Informativa sulla privacy Jesdi
Questa è una traduzione dell'originale olandese. Il presente documento è regolato dal diritto olandese. In caso di differenze di significato, prevale la versione olandese.
Jesdi fornisce un sistema di prenotazione online a ristoranti e altre attività di ristorazione. In questa informativa sulla privacy puoi leggere quali dati personali trattiamo, perché e quali diritti hai.
Chi siamo?
Jesdi, con sede in Eksterstraat 139, 1742ER Schagen, iscritta alla Camera di Commercio olandese (Kamer van Koophandel, KvK) con il numero [KvK-nummer], è il titolare dei trattamenti descritti in questa informativa. Puoi contattarci all'indirizzo info@jesdi.nl.
Quali dati trattiamo, perché e su quale base giuridica?
| Di chi sono i dati | Quali dati | Perché | Base giuridica |
|---|---|---|---|
| Clienti (ristoranti) e il loro referente | Nome, indirizzo e-mail, numero di telefono, ragione sociale, indirizzo, numero di registrazione dell'impresa, partita IVA, dati di pagamento come IBAN e mandato di addebito diretto | Creare e gestire l'account, fornire il servizio, fatturare e comunicare in merito al servizio | Esecuzione del contratto |
| Clienti | Quale versione delle condizioni generali e dell'accordo sul trattamento dei dati è stata accettata, quando e da chi, con una rappresentazione hash dell'indirizzo IP | Poter dimostrare che il contratto è stato concluso | Legittimo interesse |
| Utenti del backoffice e dell'app | Nome, indirizzo e-mail, password cifrata, orari di accesso, i giorni in cui usi il backoffice o l'app, dati del dispositivo per le notifiche push | Accesso sicuro e invio di notifiche | Esecuzione del contratto |
| Utenti che condividono un'idea, votano o commentano | La tua idea, i voti e i commenti, collegati al tuo nome, indirizzo e-mail e ristorante. Gli altri ristoranti li vedono senza nome. | Migliorare Jesdi con le tue idee, e poterti chiedere cosa intendi o avvisarti quando è pronto | Legittimo interesse |
| Chiunque ci invii un'e-mail o compili il modulo di iscrizione | I dati che ci invii | Rispondere alla tua domanda, gestire la tua iscrizione | Esecuzione del contratto o legittimo interesse |
| Chiunque acceda o tenti di accedere al backoffice, all'app o alla nostra amministrazione | Indirizzo e-mail o nome utente, orario, esito, indirizzo IP, browser e sistema operativo | Proteggere gli account dalle intrusioni: riconoscere e bloccare tentativi sospetti, e avvisarti di un accesso da un nuovo dispositivo | Legittimo interesse |
| Visitatori del nostro sito web e del servizio | Indirizzo IP, dati del browser, orario, nei log del server | Sicurezza, prevenzione degli abusi e risoluzione dei malfunzionamenti | Legittimo interesse |
| Clienti | Dati di fatturazione | Adempiere all'obbligo legale di conservazione fiscale | Obbligo legale |
Non vendiamo dati personali e non li usiamo per pubblicità. Non prendiamo decisioni basate unicamente su un trattamento automatizzato.
Per quanto tempo conserviamo i dati?
- Dati dell'account: finché il cliente usa il servizio, e fino a 90 giorni dopo.
- Fatture e contabilità: 7 anni, per l'obbligo legale di conservazione fiscale.
- Dati della cassa dei ristoranti che usano la cassa (conti, pagamenti e giornale della cassa): almeno 7 anni dalla fine dell'esercizio, per l'obbligo legale di conservazione fiscale del ristorante; dopo, eliminati su richiesta del ristorante.
- Prova dell'accettazione delle condizioni generali: per la durata del contratto più 2 anni.
- Log del server: non più di 90 giorni.
- Registro dei tentativi di accesso (sicurezza): 180 giorni.
- E-mail con domande: per il tempo necessario a gestire la domanda, non più di 2 anni.
Con chi condividiamo i dati?
Ci avvaliamo solo di soggetti necessari per fornire il servizio e, ove necessario, concludiamo con loro un accordo sul trattamento dei dati:
- Strato GMBH per l'hosting e i backup (NL);
- STRATO AG per l'invio delle e-mail (Germania, UE);
- i servizi di notifica di Google, Apple, Mozilla e Microsoft per le notifiche push cifrate (non possono leggerne il contenuto);
- Moneybird B.V. (Paesi Bassi), per la nostra contabilità, l'invio delle fatture e l'addebito diretto degli abbonamenti dei clienti;
- il nostro commercialista, per la nostra contabilità.
Forniamo dati ad altri solo se la legge ci obbliga a farlo.
Trasferimenti fuori dal SEE
Conserviamo i dati all'interno dello Spazio economico europeo. Solo le notifiche push cifrate passano per servizi che operano anche fuori dal SEE; per questi si applicano l'EU-U.S. Data Privacy Framework o le clausole contrattuali standard della Commissione europea.
Cookie
Il nostro sito web e il servizio usano solo cookie funzionali necessari per accedere e restare connessi. Non usiamo cookie di tracciamento, pubblicitari o analitici. Per questo non chiediamo il consenso per i cookie. Il widget di prenotazione sul sito web di un ristorante non installa alcun cookie.
Per vedere come viene usato il nostro sito web, contiamo le visite a jesdi.nl senza cookie: quale pagina, da quale sito web o campagna sei arrivato, il tipo di dispositivo e la lingua. Per contare i diversi visitatori, il tuo browser conserva un numero casuale nella memoria locale del sito web (non un cookie, non leggibile da altri siti). Conserviamo quel numero solo in forma cifrata, lo sostituiamo dopo 13 mesi e puoi rimuoverlo cancellando i dati di questo sito nel tuo browser. Inoltre il tuo dispositivo riceve un identificativo giornaliero anonimo basato su una chiave che viene sostituita ogni giorno. Non conserviamo indirizzi IP, non condividiamo nulla con altri e non colleghiamo le visite a una persona. Se nel tuo browser è attivo Do Not Track, non ti contiamo. I conteggi restano sul nostro server e vengono eliminati dopo 400 giorni. Si tratta di dati analitici con un impatto minimo sulla tua privacy; la base giuridica è il nostro legittimo interesse a migliorare il nostro sito web.
Sicurezza
Proteggiamo i dati con misure tra cui connessioni cifrate (HTTPS), password conservate in forma cifrata, monitoraggio dei tentativi di accesso con blocco automatico in caso di abuso, separazione rigorosa tra i ristoranti e backup regolari. Un elenco completo si trova nell'Allegato 2 del nostro accordo sul trattamento dei dati.
Dati degli ospiti dei ristoranti
Se prenoti tramite il sito web di un ristorante, il ristorante registra nel nostro sistema il tuo nome, indirizzo e-mail, numero di telefono, la prenotazione ed eventuali note. Il titolare del trattamento è il ristorante; noi trattiamo questi dati solo per conto del ristorante, secondo il nostro accordo sul trattamento dei dati. Il ristorante può anche vedere quante volte sei venuto e, se usa la cassa Jesdi, quanto spendi in media e cosa ordini spesso, per accoglierti personalmente alla prossima visita.
- Ricevi newsletter, un menu del mese o altre e-mail di marketing dal ristorante (come un augurio di compleanno, un'e-mail dopo una cancellazione o un no-show, o un invito se non vieni da tempo) solo se hai spuntato tu stesso la casella al momento della prenotazione. Puoi annullare l'iscrizione con un clic in fondo a ogni e-mail.
- Se spunti quella casella, puoi anche inserire il tuo compleanno (solo giorno e mese, senza anno di nascita). Viene usato per l'e-mail di compleanno e perché il ristorante veda che è il tuo compleanno quando prenoti in quel periodo. Viene eliminato se annulli l'iscrizione.
- Se hai dato quel consenso, il ristorante può inviarti dopo la visita un'e-mail per chiederti una recensione (stelle ed eventualmente un breve testo). Lasciare una recensione è facoltativo. Sul sito web del ristorante compaiono solo le tue stelle, il tuo testo, il mese della visita e, se spunti la casella, il tuo nome con l'iniziale del cognome. Il ristorante può rispondere pubblicamente. Se i tuoi dati vengono cancellati, il testo e il nome spariscono; le stelle continuano a contare in forma anonima.
- Se il ristorante offre la prenotazione tramite Google e prenoti in Ricerca Google o Maps, Google trasmette al ristorante tramite il nostro sistema il tuo nome, indirizzo e-mail, numero di telefono e la prenotazione. Questo non ti iscrive a newsletter o e-mail di marketing. A ciò che Google stesso fa con i tuoi dati si applica l'informativa sulla privacy di Google.
- Se prenoti tramite un'altra piattaforma con cui il ristorante lavora (per esempio DiningCity o Social Deal), il tuo nome, i tuoi recapiti e la prenotazione entrano nel nostro sistema, direttamente da quella piattaforma. Anche questo non ti iscrive a newsletter o e-mail di marketing, a meno che tu non dia tu stesso il consenso.
- Puoi vedere o cancellare la tua prenotazione tramite il link nell'e-mail di conferma.
- Vuoi accesso, rettifica o cancellazione? Contatta il ristorante; il ristorante può gestirlo direttamente nel nostro sistema. Se scrivi a noi, inoltriamo la tua richiesta al ristorante.
I tuoi diritti
Hai il diritto di accedere ai tuoi dati, di farli rettificare o cancellare, di limitarne il trattamento, di opporti al trattamento basato sul legittimo interesse e di ricevere i tuoi dati in un formato di uso comune (portabilità dei dati). Invia la tua richiesta a info@jesdi.nl. Rispondiamo entro un mese e possiamo chiederti di confermare la tua identità.
Hai un reclamo su come trattiamo i tuoi dati? Faccelo sapere e cercheremo insieme una soluzione. Hai inoltre sempre il diritto di presentare un reclamo all'autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens).
Diritto applicabile
La presente informativa sulla privacy e il trattamento dei dati personali da parte di Jesdi sono regolati dal diritto olandese, oltre che dal GDPR. Ciò non pregiudica i diritti che il GDPR ti riconosce, come il diritto di presentare un reclamo all'autorità di controllo del Paese in cui vivi o lavori.
Modifiche
Possiamo modificare questa informativa sulla privacy. La data in alto indica quando è stato fatto l'ultima volta. In caso di modifiche importanti informiamo i clienti per e-mail.