Il titolare del trattamento dei dati personali è ParlaPiano di Marzovilla Giuseppe, con sede in Piazza XX Settembre 49/50, 70042 Mola di Bari (BA), P.IVA 08006510724, telefono +39 080 6190962, email prenotazioni@parlapianomoladibari.it.
Per qualsiasi richiesta relativa ai tuoi dati personali puoi contattarci telefonicamente o via email ai recapiti sopra indicati, oppure tramite WhatsApp al medesimo numero di telefono.
Quando prenoti un tavolo tramite il nostro sito raccogliamo i dati che inserisci nel modulo di prenotazione, oltre ad alcuni dati generati dal sistema durante la gestione della prenotazione:
| Dato | Finalità |
|---|---|
| Nome e cognome | Identificare la prenotazione e accogliervi in sala |
| Inviare conferma, promemoria, comunicazioni sulla prenotazione ed eventuali comunicazioni informative (vedi punto 5) | |
| Numero di telefono (cellulare) | Contattarti su WhatsApp per conferme, promemoria, modifiche, cancellazioni, richiesta della carta di garanzia e richiesta di recensione; riconoscere la lingua dal prefisso internazionale |
| Data, ora, numero di persone, numero di bambini | Organizzare la sala e assegnare i tavoli (per i bambini raccogliamo solo il numero, non dati identificativi dei minori) |
| Allergie e intolleranze (facoltativo) | Informare la cucina ed evitare rischi alimentari |
| Note libere (facoltativo) | Tenere conto di richieste particolari (es. occasioni speciali, seggiolone, disposizione tavoli) |
| Dati di gestione della prenotazione: stato (in attesa, accettata, rifiutata, cancellata), data e autore di una cancellazione (cliente o ristorante), richieste di modifica, esito e stato di consegna dei messaggi inviati | Gestire la prenotazione, valutare la finestra di cancellazione tardiva (punto 4), verificare che le comunicazioni siano arrivate e fornire assistenza |
| Dati tecnici di navigazione (es. indirizzo IP, tipo di dispositivo e browser) | Trattati dai fornitori di hosting e infrastruttura (vedi punti 9 e 11) per il funzionamento e la sicurezza del sito |
Prenotazioni telefoniche o di persona. Se prenoti telefonicamente o direttamente in sala, i dati indicati sopra vengono inseriti nel sistema dal nostro personale per tuo conto. In questi casi l'indirizzo email può non essere raccolto: se manca, le comunicazioni (conferma, promemoria, eventuale richiesta di carta di garanzia) ti arrivano solo su WhatsApp.
Allergie e intolleranze come dati sulla salute. Le informazioni su allergie e intolleranze possono rivelare lo stato di salute e rientrano quindi nelle categorie particolari di dati (art. 9 GDPR). Vengono fornite volontariamente, trattate solo per finalità di servizio in sala e condivise solo con il personale di sala e di cucina che ne ha bisogno. Non costituiscono una diagnosi medica e la responsabilità finale sulla propria sicurezza alimentare resta del cliente. Se non desideri comunicarle, puoi lasciare i campi vuoti; puoi revocare il consenso in qualsiasi momento (vedi punto 14).
Basi giuridiche. Esecuzione di un contratto / misure precontrattuali su tua richiesta (art. 6.1.b GDPR) per i dati necessari alla prenotazione; consenso (art. 6.1.a GDPR) per i dati facoltativi e per le comunicazioni su WhatsApp ed email relative alla prenotazione; consenso esplicito (art. 9.2.a GDPR) per i dati su allergie e intolleranze; obbligo di legge (art. 6.1.c GDPR) per le registrazioni fiscali e contabili di un eventuale addebito; legittimo interesse (art. 6.1.f GDPR) per la sicurezza del sistema, la prevenzione di abusi e l'accertamento, l'esercizio o la difesa di diritti in caso di contestazioni (ad esempio sulla carta di garanzia).
Il conferimento dei dati contrassegnati come obbligatori nel modulo (nome, cognome, email, telefono, data, ora, numero di persone) è necessario per poter gestire la prenotazione: senza di essi non possiamo accettarla.
Per i gruppi che raggiungono una determinata soglia di persone (di norma 7 o più, soglia che il ristorante può modificare nel tempo) il modulo online non è disponibile per l'autoprenotazione: ti viene chiesto di contattarci direttamente su WhatsApp. In questo caso i dati che ci invii nella chat (nome, numero di telefono, eventuale testo del messaggio) sono trattati secondo le stesse finalità descritte al punto 2 e secondo l'informativa di WhatsApp/Meta richiamata al punto 6.
Per alcune prenotazioni, a discrezione del ristorante, può esserti richiesta una carta di garanzia, a tutela del ristorante in caso di mancata presentazione (no-show) o cancellazione tardiva. Il link per registrarla ti viene inviato via email e/o WhatsApp. Quando la carta di garanzia è richiesta, la conferma definitiva della prenotazione ti arriva solo dopo che la carta è stata registrata e i fondi sono stati verificati.
Come funziona. Registri la tua carta su una pagina sicura che utilizza i sistemi di Stripe, il nostro fornitore di pagamenti. I dati completi della carta (numero, scadenza, CVC) non transitano né vengono mai salvati sui server di ParlaPiano: li riceve e li custodisce esclusivamente Stripe, secondo lo standard di sicurezza PCI-DSS. Per gestire la carta Stripe crea un profilo cliente con il tuo nome, la tua email e il tuo numero di telefono.
Importo. La garanzia corrisponde a 10€ a persona prenotata.
Non è un addebito immediato. La registrazione della carta non comporta alcun addebito. Al momento dell'inserimento della carta viene effettuato un blocco temporaneo (pre-autorizzazione) dell'importo di garanzia, al solo scopo di verificare che la carta sia valida e che i fondi siano disponibili: il denaro non viene trasferito a noi. Se la data della prenotazione è lontana (oltre circa 5 giorni), il blocco iniziale viene rilasciato subito e riapplicato automaticamente a partire da circa 5 giorni prima della prenotazione, perché i blocchi hanno una durata limitata. Il blocco viene poi rilasciato automaticamente entro poche ore dopo l'orario prenotato se non si verifica nessuno dei casi previsti al punto successivo; il personale può anche rilasciarlo prima, ad esempio se ti sei presentato regolarmente. I tempi con cui lo sblocco compare sul tuo estratto conto dipendono dalla tua banca.
Quando viene addebitato. L'importo viene effettivamente addebitato solo in caso di mancata presentazione (no-show) oppure di cancellazione comunicata entro le 3 ore precedenti l'orario prenotato. Al di fuori di questa finestra, cancellare o modificare la prenotazione non comporta alcun addebito. L'addebito non è automatico: viene disposto manualmente dal personale del ristorante, caso per caso. Se l'addebito va a buon fine ricevi una email con l'importo addebitato e il motivo.
Se il blocco dei fondi non riesce. Se la banca rifiuta il blocco (ad esempio per fondi insufficienti, o perché richiede un'autenticazione aggiuntiva 3D Secure) la carta risulta non valida per la garanzia e potremmo chiederti di inserirne di nuovo una, la stessa o un'altra, con un nuovo link inviato via email e WhatsApp. Anche un successivo tentativo di addebito può essere rifiutato per gli stessi motivi.
Tentativi di registrazione. Per motivi di sicurezza, il link di registrazione della carta consente al massimo 5 tentativi; superata questa soglia, il link si blocca, il nostro personale ne viene avvisato e potrai registrare la carta contattandoci telefonicamente.
Quali dati conserviamo sulla garanzia. Conserviamo, associati alla tua prenotazione: gli identificativi tecnici assegnati da Stripe (cliente, metodo di pagamento, autorizzazione), il nome del titolare così come lo hai inserito, il circuito della carta (es. Visa), le ultime 4 cifre, il mese e l'anno di scadenza, le date e l'esito delle operazioni (registrazione, blocco, rilascio, eventuale addebito con importo e motivo, eventuali errori restituiti dalla banca) e il numero di tentativi di registrazione. Non conserviamo mai il numero completo della carta né il CVC.
Dalla pagina di gestione della tua prenotazione puoi vedere in ogni momento lo stato della garanzia (in attesa, carta registrata, fondi bloccati, fondi rilasciati, penale addebitata) e, prima di disdire, se la cancellazione rientra nella finestra delle 3 ore.
Utilizziamo il servizio Resend per inviare le email relative alla tua prenotazione: conferma o rifiuto, richiesta della carta di garanzia, promemoria, modifiche di data, orario o dati, risposte alle tue richieste di modifica, cancellazione, ricevuta di un eventuale addebito. Le email sono inviate in italiano e in inglese nello stesso messaggio.
Per verificare che le email arrivino correttamente, il nostro sistema registra se un messaggio è stato inviato, consegnato, aperto o respinto (bounce) dal tuo servizio di posta, con data e ora di ciascun evento. Queste informazioni sulle email legate alla prenotazione sono usate solo per finalità tecniche e di assistenza (es. accorgerci se un indirizzo email è errato), non per profilazione.
Oltre alle email legate a una specifica prenotazione, il ristorante può occasionalmente inviare comunicazioni informative (ad esempio novità, eventi, aperture o chiusure straordinarie) agli indirizzi email di chi ha effettuato una prenotazione. Queste comunicazioni sono inviate dal personale in modo individuale a destinatari scelti di volta in volta; non vengono effettuati invii automatici di marketing né profilazione. Conserviamo una copia di ciascun messaggio inviato (destinatario, oggetto, testo e data di invio). La base giuridica è il legittimo interesse a tenere informati i clienti su servizi analoghi a quelli già richiesti (art. 6.1.f GDPR e art. 130, comma 4, del Codice Privacy). Puoi opporti in qualsiasi momento, senza dover motivare la richiesta e senza alcun costo, scrivendoci o chiamandoci ai recapiti del punto 1: smetteremo di inviarti tali comunicazioni.
Utilizziamo WhatsApp Business Platform (Meta) per inviarti messaggi relativi alla tua prenotazione: conferma o rifiuto, richiesta della carta di garanzia, promemoria (di norma circa 24 ore prima, e circa 2 ore prima oppure, per le prenotazioni con carta di garanzia, un ultimo avviso circa 3 ore e un quarto prima), comunicazioni di modifica o cancellazione e risposte alle tue richieste di modifica. I messaggi sono inviati in italiano ai numeri con prefisso italiano e in inglese a tutti gli altri. Registriamo lo stato di consegna di ogni messaggio (inviato, consegnato, letto, eventuale errore), con data e ora, per finalità di assistenza. Il trattamento dei dati sulla piattaforma WhatsApp è inoltre soggetto all'informativa privacy di Meta/WhatsApp.
Richiesta di recensione. Dopo la visita il personale può inviarti su WhatsApp un messaggio con un link per lasciare una recensione su Google. Il link ti porta su una pagina di ParlaPiano che ti rimanda a Google: la recensione è pubblicata e trattata da Google secondo la sua informativa, e noi non riceviamo da Google informazioni sul fatto che tu l'abbia scritta o sul suo contenuto, se non quando la recensione è pubblica. Serve un account Google.
Se ci scrivi su WhatsApp. I messaggi che ci invii sono ricevuti dal personale. Per finalità tecniche il sistema può registrare nei propri log il numero del mittente e il testo del messaggio ricevuto.
Se ci chiami sul nostro numero fisso, un messaggio vocale automatico (in italiano per i numeri italiani, in inglese per gli altri) ti offre la possibilità di premere il tasto 1 per ricevere su WhatsApp il link per prenotare un tavolo. La chiamata è gestita tramite il fornitore telefonico Telnyx. Se premi 1, inviamo il messaggio al numero da cui ci hai chiamato (rilevato automaticamente dal gestore telefonico) e registriamo il tuo numero, l'identificativo della chiamata, la data e l'ora, l'esito dell'invio e lo stato di consegna del messaggio, come prova del consenso che hai espresso premendo il tasto. Non registriamo l'audio della chiamata. Se non premi alcun tasto, o ne premi uno diverso, la chiamata si chiude senza che nulla venga registrato né inviato da parte nostra (i dati tecnici della chiamata restano comunque trattati da Telnyx e dal tuo gestore secondo le rispettive informative).
Questo registro di consenso è conservato in modo riservato e consultabile solo dal personale amministrativo autorizzato. Nel pannello riservato il numero può essere confrontato con quelli delle prenotazioni già presenti, per mostrare al personale il nome del cliente quando il numero corrisponde a una tua prenotazione precedente.
Dal link personale che ti inviamo puoi cancellare la prenotazione e richiedere una modifica dell'orario o del numero di persone, senza doverci contattare. La cancellazione ha effetto immediato; le richieste di modifica, invece, vengono sottoposte al ristorante, che può accettarle o rifiutarle e ti risponde via email e WhatsApp. Per gestire queste richieste conserviamo i dati della richiesta (nome, cognome, email, telefono, data, orari e numero di persone attuali e richiesti, eventuali note che scrivi). Le azioni che compi su questa pagina vengono registrate insieme alla prenotazione, con data e ora, anche per determinare se rientrano nella finestra di cancellazione tardiva descritta al punto 4.
Il link è personale. Contiene un codice casuale ed è accessibile a chiunque lo possieda, senza password: mostra nome, data, orario, numero di persone, eventuale posto e stato della garanzia. Ti invitiamo a non condividerlo. Se pensi che sia stato diffuso, contattaci.
Il nostro personale utilizza un pannello riservato che, partendo dalle prenotazioni, raccoglie in una rubrica interna i contatti dei clienti (nome, cognome, email, telefono), il numero di prenotazioni effettuate e la data dell'ultima. Il personale può inoltre aggiungere una breve nota interna collegata alla tua email (ad esempio preferenze, occasioni ricorrenti o esigenze di servizio), che compare su tutte le tue prenotazioni. Il pannello produce anche statistiche aggregate su prenotazioni e coperti.
Queste informazioni servono solo a migliorare il servizio e a riconoscere i clienti abituali (legittimo interesse, art. 6.1.f GDPR); non vengono usate per decisioni automatizzate né per profilazione. Hai diritto di conoscere il contenuto delle note che ti riguardano, di chiederne la rettifica o la cancellazione e di opporti a tale trattamento (punto 14). Rimuovere un contatto dalla rubrica lo nasconde soltanto da quell'elenco e non cancella le prenotazioni già registrate: per la cancellazione completa dei tuoi dati contattaci.
Il nostro sito memorizza nel tuo browser solo l'informazione tecnica necessaria al suo funzionamento: la tua scelta sul banner dei cookie (e, su questa pagina, la lingua scelta). Se acconsenti tramite il banner che compare alla prima visita, utilizziamo anche Google Analytics (Google LLC), uno strumento statistico che ci aiuta a capire in forma aggregata come viene utilizzato il sito. Google Analytics può impostare cookie di terze parti e trattare dati come l'indirizzo IP (in forma abbreviata/anonimizzata) secondo l'informativa privacy di Google.
Puoi modificare la tua scelta sui cookie in qualsiasi momento cancellando i dati di navigazione del browser per questo sito; al successivo accesso il banner verrà mostrato di nuovo.
Per mostrare in tempo reale la disponibilità di posti nel modulo di prenotazione, il sistema calcola e conserva soltanto conteggi numerici aggregati di occupazione per fascia oraria: non vengono mai conservati, in questi conteggi, nomi, contatti o altri dati personali dei singoli clienti.
I dati delle prenotazioni sono conservati su infrastruttura Google Firebase e sono accessibili, in lettura e in gestione, solo al personale amministrativo di ParlaPiano autorizzato tramite credenziali dedicate (accesso riservato ad account abilitati come amministratori). Il tuo link di prenotazione personale permette a te soltanto, senza bisogno di credenziali, di consultare e gestire la tua prenotazione (vedi punto 7).
Notifiche al personale. Quando arriva una nuova prenotazione, una richiesta di modifica, una disdetta del cliente o una registrazione di carta, il personale riceve una notifica sui dispositivi abilitati (tramite i servizi di notifica del browser/dispositivo) con nome, data, orario e numero di persone.
Per l'erogazione del servizio ci avvaliamo dei seguenti fornitori terzi, che trattano i dati in qualità di responsabili del trattamento (o titolari autonomi per i rispettivi servizi):
I dati non vengono venduti né ceduti a terzi per finalità proprie di questi ultimi diverse da quelle sopra indicate, salvo obblighi di legge o richieste legittime delle autorità.
Alcuni dei fornitori elencati al punto 11 (ad esempio Google, Stripe, Meta, Resend, Cloudflare, Telnyx) hanno sede o infrastrutture anche fuori dallo Spazio Economico Europeo, in particolare negli Stati Uniti. Quando ciò comporta un trasferimento dei tuoi dati, esso avviene sulla base delle garanzie previste dal Capo V del GDPR, quali una decisione di adeguatezza (ad esempio il Data Privacy Framework UE-USA per i fornitori aderenti) o le clausole contrattuali standard approvate dalla Commissione europea. Puoi chiederci informazioni sulle garanzie applicate ai recapiti del punto 1.
Conserviamo i dati della prenotazione (compresi i dati sulla garanzia, i messaggi inviati e le richieste di modifica) per il tempo necessario a gestirla, a mantenere la rubrica dei clienti e a rispondere a eventuali contestazioni relative alla garanzia o al servizio, e comunque nei limiti previsti dagli obblighi fiscali e contabili applicabili. I registri dei consensi raccolti tramite chiamata IVR sono conservati per il tempo necessario a dimostrare il consenso espresso. Le note interne sul cliente (punto 8) sono conservate finché sono utili al servizio o fino a tua richiesta di cancellazione. I dati relativi alle allergie e alle intolleranze sono conservati con la prenotazione cui si riferiscono. Oltre tali periodi i dati vengono cancellati o anonimizzati.
In qualità di interessato, ai sensi degli articoli 15-22 del Regolamento (UE) 2016/679 (GDPR), hai il diritto di:
Puoi esercitare questi diritti contattandoci ai recapiti indicati al punto 1. Risponderemo senza ingiustificato ritardo e comunque entro un mese dalla richiesta, salvo proroga nei casi previsti dalla legge. Per tutelare la tua riservatezza potremmo chiederti di verificare la tua identità prima di darti accesso ai dati.
Questa informativa può essere aggiornata nel tempo, ad esempio in caso di modifiche al funzionamento del servizio di prenotazione, della carta di garanzia o dei fornitori utilizzati. La versione in vigore è sempre quella pubblicata su questa pagina, con indicata la data dell'ultimo aggiornamento.