Socialeat Torna alla home

Per i locali (Socialeat Manager) · In vigore dal 29/09/2026 · versione 2026-09-29

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

Socialeat Manager · App e funzioni web dedicate alle Attività, ai locali e al relativo staff

Versione consolidata · 29 settembre 2026

Questa informativa riguarda Socialeat Manager. Socialeat Manager è destinata all’uso professionale da parte di Attività, titolari, legali rappresentanti e personale autorizzato.

1. Titolare del trattamento e contatti

Il Titolare del trattamento è Socialeat S.r.l., con sede in Via G. Compagnoni 26, Milano, P. IVA e C.F. 13257270960. E-mail: info@socialeat.net. Contatto privacy: privacy@socialeat.net. Data Protection Officer: info@socialeat.net.

2. A chi si rivolge questa informativa

L’informativa si applica alle persone fisiche che utilizzano Socialeat Manager per conto di una Attività: titolare, legale rappresentante, amministratore dell’account Manager, responsabile di locale, dipendente, collaboratore o altro membro dello staff autorizzato. I dati puramente riferiti a una società o ad altra persona giuridica non sono di per sé dati personali; diventano rilevanti ai fini privacy quando riguardano o identificano una persona fisica, ad esempio il legale rappresentante, un referente o un dipendente.

3. Finalità di Socialeat Manager

Socialeat Manager consente alle Attività di creare e gestire uno o più locali, completare il relativo onboarding, pubblicare e amministrare tavoli condivisi e contenuti del locale, ricevere e gestire prenotazioni, organizzare lo staff con ruoli e permessi, consultare statistiche e utilizzare le funzioni operative rese disponibili dalla piattaforma.

4. Categorie di dati trattati

Categoria Esempi
Account Manager Nome, cognome, e-mail, telefono ove richiesto, credenziali/identificativi di autenticazione, lingua, stato dell’account, data e ora di registrazione e accesso.
Dati dell’Attività Ragione sociale, denominazione commerciale, P. IVA/C.F., sede, contatti aziendali, dati del legale rappresentante o referente, eventuale documentazione necessaria alla verifica dell’Attività.
Dati del locale Nome locale, indirizzo, coordinate, contatti, descrizione, orari, foto, menu, servizi, informazioni pubbliche e operative, stato di approvazione/pubblicazione.
Dati tavoli e promozioni Tavoli condivisi, posti, date/orari, disponibilità, regole, sconti/promozioni, modifiche e stato di pubblicazione.
Prenotazioni e presenze Identificativi degli utenti Customer necessari alla prenotazione, evento/tavolo, stato prenotazione, conferma/cancellazione, presenza/no-show e altre informazioni operative necessarie alla gestione.
Staff e permessi Nome, e-mail, ruolo, locali associati, permessi, inviti, stato invito, accessi, revoche e cronologia delle modifiche autorizzative.
Dati di utilizzo e audit IP, device, sistema operativo, versione app, timestamp, log di accesso, azioni rilevanti eseguite su prenotazioni, tavoli, locali, staff e impostazioni.
Assistenza e comunicazioni Richieste al supporto, contenuto delle comunicazioni, allegati e informazioni necessarie alla gestione del ticket.
Statistiche operative Dati aggregati o riepilogativi su prenotazioni, cancellazioni, presenze, tavoli, performance e utilizzo del servizio.
Dati di fatturazione/pagamento Al momento i pagamenti e gli addebiti attraverso Socialeat Manager sono sospesi; non è richiesto l’inserimento di un metodo di pagamento per la registrazione o l’uso corrente della Manager.

5. Finalità, base giuridica e criteri di conservazione

Finalità Base giuridica Conservazione
Registrazione e gestione account Manager Esecuzione del contratto / misure precontrattuali Per la durata dell’account e successivamente per il periodo necessario alla chiusura tecnica, sicurezza e tutela dei diritti.
Verifica dell’Attività e approvazione del locale Esecuzione del contratto e legittimo interesse alla sicurezza e affidabilità della piattaforma Per la durata del rapporto e, per la documentazione necessaria, per il periodo richiesto da obblighi legali o contestazioni.
Gestione locali, tavoli, menu, promozioni e contenuti Esecuzione del contratto Finché i contenuti restano attivi, poi per il periodo necessario a storicizzazione tecnica, sicurezza e tutela dei diritti.
Gestione prenotazioni e presenze Esecuzione del contratto; legittimo interesse per prevenzione abusi e gestione contestazioni Per il periodo necessario alla gestione operativa, allo storico del servizio e alla tutela in caso di contestazioni.
Gestione staff, inviti, ruoli e permessi Esecuzione del contratto; legittimo interesse alla sicurezza Finché il rapporto di accesso è attivo e successivamente per un periodo proporzionato alle esigenze di audit e sicurezza.
Sicurezza, logging, prevenzione accessi abusivi Legittimo interesse; obblighi di sicurezza GDPR Per un periodo proporzionato al rischio, alla sicurezza e agli obblighi applicabili.
Assistenza Esecuzione del contratto / legittimo interesse Per il tempo necessario a risolvere la richiesta e a documentare la gestione del rapporto.
Statistiche e miglioramento del servizio Legittimo interesse, con preferenza per dati aggregati o pseudonimizzati I dati aggregati possono essere conservati senza riferimenti diretti alle persone; i dati individuali solo per il tempo necessario alla finalità.
Comunicazioni promozionali Consenso, quando utilizzato Fino alla revoca del consenso o alla cessazione della finalità.
Obblighi legali e contenzioso Obbligo legale / accertamento, esercizio o difesa di diritti Per i tempi previsti dalla legge o necessari alla tutela dei diritti.

6. Registrazione, verifica e approvazione dell’Attività

La registrazione della Manager richiede i dati necessari a identificare il soggetto che crea l’account e l’Attività per conto della quale opera. Socialeat può verificare la coerenza dei dati forniti e richiedere informazioni o documentazione funzionale alla verifica dell’Attività e del locale.

Nel flusso attuale, il locale e i relativi tavoli rimangono non pubblicati fino al completamento dell’onboarding e all’approvazione da parte di Socialeat. La configurazione del primo tavolo condiviso fa parte del processo operativo di completamento del profilo del locale prima della pubblicazione.

7. Account Customer e Manager con la stessa e-mail

Una stessa persona può utilizzare la medesima e-mail per un account Socialeat Customer e per un accesso Socialeat Manager. I due ambienti restano distinti per finalità, ruoli, autorizzazioni, credenziali operative e accettazioni legali. L’accettazione dei Termini Customer non sostituisce l’accettazione dei Termini Manager e viceversa.

8. Staff, inviti, ruoli e permessi

L’amministratore dell’Attività può invitare membri dello staff e assegnare loro uno o più locali e i permessi previsti dal sistema. Gli inviti Manager hanno durata limitata e, nel flusso corrente, il codice o link di invito scade dopo 14 giorni se non utilizzato o se viene revocato prima.

Ogni membro dello staff dispone di un accesso personale: le credenziali non devono essere condivise. Le autorizzazioni possono essere modificate o revocate dall’Attività. Socialeat registra le operazioni rilevanti per sicurezza, audit e ricostruzione delle attività effettuate nella Manager.

9. Dati degli utenti Customer visibili nella Manager

La Manager mostra alle Attività soltanto i dati degli utenti Customer necessari a gestire prenotazioni, tavoli, presenze, cancellazioni, comunicazioni operative e funzioni collegate. Tali dati non possono essere utilizzati liberamente per finalità estranee alla prenotazione o alla relazione con il cliente.

Quando l’Attività determina autonomamente ulteriori finalità e modalità di utilizzo dei dati dei propri clienti - ad esempio archiviazioni autonome, contatti commerciali propri o esportazioni esterne alla piattaforma - opera quale autonomo titolare del trattamento e deve rispettare direttamente gli obblighi previsti dal GDPR e dalla normativa applicabile.

10. Ruoli privacy tra Socialeat e l’Attività

Socialeat opera come titolare per i trattamenti necessari a fornire, proteggere e amministrare la piattaforma Manager, gestire gli account, la sicurezza, l’approvazione dei locali, i log e le funzionalità proprie del servizio. L’Attività opera come autonomo titolare quando utilizza i dati per finalità determinate direttamente dalla propria organizzazione.

Per eventuali specifici trattamenti che Socialeat esegua esclusivamente per conto dell’Attività secondo istruzioni documentate, il rapporto è disciplinato dalle regole dell’art. 28 GDPR e dalla documentazione contrattuale applicabile.

11. Dati relativi a presenze, cancellazioni e no-show

La Manager può consentire di registrare la presenza o l’assenza di utenti che avevano prenotato. Queste informazioni sono trattate per gestione della prenotazione, statistiche operative, prevenzione degli abusi, supporto e gestione di contestazioni. L’Attività è tenuta a registrare tali stati in modo corretto e non discriminatorio.

12. Pagamenti temporaneamente sospesi

Al momento della presente versione, i pagamenti, gli addebiti automatici e la riscossione di fee tramite Socialeat Manager sono sospesi. La registrazione e l’uso corrente della Manager non richiedono l’inserimento di carte, IBAN o altri strumenti di pagamento.

Se in futuro Socialeat riattiverà un sistema di pagamento, commissione, abbonamento o altra forma di corrispettivo, l’Attività riceverà prima dell’attivazione informazioni chiare sulle condizioni economiche applicabili. L’eventuale trattamento di nuovi dati di pagamento sarà disciplinato dalla documentazione privacy aggiornata e dalle relative condizioni commerciali.

13. Comunicazioni operative e marketing

Socialeat può inviare comunicazioni strettamente necessarie al rapporto Manager: verifica e approvazione account/locale, inviti staff, reset password, sicurezza, prenotazioni, modifiche operative, assistenza e avvisi tecnici. Tali comunicazioni non costituiscono marketing.

Le comunicazioni promozionali o commerciali facoltative sono gestite separatamente e, quando fondate sul consenso, possono essere disattivate in ogni momento senza compromettere l’uso ordinario della Manager.

14. Destinatari dei dati

15. Trasferimenti di dati fuori dallo SEE

Quando per l’erogazione del servizio vengono utilizzati fornitori che comportano un trattamento o accesso da Paesi esterni allo Spazio Economico Europeo, Socialeat applica i meccanismi di trasferimento previsti dagli artt. 44-49 GDPR, incluse decisioni di adeguatezza, Clausole Contrattuali Standard e misure supplementari quando necessarie.

16. Sicurezza e controllo degli accessi

Socialeat adotta misure tecniche e organizzative adeguate al rischio, tra cui controllo degli accessi, segregazione per ruoli e locali, protezione delle credenziali, logging delle operazioni rilevanti, procedure di backup e gestione degli incidenti. L’Attività deve mantenere aggiornati i permessi dello staff e revocare senza ritardo gli accessi non più necessari.

17. Data breach

In caso di violazione dei dati personali Socialeat applica le procedure previste dagli artt. 33 e 34 GDPR, inclusa la valutazione del rischio, l’eventuale notifica all’Autorità di controllo e, quando richiesto, la comunicazione agli interessati.

Le Attività sono tenute a collaborare tempestivamente quando un incidente coinvolge account, credenziali o dati gestiti tramite la Manager.

18. Diritti delle persone interessate

Le richieste possono essere inviate a privacy@socialeat.net o info@socialeat.net. L’esercizio dei diritti riguarda i dati personali della persona fisica che utilizza la Manager; i dati puramente societari restano disciplinati dal rapporto contrattuale con l’Attività.

19. Cancellazione account, rimozione staff e cessazione del rapporto

La rimozione di un membro dello staff revoca il suo accesso alla Manager ma non elimina automaticamente i log e le informazioni che devono essere conservate per sicurezza, audit o tutela di diritti. La cancellazione dell’account principale o del locale segue le procedure della Manager e non determina la cancellazione dei dati che devono essere mantenuti per obblighi legali o contestazioni.

20. Privacy by design e minimizzazione

La Manager deve mostrare a ciascun membro dello staff soltanto le informazioni coerenti con i locali e i permessi assegnati. Socialeat e l’Attività devono evitare la raccolta di dati non necessari e limitare accessi, esportazioni e utilizzi dei dati Customer a quanto richiesto dalle finalità operative.

21. Lingue

Socialeat Manager è disponibile in italiano e in inglese. L’utente Manager può scegliere la lingua durante la registrazione e modificarla successivamente. L’Informativa Privacy viene resa disponibile nella lingua selezionata; la versione italiana costituisce il testo di riferimento in caso di divergenze interpretative, nei limiti consentiti dalla legge.

22. Aggiornamenti dell’informativa

Socialeat può aggiornare questa informativa per modifiche normative, organizzative o funzionali. Gli aggiornamenti sostanziali vengono comunicati attraverso la Manager, e-mail o altro canale idoneo. Quando una nuova finalità richiede consenso, il relativo trattamento non viene attivato prima dell’acquisizione di un consenso valido.

Riferimenti normativi principali