Home › Privacy Policy — Revioo
Informativa sulla privacy di Revioo™
Informativa resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) in relazione al sito revioo.it e al servizio Revioo.
1. Soggetti e contatti
Revioo™ è un progetto di proprietà di 095WEB — Roberta Fedele. Revioo è il nome del servizio, non una società distinta. Il servizio è venduto da due soggetti distinti, ciascuno dei quali è titolare del trattamento per i propri clienti.
Chi è il titolare per te. Se sei un cliente, il titolare è il soggetto indicato nel tuo contratto e nelle tue fatture. Se sei un visitatore del sito revioo.it, il titolare per i dati tecnici e le statistiche del sito è Matrix S.r.l.s., che ne cura la gestione. Se hai lasciato un feedback privato a un locale, il titolare è il locale: si veda il punto 9.
095WEB, nome commerciale di Roberta Fedele, libera professionista. Sede operativa: Via Mineo 33, 95125 Catania (CT); P. IVA IT06027860870; codice fiscale 06027860870; PEC: legal@pec.095web.it. È titolare del trattamento per richieste commerciali, preventivi, contratti, pagamenti, fatturazione e gestione amministrativa relativi ai propri clienti, ed è proprietaria del progetto Revioo™.
Matrix Società a Responsabilità Limitata Semplificata (Matrix S.r.l.s.), operante come Media Matrix. Sede legale: Piano Umberto 2, 95022 Aci Catena (CT); sede operativa: Via Mineo 33, 95125 Catania (CT); codice fiscale, P. IVA e iscrizione al Registro delle Imprese del Sud Est Sicilia 05955490874; REA CT-451166; PEC: matrix.srls@arubapec.it. È titolare del trattamento per le stesse finalità relativamente ai propri clienti, oltre che per funzionamento, sicurezza e statistiche interne del sito. Cura inoltre la gestione tecnica e operativa per tutti, inclusi server, database e assistenza.
Quando il titolare è 095WEB, Matrix tratta i dati di quei clienti quale responsabile del trattamento per conto di 095WEB, sulla base di un accordo scritto ai sensi dell'art. 28 GDPR, limitatamente alla gestione tecnica del servizio e senza finalità proprie. I due titolari non rispondono l'uno dei trattamenti dell'altro. I dati societari completi sono consultabili nelle Note legali.
Per le richieste privacy è possibile contattare il soggetto competente alla rispettiva PEC oppure scrivere a privacy@revioo.it, indicando l'attività interessata. Per informazioni commerciali: info@revioo.it. I dati dei soggetti sono riepilogati nelle Note legali.
2. Interessati e ruoli
- Clienti, potenziali clienti e referenti B2B: il fornitore con cui si tratta o si è concluso il contratto — 095WEB oppure Matrix — opera come titolare per il rapporto commerciale e amministrativo. Quando il titolare è 095WEB, Matrix interviene come responsabile per la sola gestione tecnica.
- Visitatori e utenti delle card: Matrix gestisce dati tecnici, sicurezza e statistiche del sito per le proprie finalità. I dati pseudonimizzati restano dati personali.
- Mittenti dei feedback privati: il locale destinatario è titolare; il fornitore del locale opera per suo conto come responsabile ex art. 28 GDPR e, quando il fornitore è 095WEB, Matrix opera come sub-responsabile. Si veda l'informativa dedicata ai feedback.
Né la proprietà del progetto né la qualifica di partner commerciale attribuiscono da sole accesso ai dati: l'accesso segue il ruolo effettivamente svolto su ciascun trattamento. Per i trattamenti svolti per conto dei locali si applicano le istruzioni e gli accordi previsti dal DPA.
3. Dati trattati
| Categoria | Dati |
|---|---|
| Richieste, contrattuali e di contatto | Nome del referente, nome e categoria dell'attività, località, ruolo, ragione sociale, P. IVA/C.F., indirizzo, e-mail, telefono, PEC, eventuale messaggio e dati dell'Ordine. |
| Fiscali e pagamenti | Dati di fatturazione, SDI, fatture, importi, scadenze, stato dei pagamenti e identificativi di cliente, abbonamento e transazione. Carta e IBAN inseriti nella pagina di pagamento sono gestiti da Stripe; Revioo non li memorizza integralmente. |
| Configurazione | Nome commerciale, logo, immagini, testi e collegamenti pubblici a Google, Meta, TripAdvisor o altre destinazioni indicate dal Cliente. |
| Utilizzo | Locale, visita della pagina, clic verso un portale o invio di feedback, provenienza NFC/QR/accesso diretto, data e ora, user agent e impronta dell'identificativo casuale di sessione associato al cookie revioo_sid. |
| Feedback privati | Messaggio, contatto facoltativo, data e ora, locale destinatario e hash dell'IP per l'antispam. |
| Navigazione e sicurezza | IP e dati tecnici nei log del server; cookie PHPSESSID per sessioni, autenticazione e protezione dei moduli; dati necessari a prevenire abusi. |
| Comunicazioni | E-mail, messaggi e richieste di assistenza. |
Non vengono richiesti dati appartenenti a categorie particolari o dati giudiziari. Gli utenti sono invitati a non inserirli nei campi liberi.
I dati provengono dall'interessato, dall'attività cliente che comunica i propri referenti, dalla navigazione e dai prestatori di pagamento per gli esiti delle transazioni. Quando i dati non sono raccolti direttamente, l'informativa viene resa nei termini dell'art. 14 GDPR, salvo le eccezioni previste dalla legge.
4. Finalità, base giuridica e conservazione
| Finalità | Base | Durata |
|---|---|---|
| Preventivi e richieste precontrattuali — titolare il fornitore interpellato | Art. 6.1.b GDPR per la richiesta della persona interessata; art. 6.1.f per i referenti di società e la successiva gestione delle interlocuzioni. | 24 mesi dall'ultimo contatto se il contratto non viene concluso, salvo cancellazione anticipata quando non più necessari. |
| Contratto, configurazione, spedizione e assistenza — titolare il fornitore del contratto | Art. 6.1.b per il cliente persona fisica; art. 6.1.f per i referenti di società, nell'interesse alla gestione del rapporto professionale. | Durata del rapporto; account fino a 30 giorni dopo la cessazione, salvo obblighi di conservazione. |
| Fatturazione e obblighi legali — titolare il fornitore che emette la fattura | Art. 6.1.c GDPR | 10 anni secondo gli obblighi contabili e fiscali applicabili. |
| Eventi di utilizzo e reportistica — titolare Matrix quale gestore del sito | Art. 6.1.f: interesse a misurare l'utilizzo del servizio e fornire report ai clienti, previa valutazione di bilanciamento. Per l'accesso al dispositivo restano applicabili le regole sui cookie. | Dati individuali 12 mesi; cookie revioo_sid 30 minuti, rinnovati agli eventi successivi; statistiche realmente anonime senza scadenza. |
| Feedback privati — locale titolare, il fornitore responsabile, Matrix sub-responsabile quando il fornitore è 095WEB | Art. 6.1.b quando il messaggio riguarda una richiesta contrattuale o precontrattuale dell'interessato; negli altri casi art. 6.1.f, interesse del locale a ricevere e gestire segnalazioni. | 90 giorni nel servizio Revioo; il locale risponde della conservazione delle copie ricevute nei propri sistemi. |
| Antispam | Legittimo interesse alla sicurezza | Hash IP massimo 24 ore. |
| Log e sicurezza | Legittimo interesse, art. 6.1.f GDPR | Tempo necessario, massimo 12 mesi salvo incidenti. |
| Tutela dei diritti e gestione di contestazioni — soggetto interessato | Art. 6.1.f GDPR: accertamento, esercizio o difesa di un diritto. | Per il tempo necessario alla specifica contestazione e ai termini di prescrizione applicabili, limitatamente ai dati pertinenti. |
L'invio di una richiesta o l'acquisto non costituiscono consenso a newsletter o pubblicità. Eventuali campagne richiederanno una base giuridica appropriata e un'informativa specifica prima dell'avvio.
5. Natura del conferimento
I dati contrassegnati come necessari consentono di gestire preventivo, contratto, pagamento e configurazione; la loro mancanza può impedire di rispondere o fornire il servizio. Nel modulo commerciale telefono e messaggio aggiuntivo sono facoltativi. Nel feedback il contatto è facoltativo: ometterlo non impedisce l'invio, ma può impedire una risposta diretta.
6. Destinatari e pagamenti
I dati possono essere trattati, nei limiti delle rispettive funzioni, da persone autorizzate del titolare, da Matrix S.r.l.s. quale responsabile per la gestione tecnica quando il titolare è 095WEB, da Aruba S.p.A. per hosting e servizi e-mail, da fornitori di fatturazione e Sistema di Interscambio, da Poste Italiane o altro vettore indicato nell'Ordine, da consulenti e autorità quando richiesto dalla legge. L'elenco aggiornato dei responsabili del trattamento è disponibile su richiesta. Per i feedback, il messaggio è destinato al locale e non è pubblicato; l'accesso tecnico di Matrix è limitato all'erogazione e assistenza secondo il DPA.
Stripe gestisce il pagamento con carta o addebito SEPA quando questa modalità è utilizzata. Riceve i dati necessari al pagamento, compresi e-mail amministrativa, riferimenti del servizio, importi e periodicità; raccoglie direttamente i dati del mezzo di pagamento e di fatturazione nella propria pagina. Restituisce al servizio identificativi ed esiti delle transazioni e dell'abbonamento. Opera come responsabile e/o titolare autonomo in funzione delle attività, come descritto nella Privacy Policy di Stripe. Eventuali altri prestatori, come PayPal o la banca scelta, intervengono soltanto per le modalità concordate nell'Ordine.
7. Trasferimenti fuori dallo SEE
L'infrastruttura principale dichiarata è presso Aruba. L'utilizzo di Stripe, PayPal o WhatsApp può comportare trattamenti fuori dallo Spazio Economico Europeo. I trasferimenti devono essere fondati su una decisione di adeguatezza applicabile al destinatario, incluse le certificazioni pertinenti ove previste, oppure sulle Clausole Contrattuali Tipo e sulle eventuali misure supplementari necessarie. È possibile chiedere al titolare competente informazioni sulle destinazioni e copia delle garanzie applicabili. Le piattaforme di recensione trattano i dati secondo le proprie informative quando l'utente vi accede.
8. Sicurezza e backup
Sono adottati HTTPS, controllo degli accessi, credenziali individuali, backup giornalieri con rotazione entro 30 giorni e misure proporzionate. L'autenticazione a due fattori della dashboard Revioo non è attualmente disponibile.
9. Feedback e DPA
Per “Parla col titolare”, il locale determina le finalità del trattamento e la gestione della risposta. Il fornitore con cui il locale ha concluso il contratto tratta i dati per suo conto secondo il DPA ex art. 28 GDPR, da completare e accettare con modalità documentabile prima del trattamento. Quando il fornitore è 095WEB, Matrix opera quale sub-responsabile per la gestione tecnica, autorizzata dal DPA stesso. L'accesso ai messaggi è limitato alle attività necessarie all'erogazione e all'assistenza e non ne autorizza l'uso per marketing.
10. Diritti
L'interessato può chiedere accesso, rettifica, cancellazione, limitazione, portabilità nei casi applicabili e opposizione ai trattamenti basati sul legittimo interesse, per motivi connessi alla propria situazione particolare. Se un trattamento si basa sul consenso, questo può essere revocato senza pregiudicare la liceità del trattamento precedente.
Le richieste possono essere inviate al titolare competente ai recapiti del punto 1; per i feedback, al locale destinatario. Il riscontro è fornito di regola entro un mese; l'eventuale proroga, fino a due ulteriori mesi nei casi previsti dal GDPR, viene motivata entro il primo mese. Resta il diritto di proporre reclamo al Garante per la protezione dei dati personali o all'autorità competente e di ricorrere all'autorità giudiziaria.
Automazioni: la gestione dell'abbonamento può attivare o sospendere il servizio in base agli esiti dei pagamenti e alle scadenze contrattuali. Per errori, contestazioni o richieste di riesame umano è possibile rivolgersi al proprio fornitore tramite info@revioo.it. Il servizio non usa i feedback per assegnare profili pubblicitari agli utenti.
11. Cookie e servizi esterni
Consulta la Cookie Policy. Le destinazioni esterne applicano informative e condizioni proprie dopo il reindirizzamento.
12. Modifiche
Questa informativa può essere aggiornata per modifiche normative o del servizio. Le variazioni sostanziali saranno comunicate con mezzi appropriati.