Informativa sulla privacy

Informativa ai sensi dell'art. 13 del Regolamento Europeo 679/16 (GDPR)

Ultimo aggiornamento: 18 settembre 2026

Impegno

Lightage S.r.l. (di seguito chiamata Lightage) è attivamente impegnata nella salvaguardia dei dati personali dei propri clienti e di chiunque affidi questi dati al nostro trattamento. Ristoralia è un prodotto a marchio Lightage. Raccomandiamo ai nostri clienti di leggere attentamente la presente informativa prima di sottoscrivere un nostro servizio.

Titolare del trattamento dei dati

Lightage, con sede legale in Corso Garibaldi 5, 06049 Spoleto (PG), P. IVA 04021990546, REA PG-373699, tel. 0743 224048, e-mail lightage@pec.lightage.it, nella persona del suo amministratore unico, che è anche responsabile del trattamento.

Per esercitare i suoi diritti, sotto elencati, dovrà rivolgere richiesta scritta indirizzata a Lightage, tel. 0743 224048, e-mail lightage@pec.lightage.it, C/A del Responsabile del trattamento dati.

Per le domande relative al servizio Ristoralia è disponibile anche l'indirizzo info@ristoralia.it.

DPO (Data Protection Officer)

Ai sensi dell'articolo 37 del GDPR, Lightage ha designato il Responsabile della protezione dei dati personali (DPO – Data Protection Officer), che può essere contattato al seguente indirizzo e-mail: lightage@pec.lightage.it.

Finalità del trattamento

La base giuridica del trattamento è costituita dal rapporto commerciale creatosi dalla vendita di servizi web, relativamente all'articolo 6 comma b e c del GDPR.

Il trattamento dei dati verrà effettuato per:

• dare esecuzione all'attivazione e alla manutenzione del servizio sottoscritto;
• eseguire gli obblighi previsti da leggi o regolamenti;
• tutelare i diritti di Lightage in sede giudiziaria;
• inviare materiale informativo di natura tecnica, amministrativa o commerciale;
• invitare gli interessati ad eventi aziendali.

In relazione alle succitate finalità, non verrà trattato alcun dato particolarmente sensibile (ad es. dati sulla salute) riferibile all'interessato, espressamente indicati come dati «particolari» nel GDPR.

Modalità del trattamento

I dati verranno trattati principalmente con strumenti elettronici e informatici e memorizzati sia su supporti informatici sia su ogni altro tipo di supporto idoneo, nel rispetto delle misure di sicurezza previste dal nostro regolamento interno e dalla certificazione ISO 27001, e potranno comportare tutte le operazioni previste dall'articolo 4, comma 2, del GDPR.

Natura obbligatoria

Sono obbligatori i dati necessari al fine dell'attivazione ed erogazione del servizio acquistato, oppure al fine della partecipazione ad eventi aziendali. Tutti gli altri dati, come ad esempio l'indirizzo email per la ricezione di materiale informativo o commerciale, non sono obbligatori.

Conseguenze del rifiuto al conferimento

In caso di mancato inserimento di uno o più dati obbligatori, non sarà possibile usufruire del servizio richiesto.

Dati degli account Google (integrazione con Google Calendar)

Ristoralia offre al ristoratore la possibilità, del tutto facoltativa, di collegare il proprio account Google per ricevere automaticamente nel calendario le prenotazioni raccolte dalla piattaforma. Il collegamento avviene tramite il protocollo OAuth 2.0 di Google e richiede un consenso esplicito, revocabile in ogni momento.

Quali dati dell'account Google vengono consultati

Quando il ristoratore collega il proprio account, Ristoralia accede esclusivamente ai seguenti dati:

• Identificativo dell'account e indirizzo email (ambiti openid ed email): servono unicamente a completare il collegamento e a mostrare al ristoratore quale account Google risulta collegato al suo pannello.
• Eventi di calendario (ambito https://www.googleapis.com/auth/calendar.events): serve a creare, aggiornare ed eliminare gli eventi che corrispondono alle prenotazioni ricevute tramite Ristoralia. È l'unico ambito di Calendar richiesto: non viene richiesto l'accesso completo al calendario né alle sue impostazioni.

Non vengono richiesti altri ambiti di autorizzazione. In particolare Ristoralia non accede a Gmail, a Google Drive, ai contatti né ad altri servizi dell'account.

Come vengono utilizzati

L'accesso è limitato a ciò che serve per tenere allineato il calendario con le prenotazioni: alla ricezione di una prenotazione confermata viene creato l'evento corrispondente, a una modifica l'evento viene aggiornato e a una disdetta l'evento viene eliminato. La sincronizzazione è a senso unico: nulla di ciò che accade sul calendario rientra in Ristoralia. Ristoralia non legge, non copia e non analizza gli altri eventi presenti nel calendario del ristoratore, che restano estranei al trattamento.

Che cosa viene conservato

Sui nostri sistemi vengono conservati unicamente: i token di accesso e di aggiornamento rilasciati da Google, l'indirizzo email dell'account collegato, l'identificativo del calendario scelto e gli identificativi degli eventi creati da Ristoralia, necessari per poterli aggiornare o eliminare in seguito. Non viene conservata alcuna copia del contenuto del calendario.

Condivisione

I dati ottenuti dalle API di Google non vengono ceduti, venduti o comunicati a terzi, non vengono utilizzati per finalità pubblicitarie o di profilazione, non vengono impiegati per determinare l'affidabilità creditizia e non vengono utilizzati per sviluppare, migliorare o addestrare modelli di intelligenza artificiale o di apprendimento automatico, generalizzati o meno.

Revoca del consenso

Il ristoratore può interrompere il collegamento in qualsiasi momento dal proprio pannello Ristoralia oppure dalla pagina myaccount.google.com/permissions del proprio account Google. Alla revoca i token vengono cancellati dai nostri sistemi e la sincronizzazione si interrompe; gli eventi già presenti nel calendario restano al ristoratore, che può eliminarli autonomamente.

Uso limitato dei dati

L'uso e il trasferimento da parte di Ristoralia verso qualsiasi altra applicazione delle informazioni ricevute dalle API di Google sono conformi alle Norme relative ai dati utente dei servizi API di Google, compresi i requisiti di uso limitato (Limited Use).

Ristoralia's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Sicurezza e protezione dei dati

Lightage adotta, ai sensi dell'articolo 32 del GDPR, misure tecniche e organizzative adeguate a proteggere i dati trattati tramite Ristoralia, con particolare attenzione ai dati degli account Google e alle credenziali di accesso:

• Cifratura in transito: tutte le comunicazioni tra il browser, i nostri server e le API di Google avvengono esclusivamente su connessioni cifrate HTTPS/TLS. Le pagine non cifrate vengono reindirizzate automaticamente.
• Cifratura delle credenziali memorizzate: i gettoni di accesso ai calendari dei ristoratori sono conservati cifrati con AES-256-GCM e la chiave di cifratura è custodita separatamente dalla banca dati. I gettoni non vengono mai trasmessi al browser, non compaiono negli indirizzi delle pagine e non vengono scritti nei file di registro; l'accesso al database è riservato all'applicazione e al personale autorizzato. Le password degli account sono conservate esclusivamente in forma di hash, non reversibile.
• Revoca effettiva: quando il ristoratore scollega l'account, Ristoralia richiede a Google la revoca del token e cancella dai propri sistemi il token di aggiornamento, quello di accesso e l'indirizzo email collegato.
• Separazione tra ristoranti: la piattaforma è multi-tenant e ogni accesso ai dati è filtrato sull'identificativo del ristorante: i dati di un ristorante non sono raggiungibili dal pannello di un altro.
• Controllo degli accessi: l'accesso amministrativo ai sistemi è riservato al personale autorizzato, con credenziali individuali e secondo il principio del privilegio minimo; il personale è vincolato a obblighi di riservatezza.
• Infrastruttura: i server sono ospitati in data center situati in Italia, con copie di sicurezza ridondate e monitoraggio continuo della disponibilità del servizio.
• Minimizzazione: vengono richiesti soltanto gli ambiti di autorizzazione necessari alle funzioni effettivamente attivate dal ristoratore; le funzioni non attivate non comportano alcun accesso.
• Cancellazione: alla revoca del collegamento o alla cessazione del servizio i token e le credenziali di integrazione vengono cancellati, secondo i tempi indicati nella sezione Conservazione.

In caso di violazione dei dati personali che comporti un rischio per i diritti e le libertà degli interessati, Lightage provvede alle notifiche previste dagli articoli 33 e 34 del GDPR.

Soggetti a cui potranno essere comunicati i dati personali

I dati personali relativi al trattamento in questione possono essere comunicati a soggetti a cui sia riconosciuta la facoltà di accedere a dati personali da norme di legge o di normative secondarie e/o comunitarie. Inoltre i dati personali possono essere comunicati, necessariamente e al solo fine dell'erogazione del servizio acquistato, ai seguenti soggetti, in quanto fornitori di Lightage per i servizi specificati:

• PayPal – per l'incasso dei pagamenti degli ordini, quando il ristorante attiva il pagamento online con le proprie credenziali;
• Stripe – per la gestione degli abbonamenti alla piattaforma;
• Brevo – per l'invio delle comunicazioni via email;
• Google – per la traduzione automatica dei menu e per la sincronizzazione delle prenotazioni con Google Calendar, quando il ristorante attiva queste funzioni;
• Seeweb S.r.l. – fornitore dell'infrastruttura di hosting su cui il servizio è erogato;
• Autorità giudiziarie – a seguito di richiesta formale da atto giudiziario.

La gestione applicativa del servizio resta interamente in capo a Lightage.

Ambito geografico di trattamento

I server che ospitano Ristoralia si trovano in Italia, presso i data center di Frosinone e Milano, e i dati personali sono trattati all'interno dell'Unione Europea. Fanno eccezione i dati trasmessi ai fornitori sopra elencati per i servizi di pagamento, di invio email e di integrazione con i servizi Google, che per loro natura possono essere gestiti anche fuori dall'Unione Europea, sulla base delle garanzie previste dal Capo V del GDPR.

Conservazione

I dati personali trattati esclusivamente per fini amministrativi e contabili sono conservati per un periodo non superiore a quello previsto dalla vigente normativa fiscale per la conservazione dei documenti (10 anni). Anche una richiesta di cancellazione non potrà prevalere su questa tipologia di conservazione.

I dati personali trattati a fini di newsletter e marketing sono conservati fino al momento della richiesta di cancellazione.

I dati personali necessari all'erogazione del servizio sono conservati fino al momento della richiesta di cancellazione.

Tutti i dati personali vengono salvati in copie di backup fino a trenta giorni.

Profilazione

Nel rispetto delle linee guida del GDPR e della libertà di scelta, i suoi dati non saranno sottoposti a un processo decisionale esclusivamente automatizzato, compresa la profilazione, che produca effetti giuridici che la riguardano o che possa incidere in modo significativamente analogo sulla sua persona.

Diritti dell'interessato

In relazione al trattamento dei suoi dati personali, ai sensi degli articoli da 15 a 22 del GDPR, lei può tutelare i suoi diritti nei confronti di Lightage; in particolare, ha il diritto di conoscere in ogni momento quali sono i suoi dati presso i singoli titolari di trattamento, cioè presso Lightage o presso i soggetti sopra indicati a cui dobbiamo comunicarli, e come vengono utilizzati; ha inoltre il diritto di farli aggiornare, integrare, rettificare o cancellare, di chiederne il blocco e di opporsi al loro trattamento.

Per l'esercizio dei suoi diritti, nonché per informazioni più dettagliate circa i soggetti o le categorie di soggetti ai quali i dati sono comunicati o che ne vengono a conoscenza in qualità di responsabili o incaricati, può rivolgersi al titolare del trattamento oppure a un suo responsabile, identificati a inizio informativa.

Contenuti caricati dai ristoranti

Ristoralia mette a disposizione di ogni ristorante uno spazio in cui caricare i propri contenuti: testi dei menu, fotografie dei piatti, immagini della galleria, informazioni di contatto. Una parte di questi contenuti è per sua natura pubblicamente accessibile via internet, perché è quella che i clienti del ristorante consultano. Anche adottando le necessarie misure di sicurezza, i dati pubblicati su internet sono per loro natura dati pubblici.

La regolamentazione del nostro servizio vieta l'utilizzo di questo spazio per depositare e trattare dati sensibili online, per depositare dati che violano i diritti della privacy o materiali coperti dal copyright altrui.

Tecnologie di tracciamento e dati raccolti

1. Indirizzi IP

Sono raccolti gli indirizzi IP dei visitatori che accedono al nostro sito. I dati raccolti sono utilizzati per la gestione delle operazioni tecnico-amministrative della nostra azienda, la diagnosi di eventuali problemi tecnici e la prevenzione di intrusione e abuso del servizio.

2. Cookie

Il sito www.ristoralia.it non utilizza cookie. Le pagine di presentazione del servizio sono servite senza cookie di alcun tipo e senza strumenti di analisi o di profilazione. Tutte le risorse necessarie alla pagina — caratteri tipografici, immagini, fogli di stile e script — sono ospitate sui nostri server: non viene caricato alcun contenuto da terze parti. Per questo motivo non è presente alcun banner di consenso.

2a. Cookie tecnici

Si definiscono cookie tecnici i cookie che servono a effettuare la navigazione o a fornire un servizio richiesto dall'utente. All'interno della piattaforma app.ristoralia.it vengono utilizzati:

• cookie di sessione, per consentire l'accesso e l'utilizzo del pannello di gestione da parte del ristoratore e dell'area riservata da parte del cliente registrato;
• cookie di sessione per la corretta fruizione delle pagine pubbliche del ristorante.

I cookie tecnici si dividono in cookie di sessione (utilizzati solo fino alla chiusura del browser) e cookie persistenti (salvati nella memoria del dispositivo dell'utente fino alla loro cancellazione).

Per ricordare le preferenze del visitatore non registrato — per esempio i filtri su allergeni e diete scelti durante la consultazione del menu — viene utilizzata la memoria locale del browser (localStorage) e non un cookie: si tratta di un dato che resta sul dispositivo dell'utente e non viene mai trasmesso ai nostri server.

2b. Cookie di terze parti

Ristoralia non utilizza cookie di terze parti, né strumenti analitici o pubblicitari esterni. Le statistiche di utilizzo messe a disposizione del ristoratore sono calcolate dai nostri stessi server in forma aggregata e non comportano la profilazione dei visitatori.

I visitatori possono in ogni caso disabilitare dal proprio browser la funzionalità dei cookie, ma questo potrà comportare malfunzionamenti nell'uso del servizio, a partire dall'impossibilità di effettuare l'accesso. Di seguito alcuni link che mostrano come modificare le policy relative ai cookie per i browser più utilizzati:

• Google Chrome: support.google.com/chrome/answer/95647
• Mozilla Firefox: support.mozilla.org/it/kb/Gestione dei cookie
• Safari: support.apple.com/kb/PH19255
• Microsoft Edge: support.microsoft.com/it-it/microsoft-edge
• Opera: help.opera.com/en/latest/web-preferences

Reclami

Per presentare reclamo in merito al trattamento dei propri dati personali, il cliente può rivolgersi al Garante italiano per la protezione dei dati personali utilizzando il link seguente: garanteprivacy.it/home/footer/contatti.

Informazioni

Per qualsiasi informazione o chiarimento in merito ai temi trattati, scrivere a lightage@pec.lightage.it oppure, per le domande sul servizio Ristoralia, a info@ristoralia.it.