In breve
- Il sito è gestito da WebWakeUp, l'attività di Matteo Alfieri (ditta individuale). Per qualsiasi domanda: info@webwakeup.it.
- Raccogliamo dati personali solo se compili il modulo «Avvisami» o ci scrivi. Per il resto misuriamo le visite in forma aggregata, senza profilarti.
- Usiamo i tuoi dati per mandarti il link di YummyIt, risponderti e ricontattarti sul progetto. Ti disiscrivi con un clic.
- Non vendiamo dati, non li cediamo per pubblicità e non creiamo profili.
- I dati dei clienti del tuo ristorante restano nel tuo sito: YummyIt non li manda a noi.
Chi tratta i tuoi dati
Il titolare del trattamento è l'attività che gestisce yummyit.app e sviluppa YummyIt:
- Titolare
- Matteo Alfieri, ditta individuale, che opera con il marchio WebWakeUp
- Sede
- Via Europa 83, 84098 Pontecagnano Faiano (SA), Italia
- Partita IVA
- 06048190653
- info@webwakeup.it
- Telefono
- +39 06 4006 0272
Non abbiamo nominato un responsabile della protezione dei dati (DPO): per un'attività delle nostre dimensioni e con questi trattamenti non è obbligatorio. Per qualsiasi richiesta sulla privacy scrivi all'indirizzo qui sopra, e ti risponde una persona.
Questa informativa riguarda il sito yummyit.app. Se prenoti una chiamata con noi, il calendario si trova su webwakeup.it e per quei dati vale anche l'informativa privacy di webwakeup.it.
Quali dati trattiamo
Quelli che ci dai tu, con il modulo «Avvisami»
- Obbligatori: nome e cognome, nome del locale, indirizzo email.
- Facoltativi: numero di telefono, come vuoi partire con YummyIt e le due righe che ci scrivi sul tuo locale.
- La conferma che hai letto questa informativa e che accetti di essere ricontattato, con la data dell'iscrizione.
Nel messaggio libero non scrivere dati che non ci servono, in particolare dati sulla salute, sulle opinioni o su altre persone.
Quelli che ci mandi via email
Se ci scrivi a info@webwakeup.it trattiamo il tuo indirizzo, il contenuto del messaggio e gli eventuali allegati.
Quelli che il browser invia quando visiti il sito
- Log tecnici del server: indirizzo IP, data e ora, pagina richiesta, browser e sistema operativo. Servono a far funzionare il sito e a difenderlo dagli abusi.
- Statistiche di visita (Umami): pagina vista, sito di provenienza, browser, sistema operativo, dispositivo, lingua, dimensione dello schermo e Paese. Umami non usa cookie: per contare le visite calcola un codice a partire da indirizzo IP e browser, che non viene salvato in chiaro e cambia periodicamente.
- Test sulle pagine (GrowthBook): un identificativo casuale salvato nel cookie
gbuuid, insieme a dati tecnici come pagina, browser e dispositivo, per mostrarti sempre la stessa versione di una pagina quando ne confrontiamo due. - Cookie e scelte sul consenso: li trovi elencati uno per uno nella cookie policy.
Il sito e i nostri servizi sono pensati per chi gestisce un'attività: non raccogliamo consapevolmente dati di minori.
Perché li usiamo, su quale base e per quanto tempo
| Cosa facciamo | Base giuridica | Per quanto tempo |
|---|---|---|
| Mandarti il link per scaricare YummyIt e la guida per installarlo, e rispondere a quello che ci chiedi nel modulo. | La tua richiesta: misure precontrattuali adottate su tua domanda (art. 6.1.b GDPR). | Il tempo necessario a gestire la richiesta. Dopo, i dati restano solo per la finalità della riga successiva. |
| Ricontattarti e scriverti ogni tanto su YummyIt: come funziona, cosa stiamo aggiungendo, cosa impariamo dai ristoranti che lo usano. | Il consenso che dai con la casella del modulo (art. 6.1.a GDPR). Puoi revocarlo quando vuoi. | Finché non ti disiscrivi o revochi il consenso. Dopo conserviamo solo l'indirizzo con lo stato «disiscritto», per essere sicuri di non scriverti più. |
| Valutare con te i nostri servizi a pagamento (configurazione, sito, reparto IT), se ce lo chiedi o lo indichi nel modulo, e prepararti una proposta. | Misure precontrattuali su tua richiesta (art. 6.1.b GDPR). | Per la durata della trattativa. Se diventi cliente, per la durata del contratto e poi per 10 anni per gli obblighi fiscali e contabili (art. 2220 c.c.). |
| Rispondere alle email che ci mandi. | La tua richiesta (art. 6.1.b GDPR) o il nostro legittimo interesse a risponderti (art. 6.1.f GDPR). | Il tempo necessario a gestire la conversazione e il suo seguito. |
| Tenere il sito sicuro e funzionante, bloccare spam e abusi del modulo. | Legittimo interesse alla sicurezza del sito (art. 6.1.f GDPR). | I log tecnici vengono cancellati dalla rotazione automatica del server dopo un periodo limitato. |
| Misurare come viene usato il sito (Umami) e confrontare versioni diverse delle pagine (GrowthBook). | Legittimo interesse a migliorare il sito con dati ridotti al minimo e non usati per profilarti (art. 6.1.f GDPR). | Il cookie gbuuid dura 400 giorni. Nei risultati consultiamo solo dati aggregati. |
| Registrare le scelte che fai sul banner dei cookie, per poterle dimostrare. | Obbligo di dimostrare il consenso (artt. 6.1.c e 7.1 GDPR). | Nel tuo browser 365 giorni; sul nostro server il tempo necessario a dimostrare le scelte fatte. |
| Rispettare gli obblighi di legge e, se serve, difendere i nostri diritti. | Obbligo di legge (art. 6.1.c GDPR) e legittimo interesse (art. 6.1.f GDPR). | Il tempo previsto dalla legge o, in caso di contestazione, fino alla sua conclusione. |
Non prendiamo decisioni automatizzate che ti riguardano e non creiamo profili (art. 22 GDPR).
Devi per forza darci i tuoi dati?
No. Nome, locale ed email ci servono per mandarti il link e sapere a chi stiamo scrivendo: senza, il modulo non parte. Telefono, preferenza e messaggio sono facoltativi. Se non vuoi compilare il modulo puoi scriverci direttamente a info@webwakeup.it.
Chi altro vede i dati
I dati li trattiamo noi, con persone autorizzate e tenute alla riservatezza. Per far funzionare il sito ci appoggiamo ad alcuni fornitori, che agiscono come responsabili del trattamento per nostro conto (art. 28 GDPR) o come titolari autonomi per il servizio che offrono:
- Hetzner Online GmbH (Germania): i server su cui girano il sito e il database del modulo. Privacy di Hetzner.
- Cloudflare, Inc. (Stati Uniti): la rete da cui passano le richieste verso i nostri strumenti di statistica e di test, Umami e GrowthBook, installati su server gestiti da noi. Privacy di Cloudflare.
- GrowthBook, Inc. (Stati Uniti): quando è attivo un test, il browser può inviare al suo servizio di raccolta eventi l'identificativo casuale, la versione della pagina che hai visto e dati tecnici della visita. Privacy di GrowthBook.
- Il fornitore del servizio di invio email che recapita i messaggi legati al modulo e le nostre comunicazioni.
- Fornitori di file tecnici che il browser scarica mentre apre la pagina e che, per consegnarli, ricevono il tuo indirizzo IP: Bunny Fonts di BunnyWay d.o.o. (Slovenia) per i caratteri, jsDelivr per la libreria di GrowthBook, WordPress.org per le immagini delle emoji. Privacy di Bunny, jsDelivr e WordPress.org.
- Consulenti e autorità: il commercialista o il legale quando serve, le autorità pubbliche se la legge ce lo impone.
Non vendiamo i tuoi dati e non li cediamo a nessuno per fini pubblicitari. Se vuoi l'elenco aggiornato dei fornitori, chiedilo a info@webwakeup.it.
Dati fuori dall'Unione europea
Il sito e il database stanno su server in Germania. Alcuni dei fornitori elencati sopra (Cloudflare, GrowthBook, jsDelivr, WordPress.org) possono trattare dati tecnici, come l'indirizzo IP, anche fuori dallo Spazio economico europeo, in particolare negli Stati Uniti.
In questi casi il trasferimento si basa su una decisione di adeguatezza della Commissione europea, come l'EU-U.S. Data Privacy Framework per le società che vi aderiscono, oppure sulle clausole contrattuali standard approvate dalla Commissione (artt. 45 e 46 GDPR).
Come proteggiamo i dati
Il sito viaggia solo su connessione cifrata (HTTPS), gli accessi all'amministrazione sono personali e protetti, il software viene aggiornato e il server è monitorato. Ai dati del modulo accede solo chi ci deve lavorare.
Nessun sistema è sicuro al cento per cento. Se succede qualcosa che mette a rischio i tuoi dati, lo comunichiamo al Garante e, quando la legge lo prevede, anche a te (artt. 33 e 34 GDPR).
I tuoi diritti
In qualsiasi momento puoi chiederci di:
- sapere quali dati abbiamo su di te e riceverne una copia (art. 15 GDPR);
- correggerli o completarli (art. 16);
- cancellarli, quando non c'è più motivo di tenerli (art. 17);
- limitarne l'uso mentre verifichiamo una tua contestazione (art. 18);
- riceverli in un formato leggibile da un computer, per portarli altrove (art. 20);
- opporti ai trattamenti basati sul nostro legittimo interesse (art. 21);
- revocare il consenso, senza che questo tolga valore a quanto fatto prima della revoca (art. 7.3).
Basta un'email a info@webwakeup.it. Ti rispondiamo entro un mese; se la richiesta è particolarmente complessa te lo diciamo entro quel mese, e il termine può arrivare a tre mesi in tutto (art. 12.3 GDPR). Potremmo chiederti qualcosa per verificare che sei davvero tu: serve a non consegnare i tuoi dati alla persona sbagliata. Per non ricevere più le nostre email puoi anche usare il link di disiscrizione in fondo a ognuna.
Reclamo al Garante
Se pensi che trattiamo i tuoi dati in modo scorretto puoi presentare reclamo al Garante per la protezione dei dati personali, oppure all'autorità di controllo del Paese europeo in cui vivi o lavori (art. 77 GDPR). Se vuoi, scrivici prima: spesso si sistema con una risposta.
I dati dei clienti del tuo ristorante
Questa informativa riguarda i dati raccolti da yummyit.app. Quando installi YummyIt sul sito del tuo locale, prenotazioni, ordini, schede clienti e iscrizioni alla newsletter finiscono nel database del tuo sito, non sui nostri server.
- Per quei dati il titolare del trattamento sei tu: sei tu a informare i tuoi clienti, con la tua informativa privacy e, se serve, con il tuo banner dei cookie.
- Noi quei dati non li vediamo e non li riceviamo. Per verificare la licenza e scaricare gli aggiornamenti il plugin scambia con i nostri server solo dati tecnici dell'installazione, mai i dati dei tuoi clienti.
- Se ci affidi la configurazione, il sito o l'assistenza, può capitare di dover lavorare dentro il tuo sito: in quel caso trattiamo i dati per tuo conto, come responsabili del trattamento, alle condizioni del contratto di servizio (art. 28 GDPR).
Modifiche a questa informativa
Se cambiamo strumenti o finalità aggiorniamo questa pagina e la data in cima. Se una modifica riguarda il modo in cui usiamo dati che ci hai già dato, e la legge lo richiede, te lo scriviamo prima via email.