Art. 13 GDPR

Informativa privacy — ristoratori

INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

(art. 13 Reg. UE 2016/679)

XOLO GO ou, in qualità di titolare del trattamento ai sensi dell’art. 4 n. 7 del Regolamento (UE) 2016/679 (di seguito “GDPR”), fornisce la presente informativa in relazione ai dati personali trattati nel contesto del rapporto contrattuale con i propri Clienti (di seguito “Clienti” o “Ristoratori”) finalizzato all'utilizzo della piattaforma NICETABLE in modalità SaaS.

1. Titolare del trattamento

Titolare del Trattamento è la società "XOLO GO ou", con sede in Paju tn 1a – 50603 Tartu (Estonia), P. IVA EE102156920, contattabile all'indirizzo e-mail info@nicetable.it.

2. Categorie di dati trattati

Nel contesto del rapporto contrattuale, XOLO GO ou tratterà i seguenti dati personali del Cliente, in quanto persona fisica o rappresentante/socio/amministratore di una persona giuridica (elenco indicativo e non esaustivo):

  • Dati anagrafici e identificativi (nome, cognome, codice fiscale, eventualmente dati di contatto del legale rappresentante o di referenti aziendali)
  • Dati di contatto (email, numero di telefono)
  • Dati bancari e/o di pagamento, ove riferibili a persona fisica
  • Dati relativi al contratto, alla fatturazione, all’utilizzo dei servizi forniti da NICETABLE
  • Dati tecnici legati alla fruizione della piattaforma (log di accesso, configurazioni, richieste di assistenza)
  • Dati di utilizzo connessi all’attivazione dei moduli opzionali.

3. Finalità e base giuridica del trattamento

I dati personali sopra indicati saranno trattati per le seguenti finalità:

  • Esecuzione del contratto tra le parti, per la fornitura della piattaforma SaaS NICETABLE e dei relativi servizi accessori (quali prenotazione tavolo, modulo delivery, freebies, newsletter interna, upsell) - Base giuridica: Art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto;
  • Adempimento di obblighi legali in ambito contabile, fiscale e amministrativo - Base giuridica: Art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali;
  • Gestione amministrativa e operativa del rapporto contrattuale (fatturazione, assistenza, supporto tecnico) - Base giuridica: Art. 6, par. 1, lett. b) GDPR – misure precontrattuali ed esecuzione di un contratto, nonché art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali
  • Invio di comunicazioni di servizio strettamente connesse all’uso della piattaforma e all’erogazione dei servizi contrattualizzati, nonché aggiornamenti software e/o hardware - Base giuridica: Art. 6, par. 1, lett. b) GDPR – misure precontrattuali ed esecuzione di un contratto;
  • Invio di comunicazioni di natura di c.d. "soft-spam", ovvero attività di informazione commerciale a mezzo e-mail all’indirizzo di posta elettronica fornito in fase di vendita, riguardante la medesima tipologia di prodotto e/o servizio analogo al prodotto/servizio oggetto della vendita – art. 130, comma 4 D.lgs. 196/03 / legittimo interesse (art. 6 lett. f) Reg. UE 2016/679), salvo opposizione - Base giuridica: Art. 6 lett. f) (legittimo interesse) e considerando 47: il trattamento è necessario per il perseguimento del legittimo interesse del titolare trattamento o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell'interessato che richiedono la protezione dei dati personali, tenuto conto delle ragionevoli aspettative nutrite dall’interessato in base alla sua relazione con il titolare del trattamento.
  • Tutela dei diritti del Titolare del trattamento, anche in sede giudiziaria - Base giuridica: Art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare;

4. Modalità di trattamento e misure di sicurezza

I dati saranno trattati in modo lecito, corretto e trasparente, mediante strumenti manuali e informatici, nel rispetto dei principi previsti dal GDPR. XOLO GO ou adotta misure tecniche e organizzative adeguate per garantire la sicurezza, la riservatezza, l’integrità e la disponibilità dei dati personali trattati.

5. Periodo di conservazione

I dati personali saranno conservati per tutta la durata del rapporto contrattuale e, successivamente, per il tempo necessario ad adempiere agli obblighi legali (es. fiscali e contabili) o a tutelare i diritti del Titolare, nei limiti dei termini di prescrizione applicabili e comunque per un termine non superiore a 10 anni dalla cessazione del rapporto contrattuale.

6. Comunicazione e trasferimento dei dati

I dati potranno essere comunicati a:

  • Società con le quali il Titolare intrattiene rapporti di collaborazione o partnership, inclusi soggetti appartenenti a realtà giuridicamente distinte ma connesse per finalità organizzative, operative o contrattuali;
  • Personale interno autorizzato al trattamento;
  • Fornitori di servizi IT;
  • Professionisti incaricati per l'adempimento di obblighi contabili, legali e amministrativi;
  • Autorità pubbliche, enti o organismi in adempimento a obblighi di legge;
  • Responsabili e/o Sub-responsabili del trattamento per l’esecuzione tecnica dei servizi SaaS, come specificato nel DPA (quali Contabo, Aruba, Claude IA, etc.).

L'eventuale trasferimento di dati avviene in conformità agli artt. 44 e ss. GDPR, mediante decisioni di adeguatezza, SCC o altre garanzie appropriate.

7. Obbligo o facoltatività del conferimento

Il conferimento dei dati personali necessari all’esecuzione del contratto (es. dati identificativi, contatto, fatturazione) è obbligatorio. Il mancato conferimento comporta l’impossibilità di instaurare o proseguire il rapporto contrattuale e di accedere ai servizi offerti da NICETABLE.

8. Diritti dell’interessato

In qualità di interessato (se persona fisica) o rappresentante di una persona giuridica, Lei ha diritto di esercitare, nei limiti applicabili, i diritti previsti dagli articoli 15 e seguenti del GDPR. In particolare, potrà:

  • ottenere la conferma dell’esistenza o meno di dati personali che La riguardano;
  • accedere ai Suoi dati e riceverne copia (art. 15);
  • chiederne la rettifica (art. 16), l’aggiornamento o l’integrazione se incompleti;
  • ottenere la cancellazione dei dati personali nei casi previsti (art. 17);
  • chiedere la limitazione del trattamento (art. 18);
  • opporsi, in tutto o in parte, al trattamento effettuato per finalità di marketing diretto o basate su legittimo interesse (art. 21);
  • ricevere i dati personali forniti in un formato strutturato e leggibile da dispositivo automatico e trasmetterli a un altro titolare, se il trattamento si basa sul consenso o su un contratto (art. 20 – portabilità).

Per l’esercizio dei Suoi diritti potrà scrivere a info@nicetable.it, nonché proporre reclamo all’Autorità Garante per la protezione dei dati personali competente (www.garanteprivacy.it), ai sensi dell’art. 77 del GDPR. XOLO GO ou con sede in Estonia garantisce rapporti di collaborazione con il garante in Italia come da legislazione corrente e relative disciplinari (https://www.aki.ee/en)

9. Modifiche alla presente informativa

La presente informativa è fornita ai sensi dell’art. 13 del Regolamento (UE) 2016/679 e potrà essere aggiornata in caso di modifiche normative o organizzative rilevanti. In tal caso, sarà cura di XOLO GO ou informare tempestivamente i Clienti.

Ultimo aggiornamento: Agosto 2026