Informativa sulla Privacy

Ultimo aggiornamento: 18 maggio 2026

1. Titolare del Trattamento

SmartOneTable — Piattaforma AI per la gestione dei ristoranti.
Email: privacy@smartonetable.com

2. Dati Raccolti

Raccogliamo i seguenti dati personali:

Dati di registrazione: nome, cognome, email, password (crittografata)
Dati del ristorante: nome, indirizzo, telefono, email, orari, menu
Dati delle prenotazioni: nome cliente, telefono, email, data, orario, numero persone, note
Dati tecnici: indirizzo IP, tipo di browser, sistema operativo, log di accesso
Cookie tecnici: sessione di autenticazione (JWT), preferenze interfaccia
Cookie di analytics (previo consenso): identificatori Google Analytics 4 per misurazione audience e conversioni

3. Finalita del Trattamento

Erogazione del servizio di gestione prenotazioni e dashboard AI
Autenticazione e sicurezza dell'account
Generazione di insight AI (meteo, eventi, suggerimenti menu)
Comunicazioni di servizio (conferme prenotazione, reminder)
Miglioramento della piattaforma e analisi aggregate anonimizzate

4. Base Giuridica

Il trattamento si basa su:

Contratto: necessario per fornire il servizio richiesto (art. 6.1.b GDPR)
Consenso: per cookie non essenziali e comunicazioni marketing (art. 6.1.a GDPR)
Legittimo interesse: per sicurezza e miglioramento del servizio (art. 6.1.f GDPR)

5. Conservazione dei Dati

Account attivi: per la durata del rapporto contrattuale
Demo: cancellati automaticamente dopo 7 giorni
Prenotazioni: conservate per 12 mesi, poi anonimizzate
Log tecnici: conservati per 90 giorni
Dati Google Analytics: retention 14 mesi (impostazione di default GA4), poi aggregati anonimamente

6. Condivisione dei Dati

I dati NON vengono venduti a terzi. Possono essere condivisi con:

Provider di hosting (infrastruttura server)
Servizi AI per generazione contenuti (dati anonimizzati)
Google Ireland Limited / Google LLC per analytics (solo previo consenso), con trasferimento extra-UE basato su clausole contrattuali standard approvate dalla Commissione Europea (art. 46 GDPR)

7. Diritti dell'Utente

Ai sensi del GDPR (Regolamento UE 2016/679), hai il diritto di:

Accesso: ottenere copia dei tuoi dati personali
Rettifica: correggere dati inesatti o incompleti
Cancellazione: richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
Portabilita: ricevere i tuoi dati in formato strutturato
Opposizione: opporti al trattamento per legittimo interesse
Limitazione: limitare il trattamento in determinate circostanze

Per esercitare i tuoi diritti, scrivi a privacy@smartonetable.com.

8. Cookie

Cookie tecnici (sempre attivi, base giuridica: legittimo interesse / contratto):

token: sessione di autenticazione JWT (durata: 24 ore)
session_id: identificazione sessione WebSocket (sessione)
st-theme, cookieOk, cookieConsent: preferenze interfaccia e stato consenso (localStorage, persistenti)

Cookie di analytics di terze parti (attivi solo previo consenso esplicito, base giuridica: art. 6.1.a GDPR):

_ga (Google Analytics 4): identificatore utente anonimizzato — durata 2 anni
_ga_SCEMSF06B6 (Google Analytics 4): stato sessione e proprietà GA4 — durata 1 anno

Adottiamo Google Consent Mode v2 con impostazione di default denied: lo script Google Analytics viene caricato ma non scrive cookie né invia dati finché l'utente non clicca "Accetta tutti" nel banner. Abbiamo inoltre attivato l'anonimizzazione dell'IP (anonymize_ip: true).

Revoca del consenso: puoi revocare il consenso in qualsiasi momento svuotando i dati del sito dal tuo browser (Impostazioni → Privacy → Cancella dati per smartonetable.com), oppure scrivendo a privacy@smartonetable.com.

Per maggiori informazioni sui cookie Google Analytics consulta la Privacy Policy di Google e la documentazione GA4.

9. Sicurezza

Adottiamo misure di sicurezza adeguate: crittografia delle password (bcrypt), connessioni protette, accesso autenticato tramite JWT, backup giornalieri.

10. Contatti DPO

Per domande sulla privacy: privacy@smartonetable.com