Ultimo aggiornamento · 06 mag 2026
Questa informativa si applica a tablario.com e al portale ristorante. L'informativa privacy specifica per ogni ristorante — quella che i chiamanti sentono al telefono — è su tablario.com/datenschutz/<restaurant-id>.
Titolare ai sensi del GDPR è Staqmind UG. Non è stato nominato un DPO — le condizioni del § 38 BDSG non sono soddisfatte.
Ogni accesso al nostro sito genera automaticamente informazioni sul nostro server web:
Per le richieste tramite form raccogliamo nome, email e facoltativamente telefono/nome ristorante.
Per l'esecuzione del contratto archiviamo i dati anagrafici del ristorante e le informazioni di pagamento (Stripe).
Tablario tratta i dati dei chiamanti per conto del ristorante (numero di telefono, audio, trascrizione, dettagli prenotazione). Tablario è responsabile del trattamento ai sensi dell'Art. 28 GDPR; il titolare è il rispettivo ristorante. L'audio delle chiamate è conservato fino a 30 giorni e poi anonimizzato automaticamente.
I visitatori che richiedono la demo vocale gratuita forniscono email, numero di telefono e lingua UI. Inviamo un'email di conferma (double opt-in); la demo parte solo dopo aver cliccato il link. Audio e trascrizioni demo NON vengono conservati — il trattamento avviene solo in tempo reale. Per identità verificata (email o telefono), sono disponibili 3 minuti al giorno.
Usiamo solo cookie strettamente necessari (cookie di sessione, protezione CSRF). Per le analytics web usiamo Plausible Analytics — senza cookie, senza dati personali, senza tracking cross-site. Nessun banner di consenso richiesto. Trasferimento dati criptato via SSL/TLS.
Utilizziamo i seguenti fornitori di servizi. Sono in essere DPA (Art. 28 GDPR) con tutti loro. I trasferimenti dati verso gli USA si basano sull'EU-US Data Privacy Framework (DPF) o sulle Clausole Contrattuali Standard (SCC).
| Fornitore | Finalità | Sede | Base per paesi terzi |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Cloud hosting, compute, DB, CDN, autenticazione Cognito, email SES | eu-central-1 · Francoforte | — |
| Telnyx Ireland Limited | Routing telefonia, numeri, SMS | Dublino, Irlanda | SCC (possibile flusso UE/USA) |
| LiveKit, Inc. | Orchestrazione vocale (WebRTC/SIP) | UE / USA | DPF / SCC |
| Deepgram, Inc. | Speech-to-text (STT) | USA | DPF / SCC |
| ElevenLabs Inc. | Text-to-speech (TTS) | EU residency | — |
| Anthropic, PBC | Modello linguistico AI (Claude) | USA | DPF / SCC |
| Resend, Inc. | Invio dell'email di conferma della demo vocale | UE | — |
| Plausible Analytics | Analytics web (senza cookie) | UE | — |
LiveKit, Deepgram, Soniox, ElevenLabs e Anthropic trattano dati solo all'interno dell'agente AI al telefono per conto dei nostri clienti ristoranti.
Hai diritto di accesso (Art. 15), rettifica (Art. 16), cancellazione (Art. 17), limitazione (Art. 18), portabilità dei dati (Art. 20) e opposizione (Art. 21 GDPR). Contattaci a:
datenschutz@tablario.comHai diritto di presentare reclamo a un'autorità di controllo. La nostra autorità competente è:
Non avviene alcuna profilazione ai sensi dell'Art. 22 GDPR. L'AI non prende decisioni con effetti giuridici; il ristorante mantiene in ogni momento il pieno controllo sulle regole di prenotazione e può modificare manualmente le prenotazioni.
Adottiamo misure adeguate ai sensi dell'Art. 32 GDPR:
Ci impegniamo a rilevare, indagare e segnalare le violazioni di dati personali senza ingiustificato ritardo. Per violazioni notificabili ai sensi dell'Art. 33 GDPR notifichiamo l'autorità di controllo entro 72 ore. Quando violazioni ad alto rischio coinvolgono gli interessati li informiamo senza ritardo (Art. 34 GDPR). I clienti ristoranti ricevono inoltre una notifica come responsabili.
Aggiorniamo questa informativa ogni volta che i nostri servizi o i requisiti legali cambiano. La versione corrente è sempre disponibile qui.
Mandaci un messaggio — rispondiamo entro un giorno lavorativo.