Privacy Policy

1. Titolare del trattamento

Il titolare del trattamento è contattabile all'indirizzo info@wello.pro.

2. Dati trattati

• Nome e cognome
• Email lavorativa/personale
• Azienda di appartenenza (tramite codice aziendale)
• Dati di contatto inseriti nel form "Richiedi informazioni"
• Prenotazioni (ristorante, data, ora, numero di persone, stato)
• Saldo mensile degli slot (disponibili, utilizzati, scadenza)
• Log tecnici essenziali (autenticazione, errori applicativi)

3. Finalità del trattamento

• Fornire il servizio di prenotazione e gestione degli slot
• Verificare l'abilitazione tramite codice aziendale e moderare i profili in attesa di approvazione
• Trasmettere la richiesta di prenotazione al ristorante partner
• Inviare comunicazioni operative (approvazione account, modifiche al servizio)
• Prevenire abusi e rispondere a richieste di assistenza

4. Basi giuridiche

• Esecuzione di un contratto a cui l'interessato è parte (art. 6.1.b GDPR) per tutte le attività strettamente necessarie all'erogazione del servizio.
• Legittimo interesse (art. 6.1.f GDPR) per log tecnici di sicurezza e prevenzione abusi.
• Consenso (art. 6.1.a GDPR) per eventuali comunicazioni non strettamente operative.

5. Modalità e conservazione

I dati sono trattati con strumenti informatici e conservati su infrastruttura cloud localizzata nell'Unione Europea (Francoforte). Sono adottate misure tecniche e organizzative adeguate a garantire sicurezza, riservatezza e integrità.

I dati sono conservati per il tempo strettamente necessario a fornire il servizio e, successivamente, per il tempo richiesto da obblighi di legge o di difesa in giudizio. In caso di chiusura dell'account i dati sono cancellati o anonimizzati entro 12 mesi, fatti salvi gli obblighi di conservazione applicabili.

6. Destinatari dei dati

I dati possono essere comunicati ai seguenti fornitori, che agiscono in qualità di responsabili del trattamento:

• Supabase — database, autenticazione e storage (server UE, Francoforte)
• Vercel — hosting dell'applicazione web
• Resend — invio di email transazionali
• Ristoranti partner — ricevono i dati minimi necessari alla gestione della prenotazione (nome, numero di persone, ora)

7. Diritti dell'interessato

L'utente può esercitare in qualsiasi momento i diritti previsti dagli artt. 15-22 GDPR:

• Accesso ai propri dati personali
• Rettifica di dati inesatti o non aggiornati
• Cancellazione (diritto all'oblio) nei casi previsti dalla norma
• Limitazione del trattamento
• Portabilità dei dati
• Opposizione al trattamento
• Reclamo al Garante per la Protezione dei Dati Personali (garanteprivacy.it)

8. Modifiche all'informativa

La presente informativa può essere aggiornata in qualunque momento. La versione corrente è sempre disponibile a questa pagina. In caso di modifiche rilevanti gli utenti saranno informati tramite email o al primo accesso successivo.