Accordo sul Trattamento dei Dati (DPA)

Il presente Accordo disciplina il trattamento dei dati personali effettuato da OvioPlus quale Responsabile del trattamento per conto del Cliente, Titolare del trattamento, ai sensi dell'art. 28 del Regolamento (UE) 2016/679 (GDPR).

OvioPlus è il nome commerciale di OVIO PLUS DI MOHAMED ALI MIHOUB, ditta individuale con sede in Via Giacomo Leopardi 11, Parma (PR), Italia, P.IVA IT03153990340, PEC/email contact@ovioplus.com.

OvioPlus tratta i dati esclusivamente per fornire il servizio di gestione delle prenotazioni e delle comunicazioni con i clienti del ristorante.

• ▸Nome e cognome
• ▸Numero di telefono
• ▸Indirizzo email (se raccolto)
• ▸Data e ora della prenotazione
• ▸Numero di coperti
• ▸Eventuali note relative alla prenotazione
• ▸Informazioni su allergie, intolleranze o esigenze alimentari, se comunicate dal cliente: si tratta di dati relativi alla salute ai sensi dell'art. 9 GDPR, trattati sulla base del consenso esplicito dell'interessato e per la sola finalità di consentire una preparazione sicura del pasto
• ▸Trascrizioni delle conversazioni con l'assistente AI

I dati sono trattati esclusivamente per:

• ▸gestione delle prenotazioni
• ▸assistenza tecnica
• ▸manutenzione della piattaforma
• ▸sicurezza del servizio

OvioPlus non utilizza tali dati per finalità di marketing proprie, salvo consenso espresso o diversa base giuridica.

OvioPlus adotta misure tecniche e organizzative adeguate, tra cui:

• ▸connessioni cifrate (HTTPS/TLS)
• ▸autenticazione degli utenti
• ▸controllo degli accessi
• ▸backup periodici
• ▸monitoraggio della sicurezza

Per erogare il servizio, OvioPlus si avvale dei seguenti sub-responsabili, autorizzati ai sensi dell’art. 28, par. 2 e 4, del GDPR:

• ▸Vercel — hosting dell’applicazione
• ▸Neon — database (archiviazione nella regione UE)
• ▸Clerk — autenticazione degli account del ristorante
• ▸OpenAI — elaborazione delle conversazioni dell’assistente AI
• ▸Twilio — telefonia e instradamento delle chiamate
• ▸Resend — invio delle email transazionali (conferme e promemoria)
• ▸Upstash — limitazione del traffico e contatori di utilizzo
• ▸Stripe — pagamento dell’abbonamento del ristorante; non tratta dati dei clienti finali

Alcuni di questi fornitori possono trattare dati al di fuori dello Spazio Economico Europeo. In tali casi il trasferimento avviene sulla base delle Clausole Contrattuali Tipo adottate dalla Commissione europea.

OvioPlus comunicherà al Cliente ogni modifica relativa all’aggiunta o alla sostituzione di un sub-responsabile con ragionevole preavviso, riconoscendo al Cliente il diritto di opporsi.

In caso di violazione dei dati personali, OvioPlus informerà il Cliente senza ingiustificato ritardo, fornendo le informazioni necessarie per gli adempimenti previsti dal GDPR.

Il presente Accordo resta efficace per tutta la durata del rapporto contrattuale tra le parti.