Informativa privacy TuttoPronto
Versione 1.1 — 7 novembre 2026
1. Chi tratta i dati e come contattarlo
Domenico Pio Prevete, che opera con il marchio TuttoPronto. Recapito per comunicazioni: Via Ponchielli 5, Baiano (AV), Italia. Email privacy e comunicazioni legali: sonomrdomi@gmail.com. Il titolare non ha nominato formalmente un Responsabile della protezione dei dati (DPO). Il referente per i diritti è il titolare al recapito indicato.
Questa informativa riguarda l'utilizzo di TuttoPronto da parte dei titolari delle attività, dei loro collaboratori e di chi visita il portale. Per i dati dei clienti che prenotano, il titolare del trattamento è normalmente la singola attività; ogni attività deve fornire una propria informativa prima della raccolta nel widget. TuttoPronto tratta tali dati per conto dell'attività secondo il DPA.
2. Dati, finalità e basi giuridiche
- Account e accessi: nome, email, ruolo, attività associata, identificativi, eventi di autorizzazione. Comprende codici OTP temporanei, eventi di verifica e, ove richiesto, la registrazione della versione/data delle dichiarazioni al primo accesso. Finalità: attivazione e gestione del servizio e sicurezza degli account; art. 6(1)(b) per il rapporto contrattuale con l'interessato, art. 6(1)(f) per gestione tecnica/controllo accessi degli operatori sulla base di un bilanciamento, ove applicabile.
- Abbonamenti e fatturazione: identificativi cliente e abbonamento Stripe, stato pagamenti, dati amministrativi necessari. Finalità: esecuzione del contratto e obblighi legali; artt. 6(1)(b) e 6(1)(c), secondo la finalità.
- Sicurezza e antifrode: log tecnici, orari, identificativi di sessione e indirizzi IP ove necessari ai sistemi di protezione. Finalità: prevenire accessi illeciti, frodi e abusi, tutelare continuità e integrità del servizio; art. 6(1)(f) con minimizzazione e bilanciamento.
- Assistenza: nominativo, recapito, descrizione del problema e informazioni volontariamente inviate. Finalità: risolvere richieste e assistere gli esercenti; art. 6(1)(b) o 6(1)(f), secondo il rapporto.
- Statistiche facoltative: ove lo strumento non sia tecnicamente esente, sono raccolte solo dopo la scelta libera dell'utente; possibilità di rifiuto o revoca. Sono da verificare nel browser le tecnologie effettivamente usate prima della pubblicazione.
La beta non prevede attività di marketing/promozione, profilazione pubblicitaria o raccolta intenzionale di categorie particolari di dati ex art. 9 GDPR. Gli utenti non devono inserire dati sanitari o sensibili in campi liberi; eventuali comunicazioni spontanee vengono trattate secondo pertinenza e minimizzazione.
3. Fornitori e destinatari
Trattano dati soltanto le persone autorizzate e i fornitori necessari in relazione alle funzioni attivate: Cloudflare (hosting, Workers, database D1, archiviazione R2, controllo accessi e strumenti di sicurezza; anche Workers AI per locandine ove richiesto), Stripe (Checkout/abbonamenti; può agire come titolare indipendente o responsabile per diverse finalità), Bird e il canale WhatsApp per le verifiche di recapiti nei widget, Google per l'autenticazione se scelta. Resend è utilizzato per l'invio di email transazionali con codici monouso (OTP) agli indirizzi di account autorizzati e, ove abilitato, per le verifiche email dei clienti che prenotano. Per la consegna dei messaggi sono trattati l'indirizzo destinatario, il contenuto tecnico della comunicazione e i dati di consegna necessari al servizio. Non vengono inviate comunicazioni promozionali tramite Resend nella beta. Ulteriori destinatari saranno indicati quando i relativi servizi saranno attivati.
4. Trasferimenti fuori dallo Spazio economico europeo
I database D1 controllati risultano configurati con giurisdizione UE, ma questa impostazione non implica che tutti i trattamenti e i fornitori restino nel SEE. Bird/WhatsApp, Stripe, Cloudflare, Resend e gli eventuali subprocessori possono effettuare trattamenti internazionali. Quando applicabile, devono sussistere garanzie di cui al Capo V GDPR, quali decisioni di adeguatezza o clausole contrattuali tipo con misure pertinenti. È possibile chiedere informazioni sulle garanzie a sonomrdomi@gmail.com. Le informazioni sulle garanzie concretamente applicabili possono essere richieste al recapito privacy indicato.
5. Conservazione
I dati di account e contratto rimangono per la durata del rapporto e, successivamente, per il periodo necessario ad obblighi di legge, tutela documentata di diritti o contestazioni. I dati di fatturazione seguono gli specifici obblighi contabili; i log e i dati di assistenza sono conservati per periodi necessari alle rispettive finalità e soggetti a minimizzazione. I criteri di conservazione dei log dipendono dal servizio, dalla necessità di sicurezza e dagli obblighi contrattuali applicabili; per informazioni aggiuntive è possibile contattare il titolare.
Per il servizio di prenotazioni, ove TuttoPronto agisce come responsabile del trattamento, l'impostazione standard proposta per la beta è 90 giorni dalla fine o cancellazione dell'appuntamento, salvo obblighi di legge e istruzioni lecite dell'esercente titolare. I dati temporanei di verifica vengono puliti secondo regole tecniche documentate; i backup D1 possono mantenere una finestra tecnica di ripristino (secondo il piano applicabile), durante la quale occorre gestire i dati cancellati in modo coerente con le richieste di privacy.
6. Diritti
Nei limiti della normativa, l'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revocare gli eventuali consensi. Per i trattamenti di cui TuttoPronto è titolare scrivere a sonomrdomi@gmail.com; per i clienti delle attività si può contattare direttamente il titolare esercente indicato nella sua informativa. La risposta è fornita in generale entro un mese nei termini dell'art. 12 GDPR, salve proroghe legittime. È possibile proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).
7. Dati necessari, automazione e aggiornamenti
I dati obbligatori di account, identificazione e pagamento sono necessari per concludere ed eseguire il contratto; senza conferimento il servizio può non essere attivabile. Non sono previste, nel perimetro dichiarato della beta, decisioni esclusivamente automatizzate che producano effetti giuridici o analoghi significativi; eventuali nuove funzioni saranno valutate separatamente prima dell'attivazione. Eventuali aggiornamenti sostanziali saranno comunicati tramite il portale e i recapiti di contatto.