ai sensi degli artt. 13–14 del Regolamento (UE) 2016/679 (GDPR) e del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018
Dati di navigazione. I sistemi informatici preposti al funzionamento del sito acquisiscono automaticamente alcuni dati personali la cui trasmissione è implicita nei protocolli Internet: indirizzi IP, nomi a dominio dei dispositivi, indirizzi URI/URL richiesti, orario e metodo della richiesta, dimensione della risposta, codice di stato HTTP. Questi dati sono trattati esclusivamente per finalità tecniche e statistiche aggregate, non vengono associati a identità individuali e sono conservati per il tempo strettamente necessario.
Modulo di contatto. L'invio del form presente sul sito comporta la raccolta dei dati inseriti: nome, nome del ristorante, numero di telefono (obbligatori); indirizzo email e messaggio (facoltativi). I dati sono trattati per rispondere alla richiesta di informazioni e per eventuali comunicazioni precontrattuali relative al servizio Prenota AI.
| Dato | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Dati di navigazione (IP, log server) | Sicurezza e statistiche tecniche | Art. 6(1)(f) GDPR — legittimo interesse | 30 giorni |
| Dati form contatti (nome, ristorante, telefono, email, messaggio) | Risposta alla richiesta / informazioni precontrattuali | Art. 6(1)(b) GDPR — misure precontrattuali | 24 mesi dalla ricezione |
Prenota AI fornisce un servizio gestito di prenotazioni (widget web, agente vocale Sofia, notifiche WhatsApp, mappa sala) a ristoranti e attività di ristorazione (di seguito: "Clienti"). In questo contesto si applicano le seguenti qualifiche ai sensi del GDPR:
Il presente sito web (prenota-ai.com) non raccoglie direttamente dati di prenotazione degli ospiti finali. Tali dati transitano sui sistemi del servizio (app.prenota-ai.com) sulla base dei contratti stipulati con i ristoratori.
Chiamate vocali gestite da Sofia. Le telefonate indirizzate al numero dedicato del ristorante e gestite dall'agente vocale Sofia sono elaborate in tempo reale da sistemi di riconoscimento vocale e intelligenza artificiale. L'elaborazione avviene per conto del ristoratore (Titolare). I dati vocali sono trattati conformemente alle istruzioni contrattuali. In apertura di chiamata, Sofia si presenta esplicitamente come assistente virtuale, in conformità agli obblighi di trasparenza dell'art. 50 del Regolamento (UE) 2024/1689 (AI Act).
I dati trattati nell'ambito del sito e del servizio Prenota AI possono essere comunicati ai seguenti fornitori di servizi che operano come sub-responsabili, trattando i dati esclusivamente su istruzione del Titolare:
| Categoria fornitore | Servizio | Sede legale | Garanzie GDPR |
|---|---|---|---|
| Fornitore hosting email e dominio | Posta elettronica e registrazione dominio | Italia (UE) | — |
| Fornitore automazione processi | Orchestrazione flussi di lavoro automatizzati | Germania (UE) | — |
| Fornitore hosting web | Pubblicazione e distribuzione sito web | USA | Standard Contractual Clauses (SCC) |
| Fornitore database cloud | Archiviazione dati di prenotazione | USA | Standard Contractual Clauses (SCC) |
| Fornitore messaggistica cloud | Invio notifiche e messaggi ai clienti | USA | Standard Contractual Clauses (SCC) |
| Fornitore elaborazione vocale AI | Gestione chiamate e risposta vocale automatica | USA | Standard Contractual Clauses (SCC) |
| Fornitore pagamenti | Elaborazione abbonamenti e ricariche prepagate | UE/USA | Standard Contractual Clauses (SCC) |
I trasferimenti di dati verso paesi extra-UE (USA) avvengono nel rispetto delle garanzie previste dal Capo V del GDPR, mediante le Clausole Contrattuali Standard adottate dalla Commissione Europea (Decisione 2021/914/UE). L'elenco nominativo dei fornitori è disponibile su richiesta scritta al Titolare. I dati non sono venduti a terzi né comunicati al di fuori delle finalità indicate.
Nei confronti del Titolare, ogni interessato può esercitare i seguenti diritti, ai sensi degli artt. 15–22 del GDPR:
Per esercitare i propri diritti, l'interessato può contattare il Titolare attraverso i seguenti recapiti. Il Titolare risponde entro 30 giorni dalla ricezione della richiesta (termine prorogabile di ulteriori 60 giorni per richieste complesse, con comunicazione motivata).
In caso di risposta ritenuta insoddisfacente o di mancata risposta entro i termini, l'interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it), Piazza Venezia 11, 00187 Roma, o di adire le vie giudiziarie.
Il Titolare si riserva il diritto di modificare o aggiornare la presente informativa, anche in conseguenza di variazioni della normativa applicabile o delle finalità e modalità del trattamento. Le modifiche saranno pubblicate su questa pagina con indicazione della data di aggiornamento. Si invita a consultare periodicamente questa pagina.
Qualora le modifiche riguardassero trattamenti per i quali sia stato prestato il consenso, il Titolare provvederà a richiedere un nuovo consenso ove necessario.
Ultima modifica: 28 luglio 2026