Informativa privacy — Clienti

Informativa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR).

1. Soggetti e ruoli

Matrix Società a Responsabilità Limitata Semplificata, operante come Media Matrix — Matrix S.r.l.s., sede legale Piano Umberto 2, 95022 Aci Catena (CT), Italia — C.F. e P. IVA 05955490874 (di seguito «Matrix») è titolare per le funzioni del portale Divoroo™ offerte agli utenti: ricerca e trasmissione delle richieste, account clienti, preferiti, storico, Rewards, recensioni pubbliche, assistenza del portale e sicurezza dei propri sistemi. I recapiti sono nella sezione Contatti.

Il locale scelto è titolare per accettare e gestire la prenotazione ed erogare il servizio di ristorazione. Per le funzioni tecniche che svolge per conto del locale nel pannello e nel widget, Matrix opera come responsabile secondo il DPA Divoroo. La qualifica dipende dalla singola attività: non rende Matrix titolare di tutte le attività del locale né responsabile delle proprie finalità autonome.

Media Matrix — Matrix S.r.l.s. distribuisce e vende i servizi ai ristoratori ed è titolare per i propri rapporti commerciali e amministrativi, descritti nella Privacy ristoratori. Matrix cura anche server, database e assistenza; gli accessi sono limitati alle attività necessarie e al ruolo svolto. 095WEB — Roberta Fedele è proprietaria del progetto e non svolge attività affidate sui dati personali del servizio. I dati societari dei soggetti sono nelle Note legali.

2. Dati trattati e provenienza

• Prenotazioni: nome, email, telefono, locale, data, ora, persone, note facoltative, stato e comunicazioni di servizio; dati tecnici di invio e gestione.
• Account facoltativo: nome, email, telefono e città se forniti, lingua, password conservata come hash, credenziali temporanee di verifica o recupero, accessi e preferenze di comunicazione.
• Preferiti, storico e Rewards: locali salvati, prenotazioni associate all'account, punti, livelli e operazioni che li determinano. Alla registrazione vengono collegate le prenotazioni effettuate con la stessa email.
• Recensioni: valutazioni, testo, nome visualizzato e risposta del locale; il contenuto pubblicato è visibile ai visitatori.
• Navigazione e assistenza: indirizzo IP, data e ora, richieste al server, dati del browser, cookie tecnici e messaggi inviati all'assistenza.

I dati provengono da te, dalla navigazione e dal locale per esito della prenotazione e risposte. Per eventuali persone indicate nelle note, comunica solo quanto necessario e informa tali persone del trattamento.

I campi liberi non sono destinati a raccogliere informazioni sanitarie, giudiziarie o altre categorie particolari: per allergie o esigenze sensibili contatta direttamente il locale attraverso un canale appropriato.

3. Finalità e basi giuridiche

• Ricerca, trasmissione e gestione della richiesta, link personale, account e servizi facoltativi richiesti: esecuzione del servizio e misure precontrattuali richieste dall'interessato (art. 6.1.b GDPR), per le rispettive attività di Matrix e del locale.
• Pubblicazione della recensione richiesta dall'utente: esecuzione del servizio; invito dopo la visita, moderazione e prevenzione di recensioni abusive: legittimo interesse alla qualità e affidabilità del portale (art. 6.1.f). Puoi opporti all'invio degli inviti scrivendo a Matrix.
• Sicurezza, contrasto ad abusi e difesa dei diritti: legittimo interesse del soggetto coinvolto (art. 6.1.f), limitando il trattamento a quanto necessario e bilanciandolo con i diritti degli utenti.
• Adempimenti imposti dalla legge: obbligo legale del soggetto tenuto all'adempimento (art. 6.1.c).
• Comunicazioni promozionali di Divoroo, se attivate e richieste: consenso facoltativo e separato (art. 6.1.a), revocabile dai recapiti indicati. La prenotazione, la registrazione e la presa visione di questa informativa non valgono come consenso pubblicitario.

I punti e i livelli Rewards sono calcolati in base alle operazioni previste dal programma. Per errori o contestazioni puoi richiedere una verifica all'assistenza; il sistema non assume decisioni automatizzate con effetti giuridici o analogamente significativi sulla persona. Non viene attribuito a Matrix un autonomo consenso marketing.

4. Locali vicino a te e contenuti esterni

Se autorizzi la geolocalizzazione, il browser invia le coordinate al server Divoroo per calcolare le distanze e restituire i locali vicini. La funzione non registra le coordinate nel database delle prenotazioni; poiché sono trasmesse nella richiesta, possono comparire nei log tecnici del server. Il browser conserva una preferenza locale per ricordare l'uso della funzione e può ripeterla se il permesso resta attivo. Puoi revocarlo dalle impostazioni del browser e cercare per città.

Mappe e collegamenti esterni possono comunicare dati tecnici al relativo fornitore quando vengono caricati o aperti. Vedi la Cookie Policy per cookie, memoria locale e mappe.

5. Destinatari e limiti di accesso

Il locale riceve nome, contatti e dettagli della prenotazione e li usa per il proprio servizio. Persone autorizzate di Matrix e Aruba quale fornitore di hosting, database e posta possono accedere ai dati necessari alle loro attività, secondo i ruoli e gli accordi applicabili. Consulenti e autorità ricevono solo i dati necessari a obblighi legali o tutela dei diritti.

Gli accessi di Matrix alle prenotazioni per amministrazione e assistenza sono limitati alle necessità del servizio e, quando svolti per conto del locale, alle istruzioni e alle garanzie del DPA. I dati non sono venduti a terzi per pubblicità.

Divoroo non dispone attualmente di un collegamento a Stripe e non trasmette a Stripe dati delle prenotazioni per incassare pagamenti. Per i pagamenti della consumazione valgono i sistemi scelti dal locale e la sua informativa.

6. Conservazione e trasferimenti

I dati di prenotazione sono conservati per gestire la richiesta, lo storico richiesto dall'utente e le contestazioni pertinenti; quelli trattati per conto del locale seguono le sue istruzioni e l'accordo sul trattamento. Account, preferiti e punti sono conservati per la durata dell'account e del servizio richiesto. Le recensioni restano pubblicate finché pertinenti al servizio, salva richiesta di cancellazione e verifica di eventuali motivi legittimi di conservazione.

Alla cessazione della finalità si procede a cancellazione o anonimizzazione; eventuali dati necessari per obblighi legali o contestazioni sono limitati a quelli pertinenti. Log e copie di sicurezza seguono i cicli tecnici applicabili, con conservazione ulteriore solo quando necessaria per incidenti o obblighi specifici. La semplice prenotazione non comporta un obbligo di conservazione fiscale decennale di tutti i tuoi dati presso Divoroo.

I fornitori effettivamente coinvolti, le ubicazioni e i criteri di conservazione possono essere richiesti a Matrix. Eventuali trasferimenti fuori dallo Spazio Economico Europeo devono basarsi su una decisione di adeguatezza o sulle garanzie previste dal GDPR, incluse le clausole contrattuali tipo quando applicabili; puoi chiedere informazioni e copia delle garanzie al soggetto competente.

7. Conferimento e diritti

I dati obbligatori servono a inviare la richiesta o fornire la funzione richiesta; senza di essi il servizio può non essere erogato. Account, note, preferiti, localizzazione e consenso marketing sono facoltativi. Puoi prenotare senza registrarti.

Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi previsti e opporti ai trattamenti basati sul legittimo interesse per motivi legati alla tua situazione. Puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente; per marketing diretto puoi opporti in qualsiasi momento.

Scrivi a Matrix ai contatti in fondo alla pagina per account, portale e rapporti commerciali; al locale per i suoi trattamenti. Le richieste sono riscontrate di regola entro un mese; eventuali proroghe nei casi previsti sono motivate entro il primo mese. Puoi proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente e ricorrere all'autorità giudiziaria.

8. Aggiornamenti

Le variazioni sostanziali sono comunicate con modalità appropriate. Questo aggiornamento identifica i ruoli dei soggetti: non estende automaticamente i consensi già raccolti e non autorizza nuovi usi commerciali dei dati delle prenotazioni.