Privacy Policy
Questa informativa spiega quali dati personali raccoglie EnoList (enolist.com), perché e come li tratta, ai sensi del Regolamento UE 2016/679 (GDPR).
1. Titolare del trattamento
EnoList — contatto: edo.enolist@gmail.com
2. Dati che raccogliamo
- Account dei gestori: nome, cognome, email, password (salvata solo in forma cifrata), nome e indirizzo del locale.
- Contenuti del locale: menu, prodotti, prezzi, immagini, orari, turni e note inseriti nel pannello.
- Prenotazioni: nome, telefono, data, orario, numero di persone e note inseriti dai clienti nel modulo di prenotazione di un locale.
- Pagamenti: gestiti da Stripe. EnoList non vede né conserva i dati della carta; riceve solo lo stato dell'abbonamento.
- Dati tecnici: indirizzo IP e dati del browser trattati dai fornitori di hosting per sicurezza e funzionamento del servizio.
3. Finalità e basi giuridiche
- Fornire il servizio e gestire l'account — esecuzione del contratto (art. 6.1.b GDPR).
- Gestire abbonamenti e fatturazione — esecuzione del contratto e obblighi di legge (art. 6.1.b e 6.1.c).
- Sicurezza e prevenzione degli abusi — legittimo interesse (art. 6.1.f).
- Comunicazioni di servizio (es. reset password) — esecuzione del contratto.
Non vendiamo i dati e non li usiamo per pubblicità.
4. Prenotazioni e dati dei clienti dei locali
Per i dati inseriti dai clienti di un locale (es. prenotazioni), il titolare del trattamento è il locale stesso; EnoList agisce come responsabile del trattamento e tratta questi dati solo per fornire il servizio al locale.
5. Fornitori (responsabili del trattamento)
- Cloudflare, Inc. — hosting del sito e database.
- Stripe, Inc. — pagamenti e abbonamenti.
- Google LLC — accesso con Google (se scelto) e caratteri tipografici (Google Fonts).
- Resend, Inc. — invio delle email di servizio.
Alcuni fornitori possono trattare dati fuori dall'UE; in questi casi il trasferimento avviene sulla base del EU-US Data Privacy Framework o delle Clausole Contrattuali Standard della Commissione europea.
6. Cookie
Usiamo solo un cookie tecnico necessario per mantenere l'accesso al pannello (el_session). Non usiamo cookie di profilazione né strumenti di analisi di terze parti, quindi non è richiesto un banner di consenso.
7. Conservazione
I dati dell'account restano finché l'account è attivo. Se chiedi la cancellazione, eliminiamo account e contenuti entro 30 giorni, salvo i dati che dobbiamo conservare per legge (es. fiscali). Le prenotazioni restano finché il locale non le elimina o chiude l'account.
8. I tuoi diritti
Puoi chiedere in qualsiasi momento accesso, rettifica, cancellazione, limitazione, portabilità dei dati e opporti al trattamento scrivendo a edo.enolist@gmail.com. Hai anche il diritto di presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).
9. Minori
Il servizio è destinato a gestori di attività e non è rivolto a minori di 18 anni.
10. Modifiche
Possiamo aggiornare questa informativa; la data in alto indica l'ultima versione. In caso di modifiche importanti avviseremo gli utenti registrati via email.