Informativa sulla privacy

Marques Holdings B.V. (KvK 90484460) è titolare del trattamento per i dati degli account, del sito e della propria attività. I ristoranti sono di norma titolari dei dati relativi alle prenotazioni e ai clienti; AlpineTable li tratta per loro conto. Per domande sulla privacy o richieste relative ai tuoi diritti, scrivi a hey@pedromarques.io.

Raccogliamo i dati identificativi e di accesso dell’account; i dati della scheda del ristorante, delle richieste di rivendicazione della titolarità e delle attività operative; i dati delle prenotazioni e i recapiti degli ospiti; i menu, le foto e i messaggi inviati al servizio; l’attività delle integrazioni; i consensi e i registri di consegna delle e-mail; e informazioni tecniche come l’indirizzo IP, il browser, la pagina di provenienza e gli eventi di sicurezza.

Utilizziamo i dati per creare e proteggere gli account, verificare la titolarità dei ristoranti, fornire pagine e prenotazioni, inviare e-mail transazionali, gestire le integrazioni richieste, prevenire abusi, assistere gli utenti, migliorare il servizio e adempiere agli obblighi di legge. Le basi giuridiche sono l’esecuzione del contratto, i legittimi interessi connessi alla gestione e alla protezione del servizio, il consenso quando richiesto e l’adempimento degli obblighi di legge.

I ristoranti usano AlpineTable per gestire i propri ospiti. Il ristorante stabilisce le finalità del trattamento dei dati delle prenotazioni e del CRM e, di norma, ne è il titolare; AlpineTable agisce in qualità di responsabile del trattamento. Il ristorante deve fornire agli ospiti la propria informativa e usare le funzionalità di marketing solo quando dispone di una valida base giuridica.

Ricorriamo a fornitori di servizi solo quando necessario per gestire AlpineTable. Attualmente includono Railway per l’hosting dell’applicazione e del database, Resend per le e-mail, Cloudflare per l’archiviazione delle immagini e la protezione anti-bot, Anthropic e OpenAI per le funzionalità IA richieste, e Kapso, WhatsApp e Telegram per le integrazioni che il ristorante sceglie di collegare. Alcuni fornitori possono trattare dati al di fuori dello Spazio economico europeo, applicando le garanzie previste per i trasferimenti. Con il tuo consenso, PostHog (ospitato nell’UE) fornisce le analisi del sito e del prodotto.

Con il tuo consenso, utilizziamo i cookie analitici di PostHog per capire come vengono usati il sito e il backoffice. PostHog si carica solo dopo che hai accettato l’analisi nel banner, e puoi cambiare la tua scelta in qualsiasi momento da questa pagina. Quando hai effettuato l’accesso al backoffice, colleghiamo questo utilizzo al tuo account (ID utente, nome ed e-mail). Non inviamo mai a PostHog nomi, e-mail, numeri di telefono o note di prenotazione degli ospiti, e rimuoviamo i token di accesso dai link di prenotazione. PostHog riceve inoltre dati tecnici sull’uso delle funzionalità IA (modello, durata e numero di token), collegati all’account dello staff che ha usato la funzione, senza richieste né risposte. Cloudflare Turnstile è una misura di sicurezza essenziale durante la registrazione e non viene usato per la pubblicità.

Ogni ristorante stabilisce e comunica per quanto tempo conserva i dati degli ospiti dopo una visita; AlpineTable segue le sue istruzioni documentate. Dopo la chiusura dell’account del ristorante, il periodo massimo ordinario per i dati degli ospiti è di sei mesi dalla chiusura, per consentire l’esportazione e la cancellazione ordinata, salvo obblighi di legge di conservazione più lunga. La modalità di pausa stagionale non chiude l’account. I token di verifica scadono dopo 30 minuti. I registri di sicurezza, controllo, transazione e legali possono essere conservati più a lungo quando necessario.

A seconda del luogo in cui ti trovi, puoi chiedere di accedere ai tuoi dati personali, rettificarli, esportarli, limitarne il trattamento o cancellarli; puoi opporti al trattamento e revocare il consenso in qualsiasi momento. Scrivi all’indirizzo indicato sopra. Puoi anche presentare un reclamo all’autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) o all’autorità di controllo locale.

Le password vengono salvate sotto forma di hash. Le nuove schede dei ristoranti restano private finché non sono completati la verifica dell’indirizzo e-mail e i controlli sulla titolarità del ristorante. Nessun servizio internet può garantire una sicurezza assoluta: segnala immediatamente ogni sospetto uso improprio dell’account.

Potremmo aggiornare questa informativa con l’evoluzione di AlpineTable. Le modifiche sostanziali verranno comunicate nel servizio e aggiorneremo la data di entrata in vigore indicata sopra.

Le note facoltative possono contenere informazioni su allergie o salute. Il ristorante e AlpineTable, che agisce per suo conto, usano questi dati per la prenotazione solo con il tuo consenso esplicito. Puoi lasciare vuote le note o revocare il consenso contattando il ristorante. Le nuove note non vengono copiate automaticamente in un profilo cliente permanente.

Alcuni ristoranti chiedono una carta per garantire la prenotazione contro le mancate presentazioni. Inserisci la carta in un modulo fornito da Stripe, il fornitore di pagamenti del ristorante, e Stripe la conserva nell’account Stripe del ristorante; AlpineTable non riceve mai il numero della carta. Quando aggiungi una carta non viene addebitato nulla. AlpineTable conserva il circuito e le ultime quattro cifre della carta, le condizioni accettate, e quando e da quale indirizzo IP le hai accettate, così il ristorante può dimostrare quanto concordato. Il ristorante può addebitare l’importo indicato prima della prenotazione se non ti presenti o annulli in ritardo, e decide ogni addebito. Le carte salvate vengono rimosse quando non servono più, al più tardi 7 giorni dopo la prenotazione. Stripe tratta i dati di pagamento secondo la propria informativa sulla privacy (stripe.com/privacy).