INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI
Socialeat Customer · Informativa estesa e multilivello
INFORMATIVA BREVE – LE INFORMAZIONI ESSENZIALI
| Voce | Sintesi |
|---|---|
| Titolare | Socialeat S.r.l., Via G. Compagnoni 26, Milano – P. IVA/C.F. 13257270960. Contatti: info@socialeat.net e privacy@socialeat.net. |
| Scopo | Creare e gestire l’account, consentire eventi/tavoli/prenotazioni, funzioni sociali e chat, sicurezza, assistenza e, se attivate, funzioni personalizzate. |
| Dati | Account, profilo, foto/interessi, geodati, prenotazioni e partecipazione, relazioni sociali, messaggi/contenuti, recensioni, notifiche, log tecnici. |
| Dati sensibili | Allergie/intolleranze possono rivelare dati relativi alla salute e richiedono una gestione separata. |
| Destinatari | Ristoranti e Host/Co-Host nei limiti necessari; fornitori tecnici utilizzati da Socialeat per erogare il servizio; autorità nei casi previsti dalla legge. |
| Diritti | Accesso, rettifica, cancellazione, limitazione, portabilità ove applicabile, opposizione, revoca dei consensi e reclamo al Garante. |
1. Ambito dell’informativa
Questa informativa riguarda esclusivamente Socialeat Customer e le corrispondenti funzioni web rivolte agli utenti/consumatori. Non disciplina i servizi dedicati ai ristoratori. I trattamenti relativi ai ristoratori/staff professionali devono avere documentazione separata.
L’informativa è multilivello: la sintesi iniziale offre una visione immediata; le sezioni successive contengono il dettaglio richiesto dalla normativa.
2. Titolare del trattamento e contatti
Titolare: Socialeat S.r.l., Via G. Compagnoni 26, Milano – P. IVA/C.F. 13257270960.
E-mail generale: info@socialeat.net. Contatto privacy: privacy@socialeat.net.
Per le questioni relative alla protezione dei dati è possibile utilizzare i contatti privacy indicati sopra.
3. Quali dati trattiamo
| Categoria | Esempi |
|---|---|
| Account e autenticazione | e-mail, nome, cognome, nickname/username, data di nascita, lingua, eventuale genere se raccolto, identificativi di autenticazione, stato verifica e-mail, dati di recupero accesso. |
| Profilo | foto, bio, interessi, preferenze, zona/città, impostazioni di visibilità e altre informazioni inserite volontariamente. |
| Luoghi e geodati | zona scelta manualmente; posizione dispositivo quando l’utente attiva funzioni che la richiedono; indirizzi/coordinate di eventi e tavoli; eventuale posizione pubblica approssimata associata al profilo. |
| Eventi e tavoli | eventi creati, ruolo Host/Co-Host, inviti, accettazioni, luoghi, date/orari, disponibilità posti, impostazioni e modifiche. |
| Prenotazioni e partecipazione | prenotazioni, waitlist, cancellazioni, reminder, conferme 8 ore, stati di arrivo, storico partecipazioni e no-show/affidabilità interna se utilizzati. |
| Relazioni sociali | Cuori, Match, Follow Host, Follow Ristorante, blocchi, segnalazioni, persone già incontrate, numero di serate insieme, preferenze private post-evento e reciprocità. |
| Contenuti e comunicazioni | post, commenti, risposte, reazioni, chat private e di gruppo, messaggi vocali, allegati, messaggi programmati, sondaggi, menzioni, messaggi fissati, traduzioni richieste, ricevute di lettura e indicatori di digitazione. |
| Recensioni e feedback | voti e testi su evento/serata, tavolo, Host e ristorante; tag su ciò che ha funzionato; eventuali risposte. |
| Preferenze/raccomandazioni | interessi e segnali utilizzati per filtri, ordinamenti e suggerimenti, inclusa la funzione “Questa serata sembra adatta a te”. |
| Dati tecnici e sicurezza | IP, timestamp, tipo dispositivo, sistema operativo, versione app, token push, log, errori, rate limiting, antifrode e dati necessari alla sicurezza. |
| Comunicazioni operative | notifiche in-app/push, e-mail di conferma/cancellazione, reminder e log tecnici di consegna quando disponibili. |
4. Dati particolari e informazioni potenzialmente sensibili
4.1 Allergie e intolleranze
Allergie, intolleranze o altre informazioni che rivelano lo stato di salute possono rientrare nelle categorie particolari di dati di cui all’art. 9 GDPR. Il loro inserimento deve essere facoltativo e limitato alla finalità necessaria alla gestione della prenotazione e della sicurezza alimentare.
4.2 Interessi e contenuti che possono rivelare categorie particolari
Interessi, bio o contenuti liberi potrebbero in casi concreti rivelare convinzioni religiose, orientamento sessuale, salute o altre categorie particolari. Socialeat dovrebbe evitare di utilizzare tali dati per marketing o profilazione senza una specifica valutazione legale e una base giuridica adeguata.
5. Finalità, basi giuridiche, necessità e conservazione
| Finalità | Dati | Base | Conferimento | Conservazione |
|---|---|---|---|---|
| Registrazione e account | Account/profilo minimo | Contratto | Necessario | Per la durata dell’account e per il tempo strettamente necessario alla cancellazione tecnica e agli obblighi di legge. |
| Autenticazione e sicurezza | E-mail, identificativi, log | Contratto / legittimo interesse sicurezza | Necessario | Per il periodo necessario a sicurezza, prevenzione abusi, gestione degli incidenti e tutela dei diritti. |
| Prenotazioni, cancellazioni, waitlist, regola 4 ore | Storico prenotazioni | Contratto | Necessario alla funzione | Finché necessario + obblighi/contestazioni |
| Reminder 8 ore e stati arrivo | Prenotazione/stato | Contratto | Necessario alla funzione | Fino a conclusione esperienza + log minimo |
| Creazione eventi/tavoli | Profilo, evento, luogo, partecipanti | Contratto | Necessario se usata | Per durata evento + storico necessario |
| Host/Co-Host | Inviti, ruoli, azioni | Contratto | Necessario alla co-organizzazione | Per la durata dell’evento e, successivamente, per il periodo necessario a sicurezza, audit e gestione di contestazioni. |
| Cuori e Match | ID, azioni, stato | Contratto per la funzione richiesta | Facoltativo nell’uso | Fino a rimozione/revoca/chiusura |
| Follow Host/Ristorante | ID e stato follow | Contratto per la funzione richiesta | Facoltativo | Fino a unfollow/chiusura |
| Bacheca e chat | Contenuti e metadati | Contratto | Facoltativo nell’uso | Finché la chat o il contenuto restano disponibili secondo le regole del servizio, oltre al periodo necessario per moderazione, sicurezza e tutela dei diritti. |
| Messaggi programmati | Testo, chat, orario | Contratto | Facoltativo | Fino a invio/cancellazione + retention messaggio |
| Recensioni e Com’è andata? | Voti, testo, partecipazione | Contratto / legittimo interesse, secondo la funzione | Facoltativo | Finché pubblicati/necessari |
| Serate insieme / persone incontrate | Storico partecipazioni | Esecuzione del contratto per la funzionalità sociale richiesta | Deriva dall’uso | Finché account attivo o funzione disponibile |
| Raccomandazioni personalizzate | Interessi, zona, storico | Contratto se essenziale; altrimenti consenso | Facoltativo se non essenziale | Finché attiva / fino a revoca |
| Posizione dispositivo | Lat/lon | Consenso/permesso dell’utente per la funzione richiesta | Facoltativo | Minimizzare; evitare conservazione non necessaria |
| Posizione pubblica profilo | Indirizzo geocodificato/zona | Consenso specifico | Facoltativo | Finché funzione attiva + tempi tecnici |
| Allergie/intolleranze | Dati salute | Consenso esplicito art. 9 | Facoltativo | Solo finché necessari / fino a revoca |
| No-show/affidabilità/anti-abuso | Log e storico | Legittimo interesse previa LIA | Deriva dall’uso | Per un periodo proporzionato alle finalità di prevenzione abusi, sicurezza e gestione delle contestazioni. |
| Assistenza/segnalazioni | Richieste e allegati | Contratto / obbligo legale / legittimo interesse | Solo se attivata | In base a natura della richiesta |
| Marketing | Contatti/preferenze | Consenso | Facoltativo | Fino a revoca / policy |
| Analytics/tracking non essenziale | Identificatori e uso | Consenso ove richiesto | Facoltativo | Secondo cookie/SDK policy |
6. Luoghi, mappe e posizione
6.1 Luoghi di eventi e tavoli
Un evento può essere associato a un ristorante oppure a un semplice indirizzo, piazza, parco o punto d’incontro. Questi dati descrivono il luogo dell’esperienza e non implicano, da soli, il tracciamento dell’utente.
6.2 Funzioni 'vicino a me'
Quando l’utente usa una funzione che necessita della posizione del dispositivo, l’app può richiedere il relativo permesso. La richiesta deve avvenire nel contesto della funzione; ove previsto, l’utente deve poter scegliere una zona manuale in alternativa.
6.3 Posizione pubblica del profilo
Se l’utente decide di mostrare una posizione nel profilo, la precisione resa visibile agli altri deve essere ridotta (es. zona/quartiere) e non deve esporre il civico esatto.
7. Destinatari e categorie di destinatari
| Destinatario | Scopo |
|---|---|
| Ristoranti/Attività | Dati strettamente necessari alla prenotazione, tavolo, promozione e relativa gestione. |
| Host/Co-Host | Dati necessari alla gestione dell’evento e della partecipazione. |
| Altri utenti | Profilo e contenuti visibili secondo le regole del Servizio; bacheca pubblica; dati sociali solo dove previsto. |
| Fornitori tecnici | Fornitori di hosting/cloud, autenticazione, push, e-mail, mappe/geocoding, analytics, traduzione, assistenza e sicurezza utilizzati da Socialeat per erogare il servizio. |
| Fornitori di pagamento | Fornitore di pagamento utilizzato per le eventuali funzioni Customer a pagamento rese disponibili. |
| Autorità/consulenti | Quando necessario per obblighi di legge, sicurezza, contenzioso o tutela di diritti. |
8. Trasferimenti fuori dallo SEE
Quando un fornitore tratta dati fuori dallo SEE, Socialeat dovrà indicare la base del trasferimento e le garanzie applicabili, se richiesto.
9. Raccomandazioni e personalizzazione
Socialeat può suggerire o ordinare contenuti sulla base di parametri come zona/distanza, data, interessi dichiarati, disponibilità posti, storico di partecipazione e persone già incontrate, secondo le funzioni effettivamente implementate.
Per “Questa serata sembra adatta a te”, se la funzione non è necessaria al servizio, la base giuridica e le modalità di opt-out/consenso sono disciplinate secondo la base giuridica indicata nella presente informativa.
10. Decisioni automatizzate
Le raccomandazioni e i filtri descritti non dovrebbero produrre decisioni unicamente automatizzate con effetti giuridici o analogamente significativi.
11. Chat, messaggi programmati e bacheca
La chat evento/tavolo è riservata ai partecipanti autorizzati e agli Host/Co-Host; chi entra dopo può vedere la cronologia precedente finché la chat esiste.
La bacheca può essere leggibile da tutti gli utenti che vedono l’evento/tavolo, mentre pubblicazione, commenti, risposte e reazioni sono riservati agli utenti autorizzati/prenotati.
I messaggi programmati vengono conservati fino all’orario previsto, alla cancellazione o al venir meno del diritto di invio. Prima dell’invio il sistema deve verificare che l’autore sia ancora autorizzato.
12. Moderazione, segnalazioni e blocchi
Socialeat mette a disposizione strumenti di segnalazione e blocco e può moderare contenuti contrari alla legge o ai Termini. Le decisioni devono essere proporzionate e, ove applicabile il DSA, accompagnate dalle informazioni e dai rimedi previsti.
13. Notifiche operative e marketing
Conferme/cancellazioni di prenotazione, sicurezza, reminder, messaggi e notifiche richieste dall’utente sono comunicazioni operative.
Marketing e promozioni sono separati.
14. Cookie, SDK e tecnologie di tracciamento
Per il sito web e per eventuali SDK/identificatori non strettamente necessari nell’app si applicano le regole su cookie e altri strumenti di tracciamento.
15. Sicurezza e data breach
Socialeat adotta misure tecniche e organizzative adeguate al rischio.
In caso di violazione dei dati personali, Socialeat applica gli obblighi di valutazione, notifica e comunicazione previsti dagli artt. 33 e 34 GDPR quando ne ricorrano i presupposti.
16. Tempi di conservazione
| Categoria | Regola di conservazione | Criterio applicato |
|---|---|---|
| Account/profilo | Per la durata dell’account e successivamente per il tempo necessario alla cancellazione tecnica, gestione dei backup e obblighi di legge. | Cancellazione progressiva secondo i cicli tecnici del sistema e gli obblighi applicabili. |
| Chat/allegati | Finché la chat è attiva e successivamente per il periodo necessario a sicurezza, moderazione e tutela dei diritti. | Applicare la stessa regola a testo e allegati, salvo obblighi o esigenze differenti. |
| Messaggi programmati | Fino a invio/cancellazione + retention messaggio | |
| Prenotazioni/partecipazioni | Durata necessaria + obblighi/contestazioni | Conservare più a lungo solo ciò che è necessario per obblighi legali, contenzioso e sicurezza. |
| Recensioni/post/commenti | Finché pubblicati o fino a rimozione, salvo esigenze di prova | |
| Cuori/Match/Follow | Fino a revoca/rimozione/chiusura + log minimi | |
| Posizione dispositivo | Temporanea e minimizzata; non conservata oltre quanto necessario alla funzione. | Trattata solo nel contesto della funzione richiesta. |
| Posizione pubblica profilo | Fino a disattivazione/revoca + tempi tecnici | |
| Allergie/intolleranze | Finché necessarie / fino a revoca | |
| Log consensi | Tempo necessario a dimostrare la gestione delle scelte | Conservazione proporzionata alla necessità di dimostrare acquisizione, revoca e versione del consenso. |
| Log sicurezza | Periodo proporzionato | Periodo proporzionato al rischio, alla prevenzione incidenti e agli obblighi applicabili. |
| Segnalazioni/ticket | In base a necessità di gestione e tutela |
17. Diritti dell’utente
- accesso ai dati e copia;
- rettifica e integrazione;
- cancellazione nei casi previsti;
- limitazione;
- portabilità ove applicabile;
- opposizione ai trattamenti basati sul legittimo interesse;
- revoca dei consensi facoltativi in qualsiasi momento;
- reclamo al Garante per la protezione dei dati personali;
- ricorso all’autorità giudiziaria.
18. Cancellazione account e contenuti
Per messaggi/commenti che fanno parte di conversazioni con altri utenti, la cancellazione può richiedere anonimizzazione o segnaposto per mantenere la coerenza della conversazione.
19. Minori
Socialeat Customer è riservata ai maggiorenni.
20. Aggiornamenti dell’informativa
Le modifiche sostanziali devono essere comunicate in modo trasparente. Una nuova finalità che richiede consenso non deve essere attivata prima dell’acquisizione di un consenso valido.