Fullora · Documenti legali
Informativa privacy di Fullora
Ultimo aggiornamento:
1. Fornitore e ruoli nel trattamento
Il servizio Fullora è fornito da BEST LIVE E20 S.R.L., P.IVA 01722350194, sede in Via Alzaia 1, 26041 Casalmaggiore (CR), REA CR-196570. Contatto: info@baiacasalmaggiore.it.
BEST LIVE E20 S.R.L. è titolare del trattamento dei dati degli account dei ristoratori, dei membri del team e dei referenti contrattuali, per la gestione della piattaforma e del rapporto di servizio. Per i dati dei clienti finali inseriti o raccolti dai locali attraverso Fullora, il singolo locale è titolare e Fullora opera come responsabile del trattamento ai sensi dell’art. 28 GDPR, sulla base di un accordo sul trattamento e delle istruzioni documentate del locale. Questa informativa non sostituisce l’informativa del locale né l’accordo ex art. 28.
2. Dati trattati
Dati di account e accesso (nome, email, ruolo, locale di appartenenza e dati di autenticazione); dati tecnici e registri di sicurezza; prenotazioni, presenze, contatti dei clienti (nome, telefono, email), note e preferenze; consensi e relative evidenze; messaggi e relativi esiti di invio via email e WhatsApp, attraverso la WhatsApp Business Platform di Meta; sondaggi, promozioni e tessere fedeltà, se attivati dal locale; fatture fornitori, documenti e informazioni sulle relative righe.
I dati dei clienti e i documenti dei locali sono trattati su istruzione del locale. Evitare di inserire informazioni non necessarie o dati particolari, ad esempio relativi alla salute, senza una base giuridica e garanzie adeguate.
3. Finalità e basi giuridiche
Per i dati di cui Fullora è titolare: creazione e gestione dell’account, accesso, assistenza ed esecuzione del servizio si fondano sull’esecuzione del contratto o di misure precontrattuali (art. 6.1.b GDPR); adempimenti fiscali e altri obblighi normativi sull’obbligo legale (art. 6.1.c); prevenzione degli abusi, sicurezza e tutela dei diritti sul legittimo interesse (art. 6.1.f), previa valutazione di necessità e bilanciamento. Eventuali comunicazioni promozionali che richiedono consenso sono basate su un consenso specifico e revocabile (art. 6.1.a).
Per i dati dei clienti finali, il locale determina finalità e basi giuridiche: ad esempio gestione della prenotazione e del servizio, obblighi normativi e marketing con consenso quando richiesto. Fullora fornisce gli strumenti e tratta tali dati per conto del locale, senza riutilizzarli per proprie campagne. La presa visione di un’informativa non è di per sé consenso marketing.
4. Destinatari e sub-responsabili
L’accesso è limitato al personale autorizzato e ai membri del locale secondo i rispettivi ruoli. Per erogare il servizio vengono utilizzati: Supabase (infrastruttura e autenticazione, regione UE Francoforte); Lovable (piattaforma applicativa e servizi tecnici, inclusa l’elaborazione AI dei documenti quando utilizzata); Resend (invio email, UE Irlanda); Meta Platforms Ireland (WhatsApp Business Platform, quando il canale è attivato). Nei trattamenti per conto dei locali tali fornitori operano come sub-responsabili nei limiti dei rispettivi servizi e accordi applicabili.
L’ubicazione UE indicata non implica che ogni trattamento accessorio avvenga esclusivamente nell’UE. Eventuali trasferimenti verso Paesi terzi devono avvenire secondo il capo V GDPR, mediante decisioni di adeguatezza applicabili o clausole contrattuali standard e, ove necessarie, misure supplementari. Informazioni sugli accordi e sulle garanzie applicabili possono essere richieste al contatto indicato. I dati non sono venduti.
5. Conservazione e sicurezza
I dati di account sono conservati per la durata del rapporto e, successivamente, solo per quanto necessario a obblighi legali, gestione di contestazioni e tutela dei diritti. Documenti contabili soggetti a obblighi di conservazione sono mantenuti per i termini previsti dalla normativa applicabile. Registri tecnici e di sicurezza sono conservati per il tempo necessario alla loro finalità.
Per prenotazioni, contatti, consensi, messaggi, fatture e altri dati dei locali, i periodi di conservazione sono determinati dal locale nelle proprie istruzioni e informative, tenendo conto degli obblighi legali. Alla cessazione del servizio, restituzione o cancellazione sono disciplinate dall’accordo sul trattamento, salvo obblighi di legge. Eventuali copie di sicurezza sono eliminate secondo il ciclo applicabile e non riutilizzate per attività ordinarie.
Sono adottate misure tecniche e organizzative, controllo degli accessi per locale e ruolo e protezione dei documenti riservati. Non si utilizzano questi dati per decisioni esclusivamente automatizzate con effetti giuridici o analogamente significativi.
6. Diritti e richieste di eliminazione
Nei casi previsti dal GDPR puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione; puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Puoi inoltre presentare reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it) o all’autorità competente.
Per i dati di account scrivi a info@baiacasalmaggiore.it. Se sei cliente di un locale, rivolgiti prima al locale titolare; una richiesta ricevuta da Fullora verrà gestita con il locale competente. Il titolare del locale può usare la funzione “Anonimizza” nella scheda cliente. L’anonimizzazione non equivale necessariamente alla cancellazione di ogni documento o evidenza soggetta a obblighi legali.
Le richieste sono riscontrate entro 30 giorni dalla ricezione. Può essere richiesta una verifica proporzionata dell’identità. Se la complessità o il numero delle richieste richiede la proroga prevista dall’art. 12 GDPR, ne sarai informato entro il primo termine, con motivazione. I dettagli operativi sono nella pagina “Eliminazione dati”.
English version
Fullora privacy notice
Last updated:
1. Provider and data protection roles
Fullora is provided by BEST LIVE E20 S.R.L., VAT number 01722350194, registered office at Via Alzaia 1, 26041 Casalmaggiore (CR), Italy, REA CR-196570. Contact: info@baiacasalmaggiore.it.
BEST LIVE E20 S.R.L. is the controller for restaurant operator accounts, team members and contractual contacts, for platform and service relationship management. For end-customer data entered or collected by venues through Fullora, each venue is the controller and Fullora is a processor under Article 28 GDPR, acting under a data processing agreement and the venue’s documented instructions. This notice does not replace the venue’s privacy notice or the Article 28 agreement.
2. Personal data processed
Account and access information (name, email, role, venue membership and authentication data); technical information and security logs; bookings, attendance, customer contacts (name, phone, email), notes and preferences; consent records and evidence; email and WhatsApp messages and sending outcomes through Meta’s WhatsApp Business Platform; surveys, promotions and loyalty cards when enabled; supplier invoices, documents and line-item information.
Customer data and venue documents are processed on the venue’s instructions. Do not enter unnecessary information or special-category data, such as health information, without an appropriate legal basis and safeguards.
3. Purposes and legal bases
Where Fullora is controller: account creation, access, support and service delivery rely on contract performance or pre-contractual steps (Article 6(1)(b)); tax and statutory requirements on legal obligations (Article 6(1)(c)); abuse prevention, security and defence of rights on legitimate interests (Article 6(1)(f)), subject to necessity and balancing. Promotional communications requiring consent rely on specific, withdrawable consent (Article 6(1)(a)).
For end-customer data, the venue determines purposes and legal bases, such as booking and service management, legal obligations and marketing consent where required. Fullora processes these data on the venue’s behalf and does not reuse them for its own campaigns. Acknowledging a privacy notice is not, by itself, marketing consent.
4. Recipients and sub-processors
Access is restricted to authorised personnel and venue members according to their roles. Service providers include Supabase (infrastructure and authentication, EU Frankfurt region); Lovable (application platform and technical services, including AI document processing when used); Resend (email delivery, EU Ireland); Meta Platforms Ireland (WhatsApp Business Platform, when enabled). For processing on behalf of venues, these providers act as sub-processors within their respective services and applicable agreements.
An EU location does not mean that all ancillary processing takes place exclusively in the EU. Any transfers to third countries must comply with Chapter V GDPR, through applicable adequacy decisions or standard contractual clauses and supplementary measures where necessary. Details of applicable agreements and safeguards are available on request. Data are not sold.
5. Retention and security
Account data are retained throughout the service relationship and subsequently only as necessary for legal obligations, disputes and defence of rights. Accounting records subject to statutory retention are kept for the legally required periods. Technical and security logs are retained only as needed for their purposes.
Retention periods for venue bookings, contacts, consents, messages, invoices and other data are determined by the venue’s instructions and notices, considering legal obligations. On termination, return or deletion is governed by the data processing agreement, unless retention is legally required. Backup copies are removed according to the applicable cycle and are not reused for ordinary operations.
Technical and organisational safeguards, venue- and role-based access controls and restricted document access are used. These data are not used for solely automated decisions producing legal or similarly significant effects.
6. Rights and deletion requests
Where applicable under the GDPR, you may request access, rectification, erasure, restriction, portability and object to processing. You may withdraw consent without affecting prior lawful processing. You may complain to the Italian data protection authority (www.garanteprivacy.it) or another competent supervisory authority.
For account data, email info@baiacasalmaggiore.it. If you are a venue’s customer, contact that venue as controller first; requests received by Fullora will be handled with the relevant venue. The venue owner can use “Anonimizza” in the customer record. Anonymisation does not necessarily delete every document or record subject to legal retention.
Requests are answered within 30 days of receipt. Proportionate identity verification may be required. If complexity or the number of requests requires an extension under Article 12 GDPR, you will be informed within the initial period with the reasons. Operational details are on the “Eliminazione dati” page.