Informativa sulla privacy

1. Chi tratta i tuoi dati

Il ristorante in cui prenoti è il titolare dei tuoi dati. Se arrivi dal suo modulo, vedi i suoi recapiti all’inizio di questa pagina.

Mibu è lo strumento usato dal ristorante: tratta i tuoi dati per suo conto ed è responsabile solo della sicurezza, della manutenzione e della prevenzione degli abusi della piattaforma.

2. Quali dati usiamo

Il tuo nome, telefono, email e lingua, e i dati della prenotazione: data, ora, persone, zona, tavolo e stato.

Ciò che decidi di aggiungere, come richieste speciali. Le allergie o intolleranze sono dati sanitari e vengono salvate solo se le indichi. Il tavolo accessibile è una preferenza: non ti chiediamo il motivo.

Dati tecnici di base, come l’indirizzo IP e il browser, per proteggere il servizio.

3. A cosa servono

A gestire la tua prenotazione: confermarla, consentire modifiche o cancellazioni e inviarti avvisi al riguardo.

Le allergie servono solo a preparare la tua visita, mai per pubblicità o profilazione.

A proteggere il servizio da frodi, bot e accessi non autorizzati.

4. Base giuridica

La prenotazione si basa sul tuo rapporto con il ristorante; le comunicazioni commerciali, sul tuo consenso; la sicurezza, sul legittimo interesse a proteggere il servizio.

Le allergie si basano sul tuo consenso esplicito (articolo 9, paragrafo 2, lettera a, del GDPR), che dai con la casella del sito, con un «sì» al telefono o autorizzando il personale del ristorante. È facoltativo: puoi prenotare senza indicarle.

5. Revocare il consenso

Puoi revocarlo in qualsiasi momento chiedendolo al ristorante, che eliminerà l’allergia dalla tua prenotazione. Ciò che è stato fatto prima resta valido.

Puoi anche chiedere al ristorante di non inviarti più comunicazioni commerciali.

6. Chi riceve i tuoi dati

Il ristorante, per servirti.

I fornitori necessari al funzionamento: Hostinger (server ed email), Telnyx (chiamate, SMS e assistente vocale), WhatsApp (solo se scegli questo canale) e Cloudflare (protezione dai bot, se attiva).

Mibu non vende i dati dei clienti.

7. Dati fuori dall’Unione europea

I dati sono ospitati su un server Hostinger nel Regno Unito, paese con una decisione di adeguatezza della Commissione europea.

Telnyx (USA) gestisce chiamate, SMS e assistente vocale sulla propria infrastruttura, e Cloudflare (USA) protegge il modulo quando è attiva. Entrambe applicano le clausole contrattuali tipo dell’UE.

Puoi chiedere al ristorante maggiori informazioni su queste garanzie.

8. Per quanto tempo li conserviamo

Le allergie vengono conservate finché il ristorante non le elimina dalla prenotazione o non cancella i tuoi dati.

Il resto dello storico delle prenotazioni resta al ristorante finché non viene cancellato o anonimizzato. Le richieste che non diventano prenotazioni vengono anonimizzate dopo un certo tempo.

Conserviamo la prova del tuo consenso (quando e come), senza il contenuto dell’allergia. I backup e i messaggi già inviati seguono i propri tempi.

9. I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l’uso, opporti o trasferirli a un altro servizio.

Per la tua prenotazione, scrivi al ristorante. Per ciò che Mibu tratta direttamente: mibu@gastroonic.com.

Se non sei soddisfatto, puoi presentare reclamo all’autorità di controllo; in Spagna, l’Agenzia spagnola per la protezione dei dati (www.aepd.es).

10. Sicurezza

Mibu protegge i dati con controlli di accesso, separazione tra ristoranti e registri di sicurezza.