Informativa privacy
Echo è un servizio che aiuta ristoranti (Echo Food) e organizzatori di eventi (Echo Events) a parlare con i propri clienti via email e WhatsApp. Qui spieghiamo quali dati trattiamo, perché e con quali diritti.
Chi gestisce Echo
Cesarei Giancarlo, ditta individuale · Roma · P.IVA 16881271007
Per tutto quello che riguarda la privacy: [email protected]
Due ruoli diversi
- Per i dati dei nostri clienti (ristoranti e organizzatori che usano Echo, e chi visita questo sito) Echo è titolare del trattamento.
- Per i dati che i clienti caricano in Echo (per esempio chi ha comprato un biglietto per un evento, o chi ordina da un ristorante) il titolare è il ristorante o l'organizzatore. Echo è responsabile del trattamento: usa quei dati solo per conto del cliente e secondo le sue istruzioni scritte. Se hai ricevuto un messaggio da un ristorante o da un evento, per esercitare i tuoi diritti puoi rivolgerti a loro; se scrivi a noi, giriamo la richiesta.
Quali dati
| Di chi | Dati | Perché |
|---|---|---|
| Chi visita il sito | Dati tecnici della connessione (indirizzo IP, browser), un cookie tecnico di accesso | Far funzionare il sito e l'area clienti, proteggerli da abusi |
| Clienti di Echo | Nome, email, telefono, dati di fatturazione, codice di accesso | Fornire il servizio, fatturare, assistenza |
| Contatti dei clienti (per conto del cliente) | Nome, email, telefono, lingua, eventi o acquisti, consensi e revoche, messaggi inviati e ricevuti, esiti di consegna | Comunicazioni del cliente ai suoi contatti, solo con le regole qui sotto |
Le regole che Echo applica sui contatti dei clienti
- Messaggi promozionali solo a chi ha dato il consenso, e solo dopo l'approvazione del cliente.
- Ogni email promozionale ha il link per disiscriversi in un clic; su WhatsApp basta rispondere STOP. La richiesta vale subito.
- I dati di un cliente non vengono mai mescolati con quelli di un altro, venduti, usati per campagne di Echo o per addestrare modelli di intelligenza artificiale.
- Nel browser del cliente arrivano solo conteggi; gli elenchi completi restano sul server.
Base giuridica
Contratto con i nostri clienti per fornire il servizio; obblighi di legge per la fatturazione; legittimo interesse per la sicurezza del sito. Per i contatti dei clienti la base giuridica la stabilisce il cliente come titolare: per i messaggi promozionali è il consenso.
Fornitori che trattano i dati per noi
| Fornitore | Per cosa | Dove |
|---|---|---|
| Cloudflare | Sito, area clienti, rete e sicurezza | Rete globale |
| Supabase | Database dei contatti, consensi e messaggi | Unione Europea (Irlanda) |
| Amazon Web Services | Invio delle email e notifiche di consegna | Unione Europea (Svezia) |
| Meta Platforms (WhatsApp) | Messaggi WhatsApp, quando il cliente collega il suo numero | Unione Europea e Stati Uniti |
| Google (Gemini) | Capire i messaggi WhatsApp che le regole automatiche non capiscono, solo il testo senza numeri ed email; quando attivato | Unione Europea e Stati Uniti |
| Google Fonts | Caratteri tipografici del sito | Stati Uniti |
Quando un fornitore tratta dati fuori dallo Spazio economico europeo, il trasferimento si basa sulle garanzie previste dal GDPR (decisione di adeguatezza UE-USA o clausole contrattuali standard).
Per quanto tempo
- Cookie di accesso: 30 giorni.
- Dati dei clienti di Echo: per la durata del contratto, poi 10 anni per i soli dati di fatturazione, come chiede la legge.
- Contatti caricati dai clienti: finché il cliente usa Echo; alla fine del contratto li restituiamo o cancelliamo, come decide il cliente. Le revoche del consenso si conservano per poterle rispettare.
Cookie
Echo usa solo un cookie tecnico, necessario per restare collegati all'area clienti. Nessun cookie di profilazione o di statistica.
I tuoi diritti
Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli, limitarne l'uso, opporti al trattamento, riceverli in un formato leggibile, e revocare il consenso in ogni momento. Scrivi a [email protected]: rispondiamo entro 30 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it).