Informativa privacy

Ultimo aggiornamento: 10 ottobre 2026

Questa informativa, resa ai sensi degli artt. 13 e 14 del Regolamento UE 2016/679 (GDPR), spiega come trattiamo i dati personali di chi si registra a Bistriq, di chi usa Go.Bistriq (go.bistriq.app e l'app per iPhone), di chi ci scrive dal modulo contatti e di chi visita questo sito.

1. Titolare del trattamento

[Ragione sociale], [Indirizzo sede legale], P. IVA [Partita IVA]. Contatti: [email di contatto], PEC [PEC].

2. Quali dati trattiamo e perché

• Account: nome, email, password (conservata solo in forma cifrata) e i dati dei locali che gestisci. Servono per fornirti il servizio. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Sicurezza degli accessi: data e browser delle sessioni attive, che puoi vedere e chiudere dal tuo account. Base giuridica: legittimo interesse a proteggere il servizio (art. 6.1.f).
• Notifiche: se le attivi, l'indirizzo a cui il tuo browser riceve le notifiche e il tipo di browser, per avvisarti di prenotazioni, ordini e recensioni. Puoi spegnerle dal tuo account o dal browser. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Modulo contatti: nome, email, telefono, nome del locale e messaggio, per risponderti. Base giuridica: misure precontrattuali richieste da te (art. 6.1.b).
• Fatturazione: i dati necessari per emettere fatture e rispettare gli obblighi fiscali. Base giuridica: obbligo di legge (art. 6.1.c).
• Comunicazioni di servizio: email su scadenze, rinnovi e modifiche al servizio. Non inviamo newsletter commerciali senza il tuo consenso.

3. Account Go.Bistriq

• Account: nome, email e password (conservata solo in forma cifrata), data di accettazione dei termini. Servono per salvare i tuoi preferiti, mostrarti prenotazioni e ordini e farti lasciare recensioni. Base giuridica: esecuzione del contratto (art. 6.1.b).
• Preferiti e recensioni: i locali che salvi e le recensioni che scrivi. Nelle recensioni pubbliche compare solo il nome con l'iniziale del cognome.
• Prenotazioni e ordini: non li copiamo nell'account. Li ritroviamo presso i ristoranti, che ne sono titolari (vedi il punto 4), solo se sono stati fatti con la tua email verificata.
• Posizione: se usi "Vicino a me", la posizione serve solo a ordinare i risultati per distanza. Non la salviamo.
• Notifiche nell'app: se le attivi, l'indirizzo che Apple assegna all'app sul tuo iPhone, per avvisarti di prenotazioni, ordini, lista d'attesa e risposte alle tue recensioni. Le consegna il servizio di notifiche di Apple. Le spegni dalle impostazioni dell'iPhone; uscendo dall'account smettiamo di inviarle a quel telefono.

Dalle impostazioni dell'account, sul sito e nell'app, puoi in ogni momento correggere il nome, cambiare la password, scaricare i tuoi dati in un file (portabilità) ed eliminare l'account. L'eliminazione è immediata e cancella account, sessioni, preferiti e recensioni.

4. Dati dei clienti dei ristoranti

I dati che i clienti di un locale lasciano su un sito creato con Bistriq (prenotazioni, ordini, liste d'attesa) sono trattati per conto del ristorante, che ne è il titolare. Per questi dati agiamo come responsabile del trattamento (vedi i Termini e condizioni, punto 6): per esercitare i tuoi diritti rivolgiti direttamente al locale.

Quando un locale chiede una carta a garanzia della prenotazione o il pagamento online di un ordine, i dati della carta li inserisci sulla pagina di Stripe e restano a Stripe, che li tratta per conto del locale sul suo conto Stripe: Bistriq non li vede né li conserva, e tiene solo i riferimenti del pagamento (per addebitarlo, sbloccarlo o rimborsarlo) e il suo esito.

5. Cookie e statistiche

• Usiamo solo cookie tecnici, necessari per tenerti collegato al tuo account. Non usiamo cookie di profilazione o pubblicitari.
• Le statistiche sulle visite ai siti dei locali non usano cookie: contiamo le visite con un codice anonimo che cambia ogni giorno e non permette di risalire all'indirizzo IP né di seguire una persona nel tempo.

6. A chi comunichiamo i dati

Non vendiamo i dati. Li condividiamo solo con i fornitori che ci servono per far funzionare il servizio, nominati responsabili del trattamento: hosting dei server ([fornitore hosting, paese]) e invio delle email ([fornitore email]). Le notifiche passano dal servizio del tuo browser (Apple, Google o Mozilla) cifrate: quel servizio le consegna ma non può leggerle. Possiamo comunicarli alle autorità quando la legge lo impone.

I dati sono conservati nell'Unione Europea. Se un fornitore dovesse trattarli fuori dall'UE, lo farà con le garanzie previste dal GDPR (ad esempio le clausole contrattuali standard).

7. Per quanto tempo

• Dati dell'account e dei locali: per tutta la durata del contratto e fino a 90 giorni dopo la chiusura.
• Sessioni di accesso: scadono dopo 30 giorni, o prima se esci (Go.Bistriq: 90 giorni).
• Account Go.Bistriq, preferiti e recensioni: finché non elimini l'account.
• Messaggi dal modulo contatti: fino a 24 mesi, se non diventi cliente.
• Statistiche anonime delle visite: circa 13 mesi.
• Dati di fatturazione: 10 anni, come prevede la legge.

8. I tuoi diritti

Puoi chiederci in qualsiasi momento di accedere ai tuoi dati, correggerli, cancellarli, limitarne il trattamento, opporti al trattamento basato sul legittimo interesse e riceverli in un formato leggibile (portabilità). Scrivi a [email di contatto]: ti rispondiamo entro 30 giorni.

Se ritieni che il trattamento violi il GDPR puoi proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Sicurezza

Le connessioni sono cifrate (HTTPS), le password sono salvate solo in forma cifrata e l'accesso ai dati è limitato a chi ne ha bisogno per far funzionare il servizio.

10. Modifiche

Se cambiamo questa informativa in modo sostanziale te lo comunichiamo via email o nella dashboard.