questo non mostriamo un banner cookie, in linea con le Linee guida cookie del Garante del 10 giugno 2021. Se in futuro dovessimo usare cookie diversi da quelli tecnici, chiederemo prima il tuo consenso.
12. Sicurezza
Il sito è servito tramite connessione cifrata (HTTPS) e l'accesso ai dati raccolti è riservato al titolare e alle persone da esso autorizzate.
13. Modifiche
Possiamo aggiornare questa informativa, per esempio quando partiranno gli avvisi o WhatsApp. La versione in vigore è sempre su questa pagina, con la sua data. Se le modifiche riguardano trattamenti basati sul consenso, ti chiederemo un nuovo consenso quando necessario.