Informativa sulla privacy

Dinelytics ("noi") è un servizio di feedback per ristoranti gestito da Francesco Vitale, operante come Dinelytics, Via della Repubblica 51, 95040 Ramacca (CT), Italy (P.IVA IT06178100878). Quando un ristorante usa Dinelytics, agiamo come responsabile del trattamento per i dati dei clienti che quel ristorante raccoglie, e come titolare del trattamento per i dati dell'account del titolare del ristorante. Puoi contattarci in qualsiasi momento all'indirizzo info@vitalesystems.com.

Account dei ristoranti. Ragione sociale, email di contatto, posizione del ristorante e dati del profilo Google Business, e le informazioni di fatturazione necessarie per gestire il tuo abbonamento.

Feedback dei clienti. Quando un cliente tocca una card Dinelytics, raccogliamo la sua valutazione in stelle, l'eventuale commento scritto che decide di lasciare e — facoltativamente — il nome e l'indirizzo email che ci fornisce se vuole ricevere la ricompensa o le novità del ristorante. Conserviamo anche un hash unidirezionale con chiave del suo indirizzo IP, mai l'indirizzo stesso, unicamente per fermare spam e abusi. Ai clienti non è mai richiesto di creare un account, e ogni campo tranne la valutazione in stelle è facoltativo.

Dati di utilizzo. Statistiche di base e rispettose della privacy su come viene usato il servizio, così da poterlo mantenere funzionante e migliorarlo.

Per consegnare feedback e report al ristorante, per inviare offerte ai clienti che hanno dato il consenso, per indirizzare in privato al titolare le valutazioni basse, per elaborare i pagamenti dell'abbonamento e per fornire assistenza. Le nostre basi giuridiche sono: l'esecuzione del contratto con il ristorante (fornitura del servizio ed elaborazione dei pagamenti), il tuo consenso (per le email marketing ai clienti), i nostri legittimi interessi (indirizzare i feedback e prevenire gli abusi) e gli obblighi di legge (conservazione dei documenti contabili).

Non vendiamo dati personali. Li condividiamo solo con i fornitori di servizi che fanno funzionare Dinelytics: Stripe (pagamenti), Supabase (archiviazione sicura dei dati), Resend (email transazionali), OpenAI (i commenti dei clienti vengono inviati per essere riassunti nel report settimanale del ristorante; OpenAI non usa i dati inviati tramite la sua API per addestrare i propri modelli), Google (informazioni su recensioni e luoghi) e Vercel (hosting). Ciascuno tratta i dati solo secondo le nostre istruzioni. Alcuni di questi fornitori hanno sede al di fuori dell'UE/SEE; in tal caso i trasferimenti sono coperti da garanzie adeguate, come le Clausole contrattuali standard dell'UE.

Nel dettaglio: i commenti scritti dai clienti vengono cancellati dopo 24 mesi, conservando solo la valutazione anonima in stelle; i contatti dei clienti vengono conservati finché l'account del ristorante è attivo, e cancellati 30 giorni dopo che un cliente si disiscrive; le statistiche del funnel passo per passo vengono cancellate dopo 90 giorni; gli hash IP per la prevenzione degli abusi dopo 12 mesi; e gli indirizzi IP grezzi usati per il rate limiting vengono cancellati nel giro di poche ore. Quando un ristorante chiude il proprio account, cancelliamo l'account e tutti i dati dei suoi clienti entro 30 giorni. Su richiesta cancelliamo o anonimizziamo i dati personali prima. I documenti contabili vengono conservati per il tempo richiesto dalla normativa fiscale italiana.

Ai sensi del GDPR hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opposizione, e puoi revocare il consenso in qualsiasi momento (ad esempio tramite il link di disiscrizione presente in ogni email promozionale). Per esercitare un diritto scrivici a info@vitalesystems.com e risponderemo entro 30 giorni. Hai anche il diritto di proporre reclamo all'autorità di controllo — in Italia, il Garante per la protezione dei dati personali (garanteprivacy.it).

Potremmo aggiornare questa informativa man mano che il prodotto evolve. Le modifiche sostanziali saranno riflesse nella data di "ultimo aggiornamento" qui sopra.