Informativa Privacy — Canale WhatsApp

Ai sensi dell'art. 13 del Regolamento (UE) 2016/679 ("GDPR"), questa informativa riguarda il trattamento dei dati personali derivante dall'interazione, tramite WhatsApp, con il numero aziendale del Ristorante Quarantotto, gestito tecnicamente tramite la piattaforma MenuLampo.

1. Chi tratta i dati (titolare e responsabile)

Il numero WhatsApp è intestato a Quarantotto S.r.l. (di seguito "Ristoratore"), che ne è il titolare del trattamento. L'instradamento e l'elaborazione automatica dei messaggi, ai fini dell'aggiornamento del menu digitale, avvengono tramite i sistemi di RAD LAB di Riccardo M'Rad (P.IVA 11078251219, sede in Via Chiummano n. 47, 80072 Barano d'Ischia - NA; contatti privacy: riccardo@radlab.it, PEC: riccardomrad@pec.it), che agisce in qualità di responsabile del trattamento (Art. 28 GDPR) per conto del Ristoratore.

2. Dati trattati, finalità e basi giuridiche

Quando invii un messaggio a questo numero, il sistema acquisisce in modo automatizzato il tuo numero di telefono, il nome del profilo WhatsApp e il contenuto testuale o le immagini inviate. Le finalità variano in base al mittente.

A) Se sei il Ristoratore o personale autorizzato. I messaggi di testo e le immagini vengono analizzati, strutturati e memorizzati al solo fine di modificare, aggiungere o rimuovere elementi dal menu digitale.

• Base giuridica: RAD LAB tratta questi dati quale responsabile, su istruzione documentata del Ristoratore-titolare (Art. 28 GDPR); la base giuridica in capo al Ristoratore è l'esecuzione del rapporto contrattuale e la gestione del proprio servizio (Art. 6(1)(b) GDPR).

B) Se sei un cliente/commensale (ricezione incidentale). Questo canale è destinato principalmente all'uso tecnico del Ristoratore. Qualora tu lo utilizzi per richieste generiche o di prenotazione, il tuo messaggio e il tuo numero transitano nell'infrastruttura tecnica. RAD LAB non utilizza tali messaggi per profilazione o analisi e ne cura il solo transito tecnico quale responsabile del trattamento (Art. 28 GDPR) per conto del Ristoratore.

• Base giuridica: esecuzione di misure precontrattuali o richieste rivolte al Ristorante e legittimo interesse del Ristoratore alla gestione delle comunicazioni con la clientela (Art. 6(1)(b) e 6(1)(f) GDPR).
• Ti invitiamo a non condividere in chat dati sensibili o relativi alla tua salute.

3. Fornitori terzi e trasferimenti extra-UE

Per erogare il servizio sono impiegati i seguenti fornitori, in qualità di responsabili/sub-responsabili del trattamento:

• WhatsApp LLC (USA) e Meta Platforms Ireland Ltd (UE) — instradamento dei messaggi tramite WhatsApp Cloud API. Comporta trasferimento di dati verso gli Stati Uniti. WhatsApp LLC aderisce all'EU-U.S. Data Privacy Framework: ai sensi dell'art. 45 GDPR il trasferimento si fonda sulla decisione di adeguatezza (UE) 2023/1795.
• Anthropic, PBC (USA) — utilizzato esclusivamente per la traduzione automatica di nome e descrizione dei piatti del menu; il riconoscimento dei comandi WhatsApp è deterministico e non impiega intelligenza artificiale. In assenza di una decisione di adeguatezza applicabile, il trasferimento avviene ai sensi dell'art. 46 GDPR sulla base delle Clausole Contrattuali Standard (SCC) adottate dalla Commissione europea, integrate da misure tecniche e organizzative. I dati trasmessi tramite l'API commerciale non vengono utilizzati dal fornitore per l'addestramento dei propri modelli e sono conservati solo per un periodo limitato, a fini di sicurezza e prevenzione degli abusi.
• Hetzner Online GmbH (Germania, UE) — i database che conservano le configurazioni del menu risiedono nell'Unione Europea.

4. Conservazione

I dati necessari alla gestione del menu sono conservati per la durata del contratto tra Ristoratore e RAD LAB. La cronologia dei messaggi di gestione è conservata per il tempo strettamente necessario alle finalità tecniche e di diagnostica, secondo criteri di minimizzazione e rotazione. Alla cessazione del contratto, i dati del Ristoratore sono cancellati nei tempi tecnici necessari, in applicazione del principio di limitazione della conservazione (Art. 5(1)(e) GDPR). I messaggi provenienti da numeri non autorizzati alla gestione del menu non sono destinati alla conservazione nei nostri sistemi e vengono scartati una volta riconosciuti come tali. Per le conversazioni dirette tra te e il Ristorante non finalizzate all'aggiornamento del menu (ad esempio richieste o prenotazioni), i tempi di conservazione sono determinati autonomamente dal Ristoratore, titolare del trattamento, secondo la propria informativa.

5. Diritti e reclamo

Ai sensi degli artt. 15-22 GDPR puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità (ove applicabile) e opposizione, rivolgendoti al Ristoratore (quarantottosrl@gmail.com) e, per gli aspetti tecnici, a RAD LAB (riccardo@radlab.it). Puoi richiedere copia delle garanzie adottate per i trasferimenti extra-UE (es. Clausole Contrattuali Standard) ai medesimi recapiti. Hai inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali (art. 77 GDPR — www.garanteprivacy.it).

Natura del conferimento e decisioni automatizzate. L'uso di WhatsApp è volontario: se non utilizzi questo canale non potremo ricevere o gestire le tue richieste tramite di esso. Non vengono adottate decisioni automatizzate che producano effetti giuridici ai sensi dell'art. 22 GDPR; gli strumenti automatici interpretano e traducono unicamente i contenuti del menu.

6. Aggiornamenti

La presente informativa può essere aggiornata in caso di modifiche tecniche o normative. Ultimo aggiornamento: 22/06/2026 14:15 CEST.