Accordo di Nomina a Responsabile del Trattamento (DPA)

Ultimo aggiornamento: 17 ottobre 2026

Ai sensi dell’art. 28 del Regolamento (UE) 2016/679 (GDPR).

Questo Accordo disciplina il trattamento dei dati personali dei clienti finali (ospiti) del Ristoratore quando JetRestaurant elabora tali dati per conto del Ristoratore (es. prenotazioni, waitlist, email di conferma, marketing automation attivata dal Ristoratore).

1. Parti

Titolare del trattamento: il Ristoratore titolare dell’account JetRestaurant.
Responsabile del trattamento: Quadcom S.r.l. (Via delle Rimembranze, 24, 90049 Terrasini PA — P.IVA 07410830827), fornitore della piattaforma SaaS JetRestaurant.

L’accettazione dei Termini di Servizio e la registrazione all’account costituiscono accettazione del presente DPA.

2. Oggetto e durata

JetRestaurant tratta i dati degli ospiti esclusivamente per erogare i servizi richiesti dal Titolare (prenotazioni, lista d’attesa, comunicazioni automatiche, newsletter degli ospiti del locale, strumenti di gestione) per tutta la durata del contratto di servizio e per i tempi di retention previsti.

3. Natura e finalità del trattamento

Raccolta e memorizzazione dati prenotazione / waitlist
Invio email transazionali (conferma, gestione, notifiche)
Marketing verso ospiti solo se il Titolare ha raccolto consenso e abilitato le funzioni
Supporto tecnico e sicurezza della piattaforma

4. Tipologie di interessati e dati

Interessati: ospiti / clienti finali del Ristoratore.

Dati tipici: nome, cognome, email, telefono, data/ora prenotazione, numero persone, richieste particolari, consensi, eventuali date di nascita se fornite per marketing.

Il Ristoratore si impegna a non sollecitare categorie particolari di dati (art. 9 GDPR) non necessarie.

5. Istruzioni e obblighi del Responsabile

JetRestaurant:

tratta i dati solo su istruzione documentata del Titolare (uso della piattaforma);
garantisce riservatezza e formazione del personale autorizzato;
adotta misure di sicurezza tecniche e organizzative adeguate;
assiste il Titolare, per quanto possibile, nell’esercizio dei diritti degli interessati;
cancella o restituisce i dati al termine del servizio, salvo obblighi di legge;
informa il Titolare senza ingiustificato ritardo in caso di data breach rilevante.

6. Sub-responsabili

Il Titolare autorizza JetRestaurant a ricorrere a sub-responsabili necessari all’erogazione del servizio (hosting, email SMTP, database). JetRestaurant impone obblighi equivalenti di protezione dati e resta responsabile nei confronti del Titolare.

7. Trasferimenti extra-SEE

Eventuali trasferimenti extra-SEE avvengono con garanzie GDPR (SCC, decisioni di adeguatezza o altre basi legittime).

8. Diritti degli interessati

Le richieste degli ospiti vanno gestite principalmente dal Titolare (Ristoratore). JetRestaurant fornisce strumenti (gestione prenotazione via token, unsubscribe, supporto) per facilitare cancellazione/anonimizzazione e opt-out.

9. Contatti

Per questioni relative a questo DPA: info@quadcom.it.