Privacy Policy
Informativa sul trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR)
1. Titolare del trattamento
Il Titolare del trattamento dei dati personali è:
Equipe Digitale S.r.l.s.
Sede legale: Via Filippo Sassetti, Milano (MI), Italia
P.IVA: IT 11708810962
Email: supporto@listeoo.it
2. Quali dati raccogliamo
- Dati di prenotazione: nome, email, numero di telefono, data, orario, numero di persone ed eventuali note (es. richieste particolari o segnalazione di allergie).
- Dati dell'account: nome, email, password in forma cifrata, e le preferenze salvate.
- Dati del ristoratore: oltre ai precedenti, ragione sociale, partita IVA, codice destinatario, PEC e sede legale, necessari all'emissione delle fatture.
- Recensioni: il testo e la valutazione che l'utente sceglie di pubblicare.
- Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine visitate, data e ora di accesso, raccolti automaticamente dai sistemi.
- Cookie: vedi la Cookie Policy.
Non raccogliamo deliberatamente categorie particolari di dati (art. 9 GDPR). ⚠️ Se nelle note di prenotazione l'utente indica un'allergia o un'intolleranza sta comunicando un dato relativo alla salute: viene trattato per la sola finalità di informare il ristorante e conservato insieme alla prenotazione.
3. Perché li trattiamo e con quale base giuridica
| Finalità | Base giuridica |
|---|---|
| Gestire la prenotazione e comunicarla al ristorante | Esecuzione di misure precontrattuali e contrattuali (art. 6.1.b) |
| Inviare conferme e promemoria della prenotazione | Esecuzione del contratto (art. 6.1.b) |
| Gestire l'account e l'assistenza | Esecuzione del contratto (art. 6.1.b) |
| Emettere e conservare le fatture ai ristoratori | Obbligo di legge (art. 6.1.c) |
| Prevenire abusi, prenotazioni false e frodi | Legittimo interesse (art. 6.1.f) |
| Statistiche di utilizzo in forma aggregata | Legittimo interesse (art. 6.1.f) |
| Cookie non tecnici e comunicazioni promozionali | Consenso, revocabile in ogni momento (art. 6.1.a) |
4. A chi comunichiamo i dati
⚠️ I dati della prenotazione vengono comunicati al ristorante scelto. È il presupposto stesso del servizio: senza nome, orario e numero di persone il locale non può tenere il tavolo. Il ristorante li tratta come titolare autonomo per le proprie finalità di accoglienza.
Oltre a questo, i dati possono essere trattati da:
- il fornitore di hosting e il servizio di invio delle email transazionali, nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
- consulenti contabili e fiscali, per gli adempimenti di legge;
- autorità pubbliche, quando previsto da un obbligo normativo.
I dati non vengono venduti, ceduti o comunicati a terzi per finalità commerciali proprie.
5. Dove sono conservati
I dati sono conservati su server situati nell'Unione Europea. Non sono previsti trasferimenti verso Paesi terzi. Qualora in futuro dovessero rendersi necessari, avverranno solo in presenza di una decisione di adeguatezza della Commissione Europea o di garanzie adeguate ai sensi degli artt. 44 e seguenti del GDPR, e questa informativa verrà aggiornata.
6. Come li proteggiamo
- Le comunicazioni tra il browser e la piattaforma sono cifrate (HTTPS).
- Le password sono conservate esclusivamente in forma cifrata e non sono leggibili nemmeno da noi.
- L'accesso ai dati è limitato al personale autorizzato e ai ristoratori, ciascuno per le sole prenotazioni del proprio locale.
- Vengono eseguiti backup periodici e aggiornamenti di sicurezza.
7. Per quanto tempo li conserviamo
- Prenotazioni: 10 anni, termine previsto dalla normativa civilistica e fiscale per la documentazione contabile collegata.
- Dati dell'account: fino alla richiesta di cancellazione da parte dell'utente.
- Recensioni: finché restano pubblicate; alla cancellazione dell'account vengono rese anonime anziché rimosse, per non alterare la valutazione complessiva del locale.
- Dati di fatturazione: 10 anni, per obbligo di legge.
- Log di navigazione: 12 mesi.
8. I tuoi diritti
Ai sensi degli articoli 15-22 del GDPR hai diritto di:
- accedere ai tuoi dati e ottenerne copia;
- rettificare dati inesatti o incompleti;
- cancellare i tuoi dati, nei casi previsti dalla legge;
- limitare il trattamento;
- ricevere i tuoi dati in formato leggibile da un dispositivo automatico e trasmetterli ad altro titolare;
- opporti al trattamento fondato sul legittimo interesse;
- revocare il consenso in qualsiasi momento, senza che ciò pregiudichi la liceità del trattamento svolto prima della revoca.
Per esercitarli scrivi a supporto@listeoo.it. Rispondiamo entro 30 giorni.
⚠️ La cancellazione dei dati non è sempre possibile: le prenotazioni già fatturate e i documenti contabili devono essere conservati per obbligo di legge. In quei casi i dati vengono bloccati e non più utilizzati per altre finalità.
9. Reclamo all'autorità di controllo
Se ritieni che il trattamento dei tuoi dati violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali, autorità di controllo italiana, secondo le modalità indicate sul suo sito ufficiale, oppure adire l'autorità giudiziaria.
10. Processi decisionali automatizzati
Non effettuiamo profilazione né processi decisionali automatizzati che producano effetti giuridici sull'utente ai sensi dell'art. 22 GDPR. L'ordinamento dei risultati di ricerca tiene conto del piano sottoscritto dai ristoranti — i locali in evidenza compaiono per primi — ma non elabora dati personali di chi effettua la ricerca.
11. Minori
Il servizio non è destinato a minori di 14 anni. Non raccogliamo consapevolmente i loro dati: se venissimo a conoscenza di un trattamento avvenuto senza il consenso di chi esercita la responsabilità genitoriale, provvederemo alla cancellazione.
12. Modifiche a questa informativa
Questa informativa può essere aggiornata per adeguarla a modifiche normative o a nuove funzionalità. La versione in vigore è sempre quella pubblicata su questa pagina, con la data di ultimo aggiornamento in fondo. In caso di modifiche rilevanti gli utenti registrati vengono avvisati via email.
13. Contatti
Per qualsiasi domanda sul trattamento dei dati personali:
Equipe Digitale S.r.l.s. non ha nominato un Responsabile della Protezione dei Dati (DPO), non ricorrendone i presupposti di cui all'art. 37 GDPR. Le richieste vanno indirizzate al Titolare all'indirizzo sopra indicato.
Ultimo aggiornamento: 10 agosto 2026