1. Titolare del trattamento
100X MENTALITY S.R.L., Via Provinciale 1, 50062 Dicomano (FI), Italia — P.IVA e C.F. 07498660484, REA FI - 707628.
Contatti: info@100xmentality.it — PEC 100xmentality@pec-mail.it.
Non è stato nominato un Responsabile della protezione dei dati: le richieste vanno indirizzate ai contatti sopra.
2. I due ruoli, spiegati semplice
Dati dei ristoratori (chi apre un account e il suo personale): il titolare è 100x Mentality. Questa informativa li riguarda.
Dati dei clienti finali del ristorante (chi prenota un tavolo, ordina da un QR, raccoglie punti fedeltà, lascia un feedback): il titolare è il singolo ristorante, che decide quali dati raccogliere e perché. 100x Mentality li tratta soltanto come responsabile del trattamento ai sensi dell'art. 28 GDPR, su istruzione del ristorante e nei limiti del contratto sul trattamento dei dati. Ogni ristorante pubblica la propria informativa nella pagina del locale.
100x Mentality non usa i dati dei clienti finali per proprie finalità, non li vende e non li cede a terzi per marketing.
3. Quali dati trattiamo e perché
| Dati | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Nome, email, telefono, ruolo del titolare e dello staff | Creazione e gestione dell'account, assistenza | Esecuzione del contratto (art. 6.1.b) | Durata del contratto + 30 giorni |
| Ragione sociale, P.IVA, sede, dati di fatturazione | Adempimenti fiscali e contabili | Obbligo di legge (art. 6.1.c) | 10 anni |
| Log di accesso, indirizzo IP, dati tecnici del dispositivo | Sicurezza, prevenzione abusi, diagnostica | Interesse legittimo (art. 6.1.f) | 12 mesi |
| Registro delle accettazioni dei documenti legali | Prova del consenso contrattuale | Obbligo di legge e interesse legittimo | 10 anni dalla cessazione |
| Email di contatto di chi chiede informazioni | Risposta alle richieste, preventivi | Interesse legittimo / richiesta dell'interessato | 24 mesi |
Non svolgiamo profilazione dei ristoratori né processi decisionali automatizzati che li riguardino.
4. Fornitori che trattano dati per noi
Ci avvaliamo di fornitori selezionati, vincolati da contratto e autorizzati a trattare i dati solo per erogare il servizio. Per i trasferimenti fuori dallo Spazio economico europeo adottiamo le clausole contrattuali standard approvate dalla Commissione europea.
- Supabase (AWS) — Database, autenticazione e archiviazione file · UE (Francoforte)
- Vercel Inc. — Hosting dell’applicazione e log tecnici · USA — clausole contrattuali standard
- Anthropic / OpenAI — Assistente conversazionale, se attivato dal ristorante · USA — clausole contrattuali standard
- GoHighLevel (HighLevel Inc.) — CRM, SMS e WhatsApp, se collegato dal ristorante · USA — clausole contrattuali standard
- OpenWeather — Dati meteo per le automazioni (nessun dato personale) · UE / UK
- Google / Apple / Mozilla — Recapito delle notifiche push · USA — clausole contrattuali standard
I dati sono ospitati su infrastruttura nell'Unione europea. L'elenco è aggiornato: se aggiungiamo un fornitore che tratta dati personali, i clienti ne sono informati con almeno 30 giorni di preavviso e possono opporsi per motivi ragionevoli.
5. Assistente conversazionale e intelligenza artificiale
Se il ristorante attiva l'assistente o le funzioni di generazione testi, i contenuti necessari alla risposta vengono inviati al fornitore AI indicato sopra, il quale — secondo le condizioni commerciali applicabili — non utilizza quei contenuti per addestrare i propri modelli. Consigliamo di non inserire nelle conversazioni dati non necessari.
6. Sicurezza
Traffico cifrato in transito (HTTPS), dati cifrati a riposo, separazione logica per locale con controlli a livello di database, accessi per ruolo, chiavi e segreti custoditi in forma protetta, registro delle modifiche alle impostazioni, backup periodici. In caso di violazione dei dati notifichiamo l'autorità entro 72 ore e informiamo i clienti interessati senza ritardo.
7. I tuoi diritti
Puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità dei tuoi dati e opporti al trattamento basato sull'interesse legittimo, scrivendo a info@100xmentality.it. Rispondiamo entro 30 giorni.
Se il trattamento riguarda i dati raccolti da un ristorante come suo cliente, la richiesta va indirizzata a quel ristorante: noi lo assistiamo e giriamo la richiesta senza ritardo.
Hai diritto di reclamo al Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Roma — garante@gpdp.it).
8. Cookie e archiviazione locale
Usiamo solo cookie tecnici e archiviazione locale del browser necessari a far funzionare l'app (sessione di accesso, carrello del tavolo, preferenze). Nessun cookie pubblicitario o di profilazione di terze parti. Dettagli nella cookie policy.
9. Aggiornamenti
Questa informativa può essere aggiornata: la data in testa indica l'ultima versione e le modifiche rilevanti sono comunicate ai clienti nell'area di amministrazione.