Informativa sulla Privacy
In caso di discrepanza tra le versioni linguistiche, la versione francese fa fede.
1. Titolare del trattamento e contatto dati
Titolare del trattamento:
Antoine Cazals – BookAfterwork
SIRET : 821 473 436 00029
1 Passage des Acacias, 75017 Paris, France
Email : contact@bookafterwork.com
Contatto protezione dei dati:
Per qualsiasi domanda relativa ai vostri dati personali:
Email: contact@bookafterwork.com
Tempo di risposta: massimo 30 giorni
2. Dati raccolti
Per le aziende:
- Nome e cognome
- Email professionale
- Numero di telefono
- Nome dell'azienda
- SIRET (se applicabile)
Per i bar:
- Nome e cognome del gestore
- Email professionale
- Numero di telefono
- Ragione sociale
- SIRET e numero di partita IVA
- Informazioni bancarie (coordinate per i bonifici)
3. Finalità del trattamento
- Gestione delle prenotazioni degli afterwork
- Comunicazione tra aziende e bar
- Trattamento dei pagamenti sicuri
- Miglioramento dei nostri servizi
- Rispetto degli obblighi legali e fiscali
4. Base giuridica
Il trattamento dei vostri dati si basa su:
- Il vostro consenso esplicito
- L'esecuzione del contratto di servizio
- Il rispetto dei nostri obblighi legali
- Il nostro interesse legittimo a migliorare i nostri servizi
5. Durata di conservazione
- Dati dell'account: Finché il vostro account è attivo + 3 anni dopo la cancellazione
- Dati di prenotazione: 10 anni (obblighi contabili e fiscali)
- Dati bancari: Conservati per il tempo necessario ai bonifici
6. I vostri diritti GDPR
Conformemente al GDPR, avete i seguenti diritti:
- Diritto di accesso: Ottenere una copia dei vostri dati
- Diritto di rettifica: Correggere i vostri dati inesatti
- Diritto alla cancellazione: Eliminare i vostri dati (a determinate condizioni)
- Diritto alla portabilità: Ricevere i vostri dati in un formato strutturato
- Diritto di opposizione: Opporvi al trattamento dei vostri dati
- Diritto alla limitazione: Limitare l'utilizzo dei vostri dati
Per esercitare i vostri diritti, contattateci a : contact@bookafterwork.com
7. Responsabili del trattamento e condivisione dei dati
I vostri dati sono trattati dai seguenti responsabili del trattamento, tutti conformi al GDPR:
- Supabase Inc. (hosting UE): Hosting cloud, database e autenticazione — DPA firmato, clausole contrattuali tipo
- Stripe Payments Europe Ltd (Irlanda): Trattamento sicuro dei pagamenti con carta bancaria — trasferimenti extra UE regolati dalle clausole contrattuali tipo e dal Data Privacy Framework
- Resend Inc. (USA): Invio di email transazionali (conferme, promemoria, fatture) — DPA firmato, clausole contrattuali tipo
- Google Ireland Ltd (Google Analytics 4, Google Tag Manager, Google AdSense): misurazione dell'audience e visualizzazione pubblicitaria — attivati solo dopo il vostro consenso
- OVH SAS (Francia): Gestione del nome di dominio e DNS
Condivisione tra utenti: Le informazioni necessarie alla prenotazione (recapiti, dettagli dell'evento) sono condivise tra l'Azienda e il Bar interessati.
Non vendiamo mai i vostri dati a terzi per fini pubblicitari o commerciali.
8. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i vostri dati:
- Cifratura dei dati in transito (HTTPS/SSL)
- Cifratura dei dati a riposo
- Autenticazione sicura
- Accesso limitato ai dati personali
- Backup regolari
9. Cookie e misurazione dell'audience
9.1 Tracker strettamente necessari (senza consenso)
Esenti da consenso perché indispensabili al funzionamento del sito:
- sb-*-auth-token: Autenticazione utente (storage locale, durata: sessione)
- bma-cookie-consent-v2: Memorizzazione della vostra scelta sui cookie (storage locale, durata: 6 mesi)
- language / theme: Preferenze di lingua e visualizzazione (storage locale, durata: 1 anno)
9.2 Misurazione dell'audience e pubblicità (consenso richiesto)
Questi servizi vengono caricati solo dopo la vostra accettazione nel banner dei cookie. Finché non avete accettato, o se rifiutate, nessuno script Google viene attivato (Google Consent Mode v2 inizializzato con rifiuto predefinito):
- Google Analytics 4 (_ga, _ga_* — 13 mesi): misurazione dell'audience
- Google Tag Manager: caricamento dei tag di misurazione
- Google AdSense (__gads, __gpi — 13 mesi): visualizzazione di annunci pubblicitari
Non vendiamo né cediamo i vostri dati di prenotazione agli inserzionisti.
9.3 Gestione e revoca del consenso
Potete modificare o revocare la vostra scelta in qualsiasi momento tramite il link «Preferenze cookie» in fondo a ogni pagina, o dalle impostazioni del vostro browser. Il rifiuto non ha alcuna conseguenza sull'accesso ai servizi della piattaforma.
10. Modifiche
Questa informativa può essere modificata. La data dell'ultimo aggiornamento è indicata in fondo alla pagina. Vi informeremo di ogni cambiamento importante via email.
11. Reclamo
Se ritenete che i vostri diritti non siano rispettati, potete presentare un reclamo alla CNIL:
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy - TSA 80715
75334 PARIS CEDEX 07
Telefono : 01 53 73 22 22
www.cnil.fr
Ultimo aggiornamento : 11/10/2026