Informativa sulla Privacy

Benvenuto su BIS. La protezione della tua privacy e dei tuoi dati personali è di fondamentale importanza per noi. La presente Informativa descrive le modalità con cui raccogliamo, utilizziamo, conserviamo e proteggiamo i dati personali degli utenti del nostro sito web, dei titolari di attività commerciali (Ristoratori/Esercenti) e dei clienti finali che sottoscrivono le Fidelity Card digitali.

2. Ruoli nel Trattamento dei Dati (Art. 28 GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR UE 2016/679), si distinguono due ruoli operativi:

• BIS come Titolare del Trattamento: relativamente ai dati anagrafici, di fatturazione e di contatto dei Ristoratori registrati alla piattaforma SaaS.
• Il Ristoratore come Titolare del Trattamento e BIS come Responsabile del Trattamento (Data Processor): per quanto riguarda i dati dei consumatori e clienti finali del ristorante (nome, cognome, email, telefono, transazioni e punti fedeltà). BIS elabora tali dati esclusivamente per conto del Ristoratore e in base alle sue istruzioni.

3. Dati Personali Raccolti

A. Dati dei Ristoratori e Utenti Registrati

• Nome dell'attività commerciale, ragione sociale, partita IVA, indirizzo.
• Email e password cifrata dell'account amministratore.
• Credenziali e PIN del personale di sala/cassa autorizzato.
• Dati di fatturazione gestiti in modo cifrato e sicuro tramite Stripe.

B. Dati dei Clienti del Programma Fedeltà

• Dati identificativi: Nome, Cognome, Email, Numero di Telefono.
• Dati di fidelizzazione: Punti accumulati, premi riscattati, data dell'ultima visita, tipo di wallet digitale (Apple Wallet o Google Wallet).
• Dati transazionali: Storico scontrini o ordini delivery/takeaway (senza memorizzazione di dati di carte bancarie).

4. Finalità del Trattamento e Basi Giuridiche

1. Esecuzione del Contratto e del Servizio (Art. 6.1.b GDPR): consentire l'iscrizione al programma fedeltà, l'emissione del pass per smartphone (Apple Wallet / Google Wallet), il calcolo dei punti e l'evasione degli ordini.
2. Obblighi Legali e Fiscali (Art. 6.1.c GDPR): tenuta della contabilità e fatturazione del servizio SaaS ai ristoratori.
3. Comunicazioni Promozionali e Marketing (Art. 6.1.a GDPR): invio di promozioni, offerte di compleanno, notifiche speciali via email o messaggistica, solo previo consenso esplicito e facoltativo dell'interessato.
4. Profilazione delle Abitudini di Spesa (Art. 6.1.a GDPR): analisi statistica dei consumi per proporre vantaggi fedeltà personalizzati, subordinata a consenso esplicito.

5. Destinatari e Trasferimento dei Dati

I dati personali non saranno mai venduti o ceduti a terzi. Per garantire il funzionamento del servizio, ci avvaliamo di fornitori tecnologici affidabili che operano come sub-responsabili:

• Supabase Inc.: Database e autenticazione sicura (infrastruttura con sede in Unione Europea).
• Stripe Inc.: Gestione dei pagamenti online certificata PCI-DSS livello 1.
• Resend / Amazon Web Services: Piattaforma per l'invio delle email di servizio e delle campagne marketing.
• Apple Inc. & Google LLC: Emissione e sincronizzazione dei pass digitali nei rispettivi Wallet.

6. Periodo di Conservazione dei Dati

I dati dei clienti dei programmi fedeltà saranno conservati per la durata del programma stesso o fino alla richiesta di cancellazione da parte dell'utente. I dati amministrativi e contabili dei ristoratori sono conservati per 10 anni in conformità con la normativa civilistica e tributaria italiana.

7. Diritti dell'Interessato (Artt. 15-22 GDPR)

In qualunque momento hai il diritto di:

• Chiedere l'accesso ai tuoi dati personali e riceverne copia.
• Richiedere la rettifica o l'aggiornamento di dati inesatti.
• Chiedere la cancellazione definitiva dei tuoi dati (Diritto all'Oblio).
• Revocare in qualsiasi momento il consenso al marketing tramite l'apposito link di disiscrizione in calce a ogni email o contattando l'assistenza.
• Richiedere la portabilità dei tuoi dati in formato strutturato di uso comune (CSV/JSON).
• Proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali (www.garanteprivacy.it).

Per esercitare i tuoi diritti, puoi inviare una richiesta scritta via email a: privacy@bis.it.