Condizioni generali di servizio Sì Chef

Queste Condizioni generali regolano il servizio Sì Chef che Glowbright Ltd (HE 493253, partita IVA CY60380197I, Griva Digeni 78, Floor 2, Flat/Office B1, Neapoli, 3101 Limassol, Cipro) fornisce ai ristoranti e agli altri esercizi di ristorazione. Si applicano a ogni contratto Sì Chef insieme alle sue Condizioni particolari. Il Servizio è riservato a imprese e professionisti: non si applicano le norme a tutela dei consumatori.

1 · Definizioni

• Servizio: il servizio Sì Chef descritto nel contratto e nell'Allegato 1, compreso il Sito.
• Sì Chef: il sistema di intelligenza artificiale, sviluppato e gestito da Glowbright, che svolge per il Cliente il lavoro descritto nell'Allegato 1.
• App: l'applicazione Sì Chef, o il diverso canale di messaggistica indicato da Glowbright, con cui il Cliente e i suoi Utenti parlano con Sì Chef, per scritto o a voce.
• Piano: Base, Pro o Ultra. Pacchetto: un Piano per una durata. Periodo e Avvio: come definiti nelle Condizioni particolari.
• Utenti: le persone che il Cliente autorizza a usare l'App.
• Conferma: il «sì» che il Cliente o un Utente dà nell'App per far eseguire un'azione.
• Sito: il sito web del locale fornito con il Servizio.
• Strumenti di terzi: i servizi di altre società che il Servizio usa o collega (per esempio il sistema di prenotazione, i pagamenti con carta, Google, Meta, la cassa, la telefonia, i fornitori di intelligenza artificiale e di hosting).
• Dati del Ristorante: le informazioni sul locale e sulla sua attività che il Cliente fornisce o che il Servizio raccoglie e produce (per esempio menu, prezzi, orari, coperti, prenotazioni, vendite, piatti, fornitori, acquisti, costi, scorte, recensioni, risultati dei canali social e pubblicitari).
• Dati Personali: ogni informazione su una persona fisica identificata o identificabile, come definita dal Regolamento (UE) 2016/679 («GDPR»).
• Dati Aggregati: dati statistici ottenuti combinando Dati del Ristorante e dati anonimizzati di più locali, secondo l'articolo 15, dai quali non si possono identificare né il Cliente né alcuna persona.

2 · Oggetto del Servizio

2.1 Glowbright fornisce al Cliente il Servizio per il Piano e la durata scelti, alle condizioni del contratto.

2.2 Sì Chef è un software fornito e gestito da Glowbright. Non è un lavoratore del Cliente né di Glowbright, non rappresenta il Cliente verso terzi e non crea alcun rapporto di lavoro, di agenzia o di mandato. Agisce per il Cliente solo nei limiti delle Conferme.

2.3 Glowbright può migliorare, cambiare o sostituire le funzioni, gli strumenti e i modelli di intelligenza artificiale del Servizio, purché il Servizio nel suo insieme non sia ridotto rispetto all'Allegato 1.

3 · La regola del sì

3.1 Sì Chef prepara il lavoro e chiede la Conferma prima di ogni azione che esce dal locale. Funziona su tre livelli: il lavoro interno (risposte, ricerche, bozze, archivio dei documenti, promemoria) è automatico; ciò che si può correggere (prenotazioni, post, storie, risposte ai commenti, ordini ai fornitori) richiede una Conferma; ciò che vedono gli ospiti in modo definitivo (il Sito pubblicato, le email agli ospiti) richiede due Conferme.

3.2 Una Conferma data da un Utente vale come data dal Cliente. Il Cliente risponde dei contenuti e delle azioni che conferma.

3.3 Sì Chef usa l'intelligenza artificiale e può commettere errori. Prima di confermare, il Cliente controlla ciò che Sì Chef gli propone, in particolare prezzi, orari, allergeni, date e importi. Sì Chef non inventa informazioni: se un dato manca, lo chiede.

4 · Utenti e accessi

4.1 Il Cliente indica un amministratore e gli Utenti autorizzati, e li aggiorna quando cambiano. Risponde del loro uso dell'App e della custodia delle loro credenziali.

4.2 Il Cliente avvisa subito Glowbright di ogni accesso non autorizzato. Glowbright può sospendere un accesso usato in modo anomalo o contrario al contratto.

5 · Attivazione e periodo di avviamento

5.1 Per l'attivazione il Cliente fornisce entro 5 giorni lavorativi gli accessi e le informazioni richiesti: menu, orari, allergeni, procedure, contatti dei fornitori, accessi agli strumenti da collegare.

5.2 Il primo mese di ogni contratto è il periodo di avviamento: Glowbright configura Sì Chef sul locale, collega gli strumenti e mette a punto l'intelligenza artificiale su dati, tono e procedure del Cliente. Le funzioni sono attivate man mano, nel corso del mese.

5.3 Il periodo di avviamento è lavoro svolto per intero all'inizio del rapporto: il prezzo del primo mese non è rimborsabile in nessun caso.

5.4 Con l'Avvio, Glowbright consegna al Cliente una guida d'uso per gli Utenti. Ulteriori sessioni di formazione non sono comprese, salvo accordo scritto.

6 · Il Sito del Cliente

6.1 Ogni Piano comprende il Sito. Glowbright sceglie, sulla base della propria valutazione della struttura e dell'infrastruttura del sito esistente, se realizzare un sito nuovo oppure ricostruire quello esistente sulla propria piattaforma. La grafica segue gli standard di Glowbright; il Cliente fornisce testi, foto e marchi, o li approva.

6.2 Il Sito è ospitato sulla piattaforma di Glowbright per tutta la durata del contratto, ed è aggiornato da Sì Chef con le Conferme del Cliente.

6.3 Il dominio resta intestato al Cliente o è registrato a suo nome; i suoi costi di registrazione e rinnovo sono del Cliente. Il Cliente concede a Glowbright gli accessi tecnici al dominio necessari al Servizio.

6.4 Il Sito riporta in fondo alla pagina il credito «Realizzato con Sì Chef» con un collegamento al sito di Sì Chef, per tutta la durata del contratto.

6.5 Alla cessazione del contratto Glowbright, su richiesta scritta del Cliente ricevuta entro 30 giorni, consegna i contenuti del Sito (testi, foto, menu) in formati di uso comune e collabora al trasferimento del dominio; poi il Sito ospitato sulla piattaforma di Glowbright viene disattivato. Il software, il codice, i modelli grafici e la piattaforma non sono consegnati, perché restano di Glowbright (articolo 14).

7 · Strumenti di terzi

7.1 Gli Strumenti di terzi sono soggetti alle condizioni dei loro fornitori. Dove un fornitore lo richiede, il Cliente apre l'account a proprio nome (per esempio il conto per i pagamenti con carta, la pagina Meta, il profilo Google) e ne autorizza l'uso a Glowbright.

7.2 Sono compresi nel prezzo gli Strumenti di terzi che l'Allegato 1 indica come inclusi. Restano a carico del Cliente: il budget pubblicitario pagato alle piattaforme, le commissioni sui pagamenti con carta del sistema di prenotazione e del fornitore dei pagamenti, i costi del dominio, della telefonia e della stampa, e gli abbonamenti a Strumenti di terzi intestati al Cliente.

7.3 Glowbright non risponde di interruzioni, cambiamenti, limiti o cessazioni degli Strumenti di terzi. Se uno di essi non è più disponibile, Glowbright lo sostituisce, dove possibile, con uno equivalente; la sostituzione o la temporanea mancanza di una funzione che dipende da terzi non dà diritto a riduzioni del prezzo né a rimborsi.

7.4 Le funzioni che dipendono da uno strumento del Cliente (per esempio la cassa) sono attivate quando il Cliente dispone di uno strumento compatibile e ne fornisce l'accesso. La mancanza di uno strumento compatibile non dà diritto a riduzioni del prezzo.

8 · Obblighi del Cliente

8.1 Il Cliente fornisce informazioni corrette e le tiene aggiornate; risponde in particolare dell'esattezza di menu, prezzi, orari e delle informazioni sugli allergeni, che sono indicate dal Cliente e dal suo chef (Regolamento (UE) 1169/2011).

8.2 Il Cliente usa il Servizio nel rispetto della legge e dei diritti di terzi: non lo usa per comunicazioni indesiderate, contenuti illeciti o ingannevoli, né per violare diritti di proprietà intellettuale o di immagine.

8.3 Il Cliente informa i propri ospiti, nella propria informativa privacy, che i loro dati sono trattati tramite Sì Chef e possono essere anonimizzati a fini statistici (Allegato 3); Glowbright mette a disposizione un testo di riferimento.

8.4 Il Cliente risponde dell'uso dell'App da parte degli Utenti e del rispetto, verso il proprio personale, della normativa sul lavoro e sulla privacy.

9 · Trasparenza dell'intelligenza artificiale

9.1 Quando Sì Chef parla direttamente con gli ospiti (per esempio l'agente vocale al telefono o la chat sul Sito), gli ospiti sono informati che stanno interagendo con un sistema di intelligenza artificiale, come richiede l'articolo 50 del Regolamento (UE) 2024/1689. Il Cliente non chiede a Glowbright di nasconderlo.

10 · Disponibilità e assistenza

10.1 Il Servizio è disponibile in ogni giorno e a ogni ora, salvo manutenzioni e interruzioni di Strumenti di terzi. Glowbright si impegna con la diligenza professionale a mantenerlo attivo e a risolvere i guasti, ma non garantisce un funzionamento senza interruzioni né errori.

10.2 L'assistenza è fornita tramite l'App e per email nei giorni lavorativi, dalle 9:00 alle 18:00 (ora di Roma). Il Piano Ultra comprende un account manager dedicato.

10.3 Glowbright fa, dove possibile, manutenzioni programmate fuori dagli orari di servizio del Cliente.

11 · Nessuna garanzia di risultato

11.1 Glowbright si impegna a fornire il Servizio come descritto, non a ottenere un risultato. Non garantisce alcun numero di prenotazioni, coperti, recensioni, follower o clienti, né un livello di fatturato o di risparmio. Le cifre mostrate in presentazioni, demo o materiali commerciali sono esempi e stime, non impegni contrattuali.

12 · Corrispettivi, fatture e ritardi

12.1 Glowbright emette la fattura al momento dell'incasso.

12.2 Sulle somme non pagate alla scadenza decorrono gli interessi di mora previsti dal decreto legislativo 231/2002, oltre al risarcimento forfettario di €40 per i costi di recupero, senza bisogno di messa in mora.

12.3 Se un pagamento è in ritardo di oltre 15 giorni, Glowbright può sospendere il Servizio, dopo un avviso scritto con 5 giorni di preavviso, fino al pagamento. La sospensione non sposta la scadenza del Periodo e non riduce il prezzo.

12.4 Il Cliente non può sospendere o ridurre i pagamenti per contestazioni sul Servizio, che fa valere separatamente.

13 · Durata, rinnovo e cessazione

13.1 La durata, il rinnovo, la disdetta e l'eventuale recesso del Cliente sono regolati dalle Condizioni particolari del Pacchetto acquistato.

13.2 Il Cliente può fare disdetta o recesso solo nelle forme e nei termini delle Condizioni particolari.

13.3 Glowbright può recedere dal contratto con 60 giorni di preavviso scritto; in tal caso rimborsa la parte del prezzo corrispondente ai mesi interi non fruiti, in proporzione.

13.4 Glowbright può dichiarare risolto il contratto, ai sensi dell'articolo 1456 del codice civile, con una comunicazione scritta, se il Cliente: non paga una somma dovuta entro 15 giorni dall'avviso; viola gli articoli 8, 9 o 14; usa il Servizio in modo illecito o tale da danneggiare Glowbright o il marchio Sì Chef; è sottoposto a procedura concorsuale o cessa l'attività. In caso di risoluzione il prezzo pagato non è rimborsato e restano dovute le somme maturate, salvo il risarcimento del maggior danno.

13.5 Restano in vigore dopo la cessazione gli articoli 6.5, 14, 15, 16, 17, 18, 19, 21 e 24.

14 · Proprietà intellettuale e referenze

14.1 Restano di Glowbright, in esclusiva: la piattaforma, l'App, Sì Chef, il software, il codice e i modelli grafici del Sito, le configurazioni, le istruzioni e i flussi di lavoro dell'intelligenza artificiale, i modelli e i materiali di Glowbright, i marchi Sì Chef e Glowbright e ogni loro miglioramento, anche se nato dal lavoro svolto per il Cliente. Il Cliente non li copia, non li decompila e non li concede a terzi.

14.2 Restano del Cliente i suoi marchi, il suo logo, le sue foto, i suoi testi e il suo dominio. Il Cliente concede a Glowbright il diritto di usarli per fornire il Servizio, per tutta la sua durata. I contenuti che Sì Chef prepara e il Cliente conferma (testi, post, grafiche, menu) possono essere usati liberamente dal Cliente anche dopo la cessazione, salvo i modelli grafici di Glowbright.

14.3 Glowbright può citare il Cliente come cliente di Sì Chef e mostrarne il nome, il logo e il Sito nei propri materiali commerciali e sul proprio sito. Il Cliente può chiedere per iscritto di non comparire nei materiali commerciali; la richiesta non riguarda il credito dell'articolo 6.4.

15 · Dati del Ristorante e Dati Aggregati

15.1 I Dati del Ristorante restano del Cliente. Il Cliente concede a Glowbright una licenza gratuita, non esclusiva, perpetua, irrevocabile, valida in tutto il mondo, trasferibile e con diritto di sublicenza, per usarli come previsto da questo articolo. Il corrispettivo della licenza è compreso nel prezzo del Servizio.

15.2 Uso interno. Glowbright può usare i Dati del Ristorante per fornire, analizzare, migliorare e sviluppare il Servizio e altri prodotti propri, anche per addestrare, mettere a punto e valutare modelli di intelligenza artificiale, e per analisi e confronti di mercato.

15.3 Dati Aggregati. Glowbright può combinare i Dati del Ristorante con quelli di altri locali, e con dati sugli ospiti resi anonimi secondo l'Allegato 3, per creare Dati Aggregati, ripartiti anche per zona geografica (paese, regione, provincia, comune, quartiere o zona), tipo di locale e di cucina, dimensione, fascia di prezzo, periodo, giorno e servizio, e per caratteristiche delle prenotazioni e degli ospiti (per esempio numero di persone, orari, anticipo della prenotazione, lingua, paese di provenienza).

15.4 Ogni insieme di Dati Aggregati che Glowbright comunica a terzi è calcolato su almeno cinque locali distinti e non permette di identificare, direttamente o indirettamente, il Cliente, il locale o alcuna persona.

15.5 Uso commerciale. Glowbright è titolare dei Dati Aggregati e dei prodotti che ne ricava, e può venderli, concederli in licenza o comunque sfruttarli commercialmente verso terzi (per esempio produttori, distributori e fornitori del settore, istituti finanziari, enti di ricerca, enti pubblici, operatori del turismo), anche dopo la cessazione del contratto, senza alcun compenso per il Cliente.

15.6 Glowbright non vende e non comunica a terzi Dati del Ristorante che identifichino il Cliente o il locale, né Dati Personali. I Dati Personali sono trattati solo secondo l'articolo 16 e l'Allegato 3.

16 · Dati personali

16.1 Per i Dati Personali degli ospiti, del personale e dei fornitori trattati con il Servizio, il Cliente è titolare del trattamento e Glowbright è responsabile del trattamento, ai sensi dell'articolo 28 del GDPR, secondo l'Allegato 3.

16.2 Per i dati dei legali rappresentanti e dei referenti del Cliente, trattati per gestire il contratto, Glowbright è titolare autonomo, secondo l'informativa pubblicata su sichef.ai/privacy.

17 · Riservatezza

17.1 Ciascuna Parte tiene riservate le informazioni non pubbliche dell'altra apprese in esecuzione del contratto e le usa solo per il contratto, durante il rapporto e per tre anni dopo la sua cessazione.

17.2 Non sono riservate le informazioni già pubbliche o che la legge o un'autorità impone di comunicare. L'uso dei Dati del Ristorante e dei Dati Aggregati previsto dall'articolo 15 non viola questo articolo. Le condizioni economiche del contratto sono riservate.

18 · Limitazione di responsabilità

18.1 Glowbright non risponde: dei contenuti e delle azioni confermati dal Cliente o dagli Utenti; delle informazioni errate fornite dal Cliente; degli Strumenti di terzi; dei danni indiretti, del mancato guadagno, della perdita di prenotazioni, clienti, avviamento o reputazione.

18.2 Per ogni altro danno, la responsabilità complessiva di Glowbright, per tutta la durata del contratto, non supera il prezzo pagato dal Cliente nei dodici mesi precedenti il fatto che l'ha causato.

18.3 Questi limiti non si applicano in caso di dolo o colpa grave di Glowbright, né nei casi in cui la legge non consente di limitare la responsabilità (articolo 1229 del codice civile).

19 · Manleva

19.1 Il Cliente tiene indenne Glowbright da ogni pretesa di terzi, compresi ospiti, dipendenti, fornitori e autorità, che derivi dai contenuti forniti o confermati dal Cliente, da informazioni errate su menu, prezzi e allergeni, o dalla violazione da parte del Cliente della legge o degli articoli 8 e 9.

20 · Forza maggiore

20.1 Nessuna Parte risponde di un ritardo o di un inadempimento dovuto a cause fuori dal suo ragionevole controllo, come guasti estesi di reti, energia o fornitori di servizi cloud, attacchi informatici, provvedimenti delle autorità, calamità ed epidemie, per il tempo in cui la causa dura. La forza maggiore non esonera dal pagamento delle somme dovute.

21 · Cessione del contratto

21.1 Il Cliente acconsente fin d'ora, ai sensi dell'articolo 1407 del codice civile, che Glowbright ceda il contratto, o i crediti che ne derivano, a una società controllata, controllante o collegata, alla società che fornirà il servizio Sì Chef, o a un istituto bancario o finanziario. La cessione ha effetto dalla comunicazione scritta al Cliente.

21.2 Il Cliente non può cedere il contratto senza il consenso scritto di Glowbright. Se il Cliente cede il locale, Glowbright può acconsentire al subentro del nuovo titolare alle stesse condizioni.

22 · Modifiche delle Condizioni generali

22.1 Glowbright può aggiornare queste Condizioni generali per ragioni legali, tecniche o di evoluzione del Servizio, pubblicando la nuova versione su sichef.ai e avvisando il Cliente per scritto almeno 30 giorni prima.

22.2 Durante il Periodo in corso si applicano solo le modifiche imposte dalla legge o che non riducono il Servizio né aumentano gli obblighi del Cliente. Le altre si applicano dal rinnovo successivo; il Cliente che non le accetta può fare disdetta nei termini del contratto.

23 · Comunicazioni

23.1 Le comunicazioni formali (disdetta, recesso, diffide, contestazioni) si fanno per PEC o per email, agli indirizzi del contratto; per Glowbright all'indirizzo hello@glowbright.io. Le comunicazioni operative passano dall'App.

23.2 Ciascuna Parte comunica per scritto ogni cambio di indirizzo; fino ad allora valgono gli indirizzi del contratto.

24 · Legge applicabile e foro

24.1 Il contratto è regolato dalla legge italiana. È esclusa la Convenzione di Vienna sulla vendita internazionale di beni.

24.2 Per ogni controversia sul contratto, la sua validità, interpretazione, esecuzione e cessazione è competente in via esclusiva il Foro di Milano.

25 · Disposizioni finali

25.1 Il contratto sostituisce ogni accordo, proposta o comunicazione precedente tra le Parti sul suo oggetto.

25.2 Ogni modifica del contratto vale solo se scritta e firmata da entrambe le Parti, salvo l'articolo 22.

25.3 Se una clausola è invalida, le altre restano valide e la clausola invalida è sostituita da quella valida più vicina all'intenzione delle Parti.

25.4 La tolleranza di una Parte verso un inadempimento dell'altra non è rinuncia ai propri diritti.

25.5 Il contratto è redatto in italiano. Una traduzione ha solo valore di cortesia.

Allegato 1 · I piani Sì Chef

Che cosa fa Sì Chef in ciascun piano. Ogni piano comprende quello del piano precedente. Tutto ciò che esce dal locale passa dalla Conferma del Cliente (articolo 3 delle Condizioni generali).

In tutti i piani

• L'App Sì Chef, per scrivere a Sì Chef o mandargli un vocale come a un collega; Sì Chef risponde per scritto o a voce. Si può anche chiamare Sì Chef dall'App.
• Il Sito del locale, nuovo o ricostruito sulla piattaforma di Glowbright (articolo 6 delle Condizioni generali), ospitato da Glowbright, nelle lingue scelte dal Cliente.
• Il Sito aggiornato con un messaggio: orari, piatti, menu, foto, eventi e testi, con una copia di prova prima e due Conferme prima della pubblicazione; cura delle informazioni per i motori di ricerca e gli assistenti di intelligenza artificiale.
• La memoria del locale: Sì Chef ricorda ciò che il Cliente gli insegna (menu, procedure, preferenze, fornitori).
• L'attivazione e la configurazione, la guida d'uso, l'hosting, l'intelligenza artificiale e gli aggiornamenti del Servizio.

Base

Il Sito e Sì Chef che lo gestisce, come sopra. Non comprende il sistema di prenotazione né le altre funzioni dei piani Pro e Ultra.

Pro

Tutto il piano Base, più:

• Prenotazioni: il sistema di prenotazione sul Sito, compreso nel prezzo, con la carta a garanzia che l'ospite lascia da sé nel modulo quando prenota un gruppo; prenotazioni create, spostate e cancellate con una Conferma; ogni prenotazione nuova, cambiata o cancellata annunciata nell'App; promemoria agli ospiti.
• Email e richieste: la casella del locale letta più volte al giorno; ogni richiesta portata nell'App con la risposta già scritta nel tono del locale e nella lingua dell'ospite, inviata dopo due Conferme.
• Menu e stampa: menu del Sito, menu e carta dei vini da stampare (PDF), con gli allergeni indicati dallo chef.
• Social: post e storie da foto del team, il calendario dei post, le risposte a commenti e messaggi, i numeri della settimana.
• Grafiche: locandine, storie, post e biglietti nel marchio del locale, mostrati nell'App prima dell'uso.
• Recensioni: dopo la cena Sì Chef chiede agli ospiti com'è andata; chi dà cinque stelle è invitato a lasciarle su Google, chi ne dà meno resta privato, con una risposta pronta per riconquistarlo.
• Contabilità e documenti: fatture dalla posta e scontrini fotografati dal team archiviati per mese e fornitore; il registro di costi, IVA e pagamenti in un foglio di calcolo, esportabile in CSV; il mese inviato al commercialista con una Conferma.
• La squadra: i riepiloghi del servizio alle 11:00 e alle 17:00, la bacheca dei compiti, i promemoria richiesti.

Il piano Pro non comprende: pubblicità, email marketing, agente vocale al telefono, chat sul Sito, cassa e magazzino, ordini ai fornitori.

Ultra

Tutto il piano Pro, più:

• Pubblicità: campagne su Meta e Google gestite da Sì Chef, con la Conferma del Cliente su campagne e budget; il budget pubblicitario è pagato dal Cliente direttamente alle piattaforme.
• Email marketing: newsletter e campagne email scritte da Sì Chef, inviate dopo la Conferma del Cliente, con i risultati di ogni invio.
• Agente vocale: quando un ospite chiama e nessuno risponde, l'agente vocale di Sì Chef risponde e prende la prenotazione; l'inoltro di chiamata è attivato dal Cliente con il proprio operatore.
• Chat sul Sito, che risponde agli ospiti e prende le prenotazioni.
• Cassa e magazzino: incassi e coperti per servizio, piatti che vendono e che non vendono, scorte dalle vendite, con una cassa compatibile (articolo 7.4 delle Condizioni generali).
• Ordini ai fornitori, preparati da Sì Chef e inviati con la Conferma del Cliente.
• Un account manager dedicato.

Non compresi in nessun piano

Servizi fotografici e video; stampa; budget pubblicitario; commissioni sui pagamenti con carta; dominio e telefonia; consulenza legale, fiscale o del lavoro; hardware. Sì Chef non sostituisce il commercialista né il consulente del lavoro.

Allegato 2 · Il listino Sì Chef

Prezzi dell'intero pacchetto in euro, IVA esclusa, in vigore dal 5 novembre 2026. Il prezzo al mese è un'indicazione: il pacchetto si paga in anticipo per intero.

Il pacchetto da 1 mese è il periodo di avviamento e non è rimborsabile. Solo i pacchetti da 12 e 24 mesi prevedono il recesso anticipato, con 6 mesi di preavviso e il rimborso calcolato secondo le loro Condizioni particolari.

Allegato 3 · Accordo sul trattamento dei dati personali

Ai sensi dell'articolo 28 del Regolamento (UE) 2016/679 («GDPR»). Il Cliente è titolare del trattamento («Titolare»); Glowbright è nominata responsabile del trattamento («Responsabile»).

1 · Oggetto e durata

1.1 Il Responsabile tratta i Dati Personali per conto del Titolare solo per fornire il Servizio, per la durata del contratto e per il tempo necessario alla restituzione o cancellazione dei dati (articolo 9).

2 · Dati e interessati

2.1 Interessati: ospiti e potenziali ospiti, personale e Utenti del Cliente, fornitori e loro referenti.

2.2 Dati: dati anagrafici e di contatto; dati delle prenotazioni (data, ora, numero di persone, tavolo, note, storico delle visite); preferenze; recensioni e messaggi; voce e trascrizioni delle chiamate e dei vocali; dati di fatture e documenti; dati di uso dell'App. Allergie e intolleranze sono dati relativi alla salute (articolo 9 del GDPR): il Responsabile le tratta solo per gestire la prenotazione e il servizio dell'ospite, su istruzione del Titolare, e non le usa per nessun altro fine, nemmeno anonimizzate.

2.3 I dati delle carte di pagamento sono trattati solo dal fornitore dei pagamenti e del sistema di prenotazione, e non sono conservati da Glowbright.

3 · Istruzioni

3.1 Il Responsabile tratta i dati solo su istruzione documentata del Titolare: il contratto, le Conferme e le richieste scritte. Avvisa il Titolare se un'istruzione gli sembra contraria alla legge.

3.2 Anonimizzazione. Il Titolare incarica il Responsabile di rendere anonimi, in modo irreversibile, i dati delle prenotazioni e degli ospiti (esclusi i dati dell'articolo 2.2 relativi alla salute), per ricavarne statistiche. I dati resi anonimi non sono più Dati Personali e possono essere usati come Dati Aggregati secondo l'articolo 15 delle Condizioni generali. Il Titolare ne informa gli ospiti nella propria informativa (articolo 8.3 delle Condizioni generali).

4 · Riservatezza e sicurezza

4.1 Le persone autorizzate dal Responsabile sono vincolate alla riservatezza.

4.2 Il Responsabile adotta misure tecniche e organizzative adeguate al rischio (articolo 32 del GDPR), tra cui: cifratura dei dati in transito, controllo degli accessi per ruolo, credenziali personali, registrazione degli accessi, copie di sicurezza, aggiornamento dei sistemi.

5 · Sub-responsabili

5.1 Il Titolare autorizza in via generale il Responsabile a servirsi di sub-responsabili: fornitori di hosting e infrastruttura cloud, di modelli di intelligenza artificiale, di sintesi e riconoscimento vocale, di posta e calendario, di messaggistica, di prenotazione e di pagamento. L'elenco aggiornato è fornito su richiesta.

5.2 Il Responsabile informa il Titolare di ogni nuovo sub-responsabile; il Titolare può opporsi per motivi legittimi entro 15 giorni. Il Responsabile impone ai sub-responsabili gli stessi obblighi di protezione dei dati e risponde del loro operato.

6 · Trasferimenti fuori dallo Spazio economico europeo

6.1 Se un sub-responsabile tratta dati fuori dallo Spazio economico europeo, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea (compreso il EU-U.S. Data Privacy Framework) o delle clausole contrattuali tipo approvate dalla Commissione.

7 · Assistenza al Titolare

7.1 Il Responsabile assiste il Titolare, nei limiti delle informazioni di cui dispone, nel rispondere alle richieste degli interessati, nelle valutazioni d'impatto e nella sicurezza del trattamento.

8 · Violazioni dei dati

8.1 Il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando ne viene a conoscenza, di ogni violazione dei Dati Personali, con le informazioni disponibili per la notifica all'autorità.

9 · Fine del trattamento

9.1 Entro 60 giorni dalla cessazione del contratto, il Responsabile cancella i Dati Personali o li restituisce al Titolare che lo chieda per scritto, salvo gli obblighi di conservazione previsti dalla legge. I dati già resi anonimi non sono soggetti a cancellazione.

10 · Verifiche

10.1 Il Responsabile mette a disposizione le informazioni necessarie a dimostrare il rispetto di questo Allegato. Il Titolare può chiedere una verifica una volta all'anno, con 30 giorni di preavviso, a proprie spese, senza ostacolare l'attività del Responsabile e nel rispetto della riservatezza degli altri clienti.