Informativa sulla privacy

1. Scopo e ambito di applicazione

La presente Informativa sulla privacy spiega come World Travel Club s.r.o. (la Società, MenuAI, noi o nostro) tratta i dati personali in relazione ai siti web MenuAI, agli account aziendali, ai servizi rivolti agli ospiti, al programma partner e alle comunicazioni con noi. Per dati personali si intendono informazioni relative a una persona fisica identificata o identificabile. Il trattamento comprende la raccolta, l’utilizzo, la comunicazione, la conservazione e la cancellazione di tali informazioni.

La presente Informativa si applica ai visitatori, ai potenziali clienti, ai titolari delle attività e ai loro rappresentanti, al personale autorizzato, ai partner e agli ospiti, nella misura in cui trattiamo i loro dati personali. Le informazioni che ti riguardano dipendono dal servizio e dalle funzionalità che utilizzi. Visitare una pagina pubblica non significa che siano raccolte su di te tutte le categorie di dati descritte di seguito.

Distinguiamo il trattamento che svolgiamo come titolare dal trattamento effettuato su istruzione di un locale. L’informativa sulla privacy del locale disciplina le finalità da esso determinate. La presente Informativa integra, senza sostituirle, le informazioni fornite al momento della raccolta e qualsiasi accordo applicabile sul trattamento dei dati. Non costituisce un contratto per l’acquisto di alimenti o servizi del locale.

Leggere la presente Informativa o continuare a utilizzare un servizio non costituisce consenso a tutti i trattamenti. Quando è richiesto il consenso, questo deve essere ottenuto separatamente per la finalità pertinente. Trattiamo i dati personali nel rispetto del Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) e degli altri requisiti applicabili in materia di protezione dei dati.

2. Chi siamo e come contattarci

Il gestore di MenuAI è World Travel Club s.r.o., numero di identificazione della società (IČO) 07214073, con sede legale in Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Repubblica Ceca.

Per domande sulla presente Informativa o per esercitare i tuoi diritti in materia di protezione dei dati, scrivi a team@menuai.pro oppure alla nostra sede legale, indicando nella corrispondenza «MenuAI — Privacy». La Società non ha nominato un responsabile della protezione dei dati. L’indirizzo email sopra indicato è il nostro contatto per le questioni relative alla privacy; non viene presentato come una nomina del responsabile della protezione dei dati.

Se la tua richiesta riguarda un locale specifico, indica, ove possibile, il locale e l’interazione pertinente. Non inviare con la richiesta password, codici di sicurezza delle carte di pagamento o informazioni sensibili non necessarie.

3. Il nostro ruolo e il ruolo del locale

Agiamo come titolare del trattamento quando determiniamo le finalità e i mezzi essenziali del trattamento, anche per gestire i nostri rapporti commerciali, gli account e gli abbonamenti MenuAI, rispondere alle richieste, gestire il programma partner, proteggere i nostri servizi e adempiere ai nostri obblighi di legge. Ciò può includere dati personali di una persona che rappresenta una società, anche quando il cliente è la società stessa.

Un locale agisce generalmente come titolare del trattamento dei dati personali utilizzati per gestire gli ordini degli ospiti, le prenotazioni, le consegne, gli eventi, i rapporti con i clienti e i programmi fedeltà. Quando trattiamo tali informazioni esclusivamente per fornire il servizio al locale secondo le sue istruzioni documentate, agiamo come responsabile del trattamento. Il locale deve individuare le basi giuridiche del proprio trattamento, fornire la propria informativa agli ospiti e impartirci istruzioni lecite.

La qualità di ospite di una persona non rende automaticamente ogni attività di trattamento un’attività svolta in qualità di responsabile del trattamento. Ad esempio, la gestione e la sicurezza di un account MenuAI possono comportare nostre responsabilità autonome come titolare del trattamento, mentre le informazioni associate a un ordine del locale restano soggette alle finalità e alle istruzioni del locale. I ruoli devono essere valutati in base alla finalità effettiva, non soltanto al tipo di utente.

Quando agiamo come responsabile del trattamento, la nostra assistenza per le richieste, la riservatezza, la sicurezza, il ricorso ad altri responsabili e la restituzione o cancellazione dei dati sono disciplinati dall’accordo applicabile sul trattamento dei dati e dalla legge. La presente Informativa non ci autorizza a riutilizzare le informazioni degli ospiti di cui il locale è titolare per finalità estranee.

4. Da dove provengono i dati personali

Riceviamo informazioni direttamente da te quando ci contatti, ti registri, accedi, fornisci dati dell’account o di fatturazione, invii contenuti o utilizzi una funzionalità disponibile. Riceviamo inoltre informazioni dal locale o dall’attività che autorizza il tuo accesso, inserisce la tua prenotazione o il tuo ordine oppure gestisce il rapporto con il cliente interessato.

Le informazioni di connessione e interazione possono essere generate quando il tuo browser o dispositivo accede a un servizio. A seconda della funzionalità, le informazioni possono anche provenire da un servizio di accesso che scegli, da un servizio di pagamento, da una segnalazione di un partner o da un’integrazione autorizzata dall’attività interessata. Queste fonti possono fornire identificativi, informazioni di contatto o relative alle transazioni necessari per l’interazione richiesta, anziché un accesso illimitato alle altre tue informazioni.

Quando otteniamo dati indirettamente come titolare del trattamento, forniamo le informazioni richieste dalla legge entro il termine applicabile: normalmente entro un mese dall’ottenimento e prima, ove richiesto dalla nostra prima comunicazione con te o dalla prima comunicazione dei dati a un altro destinatario. Le eccezioni di legge si applicano soltanto se ne ricorrono le condizioni. Puoi contattarci per chiedere quale fonte ha fornito i tuoi dati.

5. Categorie di dati personali

A seconda del tuo rapporto con MenuAI e delle funzioni utilizzate, possono essere trattate le seguenti categorie. Non richiediamo ogni categoria a ogni persona.

• Dati identificativi, dell’account e di accesso: nome, indirizzo email, numero di telefono, identificativi dell’account, immagine del profilo, lingua preferita, informazioni di autenticazione e verifica, autorizzazioni e stato dell’account. Se una funzionalità pertinente per gli ospiti lo consente, è possibile fornire facoltativamente anche la data di nascita o una preferenza del profilo.
• Informazioni aziendali e sull’abbonamento: l’attività che rappresenti, il tuo ruolo, i recapiti, la cronologia degli abbonamenti e dei servizi, le comunicazioni e le informazioni necessarie a gestire tale rapporto.
• Documenti di fatturazione e finanziari: nome e indirizzo di fatturazione, identificativi di registrazione o fiscali, paese, valuta, fatture, stato dei pagamenti, riferimenti delle transazioni, riferimenti dei metodi di pagamento e coordinate bancarie quando pertinenti a un pagamento, un rimborso o un versamento a un partner. La documentazione fiscale può includere informazioni che attestano la localizzazione del cliente, quando richiesto dalle norme applicabili.
• Dati delle interazioni tra ospiti e locali: scelte del menù, ordini, prenotazioni, dettagli di consegna, partecipazione a eventi, istruzioni, preferenze, attività di fidelizzazione, recensioni e comunicazioni relative al servizio, in base alla funzionalità utilizzata e alle istruzioni del locale.
• Dati delle richieste e dell’assistenza: contenuto di messaggi e allegati, nome, indirizzo email ed eventuali numeri di telefono o informazioni aziendali che scegli di fornire, insieme alla corrispondenza necessaria per gestire la tua richiesta.
• Dati dei partner e di attribuzione: identificativi dei partner e delle segnalazioni, informazioni sulla fonte della segnalazione e sulla pagina di destinazione, segnalazioni idonee, registrazioni di commissioni e versamenti e informazioni utilizzate per valutare segnalazioni contestate o abusive.
• Dati del dispositivo, di connessione e di attività: indirizzo IP o un identificativo derivato, informazioni sul browser e sul dispositivo, lingua, indicazioni temporali, pagine o funzionalità a cui si accede, informazioni sulla sessione, informazioni sulla provenienza della visita, errori ed eventi di sicurezza. Non è detto che ogni interazione venga registrata.
• Memorizzazione nel browser e preferenze di comunicazione: identificativi e impostazioni memorizzati tramite cookie o tecnologie analoghe, registrazioni del consenso o dell’opposizione ove applicabile e scelte relative al marketing o alle notifiche.

6. Finalità e basi giuridiche

Per ogni finalità e ruolo viene individuata una base giuridica. Il nostro contratto con un’attività non rende automaticamente necessario il trattamento dei dati di ogni dipendente o ospite per l’esecuzione di un contratto con quella persona. Quando agiamo come responsabile del trattamento, il locale determina le basi giuridiche e noi trattiamo i dati secondo le sue istruzioni lecite. Per le nostre attività come titolare del trattamento si applicano, secondo i casi, le seguenti basi.

• Rispondere a richieste di informazioni e di dimostrazione: esecuzione di misure precontrattuali adottate su tua richiesta ai sensi dell’articolo 6, paragrafo 1, lettera b), se saresti tu, come persona fisica, la parte contraente; altrimenti, il nostro legittimo interesse ai sensi dell’articolo 6, paragrafo 1, lettera f), a rispondere a una richiesta aziendale pertinente e a comunicare con il rappresentante dell’attività.
• Fornire account e gestire abbonamenti: articolo 6, paragrafo 1, lettera b), quando il trattamento è oggettivamente necessario per il nostro contratto con te; oppure articolo 6, paragrafo 1, lettera f), per la necessaria gestione degli accessi e dei rapporti commerciali che coinvolgono rappresentanti autorizzati. Gli interessi sono fornire il servizio richiesto, mantenere accurate le informazioni dell’account e comunicare con le persone appropriate.
• Fatturazione, contabilità e conformità: articolo 6, paragrafo 1, lettera c), per gli obblighi fiscali, contabili e altri obblighi di legge applicabili; articolo 6, paragrafo 1, lettera b), per la gestione dei pagamenti necessaria all’esecuzione del contratto; e articolo 6, paragrafo 1, lettera f), per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria, ove applicabile.
• Sicurezza, affidabilità del servizio e prevenzione degli abusi: articolo 6, paragrafo 1, lettera f), per proteggere account, utenti e servizi, analizzare gli errori, prevenire frodi e accessi non autorizzati e mantenere un funzionamento affidabile. L’articolo 6, paragrafo 1, lettera c), si applica quando una specifica azione è richiesta dalla legge. Una finalità di sicurezza non giustifica la raccolta illimitata di informazioni.
• Gestione del programma partner: articolo 6, paragrafo 1, lettera b), per il contratto di un partner persona fisica, oppure articolo 6, paragrafo 1, lettera f), per la necessaria gestione che coinvolge i rappresentanti di un partner, le controversie sull’attribuzione e la prevenzione delle frodi. Queste basi non eliminano eventuali requisiti separati di consenso alla memorizzazione non essenziale nel browser.
• Marketing facoltativo e tracciamento non essenziale: articolo 6, paragrafo 1, lettera a), quando è richiesto il consenso. Quando la legge applicabile consente una determinata comunicazione di marketing diretto senza consenso preventivo, il legittimo interesse pertinente è comunicare offerte commerciali rilevanti, nel rispetto delle condizioni applicabili e del tuo diritto di opposizione. L’accettazione delle condizioni dell’account non costituisce consenso al marketing.
• Richieste individuali in materia di privacy e questioni regolamentari: articolo 6, paragrafo 1, lettera c), per adempiere agli obblighi in materia di protezione dei dati e articolo 6, paragrafo 1, lettera f), ove necessario per documentare, stabilire o difendere la nostra posizione giuridica. Le informazioni ottenute per verificare l’identità sono limitate a quanto ragionevolmente necessario per la richiesta.

Quando ci basiamo su legittimi interessi, dobbiamo valutare la necessità del trattamento e bilanciare gli interessi pertinenti con i tuoi diritti e le tue ragionevoli aspettative. Puoi richiedere ulteriori informazioni su tale valutazione e opporti come spiegato di seguito. Non consideriamo una dichiarazione generale nella presente Informativa un sostituto di tale valutazione.

I dati personali degli ospiti di cui il locale è titolare sono utilizzati esclusivamente per servire il locale e l’ospite interessati. Non li riutilizziamo per sviluppare o migliorare servizi per altri locali estranei a tale rapporto. Una nuova finalità richiederebbe una propria valutazione di liceità e un’informativa prima dell’inizio del trattamento; la presente Informativa non è un’autorizzazione anticipata a una finalità futura non specificata.

7. Ordini degli ospiti, servizi del locale e fedeltà

Il locale o il titolare dell’attività è il venditore degli alimenti, dei beni e dei servizi del locale offerti all’ospite. I pagamenti degli ospiti vengono effettuati tramite le modalità di pagamento del locale sui conti del titolare dell’attività. MenuAI non riceve i proventi di tali vendite; MenuAI riceve il pagamento dei propri abbonamenti alla piattaforma.

Questa separazione dei flussi di denaro non significa che non vengano trattati dati personali. I dettagli dell’ordine, lo stato del pagamento o i riferimenti della transazione possono essere necessari per fornire il servizio richiesto. Il locale e il suo servizio di pagamento determinano le rispettive responsabilità per la transazione e si applicano anche le loro informative sulla privacy.

Il locale determina come utilizza le informazioni degli ospiti per l’evasione degli ordini, le prenotazioni, le consegne, la fidelizzazione e le proprie comunicazioni. Contattalo per l’acquisto sottostante, i suoi archivi clienti o il suo marketing. Se ci contatti per informazioni che trattiamo soltanto per tale locale, individueremo il canale appropriato e forniremo assistenza in conformità ai nostri obblighi, anziché modificare autonomamente i dati del locale senza autorizzazione.

Quando un locale collega l’account di un ospite a un ordine o a un programma fedeltà, le informazioni rese disponibili devono essere adeguate a tale rapporto. L’esistenza di un rapporto relativo all’account non autorizza di per sé una condivisione illimitata con altri locali.

8. Allergie, preferenze alimentari e informazioni sensibili

Un’allergia o un’istruzione alimentare può rivelare informazioni sulla salute, convinzioni religiose o altri dati soggetti a protezione particolare. Tali informazioni richiedono la protezione aggiuntiva e le condizioni di liceità applicabili alle categorie particolari di dati personali.

Quando un locale raccoglie queste informazioni per un pasto, un evento o un altro servizio richiesto, deve individuare una base appropriata ai sensi dell’articolo 6 e, se le informazioni rientrano in una categoria particolare, una condizione valida ai sensi dell’articolo 9 del GDPR. La necessità contrattuale o un legittimo interesse, da soli, non costituiscono una condizione prevista dall’articolo 9. Quando ci si basa sul consenso esplicito, questo deve essere specifico e ottenuto attraverso un’apposita procedura separata.

Trattiamo queste informazioni di cui il locale è titolare soltanto nell’ambito del servizio e delle istruzioni pertinenti, e non per una profilazione generale degli ospiti o per raccomandazioni tra locali diversi. Fornisci soltanto quanto necessario per il servizio richiesto; non inviare cartelle cliniche, documenti d’identità o altro materiale sensibile non necessario nei messaggi generici di contatto o assistenza.

Puoi chiedere al locale informazioni sull’uso di questi dati e sull’eventuale revoca del consenso. La revoca non pregiudica il precedente trattamento lecito, ma il locale potrebbe non essere in grado di fornire uno specifico servizio personalizzato senza le informazioni necessarie. Dovrebbe spiegare tali conseguenze senza subordinare il servizio a trattamenti estranei.

9. Cookie, attribuzione delle segnalazioni e tecnologie analoghe

I siti web e i servizi degli account utilizzano tecnologie del browser per funzioni quali mantenere una sessione, proteggere l’accesso, ricordare le impostazioni e trasmettere il contesto delle segnalazioni. Le informazioni sulle segnalazioni possono includere un codice partner e un identificativo dell’interazione di segnalazione. Gli identificativi delle segnalazioni del sito web attuale hanno una durata nel browser fino a 120 giorni. Si tratta di un periodo di memorizzazione nel browser, non della promessa che ogni registrazione commerciale o relativa alle commissioni collegata venga cancellata dopo 120 giorni.

La necessità del consenso per una tecnologia dipende dalla sua finalità effettiva e dalle norme applicabili. Definire un cookie «funzionale» o basarsi su legittimi interessi per il successivo trattamento dei dati non esenta la memorizzazione non essenziale dal consenso preventivo. Le tecnologie di analisi, pubblicità e le altre tecnologie non essenziali devono restare soggette ai requisiti di consenso loro applicabili.

Quando il consenso è la base giuridica, puoi rifiutarlo o revocarlo senza pregiudicare il precedente trattamento lecito. Utilizza i controlli del consenso offerti per il sito o il servizio pertinente. Se non trovi il controllo pertinente, contatta team@menuai.pro per assistenza. Il consenso è specifico per le finalità e le informazioni presentate quando viene richiesto; la presente Informativa non costituisce di per sé una richiesta di consenso.

Le impostazioni del browser possono bloccare o cancellare le informazioni memorizzate, anche se ciò può influire sull’accesso o sulle impostazioni e non cancella necessariamente i dati già detenuti lecitamente da un titolare del trattamento. Una scelta su un dominio potrebbe non applicarsi automaticamente a un dominio diverso. Le informazioni fornite con una specifica richiesta di consenso devono spiegare le finalità effettive, i destinatari e le scelte applicabili.

10. Personalizzazione e trattamento automatizzato

Le funzionalità disponibili per gli ospiti possono utilizzare scelte, preferenze e interazioni pertinenti per presentare suggerimenti del menù o personalizzazioni per il locale e l’ospite interessati. Quando tali attività valutano le preferenze di una persona, possono costituire profilazione ai fini della protezione dei dati.

I suggerimenti del menù sono destinati ad aiutare l’ospite nella scelta, non a prendere una decisione che produca effetti giuridici o incida in modo analogamente significativo sulla persona. Tuttavia, la valutazione giuridica dipende da ciò che una funzionalità fa realmente e dai suoi effetti, non dalla sua denominazione. Se un’attività di trattamento rientra nell’articolo 22 del GDPR, il titolare del trattamento competente deve individuare le condizioni applicabili, fornire informazioni significative sui fattori e sulle conseguenze pertinenti e attuare le garanzie richieste.

Quando si applica l’articolo 22, le garanzie pertinenti possono includere il diritto di ottenere l’intervento umano, esprimere il proprio punto di vista e contestare la decisione. Contattaci per le nostre attività come titolare del trattamento o contatta il locale per le sue decisioni. Non consideriamo una descrizione generale delle raccomandazioni una rinuncia a questi diritti.

11. Chi può ricevere i dati personali

L’accesso e la comunicazione devono essere limitati a quanto necessario per la specifica finalità. A seconda del servizio e del ruolo, i destinatari possono includere le seguenti categorie.

• Il locale o l’attività con cui interagisci, il suo personale autorizzato e i soggetti coinvolti nel servizio, quando il loro coinvolgimento è necessario per gestire la tua richiesta, il tuo ordine, la consegna, la prenotazione o l’accesso all’account.
• I fornitori che supportano il funzionamento del servizio, la distribuzione dei contenuti del sito web, le comunicazioni, la verifica dell’identità, la sicurezza, la gestione dei pagamenti e l’assistenza ai clienti, nella misura in cui necessitano delle informazioni pertinenti per tali funzioni.
• I prestatori di servizi di pagamento, le banche e gli istituti finanziari coinvolti nella tua transazione, nel tuo abbonamento o in un versamento a un partner; questi soggetti possono avere propri obblighi come titolari del trattamento.
• I partner, soltanto per le informazioni necessarie a gestire le loro segnalazioni, commissioni e relative controversie; la partecipazione a un programma di segnalazione non autorizza di per sé la comunicazione illimitata degli archivi degli ospiti o del contenuto dei messaggi.
• I consulenti professionali e le autorità, ove necessario per finalità legali, contabili, regolamentari, di revisione o relative a controversie e nel rispetto delle condizioni di legge applicabili.
• Un potenziale o effettivo successore nell’ambito di una riorganizzazione o cessione aziendale, soltanto quando si applicano una base giuridica e adeguate garanzie di riservatezza e protezione dei dati. Qualsiasi conseguente cambiamento del titolare del trattamento deve essere oggetto delle informazioni richieste dalla legge.

Il ruolo di un’organizzazione dipende dalle sue attività effettive. Non tutti i destinatari sono nostri responsabili del trattamento. Quando un fornitore tratta dati per nostro conto, è necessario un accordo di trattamento appropriato. Quando agiamo per un locale, il ricorso ad altri responsabili deve rispettare i requisiti di autorizzazione e gli altri requisiti previsti dall’accordo applicabile e dalla legge.

Non vendiamo dati personali. Puoi richiedere informazioni sui destinatari dei tuoi dati e sulle garanzie applicabili. La riservatezza degli accordi commerciali non elimina il diritto di una persona alle informazioni previsto dalla legge; qualsiasi comunicazione richiesta dalla legge deve essere gestita tramite la procedura lecita appropriata.

12. Luoghi del trattamento e trasferimenti internazionali

I dati personali possono essere trattati all’interno dello Spazio economico europeo (SEE) e, a seconda dei servizi e dei destinatari coinvolti, al di fuori di esso. I luoghi di trattamento pertinenti a un’interazione dipendono dal destinatario e dal servizio specifici, compreso qualsiasi accesso da un altro paese.

Un trasferimento soggetto al capo V del GDPR deve rispettarne i requisiti oltre a disporre di una base giuridica per il trattamento. A seconda del destinatario e delle circostanze, ciò può comportare una pertinente decisione di adeguatezza della Commissione europea oppure garanzie adeguate, come le clausole contrattuali tipo applicabili, insieme a qualsiasi valutazione e misura supplementare richiesta.

Le deroghe per situazioni specifiche non devono essere utilizzate come sostituto abituale di adeguate modalità di trasferimento. Puoi contattarci per chiedere informazioni sui luoghi e sulle garanzie di trasferimento pertinenti ai tuoi dati e per ottenere una copia o una spiegazione delle garanzie applicabili, con gli oscuramenti leciti ove necessari.

13. Per quanto tempo vengono conservati i dati

La conservazione è determinata dalla finalità, dal nostro ruolo, dai requisiti di legge applicabili e dalla necessità di accertare, esercitare o difendere un diritto in sede giudiziaria. Non applichiamo un unico periodo universale a tutti i dati personali e la chiusura di un account non richiede né consente necessariamente la cancellazione immediata di ogni registrazione associata. I criteri seguenti distinguono i principali tipi di documenti e registrazioni.

• Dati degli account e dei rapporti commerciali: per il tempo necessario a fornire e gestire l’account o il rapporto, seguito soltanto da una conservazione giustificata da obblighi ancora da adempiere, da un requisito di legge o da un termine applicabile alle azioni giudiziarie. Una possibile riattivazione futura non giustifica una conservazione indefinita.
• Fatture, documentazione fiscale e registrazioni contabili: per il periodo di legge applicabile allo specifico documento od obbligo. Il periodo pertinente e il suo momento iniziale dipendono dal documento, dalla transazione e dalle norme contabili o fiscali applicabili.
• Richieste di informazioni e corrispondenza di assistenza: durante la gestione della questione e successivamente ove necessario per documentarne la risoluzione, adempiere a un obbligo o affrontare una controversia ragionevolmente pertinente. Il contenuto dei messaggi non dovrebbe essere conservato soltanto perché è disponibile spazio di archiviazione.
• Registrazioni di sicurezza e attività: per un periodo proporzionato al rilevamento e all’analisi degli incidenti pertinenti e alla protezione dei servizi, con conservazione più lunga soltanto se giustificata da uno specifico incidente, obbligo di legge o diritto da far valere.
• Dati delle segnalazioni e dei partner: la durata dell’identificativo nel browser è descritta sopra; i documenti contrattuali di attribuzione, commissione, pagamento e fiscali hanno esigenze di conservazione separate, determinate dalla loro finalità e dai requisiti di legge.
• Dati degli ospiti di cui il locale è titolare: secondo le istruzioni lecite del locale e l’accordo applicabile, comprese le modalità di cessazione del servizio, restituzione o cancellazione dei dati, salvo che un requisito di legge ne impedisca la cancellazione.
• Richieste relative alla privacy e registrazioni relative al consenso: per il tempo necessario a dimostrare la gestione della richiesta, la scelta pertinente o il rispetto dell’obbligo applicabile, senza conservare informazioni di supporto non necessarie.

Quando la conservazione non è più giustificata, le informazioni devono essere cancellate o rese effettivamente anonime. La pseudonimizzazione, l’oscuramento parziale o la rimozione da un’interfaccia attiva non equivalgono automaticamente all’anonimizzazione o alla cancellazione completa. Le copie di archivio o di ripristino conservate devono restare protette e non devono essere usate per aggirare un valido obbligo di limitazione o cancellazione.

Puoi chiedere il periodo di conservazione o i criteri applicabili alle tue informazioni. Quando non possiamo cancellare un documento o una registrazione a causa di un obbligo di legge o di una finalità continuativa giustificata, dobbiamo spiegare il motivo pertinente anziché promettere che la chiusura dell’account abbia cancellato tutto.

14. Protezione dei dati personali

Applichiamo misure tecniche e organizzative adeguate ai rischi, tenendo conto della natura, dell’ambito, del contesto e delle finalità del trattamento. I controlli pertinenti comprendono la limitazione dell’accesso alle finalità autorizzate, le verifiche di autenticazione e delle autorizzazioni, la protezione delle comunicazioni e le misure per prevenire usi impropri.

Nessun servizio può garantire una sicurezza assoluta. Se si verifica una violazione dei dati personali, il titolare e il responsabile del trattamento competenti hanno l’obbligo di valutarla, collaborare ove applicabile ed effettuare le notifiche e le comunicazioni richieste dalla legge. Quando agiamo come responsabile del trattamento, il locale deve ricevere l’assistenza e le informazioni sull’incidente richieste dall’accordo applicabile; quando agiamo come titolare del trattamento, si applicano i nostri obblighi di notifica e comunicazione.

Adotta le opportune precauzioni per il tuo account e contattaci se sospetti un accesso non autorizzato. Le tue precauzioni di sicurezza non eliminano le nostre responsabilità di legge.

15. I tuoi diritti in materia di protezione dei dati

Alle condizioni previste dalla legge applicabile, hai i seguenti diritti. La loro portata dipende dal trattamento e dalla base giuridica; non sono tutti diritti incondizionati su ogni documento o registrazione.

• Informazione e accesso: chiedere se i tuoi dati personali sono trattati, ricevere le informazioni richieste dalla legge e ottenere l’accesso ai dati personali pertinenti e una loro copia, nel rispetto dei diritti e delle libertà altrui.
• Rettifica: chiedere la correzione delle informazioni inesatte e l’integrazione di quelle incomplete, tenendo conto della finalità del trattamento.
• Cancellazione: chiedere la cancellazione quando si applica un motivo previsto dalla legge, ad esempio quando le informazioni non sono più necessarie o il trattamento è illecito. Possono applicarsi eccezioni, tra cui un obbligo legale di conservazione o la necessità di accertare, esercitare o difendere un diritto in sede giudiziaria.
• Limitazione: chiedere la limitazione del trattamento nelle circostanze previste dalla legge, comprese determinate contestazioni sull’esattezza o sulla liceità o durante la valutazione di un’opposizione. Le informazioni soggette a limitazione possono comunque essere conservate e utilizzate soltanto nei modi consentiti dalla legge.
• Portabilità: quando il trattamento è automatizzato e basato sul consenso o su un contratto, ricevere i dati personali che hai fornito in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione a un altro titolare ove tecnicamente fattibile. Questo diritto è soggetto ai diritti altrui e all’ambito previsto dalla legge.
• Opposizione: opporti, per motivi connessi alla tua situazione particolare, al trattamento basato su legittimi interessi. Il titolare deve interrompere tale trattamento, salvo che dimostri motivi legittimi cogenti prevalenti o che il trattamento sia necessario per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Puoi opporti in qualsiasi momento al marketing diretto, compresa la profilazione a esso connessa, senza dover fornire un motivo particolare.
• Revoca del consenso: revocare il consenso in qualsiasi momento quando costituisce la base del trattamento. La revoca deve essere semplice quanto la prestazione del consenso e non pregiudica la liceità del trattamento precedente. Altri trattamenti con una base giuridica separata possono proseguire.
• Decisioni automatizzate: esercitare le tutele applicabili alle decisioni basate esclusivamente sul trattamento automatizzato, compresa la profilazione, che producono effetti giuridici o incidono in modo analogamente significativo, fatti salvi l’articolo 22, le sue eccezioni e le sue garanzie.
• Reclamo e ricorso giurisdizionale: proporre reclamo a un’autorità di controllo competente e adire le vie giudiziarie come previsto dalla legge, senza dover rinunciare a nessuna delle due possibilità per il fatto di contattarci.

16. Come esercitare i tuoi diritti

Invia la richiesta a team@menuai.pro o alla nostra sede legale. Spiega che cosa richiedi e fornisci informazioni sufficienti per individuare il rapporto pertinente, come l’email dell’account o il locale interessato. Non devi citare una specifica disposizione di legge o acquistare un servizio per presentare una richiesta.

Quando abbiamo ragionevoli dubbi sull’identità o sui poteri di rappresentanza, possiamo richiedere soltanto le informazioni aggiuntive ragionevolmente necessarie per verificarli. Non dobbiamo comunicare informazioni di un’altra persona a un richiedente non autorizzato. Un rappresentante potrebbe dover dimostrare il potere di agire per tuo conto.

Per le nostre attività come titolare del trattamento, rispondiamo senza ingiustificato ritardo e normalmente entro un mese dal ricevimento della richiesta. Quando la legge consente una proroga a causa della complessità o del numero di richieste, il termine può essere prorogato fino a due mesi ulteriori; dobbiamo informarti entro il primo mese e spiegarne i motivi.

Le richieste sono generalmente gestite gratuitamente. Un contributo spese ragionevole o un rifiuto sono possibili soltanto quando consentiti dalla legge, anche nel caso di una richiesta di cui sia dimostrabile il carattere manifestamente infondato o eccessivo. Se rifiutiamo di dare seguito, dobbiamo spiegare i motivi e le possibilità di reclamo e ricorso giurisdizionale disponibili entro il termine applicabile.

Quando il locale è titolare e noi siamo responsabile del trattamento, il locale è responsabile della risposta nel merito. Forniremo assistenza nel modo appropriato secondo i nostri obblighi. Indirizzare una richiesta al locale competente non elimina i nostri obblighi per eventuali trattamenti autonomi che svolgiamo come titolare.

17. Informazioni richieste e le tue scelte

Le informazioni sono richieste soltanto quando necessarie per lo specifico servizio o per un obbligo di legge. Ad esempio, l’accesso all’account richiede informazioni appropriate di identificazione e autenticazione, la fatturazione può richiedere dati di fatturazione e fiscali e una richiesta di contatto richiede nome, indirizzo email e messaggio. Il numero di telefono e il tipo di attività sono facoltativi nel modulo di contatto del sito web.

Se non fornisci le informazioni necessarie per una funzione richiesta, tale funzione o la nostra risposta potrebbero non essere possibili. I dettagli facoltativi del profilo e il marketing basato sul consenso non devono essere considerati universalmente necessari per l’accesso all’account. Quando una legge richiede informazioni specifiche, il requisito e le conseguenze pertinenti devono essere spiegati nel contesto interessato.

Un messaggio di servizio o di sicurezza, una fattura o una risposta a una tua richiesta sono distinti da un messaggio promozionale facoltativo. Puoi opporti al marketing diretto o revocare il consenso pertinente tramite un meccanismo disponibile di disiscrizione oppure contattandoci. La rinuncia al marketing non interrompe necessariamente i messaggi necessari per gestire un servizio esistente o adempiere a un obbligo di legge.

18. Minori e giovani ospiti

I nostri servizi di abbonamento aziendale sono destinati all’uso professionale. Un minore che visita un locale o consulta un menù si trova in una situazione diversa da una persona che stipula un abbonamento aziendale. Non affermiamo quindi che tutti i servizi rivolti agli ospiti escludano categoricamente ogni persona al di sotto di un’unica soglia di età.

Quando un servizio offerto direttamente a un minore si basa sul consenso, devono essere rispettati i requisiti nazionali applicabili in materia di età e qualsiasi requisito di autorizzazione da parte di chi esercita la responsabilità genitoriale. Il locale deve inoltre valutare le proprie responsabilità per i servizi agli ospiti e i dati di cui è titolare. Le informazioni dei minori non devono essere utilizzate per finalità estranee soltanto perché sono state fornite durante un’interazione con un locale.

Se ritieni che le informazioni di un minore siano state trattate illecitamente, contattaci o contatta il locale interessato. Valuteremo la questione nell’ambito del nostro ruolo, comprese eventuali limitazioni, cancellazioni o altre azioni correttive richieste. Un genitore o un rappresentante potrebbe dover dimostrare i propri poteri, tenendo conto dei diritti propri del minore.

19. Altri servizi e collegamenti

Un servizio di pagamento, un servizio di accesso esterno, un social network o un sito web che scegli di visitare può trattare informazioni secondo la propria informativa. Seguire un collegamento o utilizzare quel servizio può comportare la comunicazione di informazioni di connessione o delle informazioni che scegli di inviare. Anche i fornitori che distribuiscono i contenuti del sito web possono ricevere i dati di connessione necessari per fornire la risorsa richiesta.

La nostra responsabilità per la scelta o l’utilizzo di un destinatario, ove applicabile, non viene meno con un riferimento generico all’informativa di un’altra organizzazione. Viceversa, la presente Informativa non può determinare i trattamenti autonomi di un locale o di un fornitore esterno. Consulta le informazioni pertinenti all’interazione e contatta il titolare competente per le sue finalità.

20. Autorità di controllo e reclami

Puoi contattarci per segnalare un problema, ma non sei tenuto a farlo prima di proporre reclamo a un’autorità di controllo competente. Ai sensi del GDPR, questa può essere in particolare l’autorità dello Stato membro in cui risiedi abitualmente, lavori o si è verificata la presunta violazione.

L’autorità di controllo ceca è l’Úřad pro ochranu osobních údajů (Ufficio per la protezione dei dati personali). Il suo sito ufficiale, https://uoou.gov.cz/, fornisce i recapiti aggiornati e informazioni su come presentare un reclamo. Il diritto di reclamo non esclude il ricorso giurisdizionale né qualsiasi altro diritto previsto dalla legge applicabile.

21. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa per riflettere modifiche dei servizi, dei trattamenti o dei requisiti di legge. Una versione pubblicata deve indicare la propria data applicabile di aggiornamento o di entrata in vigore. Quando una modifica sostanziale richiede informazioni aggiuntive, le forniremo tramite un canale appropriato prima dell’inizio del nuovo trattamento pertinente, come richiesto dalla legge.

Un’informativa rivista non rende retroattivamente lecito un trattamento illecito e non sostituisce il consenso quando questo è richiesto. Se proponiamo una finalità diversa, dobbiamo valutarne la compatibilità o individuare un’altra base applicabile e fornire le informazioni necessarie. Il solo proseguimento dell’utilizzo non costituisce consenso a ogni nuova finalità.

22. Versioni linguistiche e ulteriori informazioni

Tutte le versioni linguistiche della presente Informativa intendono descrivere gli stessi trattamenti e diritti. Se noti una discrepanza o hai bisogno di una spiegazione in una forma accessibile, contatta team@menuai.pro. Nessuna disposizione linguistica della presente Informativa limita i diritti inderogabili o l’obbligo di fornire informazioni in forma chiara e comprensibile.

Per tutte le richieste relative alla presente Informativa, il contatto del titolare del trattamento resta World Travel Club s.r.o., IČO 07214073, Ostrčilovo náměstí 462/4, Nusle, 128 00 Praha 2, Repubblica Ceca; email: team@menuai.pro.