Informativa Privacy — App BioNFC Table

1. Titolare del trattamento

Il Titolare del trattamento è Matteo Cameli, con sede operativa ad Ascoli Piceno (AP), P.IVA 02183320445. Per richieste relative ai dati personali: info@bionfc.it.

2. Cos'è BioNFC Table

BioNFC Table è un'applicazione mobile (iOS e Android) destinata esclusivamente al personale autorizzato dei ristoranti che hanno sottoscritto il modulo prenotazioni tavoli del servizio BioNFC. L'app consente al ristoratore di consultare, modificare e organizzare le prenotazioni ricevute tramite il sito pubblico del ristorante.

I dati delle prenotazioni dei clienti finali del ristorante non sono raccolti dall'app: vengono inseriti dai clienti sul sito web del ristorante e memorizzati nei nostri server backend. L'app si limita a leggerli e modificarli per conto dello staff autorizzato.

3. Dati personali trattati tramite l'app

L'app tratta i seguenti dati:

• Credenziali e profilo dello staff: username, email, nome, cognome, ruolo (titolare / operatore tavoli), associazione al ristorante. Necessari per l'autenticazione e l'autorizzazione.
• Token FCM (Firebase Cloud Messaging): identificativo opaco generato dal sistema operativo del dispositivo, memorizzato sul nostro server e collegato all'account dello staff. Serve esclusivamente per inviare le notifiche push relative alle nuove prenotazioni e alle disdette dei clienti del ristorante a cui lo staff è associato.
• Dati delle prenotazioni gestite (visualizzati e modificabili dallo staff): nome, cognome, email, telefono e numero di coperti del cliente del ristorante, data, ora, tavolo assegnato, note, stato della prenotazione. Tali dati appartengono al cliente del ristorante; lo staff agisce come incaricato/autorizzato del Titolare e del ristorante per la sola gestione operativa.
• Foto/immagini caricate volontariamente(es. logo del locale): solo quando l'operatore decide di caricarle tramite l'app.
• Preferenze locali dell'app: token di sessione, ultimo locale selezionato e impostazioni interfaccia, salvati in modo cifrato nello storage locale del dispositivo.

Non raccogliamo identificatori pubblicitari, posizione GPS, contatti della rubrica, microfono, dati sanitari né attività di tracking cross-app. L'app non integra SDK pubblicitari.

4. Finalità e basi giuridiche

• Esecuzione del servizio sottoscritto dal ristorante e dallo staff (art. 6 §1 lett. b GDPR).
• Adempimento di obblighi contrattuali e di legge connessi alla gestione delle prenotazioni (art. 6 §1 lett. b e c GDPR).
• Legittimo interesse alla sicurezza e al corretto funzionamento dell'app, alla prevenzione di abusi e frodi (art. 6 §1 lett. f GDPR).

5. Permessi di sistema richiesti

• Notifiche (iOS e Android 13+): per ricevere gli avvisi di prenotazioni e disdette del proprio ristorante. Il permesso può essere revocato in qualsiasi momento dalle impostazioni del dispositivo.
• Accesso a foto/galleria e fotocamera (opzionale): solo se l'operatore sceglie di caricare un logo o un'immagine di copertina per il locale.
• Connessione di rete: necessaria per comunicare con i server BioNFC.

6. Servizi terzi e trasferimenti

• Firebase Cloud Messaging (Google Ireland Ltd. e affiliate) – consegna delle notifiche push. Trattamento limitato al token FCM e al payload della notifica (titolo, corpo, ID prenotazione, ID ristorante). Nessun dato personale del cliente del ristorante viene trasmesso. Eventuali trasferimenti extra-UE sono coperti dalle Standard Contractual Clauses approvate dalla Commissione Europea.
• Apple Push Notification service(Apple Distribution International, Irlanda) – inoltro tecnico delle notifiche push verso dispositivi iOS.
• Backend BioNFC: server in Italia (provider IONOS, Karlsruhe Europe) gestiti dal Titolare.

7. Conservazione e cancellazione

I dati delle prenotazioni vengono conservati per la durata dell'utilizzo del servizio da parte del ristorante e successivamente archiviati per il tempo strettamente necessario all'adempimento di obblighi di legge. Il token FCM viene rimosso al logout dall'app o alla disinstallazione. Lo staff può richiedere la cancellazione del proprio account scrivendo a info@bionfc.it.

8. Diritti dell'interessato

In qualsiasi momento puoi esercitare i diritti previsti dagli artt. 15-22 GDPR (accesso, rettifica, cancellazione, limitazione, portabilità, opposizione, reclamo al Garante) scrivendo a info@bionfc.it. Hai inoltre diritto di proporre reclamo all'Autorità Garante per la Protezione dei Dati Personali.

9. Modifiche all'informativa

Eventuali aggiornamenti saranno pubblicati su questa pagina con indicazione della data di ultimo aggiornamento.

10. Riferimenti

Per l'informativa completa sul trattamento generale dei dati tramite il sito e i servizi BioNFC consulta la Privacy Policy generale.