Informativa privacy

Provenio raccoglie due tipi di dati. Quelli di chi usa la piattaforma (ristoratori, agenzie e i loro collaboratori), per far funzionare l'account e la fatturazione. E le risposte dei clienti dei ristoranti, che sono anonime: da quale canale sono arrivati e da quale paese vengono. Nessun nome, nessuna email, nessun numero di telefono dei clienti.

Non vendiamo dati e non li usiamo per pubblicità.

Sandru Holding, P. IVA IT17106061009, con sede in Via Palagonia 126, 00133 Roma (RM). Per qualsiasi domanda sulla privacy scrivi a gabrielandreisandru@gmail.com.

Per le risposte raccolte nei ristoranti il titolare è il ristorante (o l'agenzia che lo gestisce); Provenio le tratta per suo conto come responsabile del trattamento, secondo l'accordo sul trattamento dei dati.

• Account: nome, email, password (conservata solo come impronta crittografica, mai in chiaro), ruolo, data dell'ultimo accesso.
• Attività: nome e città dei locali, fonti configurate, impostazioni di white label.
• Fatturazione: ragione sociale, indirizzo, partita IVA e dati di pagamento. I dati della carta li gestisce Stripe: Provenio non li vede e non li conserva.
• Accesso: un cookie tecnico di sessione che ti tiene collegato per 30 giorni.

Perché: per fornire il servizio che hai richiesto (art. 6.1.b GDPR) e per gli obblighi fiscali e contabili (art. 6.1.c).

Quando un cliente risponde dalla schermata al tavolo o dal QR code vengono registrati:

• il canale da cui dice di essere arrivato (Instagram, passaparola, hotel…);
• il paese di provenienza, se lo indica;
• data, ora e se ha risposto dal tablet del locale o dal proprio telefono.

Il browser del dispositivo conserva un identificativo casuale e, se manca la rete, le risposte in attesa di invio. L'indirizzo IP viene usato per pochi minuti e solo in memoria, per bloccare invii ripetuti; non viene salvato. Da questi dati non è possibile risalire alla persona.

Usiamo solo strumenti tecnici, necessari al funzionamento: il cookie di sessione per chi accede alla dashboard e l'archiviazione locale del browser sulle schermate di raccolta. Nessun cookie di profilazione, di analisi o di terze parti; per questo non serve un banner di consenso.

Provenio si appoggia a questi fornitori, vincolati da contratti conformi al GDPR:

• Cloudflare, Inc. — Hosting dell'applicazione e rete di distribuzione. Rete globale; società statunitense aderente all'EU-US Data Privacy Framework.
• Neon (Databricks, Inc.) — Database. Francoforte, Germania (AWS eu-central-1); società statunitense aderente all'EU-US Data Privacy Framework.
• Stripe Payments Europe, Ltd. — Pagamenti e gestione degli abbonamenti. Irlanda, Unione Europea.
• Resend, Inc. — Invio delle email di servizio (inviti, recupero password). Irlanda, Unione Europea (AWS eu-west-1); società statunitense.

I trasferimenti verso gli Stati Uniti avvengono sulla base dell'EU-US Data Privacy Framework o delle clausole contrattuali standard della Commissione europea.

• Dati dell'account e risposte raccolte: finché l'account è attivo, e fino a 30 giorni dopo la chiusura per permetterti di esportarli.
• Dati di fatturazione: 10 anni, come richiesto dalla legge italiana.
• Sessioni: 30 giorni. Link per reimpostare la password: 2 ore. Inviti: 7 giorni.

Puoi chiedere in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti o riceverli in un formato leggibile (artt. 15-22 GDPR). Scrivi a gabrielandreisandru@gmail.com: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

Le risposte raccolte nel tuo locale le puoi esportare in Excel o CSV in qualsiasi momento dalla dashboard.