Come trattiamo i tuoi dati

Questa pagina descrive il portale pubblico di Bitebooker: le pagine dei ristoranti, la ricerca, i moduli per prenotare o chiedere un tavolo, le recensioni e l'area personale. Non descrive il gestionale che i ristoranti usano al loro interno, che è un'altra cosa e ha le sue regole.

Cosa ti chiediamo, e solo quando serve

Cercare non richiede niente. Puoi guardare tutte le schede, filtrare per città e per cucina e leggere le recensioni senza dirci chi sei e senza alcun account.

I dati si chiedono in quattro momenti, e in ognuno ti chiediamo solo quello che serve a quella cosa:

• Prenotare un tavolo — nome, telefono, email, giorno e ora, quante persone (adulti, bambini, animali), e le note che vuoi lasciare al ristorante. Il consenso al trattamento è obbligatorio: senza, non possiamo passare il tuo nome al locale, quindi non c'è prenotazione. Il consenso a ricevere comunicazioni commerciali è separato e facoltativo, e non serve a prenotare.
• Chiedere un tavolo a un locale che non usa Bitebooker — nome, un recapito (telefono o email), giorno, ora e quante persone. Serve a farci girare la richiesta e a farti sapere com'è andata.
• Segnalare un errore su una scheda — il motivo, e una nota facoltativa. Non ti chiediamo nessun recapito: segnalare che un locale ha chiuso non deve costare un'iscrizione.
• Scrivere una recensione — il voto, il testo, un titolo se vuoi, e il nome con cui firmarla. Serve un account, perché una recensione si aggancia a una prenotazione: è il motivo per cui possiamo scrivere che sono tutte verificate.

Se entri con Loonar ID riceviamo dal servizio di accesso il tuo identificativo, il nome e l'indirizzo email. Non riceviamo e non conserviamo la tua password: quella resta a Loonar.

A chi arrivano i tuoi dati

Al ristorante. È il punto più importante di questa pagina, ed è l'unico destinatario che ha senso: prenoti per andare a cena da qualcuno, e quel qualcuno deve sapere chi aspetta, quante persone e a che ora.

Da quel momento il locale ha il tuo nominativo nella propria anagrafica clienti e ne risponde per quello che ne fa — le proprie comunicazioni, i propri richiami, la propria eventuale newsletter. Le richieste che riguardano quello (cancellarti dalla sua rubrica, sapere cosa ha di te) si fanno a lui, e da noi non possiamo farle al posto tuo.

Non vendiamo i tuoi dati e non li cediamo a chi non c'entra con la tua prenotazione. Se un giorno dovesse cambiare, non basterebbe cambiare questa pagina: cambierebbe il prodotto.

Se colleghi una prenotazione al tuo account

Collegare una prenotazione al tuo account non la sposta e non cambia chi ne risponde: la riga resta nell'anagrafica del ristorante, esattamente come se non avessi fatto l'accesso. Il collegamento è una cosa nostra, tenuta a parte, e serve a una sola: farti ritrovare quella prenotazione da un altro telefono.

Tre conseguenze, e sono la ragione per cui è fatto così:

• il ristorante non vede il collegamento. Per lui sei il nominativo che hai scritto prenotando, né più né meno. Non sa se hai un account, né se hai prenotato altrove;
• si collega una prenotazione per volta, e lo scegli tu. Non colleghiamo niente in automatico nemmeno quando potremmo: l'elenco che questo browser ricorda può contenere le prenotazioni di un'altra persona che ha usato lo stesso dispositivo;
• staccare o cancellare l'account toglie il collegamento, non la prenotazione. Quella resta al ristorante, che ne ha bisogno: è la sua serata, la sua contabilità, la sua sala.

È anche il motivo per cui «le mie prenotazioni» è una *vista*, non un archivio. Noi teniamo il filo; i dati stanno dove sono sempre stati.

Cosa resta sul tuo dispositivo

Due cose, e nessuna delle due ci arriva.

• L'elenco «Le mie prenotazioni» — sta nella memoria del tuo browser, sotto la chiave bb:portale:mie-prenotazioni. Contiene solo quello che serve a riaprire una pagina: il tipo, il codice della prenotazione, il locale, il giorno e l'ora. Non contiene il tuo nome, il telefono, l'email né quante persone eravate. Tiene al massimo venti voci e ogni voce sparisce da sola sessanta giorni dopo il giorno prenotato. Si svuota in qualunque momento dalla pagina stessa, e su un dispositivo condiviso conviene farlo.
• Due cookie, solo se fai l'accesso — bb_sessione tiene la sessione (fino a trenta giorni) e bb_giro dura dieci minuti e serve solo a portare a termine l'accesso in sicurezza. Sono entrambi tecnici, leggibili solo dal nostro server, e senza account non vengono nemmeno scritti.

Non ci sono cookie di profilazione, non c'è pubblicità e non c'è nessun banner da accettare, perché non c'è niente da accettare.

Nessun servizio terzo riceve la tua visita

Misurato su dieci pagine del portale, comprese quelle in cui si prenota e si entra: il browser ha fatto 218 richieste e tutte al nostro indirizzo. Nessuna a un servizio di statistiche, a una rete pubblicitaria, a una mappa, a un archivio di caratteri tipografici o a un pulsante social. I caratteri sono serviti da noi, le immagini sono nostre.

Significa che aprire questa pagina non racconta a nessun altro che l'hai aperta.

Le recensioni sono pubbliche, e si tolgono

Una recensione pubblicata mostra il voto, il testo, il titolo se c'è, il solo nome di battesimo e la data. Non mostra il cognome, l'email, il telefono né quale prenotazione l'ha resa possibile. Se lasci vuota la firma compare come «un cliente».

Puoi ritirarla quando vuoi dall'area personale: da quel momento non si legge più sulla scheda.

I tuoi diritti

Puoi chiedere di sapere quali dati abbiamo, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un formato leggibile e di opporti a un trattamento. Puoi revocare in qualunque momento un consenso che hai dato, e revocarlo non rende illegittimo quello che è successo prima.

Puoi anche rivolgerti al Garante per la protezione dei dati personali.

Per le richieste che riguardano quello che il ristorante ha fatto con i tuoi dati dopo la prenotazione — la sua rubrica, le sue comunicazioni — il destinatario è lui: noi non possiamo intervenire nella sua anagrafica.

Per quanto tempo

Quello che resta sul tuo dispositivo dura quanto scritto sopra: sessanta giorni dal giorno prenotato per l'elenco, trenta giorni per il cookie di sessione, dieci minuti per l'altro.

Sul nostro server non c'è nessuna cancellazione automatica. Una prenotazione, una richiesta di tavolo, una recensione e il collegamento fra una prenotazione e il tuo account restano finché non li cancella qualcuno: non c'è una scadenza che li rimuova da sola. Lo scriviamo perché è così.

Tre cose puoi farle tu, e hanno effetto subito:

• ritirare una recensione dall'area personale: sparisce dalla scheda del locale;
• staccare una prenotazione dal tuo account: resta la prenotazione, sparisce il collegamento;
• svuotare l'elenco che questo dispositivo ricorda, dalla sua pagina.

Annullare una prenotazione non è cancellarla: il tavolo si libera e il ristorante vede l'annullamento, ma la prenotazione resta registrata — al locale serve per sapere cosa è successo quella sera.

Per farti cancellare da noi, scrivi all'indirizzo che trovi in cima a questa pagina. La copia che il ristorante ha nella propria anagrafica è sua, e va chiesta a lui.

Se questa pagina cambia

La data in cima dice di quando è il testo che stai leggendo. Se cambia qualcosa che riguarda i tuoi dati — un destinatario nuovo, uno strumento di statistica, un cookie in più — cambia prima questa pagina.