Resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (“GDPR”) e del D.Lgs. 196/2003 (“Codice Privacy”). Ultimo aggiornamento: 12/10/2026.

Questa informativa è rivolta a chi crea un account su reservai.it e prenota presso ristoranti e altre attività. Se sei un’attività cliente di ReservAi o hai chiamato l’assistente vocale di un’attività, consulta l’informativa dedicata “Attività Clienti e chiamate”.

1. Chi tratta i tuoi dati

Il titolare del trattamento dell’account e delle prenotazioni effettuate tramite la piattaforma è ReservAi S.r.l. – Sede legale: Via Martiri di Monte Sole n. 21, 40129 Bologna (BO) – Codice fiscale e Partita IVA: 04407821208 – PEC: reservai@pec.it – Email per le richieste privacy: info@reservai.it.

Quando prenoti, l’attività che scegli (ad esempio il ristorante) riceve i tuoi dati e diventa a sua volta titolare autonomo del trattamento per gestire la tua prenotazione, come spiegato al paragrafo 5. Per quel trattamento l’attività ti fornisce la propria informativa.

2. Come funziona la piattaforma

Su reservai.it puoi accedere con il tuo account Google, cercare un’attività, prenotare e consultare le tue prenotazioni presso attività diverse. Puoi arrivare alla piattaforma anche da un link o da un pulsante presente nella pagina Google o nel sito di un’attività.

3. Quali dati trattiamo e da dove vengono

• Dati dell’account: nome, cognome e indirizzo email ricevuti dal tuo account Google al momento dell’accesso. Non raccogliamo altri dati dal tuo account Google.
• Dati di contatto: numero di telefono che inserisci per prenotare.
• Dati della prenotazione: attività prenotata, data, ora, numero di persone, richieste che inserisci e l’esito (presentato, annullata, mancata presentazione o “no show”), che ci comunica l’attività.
• Dati sulla salute (allergie e intolleranze): solo se scegli di inserirli, con il tuo consenso esplicito.
• Consensi e preferenze: caselle selezionate, data e ora, testo mostrato e versione dell’informativa.
• Dati tecnici: indirizzo IP, tipo di browser e dispositivo, log di accesso, data e ora.
• Comunicazioni di servizio inviate e relativo esito.

I dati li inserisci tu, arrivano dal tuo account Google (nome, email) o dalle attività prenotate (esito della prenotazione). Non acquistiamo dati da terzi.

4. Perché trattiamo i tuoi dati

Le finalità e le relative basi giuridiche sono:

• Creare e gestire il tuo account e l’accesso con Google — esecuzione del contratto (art. 6, par. 1, lett. b).
• Gestire le tue prenotazioni, trasmetterle all’attività scelta e mostrarti il tuo storico — esecuzione del contratto (art. 6, par. 1, lett. b).
• Inviarti conferme, promemoria, modifiche e cancellazioni delle prenotazioni — esecuzione del contratto (art. 6, par. 1, lett. b).
• Comunicare all’attività le tue allergie e intolleranze, se le indichi — consenso esplicito (art. 9, par. 2, lett. a), facoltativo e revocabile.
• Applicare le regole di sospensione dell’account previste dai termini d’uso, considerando gli esiti delle tue prenotazioni presso tutte le attività della piattaforma (paragrafo 6) — esecuzione del contratto (art. 6, par. 1, lett. b) e legittimo interesse a tutelare le attività e gli altri utenti da abusi (art. 6, par. 1, lett. f).
• Sicurezza della piattaforma, prevenzione di frodi e abusi — legittimo interesse (art. 6, par. 1, lett. f).
• Inviarti comunicazioni promozionali di ReservAi — consenso (art. 6, par. 1, lett. a), facoltativo e revocabile in ogni momento.
• Conservare la prova dei consensi che hai dato — legittimo interesse a dimostrare il consenso (art. 6, par. 1, lett. f; art. 7, par. 1).
• Rendere anonimi i dati e usarli in forma anonima per statistiche (ad esempio con quale frequenza gli utenti tornano in un ristorante, per città) e per addestrare e migliorare i sistemi di intelligenza artificiale di ReservAi — legittimo interesse (art. 6, par. 1, lett. f).
• Adempimenti di legge e risposta a richieste delle autorità — obbligo di legge (art. 6, par. 1, lett. c).
• Accertare, esercitare o difendere un diritto in sede giudiziaria — legittimo interesse (art. 6, par. 1, lett. f).

I dati sulla salute non sono mai usati per marketing, statistiche, addestramento di sistemi di intelligenza artificiale o regole di sospensione. I dati anonimi non permettono di identificarti. Puoi opporti in qualsiasi momento all’anonimizzazione dei tuoi dati scrivendo a info@reservai.it.

5. Le attività che prenoti

Quando prenoti, l’attività riceve il tuo nome, la tua email, il tuo telefono, i dati della prenotazione (e le allergie, se le hai indicate). L’attività li usa come titolare autonomo per gestire la prenotazione e la propria clientela, e può consultare lo storico e le statistiche delle tue prenotazioni presso di sé e presso le altre sedi che fanno capo alla stessa società.

L’attività non vede le tue prenotazioni presso altre attività e non riceve da ReservAi informazioni sul tuo comportamento altrove. L’attività può inviarti promozioni solo con un tuo consenso specifico, che puoi dare con una casella distinta, se l’attività lo prevede.

Per esercitare i tuoi diritti sui dati che l’attività tratta, devi rivolgerti all’attività.

6. Sospensione dell’account e blocchi delle attività

I termini d’uso prevedono che ReservAi possa sospendere temporaneamente l’account in caso di prenotazioni non onorate senza avviso ripetute o di abusi della piattaforma. Per applicare questa regola consideriamo gli esiti delle tue prenotazioni presso tutte le attività della piattaforma. La sospensione vale per tutte le attività e impedisce nuove prenotazioni tramite la piattaforma, per un periodo limitato e proporzionato alla gravità e alla recidiva.

La decisione è presa o verificata da una persona e ti viene comunicata via email con il motivo. Puoi contestarla scrivendo a info@reservai.it. Le attività non ricevono informazioni sulla sospensione né sul tuo comportamento presso altre attività.

Ogni attività può inoltre decidere autonomamente, tramite una persona, di non accettare più prenotazioni da te presso di sé, ad esempio per precedenti mancate presentazioni in quel locale. Questa decisione vale solo per quell’attività e non ha effetto presso altre attività. È presa sotto la responsabilità dell’attività, a cui devi rivolgerti per contestarla.

7. I tuoi consensi

Quando crei l’account e prenoti trovi due caselle distinte:

1. “Ho letto l’informativa privacy e i termini d’uso” (obbligatoria per usare la piattaforma, perché senza di essa il servizio non può essere fornito);
2. “Acconsento a ricevere comunicazioni promozionali di ReservAi” (facoltativa, non preselezionata). Se non la selezioni, usi la piattaforma esattamente come gli altri.

Il consenso alle allergie e quello a eventuali promozioni dell’attività sono ulteriori caselle separate. Puoi revocare ogni consenso in qualsiasi momento dal tuo profilo o scrivendo a info@reservai.it, con la stessa facilità con cui l’hai dato.

8. A chi comunichiamo i dati

• Le attività presso cui prenoti, per gestire le tue prenotazioni (paragrafo 5).
• Fornitori tecnici nominati responsabili ai sensi dell’art. 28 GDPR: hosting e cloud, invio di SMS, messaggi o email, sistemi di pagamento.
• Google, per l’accesso con il tuo account: Google tratta i tuoi dati come titolare autonomo secondo le proprie condizioni.
• Consulenti professionali e autorità pubbliche, nei casi previsti dalla legge.
• In caso di fusione, cessione d’azienda o di ramo d’azienda, il soggetto subentrante, che prosegue i trattamenti per le stesse finalità.

Non vendiamo né cediamo i tuoi dati a terzi per finalità di marketing. I dati non sono oggetto di diffusione.

Il database è ospitato su server nello Spazio Economico Europeo. Se un fornitore ha sede fuori dall’UE, in particolare negli Stati Uniti, il trasferimento avviene sulla base di una decisione di adeguatezza (EU-US Data Privacy Framework) oppure delle Clausole Contrattuali Standard (Decisione di esecuzione (UE) 2021/914) con misure supplementari adeguate.

9. Per quanto tempo conserviamo i dati

• Account e storico delle prenotazioni — finché mantieni l’account.
• Allergie e intolleranze — fino a 30 giorni dopo la data della prenotazione, o prima se revochi il consenso.
• Dati per le comunicazioni promozionali di ReservAi — fino alla revoca del consenso.
• Prova dei consensi — 10 anni dalla revoca o dalla cancellazione dell’account, per tutela dei diritti.
• Dati relativi a una sospensione dell’account — 12 mesi dalla fine della sospensione.
• Log di sicurezza e di utilizzo — 6 mesi.
• Dati anonimi, statistiche aggregate e dati anonimi usati per l’addestramento dei sistemi di intelligenza artificiale — senza limiti di tempo, perché non sono più dati personali.

Dopo questi termini i dati sono cancellati o resi anonimi, salvo obblighi di legge o necessità di difendere un diritto in giudizio.

10. Sicurezza

Adottiamo misure tecniche e organizzative adeguate al rischio ai sensi dell’art. 32 GDPR, tra cui cifratura dei dati in transito (TLS), controllo degli accessi, registrazione degli accessi, backup e obblighi di riservatezza per chi lavora con i dati.

11. Decisioni automatizzate

Non prendiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici su di te o incidano in modo analogo, ai sensi dell’art. 22 GDPR, salvo quanto previsto al paragrafo 6 con il riesame di una persona.

12. I tuoi diritti

Puoi esercitare, nei casi previsti dal GDPR, i diritti di accesso (art. 15), rettifica (art. 16), cancellazione (art. 17), limitazione (art. 18), portabilità (art. 20) e opposizione (art. 21), inclusa l’opposizione in ogni momento al marketing diretto, e puoi revocare il consenso senza pregiudicare la liceità del trattamento precedente. Puoi cancellare l’account in qualsiasi momento.

Per i dati di cui siamo titolari scrivi a info@reservai.it o alla PEC reservai@pec.it. Rispondiamo entro un mese, prorogabile di due mesi nei casi complessi. L’esercizio dei diritti è gratuito, salvo i casi dell’art. 12 GDPR, e possiamo chiederti le informazioni strettamente necessarie a verificare la tua identità. Per i dati che l’attività tratta come titolare, rivolgiti all’attività.

Hai diritto di proporre reclamo al Garante per la protezione dei dati personali (Piazza Venezia n. 11, 00187 Roma – protocollo@pec.gpdp.it) o all’autorità di controllo del tuo Stato.

13. Se non fornisci i dati

I dati dell’account e di contatto sono necessari per usare la piattaforma e prenotare. I dati sulla salute, le preferenze e il consenso promozionale sono facoltativi.

14. Minori

La piattaforma non è rivolta ai minori di 14 anni. Se ritieni che un minore di 14 anni abbia creato un account, scrivi a info@reservai.it per la cancellazione.

15. Cookie

La piattaforma utilizza esclusivamente cookie tecnici e di sessione, necessari per l’accesso, la prenotazione e la sicurezza. Non usiamo cookie di profilazione, di analisi di terze parti o di marketing.

16. Modifiche

Possiamo aggiornare questa informativa per adeguarla a modifiche normative o ai trattamenti effettuati. Se una modifica richiede un nuovo consenso, lo chiederemo espressamente. La versione vigente è sempre disponibile su reservai.it.

© 2026 ReservAi S.r.l. – P.IVA 04407821208