1. Dati di contatto del Titolare del trattamento

Il Titolare del trattamento è Plateform S.r.l., con sede legale in Via Andrea Costa 202/6, 40134 Bologna (BO), P.IVA 03953561200, e-mail: supporto@plateform.app.

2. Quali dati raccogliamo e come

• Dati forniti volontariamente dall’interessato

Durante l'utilizzo del sito web www.plateform.app e, in generale, nell’ambito dei rapporti con Plateform S.r.l., l’interessato può fornire volontariamente alcuni dati personali, anche mediante:

• la compilazione di moduli online (form di contatto, richiesta demo, iscrizione a newsletter, ecc.),

• la registrazione o l’attivazione dei servizi SaaS proposti da Plateform (es. modulo prenotazioni, modulo delivery, modulo Wi-Fi marketing)​

• l’invio di comunicazioni e-mail o altre modalità di contatto diretto.

Tali dati possono comprendere: informazioni anagrafiche e di contatto (nome, cognome, numero di telefono, indirizzo e- mail), dati professionali (ruolo e tipo di attività ristorativa), contenuti eventualmente inseriti nei messaggi o nelle richieste inoltrate.

In alcune sezioni del sito o in corrispondenza di servizi specifici, sono fornite informative di sintesi dedicate (es. informative short layer o informative modulari), predisposte per garantire all’interessato una comprensione immediata e conforme all’art. 12 GDPR.

Rimane sempre disponibile la presente Informativa Generale sul Trattamento dei Dati (Privacy Policy), che invitiamo a leggere attentamente per una visione completa delle modalità e finalità del trattamento.

• Dati raccolti automaticamente

Surante la navigazione sul sito alcuni dati personali vengono raccolti automaticamente mediante l’utilizzo di tecnologie standard, come i cookie, i log di sistema o, nel caso di applicazioni mobili o sezioni avanzate, SDK (Software Development Kit).

Queste informazioni includono:

• dati tecnici (es. indirizzo IP, tipo di browser, sistema operativo, orario di accesso, URL di provenienza);

• informazioni statistiche aggregate relative all’utilizzo del sito e delle sue funzionalità;

• eventuali preferenze espresse dall’utente, qualora siano stati prestati i consensi necessari.

Tali dati sono trattati:

• in parte per finalità strettamente tecniche e di funzionamento del sito (es. gestione della sessione, sicurezza, accessibilità) — la cui raccolta è necessaria e non richiede consenso;

• in parte per finalità statistiche o di profilazione, solo previo consenso libero, specifico e informato.

L’utente può gestire le proprie preferenze relative ai cookie e ad altre tecnologie similari accedendo alla sezione dedicata presente nel sito (“Gestione Consensi” o banner cookie), ove potrà:

• accettare o rifiutare i singoli cookie per categoria;

• revocare il consenso già prestato in qualsiasi momento.

Per maggiori dettagli, è sempre disponibile la Cookie Policy, che costituisce parte integrante della presente Informativa.

Infine, nei moduli presenti sul sito, è sempre chiaramente indicata l’obbligatorietà o facoltatività dei dati richiesti: i campi contrassegnati da asterisco (*) sono necessari per l’erogazione dei servizi; in caso di mancato conferimento, potrebbe non essere possibile completare la richiesta. Per tutte le finalità che richiedono il consenso, verrà richiesto esplicitamente all’utente mediante apposita selezione.

3. Finalità del trattamento cui sono destinati i dati personali e relativa base giuridica

I Suoi dati personali sono trattati da Plateform S.r.l. per le seguenti finalità:

(i) Trattamenti senza necessità di consenso

Questi trattamenti sono necessari per adempiere a obblighi contrattuali, normativi o per legittimo interesse del Titolare, e riguardano:

• il corretto funzionamento del sito web, la gestione tecnica e funzionale dei servizi offerti online;

• la creazione e gestione di un account cliente, la registrazione e gestione degli ordini, assistenza e customer care;

• la gestione amministrativa e contabile, inclusa l’emissione di fatture, ricevute e adempimenti fiscali;

• l’invio di comunicazioni via e-mail/SMS/WhatsApp per motivi organizzativi e contrattuali (es. aggiornamenti su servizi attivi);

• attività di tutela del credito, accertamento e difesa in giudizio;

• analisi statistiche interne, elaborazioni aggregate su base legittimamente raccolta, finalizzate al miglioramento del servizio;

• l’invio, tramite e-mail, di comunicazioni relative a prodotti o servizi analoghi a quelli già acquistati, ai sensi dell’art. 130, comma 4 del Codice Privacy (c.d. "soft spam").

Basi giuridiche di riferimento:

• art. 6, par. 1, lett. b) GDPR – esecuzione di un contratto o misure precontrattuali su richiesta dell’interessato;

• art. 6, par. 1, lett. c) GDPR – adempimento di un obbligo legale;

• art. 6, par. 1, lett. f) GDPR – legittimo interesse del Titolare, in particolare per:

  • gestione interna e miglioramento dei servizi;

  • comunicazione con il cliente;

  • promozione via soft spam (art. 130, co. 4, D.lgs. 196/2003).

Il conferimento dei dati richiesti come obbligatori nei form è necessario per le finalità sopra indicate. Il mancato conferimento potrà impedire l’erogazione del servizio richiesto e/o l’assolvimento di obblighi legali.

(ii) Trattamenti soggetti a consenso esplicito

Previo consenso libero e specifico (art. 6, par. 1, lett. a) GDPR e art. 7 GDPR), i dati personali potranno essere trattati per:

• invio di newsletter e comunicazioni promozionali via e-mail riguardanti i prodotti e i servizi offerti da Plateform o da partner selezionati;

• attività di profilazione commerciale, tra cui:

  • analisi delle preferenze o dei comportamenti digitali dell’utente;

  • creazione di cluster o liste di destinatari per campagne mirate;

  • personalizzazione dell’esperienza utente e invio di contenuti targettizzati.

Il conferimento dei dati per queste finalità è facoltativo. L’eventuale mancato consenso non pregiudica l’erogazione degli altri servizi.

È possibile revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato fino a quel momento.

I trattamenti di profilazione avvengono con strumenti automatizzati, ma non comportano decisioni unicamente automatizzate che producano effetti giuridici sull’interessato. È sempre previsto l’intervento umano per la verifica e validazione delle analisi e delle azioni derivanti.

4. Categorie di destinatari dei dati personali

I dati personali da Lei forniti potranno essere comunicati, o comunque resi accessibili, esclusivamente per le finalità indicate nella presente informativa, ai seguenti soggetti o categorie di soggetti:

1. Personale interno del Titolare, espressamente autorizzato al trattamento, ai sensi dell’art. 29 del GDPR e dell’art. 2-quaterdecies del D.lgs. 196/2003, adeguatamente istruito e vincolato da obblighi di riservatezza;

2. Soggetti terzi esterni che trattano dati per conto del Titolare in qualità di Responsabili del trattamento ai sensi dell’art. 28 GDPR. Tali soggetti possono includere:

   • fornitori di servizi cloud e hosting (es. Amazon Web Services, DigitalOcean);

   • fornitori di servizi di gestione e-mail e marketing automation (es. Mailchimp, SendGrid);

   • fornitori di servizi di pagamento online (es. Stripe);

   • fornitori di servizi di supporto tecnico, consulenza legale, fiscale o informatica;

   • istituti bancari e assicurativi, ove necessario per la gestione dei pagamenti e delle coperture assicurative;

3. Soggetti pubblici o autorità competenti, quando ciò sia richiesto dalla normativa applicabile o da provvedimenti giudiziari o amministrativi, oppure per esigenze di difesa in giudizio.

L’elenco aggiornato e completo dei Responsabili del trattamento nominati da Plateform S.r.l. è disponibile su richiesta, scrivendo a supporto@plateform.app. 

5. Conservazione e trasferimento di dati personali all’estero

I dati personali sono conservati in formato digitale su server ubicati:

• all’interno dello Spazio Economico Europeo (SEE), presso data center di fornitori qualificati (es. Amazon Web Services, DigitalOcean – sedi di Francoforte)​;

• in alcuni casi, al di fuori del SEE, esclusivamente per finalità connesse all’erogazione dei servizi, attraverso sub-responsabili tecnici (es. Stripe Inc., Mailchimp, Google LLC), regolarmente nominati Responsabili del trattamento ai sensi dell’art. 28 GDPR​.

In tutti i casi di trasferimento verso Paesi terzi, Plateform S.r.l. garantisce che:

• il trasferimento avviene in conformità agli articoli 45 e 46 del GDPR;

• sono adottate garanzie adeguate, quali Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea;

• ove necessario, viene effettuata una valutazione di impatto in materia di trasferimenti (TIA) e adottate misure supplementari di sicurezza.

I dati non saranno oggetto di diffusione.

Rimangono tuttavia riservate le comunicazioni ad autorità pubbliche o giudiziarie, laddove imposte dalla normativa vigente.

6. Periodo di conservazione dei dati personali

I dati personali saranno conservati per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono stati raccolti.

In particolare:

• I dati trattati per finalità contrattuali saranno conservati per tutta la durata del rapporto in essere con il Titolare e, successivamente, per un periodo di 10 anni dalla cessazione del rapporto, in conformità ai termini di prescrizione ordinaria previsti dall’art. 2946 del codice civile e agli obblighi di conservazione delle scritture contabili di cui all’art. 2220 c.c.

• I dati trattati per finalità di adempimento normativo saranno conservati per il tempo previsto dalle normative applicabili (es. fiscali, tributarie, civilistiche).

• I dati trattati per finalità di marketing e profilazione, sulla base del Suo consenso, saranno conservati fino alla revoca dello stesso e comunque non oltre 24 mesi dalla raccolta, salvi ulteriori obblighi di legge o richiesta di cancellazione anticipata da parte dell’interessato.

Decorso il periodo massimo di conservazione, i dati saranno cancellati o resi anonimi in modo irreversibile, fatto salvo l’eventuale ulteriore obbligo di conservazione derivante da norme di legge o da un ordine dell’Autorità.

7. Diritti dell’interessato

In conformità a quanto previsto dagli articoli 15 e seguenti del Regolamento (UE) 2016/679 (Capo III, Sezione I), Lei può esercitare in qualsiasi momento i seguenti diritti in relazione ai Suoi dati personali trattati da Plateform S.r.l.:

• Diritto di accesso: ottenere conferma che sia o meno in corso un trattamento di dati personali che La riguardano e ricevere copia di tali dati, nonché informazioni sulle finalità del trattamento, sulle categorie di dati trattati, sui destinatari, sul periodo di conservazione e sull’origine dei dati (art. 15 GDPR);

• Diritto di rettifica: ottenere la correzione dei dati inesatti o l’integrazione dei dati incompleti (art. 16 GDPR);

• Diritto alla cancellazione: ottenere la cancellazione dei dati che La riguardano, quando ricorrono i presupposti previsti dall’art. 17 GDPR (“diritto all’oblio”);

• Diritto alla limitazione del trattamento: richiedere la sospensione del trattamento nei casi previsti dall’art. 18 GDPR (es. contestazione dell’esattezza dei dati, uso illecito dei dati da parte del Titolare, necessità di conservazione per fini giudiziari);

• Diritto alla portabilità dei dati: ricevere i dati personali che La riguardano in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e richiederne la trasmissione diretta a un altro Titolare, ove tecnicamente fattibile (art. 20 GDPR);

• Diritto di opposizione: opporsi in qualsiasi momento al trattamento dei dati basato su interesse legittimo, salvo che sussistano motivi legittimi prevalenti per proseguire il trattamento o per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21 GDPR);

• Diritto di revoca del consenso: qualora il trattamento si basi sul Suo consenso, potrà revocarlo in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca (art. 7, par. 3, GDPR);

• Diritto di proporre reclamo: proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali, con sede in Piazza Venezia n. 11, 00187 Roma – www.garanteprivacy.it – e-mail: protocollo@gpdp.it.

Le richieste per l’esercizio dei Suoi diritti possono essere inviate a: supporto@plateform.app.
Plateform S.r.l. si impegna a rispondere senza ingiustificato ritardo, e comunque entro 30 giorni dalla ricezione della richiesta.

9. Cookie

Il sito www.plateform.app utilizza cookie tecnici necessari al corretto funzionamento del sito stesso e, previo consenso dell’utente, cookie analitici e di profilazione per finalità statistiche e/o promozionali.

L’utilizzo dei cookie avviene nel rispetto del Regolamento (UE) 2016/679, delle Linee Guida dell’Autorità Garante per i cookie e degli orientamenti EDPB.

L’utente può prestare, rifiutare o revocare il proprio consenso in qualsiasi momento, gestendo le preferenze attraverso l’apposito banner o la sezione “Gestione Cookie”.

Per maggiori informazioni sulle tipologie di cookie utilizzate, sui tempi di conservazione e sulle modalità di gestione, si rinvia alla [Cookie Policy] pubblicata sul sito.

10. Aggiornamenti alla presente informativa

La presente informativa è aggiornata alla data di pubblicazione e potrà essere soggetta a modifiche in seguito a:

• aggiornamenti normativi;

• evoluzioni tecniche del sito o dei servizi;

• variazioni nei rapporti tra Plateform S.r.l. e soggetti terzi (es. fornitori, sub-responsabili).

L’utente è pertanto invitato a consultare periodicamente questa pagina. Le modifiche sostanziali saranno comunicate con mezzi idonei (es. banner, e-mail, notifiche nel sito).

Aggiornata a giugno 2025