Informativa sulla privacy

Titolare del trattamento

Level Food GmbH, Sechshauserstraße 11, 1150 Wien, Österreich. Contatto: reservierung@wonder-world.at.

Dati trattati

• Dati di prenotazione: nome, indirizzo e-mail, numero di telefono facoltativo, data, fascia oraria, numero di persone, menu ed extra.
• Dati di pagamento: stato del pagamento e identificativi Stripe della sessione Checkout, Payment Intent, cliente e metodo di pagamento.
• Dati di cancellazione e servizio: codice di riferimento, token di cancellazione e QR, nonché registrazioni di audit delle operazioni di servizio.
• Dati tecnici: user agent, indirizzi IP e cookie necessari per la sessione e la protezione CSRF. Gli indirizzi IP nei log di audit e diagnostica vengono anonimizzati prima della memorizzazione. Il nostro fornitore di hosting tratta i dati tecnici di connessione necessari per rendere disponibile e proteggere il sito. L’ambito del trattamento e i tempi di conservazione sono definiti dal contratto con il fornitore.

Finalità e basi giuridiche

Prenotazione

Misure precontrattuali ed esecuzione del contratto ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Pagamento

Esecuzione del contratto e legittimo interesse a garantire pagamenti sicuri.

Documentazione

Obblighi di legge e legittimo interesse a poter ricostruire abusi ed errori.

Funzionamento tecnico

Legittimo interesse alla sicurezza, stabilità e disponibilità del sito.

Pagamenti con Stripe

I pagamenti avvengono tramite Stripe Checkout. I dati della carta vengono inseriti direttamente presso Stripe e non sono memorizzati su questo sito. L’applicazione conserva soltanto i riferimenti tecnici necessari per verificare i pagamenti, effettuare rimborsi e, se necessario, addebitare importi aggiuntivi al tavolo.

Mappa e servizi esterni

La mappa del locale viene visualizzata localmente. Il caricamento della pagina non incorpora servizi Google, riquadri cartografici esterni né contenuti di OpenStreetMap. OpenStreetMap si apre soltanto dopo un clic volontario sul relativo link.

Anonimizzazione dell’indirizzo IP

Gli indirizzi IP registrati nei log di audit vengono anonimizzati prima della memorizzazione: viene mascherato l’ultimo ottetto IPv4 o l’ultimo segmento IPv6.

Log di errori e diagnostica

Per individuare problemi tecnici (ad esempio pagamenti non riusciti, link QR o di cancellazione non validi, oppure problemi nell’invio delle e-mail) vengono conservate voci diagnostiche limitate, sulla base del nostro legittimo interesse a un funzionamento sicuro e affidabile. Applichiamo la minimizzazione dei dati: gli IP sono anonimizzati, i token abbreviati, gli indirizzi e-mail mascherati e dei fornitori di pagamento vengono conservati solo codici di errore tecnici, mai dati della carta. Per le verifiche viene usato un riferimento anonimo all’errore. Le voci diagnostiche hanno un periodo di conservazione predefinito di 90 giorni e vengono eliminate tramite uno script di pulizia pianificato, a condizione che ne sia configurata l’esecuzione periodica; il gestore può modificare tale periodo. Le voci collegate a una prenotazione vengono eliminate anche con la prenotazione. I log di audit sono gestiti separatamente e, per impostazione predefinita, non vengono eliminati automaticamente.

Periodo di conservazione

I dati di prenotazione e pagamento vengono conservati per il tempo necessario all’esecuzione del contratto, alla contabilità, alla documentazione e agli obblighi di legge. Le prenotazioni non pagate e scadute possono essere contrassegnate automaticamente come scadute.

Diritti degli interessati

Nei limiti previsti dal GDPR, gli interessati hanno diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità e opposizione. È inoltre possibile presentare un reclamo all’Autorità austriaca per la protezione dei dati.