Privacy Policy Risto Pilot

INFORMATIVA SUL TRATTAMENTO DEI DATI

1. Introduzione e finalità dell’informativa

La presente Informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.lgs. 196/2003 e s.m.i. ed è rivolta agli utenti finali, in qualità di interessati (di seguito “Utenti” o singolarmente “Utente”), che utilizzano i servizi del ristorante (di seguito “Cliente”) tramite la piattaforma “Risto Pilot”.

Il Cliente tratta i dati dell’Utente in qualità di Titolare del trattamento per le finalità connesse all’erogazione dei propri servizi. Webofficine Srls, proprietaria della piattaforma “Risto Pilot”, tratta i dati con ruoli differenti a seconda delle finalità: come Responsabile del trattamento per conto del Cliente limitatamente ai servizi “core” e come Titolare autonomo esclusivamente per specifiche finalità di marketing di network e analytics statistiche di network, come indicato nella sezione 4.B.

Non si configura co-titolarità ex art. 26 GDPR: il Cliente e Webofficine determinano finalità e mezzi in modo indipendente per i rispettivi trattamenti.

Lo scopo della presente Informativa è fornire agli Utenti una descrizione chiara e trasparente di quali dati personali vengano raccolti, delle modalità con cui vengono trattati, delle finalità del trattamento, dell’ambito di comunicazione dei dati e dei diritti riconosciuti agli interessati.

2. Titolari, ruoli e contatti

2.A – Titolare del trattamento: il ristorante (Cliente)
Il Titolare del trattamento per i servizi forniti dal ristorante agli Utenti è il ristorante/Cliente presso cui l’Utente usufruisce dei servizi e conferisce i propri dati (di seguito “Titolare”). I recapiti e i dati identificativi completi del Titolare sono messi a disposizione dall’esercente presso il locale e/o sui propri canali ufficiali (es. sito web, menu digitale, pagina prenotazioni).

Qualora sia nominato un Responsabile della Protezione dei Dati (Data Protection Officer, DPO), i relativi contatti saranno forniti su richiesta dell’Utente o resi disponibili dal Titolare.

2.B – Titolare autonomo: Webofficine Srls (Risto Pilot)
Per le finalità indicate al punto 4.B, Titolare autonomo è Webofficine Srls (P. IVA 02613570973), con sede legale in Viale Guglielmo Marconi 50/15, 59100 Prato (PO), Email: [email protected].

2.C – Ruolo di Responsabile (processor)
Webofficine Srls opera anche come Responsabile del trattamento per conto del ristorante/Cliente in relazione ai servizi core (es. prenotazioni, lista d’attesa, carta fedeltà, invii transazionali). Tale rapporto è disciplinato da apposita Data Processing Agreement (DPA) ex art. 28 GDPR.

3. Tipologia di dati trattati

I dati personali trattati possono includere:

  1. Dati comuni: nome, cognome, codice fiscale (se richiesto), dati di contatto (e-mail, telefono), residenza (se comunicata) e ogni altra informazione idonea a identificare o rendere identificabile una persona fisica.
  2. Dati particolari: eventuali dati relativi alla salute (es. allergie o intolleranze alimentari). Tali informazioni sono trattate esclusivamente nei limiti in cui siano necessarie per soddisfare una richiesta dell’Utente nei confronti del ristorante e, ove richiesto, previo consenso esplicito.
  3. Dati di navigazione: informazioni raccolte automaticamente dai sistemi informatici e dai software che consentono il funzionamento del sito del Titolare o di dispositivi messi a disposizione presso il locale (tablet/smartphone), quali indirizzi IP, log tecnici, orari di accesso, parametri relativi al sistema operativo e all’ambiente informatico.
  4. Cookie e tecnologie analoghe: per i dettagli si rimanda alla Cookie Policy del Titolare.

Chiarimento importante sui dati particolari: eventuali dati relativi alla salute (es. allergie) restano nella disponibilità del ristorante e sono utilizzati solo per l’erogazione del servizio richiesto dall’Utente. Tali dati non vengono trasferiti a Webofficine Srls per finalità di marketing di network o analytics di network.

In caso di adesione dell’Utente alle finalità di cui al punto 4.B, il ristorante comunica a Webofficine Srls solo i dati necessari: dati identificativi e di contatto (nome, cognome, e-mail, telefono) e metadati non eccedenti (es. ristorante di prima raccolta, città/area, frequenza media delle prenotazioni). Eventuali dati particolari non sono condivisi per tali finalità.

4. Finalità e base giuridica del trattamento

I dati personali dell’Utente sono trattati per le seguenti finalità.

4.A – Trattamenti del ristorante (Titolare)

  1. Gestione delle prenotazioni e dei servizi offerti: inclusi la prenotazione tavoli, lista d’attesa, carta fedeltà, eventuale Wi-Fi gratuito, invii transazionali e gestione delle richieste dell’Utente. Base giuridica: esecuzione di misure precontrattuali/contrattuali (art. 6, par. 1, lett. b GDPR).
  2. Adempimenti legali, contabili e fiscali: adempimento di obblighi previsti dalla legge e da disposizioni delle autorità. Base giuridica: obbligo legale (art. 6, par. 1, lett. c GDPR).
  3. Finalità amministrative e di sicurezza: prevenzione e accertamento di attività illecite/fraudolente, tutela in giudizio. Base giuridica: interesse legittimo (art. 6, par. 1, lett. f GDPR).
  4. Statistica: analisi statistiche interne in forma anonima/aggregata per migliorare la qualità dei servizi. Base giuridica: interesse legittimo.
  5. Marketing del ristorante: invio di comunicazioni promozionali/newsletter/sondaggi tramite canali automatizzati o tradizionali. Base giuridica: consenso (art. 6, par. 1, lett. a GDPR).
  6. Profilazione del ristorante: analisi di preferenze/abitudini per comunicazioni mirate. Base giuridica: consenso.

4.B – Trattamenti di Webofficine Srls (Titolare autonomo)

Webofficine Srls tratta i dati come Titolare autonomo solo per le finalità seguenti, in presenza dei presupposti indicati.

  1. Marketing “Risto Pilot” network: invio di comunicazioni promozionali relative a ristoranti aderenti al network diversi da quello presso cui l’Utente ha conferito i dati (es. offerte, sconti, iniziative). Base giuridica: consenso (art. 6, par. 1, lett. a GDPR); per canali elettronici si applica l’art. 130 Codice Privacy.
  2. Profilazione “leggera” per personalizzazione: segmentazione in cluster (es. area geografica, frequenza visite, tipologia di cucina desunta dalle prenotazioni) per inviare comunicazioni più pertinenti. Base giuridica: consenso.
  3. Analytics network-wide: elaborazioni statistiche aggregate o anonimizzate per misurare performance del network e creare benchmark per i Clienti aderenti. Base giuridica: interesse legittimo (art. 6, par. 1, lett. f GDPR) con minimizzazione e anonimizzazione; ove non sia tecnicamente possibile l’anonimizzazione, Webofficine si avvale del consenso dell’Utente.

5. Modalità del trattamento, comunicazione dei dati e Data Sharing

Il trattamento dei dati personali avviene mediante strumenti manuali, informatici o telematici, con logiche strettamente correlate alle finalità indicate e in modo da garantire sicurezza e riservatezza.

6. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo necessario al conseguimento delle finalità per cui sono raccolti e trattati, nel rispetto del principio di minimizzazione. In particolare:

7. Diritti degli interessati

L’Utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR, tra cui accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, revoca del consenso e reclamo all’Autorità Garante per la Protezione dei Dati Personali.

8. Conseguenze della mancata comunicazione dei dati

Il conferimento dei dati per le finalità legate ai servizi (es. prenotazioni, adempimenti contrattuali e legali) è necessario per usufruire dei servizi del Titolare. In caso di mancato conferimento, potrebbe non essere possibile erogare i servizi richiesti.

Il conferimento dei dati per finalità di marketing e profilazione è facoltativo e la mancata prestazione del consenso non influisce sulla fruizione dei servizi principali.

9. Processi decisionali automatizzati e profilazione

L’eventuale attività di profilazione è limitata alle finalità di marketing e di miglioramento dei servizi. Qualora l’Utente abbia prestato il consenso, possono essere analizzate preferenze, abitudini e frequenza di utilizzo dei servizi per inviare comunicazioni più pertinenti. Non sono adottate decisioni automatizzate che producano effetti giuridici o incidano in modo significativo sull’Utente senza un intervento umano.

10. Modifiche e aggiornamenti dell’Informativa

La presente Informativa può essere soggetta a modifiche o aggiornamenti, anche a seguito dell’introduzione di nuovi servizi o di variazioni normative. In caso di modifiche sostanziali, il Titolare ne darà adeguata comunicazione agli Utenti. Si invita l’Utente a consultare periodicamente la presente Informativa.

Ultima modifica: 14/12/2025

11. Come contattare il Titolare

Per esercitare i diritti sopra indicati o per ottenere ulteriori informazioni sul trattamento dei dati personali, l’Utente può contattare il Titolare (ristorante/Cliente) tramite i recapiti resi disponibili dal medesimo. Per le finalità di cui al punto 4.B, l’Utente può inoltre contattare Webofficine Srls ai recapiti indicati nella sezione 2.B.