Accordo sul trattamento dei dati Jesdi

Versione 1.1 · in vigore dal 19 novembre 2026

Questa è una traduzione dell'originale olandese. Il presente documento è regolato dal diritto olandese. In caso di differenze di significato, prevale la versione olandese.

Il presente accordo sul trattamento dei dati è concluso tra:

1. il Cliente: l'impresa che si iscrive al Servizio di Jesdi e con ciò accetta il presente accordo sul trattamento dei dati, di seguito: il Titolare; e
2. Jesdi, con sede in Eksterstraat 139, 1742ER Schagen, iscritta alla Camera di Commercio olandese (Kamer van Koophandel, KvK) con il numero [KvK-nummer], di seguito: il Responsabile.

Il Titolare e il Responsabile sono di seguito denominati insieme le Parti.

Premesse

1. Le Parti hanno concluso un contratto per l'uso del sistema di prenotazione online di Jesdi (il Contratto principale), al quale si applicano le condizioni generali di Jesdi.
2. Nell'esecuzione del Contratto principale il Responsabile tratta dati personali per conto del Titolare. Il Titolare determina le finalità e i mezzi di tale trattamento.
3. Con il presente accordo le Parti stabiliscono le loro intese, come richiesto dall'articolo 28 del Regolamento generale sulla protezione dei dati (GDPR; in olandese: AVG).
4. Il presente accordo è concluso in forma digitale: il Cliente lo accetta espressamente spuntando una casella al momento dell'iscrizione o al primo accesso. Il Responsabile registra quale versione è stata accettata, in quale momento e da chi.

Articolo 1 – Definizioni

Termini come dati personali, trattamento, interessato, violazione dei dati personali (data breach) e sub-responsabile hanno il significato attribuito loro dal GDPR.

Articolo 2 – Oggetto e istruzioni

1. Il Responsabile tratta i dati personali esclusivamente per conto del Titolare e solo nella misura necessaria a fornire il Servizio, come descritto nell'Allegato 1.
2. Il Responsabile tratta i dati personali solo sulla base di istruzioni documentate del Titolare. Valgono come tali istruzioni il Contratto principale, il presente accordo e il modo in cui il Titolare usa e configura il Servizio.
3. Il Responsabile non tratta i dati personali per finalità proprie, non li vende e non li usa per pubblicità o profilazione.
4. Se il Responsabile ritiene che un'istruzione violi il GDPR o altra normativa, ne informa immediatamente il Titolare.
5. Se il Responsabile è obbligato per legge a trattare o comunicare dati personali (per esempio per ordine di un giudice), ne informa preventivamente il Titolare, salvo che la legge lo vieti.

Articolo 3 – Obblighi del Titolare

1. Il Titolare garantisce che il trattamento dei dati personali mediante il Servizio è lecito, che esiste una base giuridica valida e che gli interessati (come gli ospiti) sono adeguatamente informati, per esempio nell'informativa sulla privacy del Titolare.
2. Il Titolare invia newsletter, menu del mese ed e-mail di marketing automatiche solo agli ospiti che hanno dato il consenso.
3. Il Titolare non registra più dati del necessario, in particolare per quanto riguarda dati relativi alla salute come allergie o esigenze alimentari nelle note.

Articolo 4 – Riservatezza

1. Il Responsabile mantiene riservati i dati personali. Ha accesso solo chi ne ha bisogno per fornire, mantenere o supportare il Servizio, e solo nella misura necessaria.
2. Chiunque abbia accesso ai dati personali per conto del Responsabile è vincolato da un obbligo di riservatezza.
3. Il Responsabile consulta il backoffice del Titolare solo se necessario per l'assistenza o per risolvere un malfunzionamento, o su richiesta del Titolare.

Articolo 5 – Sicurezza

1. Il Responsabile adotta misure tecniche e organizzative adeguate per proteggere i dati personali da perdita e trattamento illecito, tenuto conto dello stato dell'arte, dei costi e dei rischi. Tali misure sono descritte nell'Allegato 2.
2. Il Responsabile può modificare le misure, a condizione che il livello di sicurezza non diminuisca.

Articolo 6 – Sub-responsabili

1. Il Titolare concede al Responsabile un'autorizzazione generale ad avvalersi di sub-responsabili. I sub-responsabili attualmente utilizzati sono elencati nell'Allegato 3.
2. Il Responsabile informa il Titolare per e-mail almeno un mese prima dell'aggiunta o della sostituzione di un sub-responsabile. Entro tale termine il Titolare può opporsi indicando i motivi. Se le Parti non trovano un accordo, il Titolare può disdire gratuitamente il Contratto principale con effetto dalla data in cui la modifica ha effetto.
3. Il Responsabile impone ai sub-responsabili almeno gli stessi obblighi previsti dal presente accordo e resta responsabile nei confronti del Titolare del loro rispetto.

Articolo 7 – Trasferimenti fuori dallo Spazio economico europeo

1. Il Responsabile conserva i dati personali all'interno dello Spazio economico europeo (SEE).
2. Un trasferimento verso un Paese fuori dal SEE avviene solo se esiste una base valida ai sensi del capo V del GDPR, come una decisione di adeguatezza (incluso l'EU-U.S. Data Privacy Framework) o clausole contrattuali standard della Commissione europea.
3. Per le notifiche push, i messaggi cifrati passano per i servizi di notifica del produttore del telefono o del browser (vedi Allegato 3). Il contenuto è cifrato end-to-end secondo lo standard Web Push; questi servizi non possono leggerne il contenuto.

Articolo 8 – Diritti degli interessati

1. Il Servizio contiene funzioni con cui il Titolare può gestire da sé le richieste degli interessati, come l'esportazione (accesso) e la cancellazione (diritto all'oblio) dei dati degli ospiti e la revoca del consenso al marketing.
2. Ove ciò non sia sufficiente, il Responsabile assiste il Titolare entro un termine ragionevole nella gestione delle richieste degli interessati.
3. Se il Responsabile riceve direttamente una richiesta da un interessato, la inoltra al Titolare e non la gestisce da sé, salvo istruzione del Titolare.

Articolo 9 – Violazioni dei dati

1. Il Responsabile informa il Titolare senza ingiustificato ritardo, e ove possibile entro 36 ore da quando ne è venuto a conoscenza, di una violazione dei dati che riguarda i dati personali del Titolare.
2. La comunicazione contiene, per quanto noto: la natura della violazione, le categorie di dati e di interessati coinvolte, il numero approssimativo, le probabili conseguenze e le misure adottate o da adottare. Le informazioni non ancora note vengono integrate il prima possibile.
3. Il Titolare decide se la violazione viene notificata all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens) e/o agli interessati. Il Responsabile collabora e adotta da sé tutte le misure ragionevoli per limitare la violazione e prevenirne il ripetersi.
4. Il Responsabile tiene un registro di tutte le violazioni dei dati.

Articolo 10 – Assistenza e verifiche

1. Il Responsabile assiste ragionevolmente il Titolare nel rispetto degli obblighi di cui agli articoli da 32 a 36 del GDPR, come una valutazione d'impatto sulla protezione dei dati (DPIA) o una consultazione preventiva.
2. Il Responsabile mette a disposizione tutte le informazioni necessarie a dimostrare il rispetto del presente accordo.
3. Il Titolare può far verificare il rispetto da un esperto indipendente vincolato alla riservatezza, non più di una volta all'anno e con un preavviso di almeno quattro settimane, salvo un'indicazione concreta di un grave inadempimento. I costi sono a carico del Titolare, salvo che la verifica dimostri che il Responsabile non rispetta il presente accordo in punti essenziali.
4. Il Responsabile può addebitare una tariffa ragionevole, comunicata in anticipo, per l'assistenza che va oltre ciò che il Servizio stesso consente, salvo che la necessità derivi da un inadempimento del Responsabile.

Articolo 11 – Responsabilità

La responsabilità delle Parti è disciplinata da quanto convenuto in merito nelle condizioni generali di Jesdi, fermo restando che la responsabilità nei confronti degli interessati e delle autorità di controllo è disciplinata dagli articoli 82 e 83 del GDPR.

Articolo 12 – Durata e cessazione

1. Il presente accordo si applica finché è in vigore il Contratto principale e successivamente finché il Responsabile tratta ancora dati personali del Titolare.
2. Fino alla data di fine del Contratto principale il Titolare può esportare da sé i dati. Fino a 30 giorni dopo la fine il Responsabile mette a disposizione un'esportazione su richiesta. Al più tardi 90 giorni dopo la fine il Responsabile elimina tutti i dati personali, salvo che si applichi un obbligo legale di conservazione. I dati scompaiono dai backup al più tardi quando tali backup vengono sovrascritti, con un massimo di 90 giorni.
3. Se il Titolare usa la cassa, il Responsabile conserva i dati della cassa (conti, righe dei conti, pagamenti, il giornale delle azioni, le modifiche a prezzi e IVA e i nomi dei collaboratori in essi registrati) per almeno 7 anni dalla fine dell'esercizio, perché il Titolare è tenuto a conservarli a fini fiscali. In tale periodo non vengono modificati né eliminati, neanche dopo la fine del Contratto principale, ed è disponibile un'esportazione su richiesta. A tal fine viene inoltre conservata nel backup una copia mensile di soli questi dati della cassa. Dopo i 7 anni non vengono eliminati automaticamente; su richiesta del Titolare il Responsabile li elimina entro 30 giorni, anche dal backup.
4. Su richiesta il Responsabile conferma per iscritto che i dati sono stati eliminati.

Articolo 13 – Disposizioni finali

1. Il Responsabile può modificare il presente accordo secondo le modalità previste dalle condizioni generali. Le modifiche che riducono la protezione dei dati personali hanno effetto solo se il Titolare può disdire gratuitamente il Contratto principale.
2. Il presente accordo è regolato dal diritto olandese. Le controversie sono sottoposte al giudice designato nelle condizioni generali di Jesdi.

Allegato 1 – Specifica del trattamento

Allegato 2 – Misure di sicurezza

• Tutte le connessioni al Servizio sono cifrate tramite HTTPS (TLS).
• Le password sono conservate solo come hash robusto con salt (scrypt); l'accesso viene bloccato temporaneamente dopo ripetuti tentativi falliti.
• Tutti i tentativi di accesso sono registrati con orario, indirizzo IP e dispositivo. In caso di abuso persistente l'indirizzo IP viene bloccato automaticamente, e gli utenti ricevono un'e-mail quando qualcuno accede da un nuovo dispositivo. Le sessioni attive possono essere chiuse a distanza.
• I cookie di sessione sono HttpOnly e Secure; delle chiavi di sessione viene conservato solo un hash.
• Ogni ristorante vede solo i propri dati; ogni interrogazione del database è limitata al singolo ristorante.
• I nuovi utenti ricevono un link di invito personale valido per un tempo limitato; nessuna password viene inviata per e-mail.
• Gli indirizzi IP nel registro dei consensi sono conservati solo in forma di hash.
• Protezione contro l'abuso del modulo di prenotazione (limite al numero di tentativi, filtro antispam).
• Le notifiche push sono cifrate end-to-end (Web Push, aes128gcm con VAPID).
• Backup giornalieri, conservati all'interno del SEE e protetti da accessi non autorizzati.
• L'accesso amministrativo ai server e alla piattaforma è limitato al Responsabile e protetto con password o chiavi robuste.
• Software e sistemi operativi vengono aggiornati regolarmente con gli aggiornamenti di sicurezza.
• Anonimizzazione automatica dei vecchi dati degli ospiti secondo il periodo di conservazione impostato.

Allegato 3 – Sub-responsabili

Un fornitore di pagamenti che il ristorante sceglie da sé per il proprio terminale di pagamento (come Viva) non è un sub-responsabile del Responsabile: il ristorante ha con esso un proprio contratto. Il servizio invia al terminale solo l'importo, il numero del conto e il tavolo; i dati della carta non arrivano mai al Responsabile.