1. Titolare del trattamento
Nome e cognome / Ragione sociale: Cosmin Dumitru Rusu
Indirizzo / Sede: via delle Mandorle 14/C
Email privacy: privacy@cdrapps.com
PEC: Non ancora disponibile
P. IVA / Codice Fiscale: Da inserire prima della pubblicazione definitiva
2. Quadro normativo di riferimento
La presente informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679
(“GDPR”) e del D.lgs. 30 giugno 2003, n. 196 (“Codice in materia di protezione dei dati personali”),
come modificato dal D.lgs. 10 agosto 2018, n. 101.
3. Ambito di applicazione
Questa informativa si applica al prodotto RistoBoost, alle sue funzionalità,
ai relativi flussi di account, supporto, infrastruttura, sicurezza,
eventuali funzionalità AI e, se attivati, servizi di abbonamento o analytics.
Questa pagina non sostituisce l’informativa privacy del sito ombrello CDR Apps,
che resta separata e riferita al solo sito web.
4. Categorie di dati trattati
- dati di account e autenticazione, inclusi email e identificativi utente;
- dati del profilo business / ristorante, come nome attività, nome ristorante, categoria, descrizione, recapiti, link e impostazioni del profilo;
- dati inseriti dall’utente nel prodotto, inclusi testi, contenuti operativi, dati di pianificazione, recensioni e altre informazioni caricate o elaborate tramite il servizio;
- dati relativi a output generati tramite funzionalità AI, inclusi contenuti generati e suggerimenti di risposta;
- dati tecnici, log, metadati applicativi e informazioni necessarie per sicurezza, diagnostica e funzionamento del servizio;
- dati relativi a piani, abbonamenti, entitlement e stato del servizio, ove tali funzionalità siano attivate;
- dati relativi a supporto, richieste utente e comunicazioni con il titolare.
5. Fonte dei dati
- dati forniti direttamente dall’utente;
- dati generati nell’utilizzo del prodotto e della relativa infrastruttura tecnica;
- dati trattati tramite fornitori terzi coinvolti nell’autenticazione, infrastruttura, AI, analytics o billing, ove applicabile.
6. Finalità del trattamento
- creazione e gestione dell’account;
- erogazione delle funzionalità del servizio RistoBoost;
- gestione del profilo business / ristorante e dei contenuti inseriti;
- erogazione di funzionalità AI di supporto, generazione contenuti e suggerimenti;
- sicurezza, prevenzione abusi, prevenzione frodi, diagnostica e protezione del servizio;
- gestione del supporto, delle richieste utente e delle comunicazioni operative;
- gestione di piani, pagamenti e abbonamenti, se attivati;
- misurazione dell’utilizzo del servizio, se strumenti analytics sono attivati in modo conforme.
7. Base giuridica del trattamento
- esecuzione del contratto o misure precontrattuali per account, accesso, uso del servizio e funzionalità principali;
- legittimo interesse per sicurezza, prevenzione abusi, protezione dell’infrastruttura e miglioramento del servizio, nei limiti consentiti dalla legge;
- adempimento di obblighi di legge, ove applicabile;
- consenso, ove richiesto dalla normativa applicabile, in particolare per determinati strumenti di tracking o trattamenti non strettamente necessari.
8. Funzionalità AI e trattamento tramite fornitori esterni
RistoBoost può includere funzionalità AI di supporto alla generazione di contenuti,
elaborazione testi o suggerimenti di risposta. In tali casi, contenuti e input forniti
dall’utente possono essere trattati tramite infrastrutture o fornitori esterni
necessari all’erogazione della funzionalità.
L’utente resta responsabile della verifica, revisione e approvazione dei contenuti generati
prima dell’uso operativo o della pubblicazione.
9. Destinatari dei dati
I dati possono essere trattati, nei limiti delle finalità indicate, da:
- personale o collaboratori autorizzati dal titolare;
- fornitori di autenticazione, infrastruttura cloud, database, hosting e sicurezza;
- fornitori di servizi AI utilizzati per funzionalità del prodotto;
- fornitori di servizi di pagamento / billing, ove presenti;
- fornitori di analytics, ove attivati in modo conforme;
- consulenti o autorità competenti, nei casi previsti dalla legge.
10. Trasferimenti verso Paesi terzi
Se alcuni fornitori o subfornitori trattano dati al di fuori dello Spazio Economico Europeo,
tali trattamenti devono avvenire nel rispetto della normativa applicabile e con adeguate garanzie.
Prima della pubblicazione definitiva, questa sezione deve essere allineata ai fornitori effettivamente utilizzati.
11. Conservazione dei dati
I dati personali sono conservati per il tempo strettamente necessario alle finalità
per cui sono raccolti, nonché per il tempo eventualmente richiesto da esigenze tecniche,
sicurezza, supporto, obblighi di legge, tutela del titolare e gestione del rapporto con l’utente.
Prima della pubblicazione definitiva, questa sezione deve essere coordinata con il documento interno
di data retention di RistoBoost.
12. Diritti dell’interessato
Nei casi previsti dagli artt. 15–22 GDPR, l’interessato può esercitare i diritti di:
- accesso ai dati personali;
- rettifica;
- cancellazione;
- limitazione del trattamento;
- portabilità dei dati;
- opposizione al trattamento nei casi previsti;
- revoca del consenso, ove il trattamento si basi sul consenso.
L’interessato ha inoltre il diritto di proporre reclamo al
Garante per la protezione dei dati personali
se ritiene che il trattamento violi la normativa applicabile.
13. Sicurezza
Il titolare adotta misure tecniche e organizzative adeguate a proteggere i dati personali
contro accessi non autorizzati, perdita, divulgazione, alterazione o utilizzi non conformi.
14. Coordinamento con altri documenti
Questa informativa deve essere letta insieme ai Termini di Servizio di RistoBoost,
agli eventuali Termini di Abbonamento e alle ulteriori pagine informative del prodotto.
15. Prima della pubblicazione definitiva
- inserire i dati reali del titolare;
- confermare i fornitori effettivamente utilizzati;
- confermare analytics e subscription al momento del lancio;
- allineare la conservazione al documento interno di retention;
- allineare la versione pubblica alla versione finale legale in italiano.