Chi siamo
Tavolium è il servizio di prenotazione online descritto su https://tavolium.com/.
Titolare del trattamento: Julian Shima — ditta individuale — Via Alcide De Gasperi 11, 06083 Bastia Umbra (PG), Italia — P. IVA 03962780544 — info@tavolium.com.
Due ruoli diversi, da non confondere
- Per i dati di chi apre un account (il ristoratore e i suoi collaboratori) il titolare del trattamento siamo noi: questa informativa parla di quelli.
- Per i dati dei clienti dei ristoranti (chi prenota un tavolo) il titolare è il ristorante: noi li trattiamo per suo conto, come responsabile, alle condizioni descritte nell'accordo sul trattamento dei dati (DPA).
Quali dati trattiamo
- Dati dell'account: nome, email, telefono, ruolo, password conservata in forma cifrata.
- Dati del locale: nome, indirizzo, recapiti, immagini e testi caricati.
- Dati di fatturazione e pagamento, gestiti tramite il nostro fornitore di pagamenti.
- Registro delle attività nel pannello (chi ha fatto cosa e quando), per sicurezza e assistenza.
- Dati tecnici: indirizzo IP, tipo di browser, orari di accesso.
Moduli di iscrizione e di contatto
Quando compili il modulo per creare il tuo locale o il modulo Contatti, quello che scrivi (nome del locale, nome, email, telefono, messaggio) ci arriva mentre lo scrivi, anche se poi non premi Avanti o Invia. Registriamo anche a che punto del modulo sei arrivato, gli eventuali messaggi di errore che hai visto, il tipo di dispositivo e la pagina o la campagna da cui sei arrivato. La password non ci arriva mai.
Lo facciamo per legittimo interesse: capire dove il modulo crea difficoltà e, se hai lasciato un recapito, poterti aiutare a finire l'iscrizione. Se hai accettato i cookie statistici registriamo anche le pagine del sito che hai visitato prima e dopo il modulo. Questi dati si cancellano da soli dopo 90 giorni; puoi chiederne la cancellazione prima scrivendoci.
Perché
Per fornire il servizio ed eseguire il contratto, per rispondere alle richieste di assistenza, per fatturare, per tenere il servizio sicuro e per gli obblighi di legge. Le comunicazioni commerciali su prodotti diversi da quelli sottoscritti le inviamo solo con il consenso.
Fornitori
Ci appoggiamo a questi fornitori, e solo a questi:
- Hostinger — hosting del sito, del pannello e della banca dati, su server nell'Unione Europea.
- Il servizio di posta elettronica — per le email di sistema: conferme, promemoria, avvisi e risposte all'assistenza.
- Telegram — per recapitare al personale del locale l'avviso di una nuova prenotazione.
- Twilio — per gli SMS.
- WhatsApp Business (Meta) — per i messaggi di conferma e promemoria.
- ElevenLabs — per il Centralino AI: la voce e la comprensione delle telefonate dei locali che lo attivano (trascrizioni conservate per il tempo scelto dal locale, niente audio salvo diversa scelta del locale).
- PayPal — per i pagamenti con PayPal. I dati di pagamento li tratta PayPal: noi non li vediamo e non li conserviamo.
- Apple Push Notification service — per recapitare le notifiche all'app installata su iPhone.
- Google Firebase Cloud Messaging — per recapitare le notifiche all'app installata su Android.
- I servizi di notifica dei browser (Google, Apple, Mozilla, Microsoft) — solo se autorizzi le notifiche dal tuo dispositivo.
- Fonti pubbliche (OpenStreetMap, VIES della Commissione europea, Wikidata) — all'iscrizione cerchiamo lì i dati pubblici del locale: ricevono solo il nome del locale, la città o la partita IVA.
- Un fornitore di intelligenza artificiale — per i testi generati nel pannello e, se attiva, per la chat.
- Un servizio di traduzione — solo per i testi delle vetrine e dei menu.
Con i fornitori che trattano dati per nostro conto c'e' un accordo sul trattamento dei dati. Quando un fornitore tratta dati fuori dall'Unione Europea, il trasferimento avviene sulla base delle clausole contrattuali tipo approvate dalla Commissione europea.
Conservazione
- Dati dell'account e del locale: finche' l'account esiste, e 24 mesi dopo la chiusura, per rispondere a contestazioni.
- Fatture e documenti fiscali: 10 anni, come impone la legge.
- Registro delle attivita' nel pannello (chi ha fatto cosa e quando): 12 mesi.
- Registri tecnici del server (indirizzo IP, orari di accesso): 6 mesi.
- Statistiche delle visite al sito (pagina vista, da dove si arriva, tempo sulla pagina, tipo di dispositivo, sistema e browser, lingua): 13 mesi, senza cookie e senza dati che identifichino chi visita (l'indirizzo IP non viene salvato).
- Richieste all'assistenza: 24 mesi dalla chiusura della richiesta.
Chi cancella l'account dal pannello avvia una cancellazione programmata a 14 giorni, annullabile fino all'ultimo giorno; passati quelli i dati vengono cancellati davvero e resta solo la riga che dimostra quando e' successo.
I tuoi diritti
Accesso, rettifica, cancellazione, limitazione, portabilità, opposizione e revoca del consenso. Scrivi a cc@tavolium.com e ti rispondiamo entro un mese. Puoi rivolgerti al Garante per la protezione dei dati personali.
Documento aggiornato il sabato 3 ottobre 2026.