Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento dei dati personali è:

• Ragione sociale: RistoGAME S.r.l.
• Sede legale: Via Example 1, 00100 Roma (RM), Italia
• P.IVA: IT00000000000
• Email: privacy@ristogame.app
• Sito web: https://ristogame.app

La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e descrive le modalità di trattamento dei dati personali degli utenti che visitano il sito web ristogame.app e/o utilizzano la piattaforma RistoGAME (di seguito, la "Piattaforma").

2. Dati personali raccolti

Raccogliamo le seguenti categorie di dati personali:

2.1 Dati forniti volontariamente dall'utente

• Nome e cognome
• Indirizzo email
• Numero di telefono (incluso WhatsApp)
• Dati relativi all'attività commerciale (nome del ristorante, indirizzo, P.IVA)
• Credenziali di accesso (email e password criptata)
• Dati di pagamento (elaborati tramite Stripe; non conserviamo numeri di carta)

2.2 Dati raccolti automaticamente

• Dati di navigazione: indirizzo IP, tipo di browser, sistema operativo, pagine visitate, durata della visita, URL di provenienza
• Dati del dispositivo: tipo di dispositivo, risoluzione dello schermo, lingua del browser
• Cookie e tecnologie similari (per dettagli si rimanda alla nostra Cookie Policy)

2.3 Dati dei clienti finali dei ristoranti

Quando un cliente finale interagisce con i giochi RistoGAME tramite QR code, possiamo raccogliere: nome o nickname, numero di telefono/WhatsApp, punteggi e dati di partecipazione ai giochi. In questo caso, il ristorante agisce come titolare del trattamento per i propri clienti finali, e RistoGAME agisce come responsabile del trattamento ai sensi dell'art. 28 GDPR.

3. Base giuridica del trattamento

I dati personali sono trattati sulla base delle seguenti basi giuridiche (art. 6 GDPR):

• Consenso (art. 6.1.a): per l'invio di comunicazioni di marketing diretto, newsletter, e per l'installazione di cookie non essenziali. Il consenso è liberamente revocabile in qualsiasi momento.
• Esecuzione di un contratto (art. 6.1.b): per l'erogazione del servizio RistoGAME, la gestione dell'account, l'elaborazione dei pagamenti e la fornitura di supporto tecnico.
• Legittimo interesse (art. 6.1.f): per la sicurezza della piattaforma, la prevenzione di frodi, l'analisi aggregata dell'utilizzo del servizio ai fini di miglioramento, e la gestione di eventuali contenziosi legali.
• Obbligo legale (art. 6.1.c): per adempiere a obblighi fiscali, contabili e normativi previsti dalla legge italiana e dell'Unione Europea.

4. Finalità del trattamento

I dati personali sono trattati per le seguenti finalità:

• Erogazione del servizio: registrazione e gestione dell'account, configurazione dei giochi, gestione dei tavoli, raccolta contatti, invio messaggi WhatsApp per conto del ristorante.
• Gestione pagamenti: elaborazione degli abbonamenti, fatturazione, gestione dei periodi di prova gratuita e rinnovi.
• Marketing diretto: previo consenso, invio di comunicazioni commerciali, aggiornamenti sul servizio, promozioni e newsletter via email o WhatsApp.
• Analytics e miglioramento: analisi aggregate e anonimizzate sull'utilizzo della piattaforma per migliorare l'esperienza utente e lo sviluppo di nuove funzionalità.
• Supporto tecnico: gestione delle richieste di assistenza e comunicazioni operative relative al servizio.
• Obblighi di legge: adempimenti fiscali, contabili e normativi.

5. Destinatari dei dati

I dati personali possono essere comunicati alle seguenti categorie di destinatari, debitamente nominati responsabili del trattamento ai sensi dell'art. 28 GDPR ove applicabile:

• Vercel Inc. — servizio di hosting e distribuzione dell'applicazione web (USA).
• Twilio Inc. — servizio di messaggistica WhatsApp Business API per l'invio di messaggi ai clienti finali (USA).
• Stripe Inc. — piattaforma di elaborazione pagamenti per la gestione degli abbonamenti e delle transazioni (USA).
• MongoDB Inc. (Atlas) — servizio di database cloud per l'archiviazione dei dati della piattaforma (area UE e/o USA).
• Autorità competenti: ove richiesto dalla legge o per la tutela dei diritti del Titolare in sede giudiziaria.

I dati personali non sono diffusi né comunicati a terzi per finalità diverse da quelle sopra indicate senza il previo consenso dell'interessato, salvo obblighi di legge.

6. Trasferimento dei dati al di fuori dell'UE

Alcuni dei fornitori di servizi sopra indicati hanno sede negli Stati Uniti d'America o in altri Paesi al di fuori dello Spazio Economico Europeo (SEE). In tali casi, il trasferimento dei dati avviene sulla base di garanzie adeguate ai sensi del Capo V del GDPR, tra cui:

• Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea
• Decisioni di adeguatezza della Commissione Europea, ove applicabili
• Ulteriori misure supplementari di protezione (es. crittografia, pseudonimizzazione)

L'utente può richiedere copia delle garanzie adeguate adottate scrivendo a privacy@ristogame.app.

7. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario al raggiungimento delle finalità per cui sono stati raccolti:

• Dati dell'account: per tutta la durata del rapporto contrattuale e per i successivi 10 anni dalla cessazione del contratto, ai fini fiscali e contabili.
• Dati di marketing: fino alla revoca del consenso da parte dell'interessato.
• Dati di navigazione e log: massimo 24 mesi dalla raccolta.
• Dati dei clienti finali: conservati per conto del ristorante (titolare) secondo le istruzioni ricevute, e in ogni caso non oltre 36 mesi dall'ultima interazione.

Al termine del periodo di conservazione, i dati sono cancellati o resi anonimi in modo irreversibile.

8. Diritti dell'interessato

Ai sensi degli artt. 15-22 del GDPR, l'interessato ha il diritto di:

• Accesso (art. 15): ottenere conferma dell'esistenza di un trattamento dei propri dati e accedere alle informazioni relative.
• Rettifica (art. 16): ottenere la correzione di dati inesatti o l'integrazione di dati incompleti.
• Cancellazione (art. 17): ottenere la cancellazione dei propri dati personali nei casi previsti dalla legge ("diritto all'oblio").
• Limitazione (art. 18): ottenere la limitazione del trattamento nei casi previsti dalla legge.
• Portabilità (art. 20): ricevere i propri dati in un formato strutturato, di uso comune e leggibile da un dispositivo automatico, e trasmetterli a un altro titolare.
• Opposizione (art. 21): opporsi al trattamento basato su legittimo interesse, incluso il marketing diretto.
• Revoca del consenso: revocare il consenso prestato in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca.
• Reclamo al Garante: proporre reclamo all'Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it) qualora ritenga che il trattamento violi i propri diritti.

Per esercitare i propri diritti, l'interessato può inviare una richiesta a: privacy@ristogame.app. Risponderemo entro 30 giorni dal ricevimento della richiesta.

9. Cookie

Il sito utilizza cookie tecnici e, previo consenso, cookie analitici e di marketing. Per informazioni dettagliate sulle tipologie di cookie utilizzati, sulle finalità e sulle modalità per gestire le preferenze, si prega di consultare la nostra Cookie Policy.

10. Informativa per i residenti negli Stati Uniti (CCPA/CPRA e leggi statali sulla privacy)

La presente sezione si applica ai residenti degli Stati Uniti d'America ed è fornita in conformità al California Consumer Privacy Act (CCPA), come modificato dal California Privacy Rights Act (CPRA), e alle altre leggi statali applicabili sulla privacy (Virginia CDPA, Colorado CPA, Connecticut CTDPA, ecc.).

10.1 Categorie di informazioni personali raccolte

• Identificativi: nome, email, numero di telefono, indirizzo IP
• Informazioni commerciali: cronologia degli abbonamenti, transazioni
• Dati di attività su Internet: log di navigazione, interazioni con la piattaforma
• Inferenze: preferenze e caratteristiche derivate dall'utilizzo del servizio

10.2 Vendita di informazioni personali

Non vendiamo informazioni personali degli utenti a terzi, né le condividiamo per finalità di pubblicità comportamentale cross-context, come definito dalle leggi statali applicabili. Non abbiamo venduto né condiviso informazioni personali nei 12 mesi precedenti.

10.3 Diritti dei consumatori statunitensi

I residenti negli stati con leggi sulla privacy applicabili hanno il diritto di:

• Diritto di conoscere (Right to Know): richiedere informazioni sulle categorie e i dati specifici raccolti, le finalità della raccolta, le categorie di terze parti con cui sono condivisi.
• Diritto di cancellazione (Right to Delete): richiedere la cancellazione dei propri dati personali, fatte salve alcune eccezioni previste dalla legge.
• Diritto di rinuncia (Right to Opt-Out): rinunciare alla vendita o condivisione delle proprie informazioni personali. Poiché non vendiamo dati, tale diritto è già rispettato per impostazione predefinita.
• Diritto alla non discriminazione: non subiranno trattamenti discriminatori per aver esercitato i propri diritti.
• Diritto di correzione (Right to Correct): richiedere la correzione di dati personali inesatti.

10.4 Come esercitare i diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, è possibile inviare una richiesta verificabile a privacy@ristogame.app. Verificheremo l'identità del richiedente e risponderemo entro 45 giorni dal ricevimento della richiesta, come previsto dalla legge applicabile. È possibile designare un agente autorizzato per inviare richieste per proprio conto.

11. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti tramite pubblicazione della versione aggiornata sul sito web ristogame.app. Le modifiche avranno effetto dalla data di pubblicazione. Si invita l'utente a consultare periodicamente la presente pagina per prendere visione della versione più aggiornata dell'informativa. Qualora le modifiche riguardino trattamenti basati sul consenso, il Titolare raccoglierà nuovamente il consenso dell'interessato, ove necessario.

12. Contatti

Per qualsiasi domanda, chiarimento o richiesta relativa alla presente informativa privacy o al trattamento dei dati personali, è possibile contattarci ai seguenti recapiti:

• Email: privacy@ristogame.app
• Indirizzo: RistoGAME S.r.l. — Via Example 1, 00100 Roma (RM), Italia
• P.IVA: IT00000000000