L'informativa completa.
Senza scappatoie legali.
Quali dati raccogliamo, perché, dove sono, come li proteggiamo, come puoi richiedere accesso o cancellazione. In italiano comprensibile.
Ultimo aggiornamento: 18 maggio 2026
La presente informativa descrive come trattiamo i dati personali raccolti tramite il sito riservati-italia.com e tramite la piattaforma Riservati, in conformità al Regolamento UE 2016/679 (GDPR) e al D.Lgs. 196/2003 modificato (Codice Privacy italiano).
1. Titolari del trattamento
Per il sito riservati-italia.com e l'attività commerciale di distribuzione del prodotto Riservati in Italia:
Archiged & Designers (di seguito "Distributore"), sede operativa in Italia, P.IVA italiana. Contatto: italia@riservati.de
Per la piattaforma Riservati (software, hosting, gestione dati ristorante/clienti):
CodLab GmbH, Alte Nürnberger Str. 28, 93059 Regensburg, Germania. Contatto: info@riservati.de — Responsabile della Protezione dei Dati (DPO): dpo@riservati.de
2. Dati raccolti tramite il sito
- Dati di navigazione: indirizzo IP, user agent, pagine visitate, tempo di permanenza. Base giuridica: legittimo interesse (art. 6.1.f GDPR) per sicurezza e analisi statistica.
- Dati di contatto modulo: nome, email, telefono, ristorante, città, oggetto, messaggio. Base giuridica: esecuzione di misure precontrattuali su richiesta dell'interessato (art. 6.1.b GDPR).
- Cookie: vedi cookie policy.
3. Dati gestiti dalla piattaforma Riservati
Quando attivi un account Riservati, CodLab GmbH tratta in qualità di responsabile del trattamento (art. 28 GDPR) i dati dei tuoi clienti (nome, telefono, email, preferenze, storico prenotazioni). Il titolare resti tu, in quanto ristoratore. Viene firmato in automatico un Accordo per il Trattamento Dati (AVV/DPA) all'attivazione del servizio.
4. Conservazione
| Dato | Durata |
|---|---|
| Modulo contatto (lead non convertito) | 24 mesi |
| Account piattaforma attivo | Per tutta la durata del contratto + 10 anni (obblighi fiscali italiani art. 2220 cc + art. 22 DPR 600/73) |
| Backup tecnici cifrati | 90 giorni |
| Log accesso piattaforma | 6 mesi |
5. Trasferimento dati
I dati sono ospitati su server Hetzner Online GmbH a Norimberga (Germania) — datacenter certificato ISO 27001, ISO 9001, ISO 14001. Nessun trasferimento extra-UE per i dati operativi.
Per servizi terzi (Stripe per pagamenti, Twilio per SMS, Anthropic per AI): trasferimenti regolati da Standard Contractual Clauses (SCC) ai sensi dell'art. 46.2.c GDPR.
6. I tuoi diritti (art. 15-22 GDPR)
Puoi in qualunque momento:
- Accesso: richiedere copia dei tuoi dati
- Rettifica: correggere dati errati
- Cancellazione ("diritto all'oblio"): chiedere l'eliminazione, salvo obblighi di legge
- Portabilità: ricevere i dati in formato strutturato (CSV/JSON)
- Opposizione: al trattamento per legittimo interesse o marketing
- Reclamo: al Garante per la Protezione dei Dati Personali (garanteprivacy.it)
Per esercitare un diritto: email a privacy@riservati.de con copia di un documento di identità. Rispondiamo entro 30 giorni.
7. Sicurezza
Cifratura in transito (TLS 1.3), cifratura a riposo (AES-256) per dati personali. Audit di sicurezza annuale. Backup giornalieri ridondati. Politica di accesso minimo per il personale (need-to-know).
8. Modifiche
L'informativa può essere aggiornata. La data in cima indica l'ultima revisione. Le modifiche sostanziali ti vengono comunicate via email almeno 30 giorni prima.