Informativa sul trattamento dei dati personali

1. Titolare del trattamento

2. A chi si applica questa informativa

Questa informativa è rivolta esclusivamente al referente del locale (persona fisica che ha sottoscritto il contratto con EGG Lab S.r.l.) e agli account EC (Event Creator) associati al locale partner.

Se sei un utente finale dell'app Barside — chi c'è stasera?™, consulta la Privacy Policy utenti.

3. Dati che raccogliamo

Dati del referente del locale

Dati del locale

Profilo di fatturazione elettronica

Richiesto prima del primo pagamento a Stripe (piani a pagamento). I dati sono salvati nella tabella VenueBillingProfile e utilizzati per l'emissione di fatture elettroniche tramite il Sistema di Interscambio (SDI).

Dati degli account EC (Event Creator)

Per ogni account EC invitato dal referente vengono raccolti: nome, indirizzo email, e — al completamento dell'attivazione — le credenziali di accesso all'app mobile (hash della password se scelta l'autenticazione classica). Gli account EC sono trattati come utenti dell'app e soggetti anche alla Privacy Policy utenti per le attività svolte in app.

4. Base giuridica

5. Come usiamo i dati

• Erogazione del servizio: gestione del profilo locale nel portale account, pubblicazione degli eventi nell'app, ricezione dei feedback aggregati.
• Comunicazioni contrattuali: email di attivazione account, reminder scadenza piano, aggiornamenti T&C, notifiche operative.
• Fatturazione: gestione degli abbonamenti tramite Stripe; emissione di ricevute e fatture per i piani a pagamento. Per il piano A Consumo, i dati di billing per evento (EventBillingRecord) sono utilizzati per calcolare l'addebito mensile posticipato tramite Stripe entro i primi 5 giorni del mese successivo.
• Prova contrattuale: il log VenueContractAcceptance è conservato in forma immutabile per tutta la durata del contratto e per i successivi 10 anni, a fini di difesa legale.
• Miglioramento del servizio: analisi aggregate anonimizzate sull'utilizzo del portale e degli strumenti di gestione eventi.

6. Comunicazione a terzi

I dati del referente e del locale vengono condivisi solo con i fornitori tecnici necessari all'erogazione del servizio, tutti vincolati da accordi di trattamento dati (DPA) conformi al GDPR:

I dati del referente del locale non vengono mai ceduti a terzi per finalità di marketing di soggetti diversi da EGG Lab S.r.l.

7. Conservazione

• Dati del referente e del locale: conservati per tutta la durata del contratto e per 10 anni dalla sua scadenza, per obbligo fiscale e legale (D.P.R. 600/1973).
• Log accettazione contratto (VenueContractAcceptance): conservato indefinitamente in forma immutabile — è prova dell'accordo stipulato.
• Foto del bancone: conservate su Cloudflare R2 per tutta la durata del contratto. Alla risoluzione del contratto, eliminate entro 60 giorni.
• Dati di fatturazione: conservati per 10 anni dall'emissione, per obbligo fiscale.
• Dati di billing per evento — piano A Consumo (EventBillingRecord): conservati per 10 anni dalla data di calcolo, per obbligo fiscale. Contengono esclusivamente contatori aggregati (iscritti, check-in, costo) e identificativo Stripe dell'addebito — nessun dato personale degli utenti finali.
• Account EC: alla revoca dell'accesso, le credenziali vengono disattivate. I dati del profilo EC restano associati agli eventi pubblicati (per integrità dello storico) e vengono anonimizzati dopo 12 mesi dalla revoca.

8. I tuoi diritti

In qualità di interessato ai sensi del GDPR, il referente del locale e gli account EC hanno diritto a:

• Accesso: ottenere conferma del trattamento e copia dei dati.
• Rettifica: correggere dati inesatti.
• Cancellazione: richiedere l'eliminazione dei dati, salvo obbligo di conservazione legale o fiscale.
• Limitazione: richiedere la sospensione del trattamento in determinati casi.
• Portabilità: ricevere i dati in formato strutturato.
• Opposizione: opporsi ai trattamenti basati su legittimo interesse.
• Revoca del consenso: per i trattamenti basati su consenso (es. newsletter commerciali).

Le richieste vanno inviate a privacy@barsidetonight.app. Risposta entro 30 giorni. Hai il diritto di proporre reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).

9. Trasferimenti internazionali

I dati vengono trattati principalmente nell'Unione Europea. Eventuali trasferimenti verso paesi terzi avvengono nel rispetto delle garanzie previste dal GDPR (Decisioni di adeguatezza o Clausole Contrattuali Standard). Stripe e Google operano anche negli USA, coperti da SCC.

10. Modifiche a questa informativa

Eventuali aggiornamenti saranno comunicati via email al referente del locale con almeno 14 giorni di preavviso. La versione aggiornata sarà disponibile su questa pagina.

11. Contatti