Informativa sulla privacy di Risthora

Ultimo aggiornamento: 22 ottobre 2026.

Risthora è una piattaforma online per ristoranti: pagine di prenotazione, pagine delle offerte, un pannello per lo staff durante il servizio, una console di amministrazione, comunicazioni con gli ospiti e strumenti di marketing. È fornita da ZETAVISION S.R.L., Via Don Leone Serafini 44/2, 38121 Trento (TN), Italia, P.IVA 02806560229 ("ZetaVision", "noi").

Questa informativa spiega quali dati personali tratta Risthora, chi ne è responsabile, per quali scopi sono usati, chi li riceve, per quanto tempo sono conservati e come esercitare i propri diritti. Si rivolge:

• ai ristoranti che usano Risthora e alle persone che lo usano per conto loro: amministratori, gestori e membri di un'agenzia (insieme, "utenti dello staff");
• agli ospiti che prenotano un tavolo o chiedono un'offerta sulle pagine realizzate con Risthora;
• a chi visita quelle pagine.

1. Chi è responsabile dei tuoi dati

Risthora è usata da molti ristoranti. I dati di ciascun ristorante sono tenuti separati da quelli di ogni altro ristorante. Il responsabile dipende dal tipo di dato:

Se sei un ospite, il tuo primo riferimento è il ristorante. La sua informativa sulla privacy è collegata dal modulo di prenotazione. La sezione 9 spiega come le richieste arrivano a noi.

Il trattamento che svolgiamo per conto dei ristoranti è regolato dall'accordo sul trattamento dei dati ai sensi dell'art. 28 del GDPR che ZetaVision stipula con ciascun ristorante. Un ristorante può chiederne una copia a marco.filippo@zetavision.it.

2. Che cosa conserva Risthora per un ristorante

• Configurazione: sedi, orari di apertura, sale e tavoli, regole di disponibilità, il modulo di prenotazione con le domande facoltative che pone, le impostazioni delle comunicazioni e i modelli dei messaggi.
• Identità e immagine: nome del ristorante, logo, colori, i link mostrati in fondo alle sue pagine e i suoi indirizzi web.
• Le offerte e le loro pagine, con le versioni precedenti e le conversazioni svolte nello studio delle offerte.
• La libreria dei media: foto e video che il ristorante carica o crea in Risthora. Al caricamento la foto viene ricodificata, e questo elimina le informazioni incorporate come la posizione GPS. Le foto della libreria sono pensate per pagine pubbliche e chiunque ne conosca l'indirizzo web può aprirle. I file allegati nelle chat dello studio (offerte e comunicazioni) non vengono mai aggiunti alla libreria da soli: restano privati e diventano foto della libreria solo quando il ristorante sceglie di usarli. Un'immagine tenuta solo come riferimento non viene mai mostrata in una pagina o in un'email.
• Gli account dello staff con i loro ruoli, e gli inviti inviati ai nuovi membri.
• Registri delle attività: chi ha fatto che cosa nella console del ristorante (per esempio un invito, un cambio di ruolo, una pubblicazione). Non contengono dati degli ospiti.
• Registri di utilizzo dell'intelligenza artificiale: per ogni chiamata a un fornitore di IA, la funzione, il fornitore e il modello, il costo, la dimensione della richiesta, il tempo impiegato e l'esito. Non contengono mai il testo di una richiesta o di una risposta.
• I collegamenti configurati dal ristorante: le impostazioni del proprio server di posta, gli identificativi di Google Analytics e del Pixel di Meta, le impostazioni per l'invio a Meta degli eventi di prenotazione e il collegamento pubblicitario con Meta (sezione 6). Password e token di accesso sono conservati cifrati e non vengono più mostrati, nemmeno al ristorante.
• Report e dati calcolati a partire da quanto sopra.

3. Che cosa conserva Risthora sugli ospiti, per conto del ristorante

• Dati della prenotazione: sede, data e ora, numero di persone, stato (per esempio confermata, annullata o non presentata), modalità (online, al telefono, sul posto), offerta o codice usato, lingua e, all'arrivo, l'ora di arrivo e il numero di persone effettivamente sedute.
• Identità e recapiti: nome, indirizzo email e numero di telefono.
• Ciò che l'ospite scrive o risponde: note, intolleranze (che possono rivelare informazioni sulla salute, come un'allergia) e le risposte alle domande facoltative che il ristorante sceglie di porre (per esempio un seggiolone, un cane, un'occasione speciale).
• Consensi: il consenso facoltativo a ricevere email promozionali da quel ristorante, con l'ora e il sito in cui è stato dato, e la scelta fatta nel banner dei cookie sulla misurazione pubblicitaria.
• Da dove arriva la visita, solo se l'ospite ha accettato i cookie: le etichette di campagna presenti nel link (parametri UTM), gli identificativi di clic pubblicitari (di Google, Meta, Microsoft o TikTok), la pagina di provenienza, la pagina di arrivo, il tipo di dispositivo e la lingua del browser.
• Una scheda contatto per ogni indirizzo email presso quel ristorante: numero di prenotazioni, visite e mancate presentazioni con le relative date e, se il ristorante usa queste funzioni, una breve nota scritta dal suo staff, un contrassegno "VIP" o "recensione" e il giorno e il mese del compleanno, se l'ospite li indica nella sua pagina delle preferenze. L'anno di nascita non viene mai chiesto.
• Preferenze di comunicazione e disiscrizioni, e un elenco di indirizzi a cui non devono essere inviati promemoria e messaggi promozionali, perché sono risultati inesistenti, hanno segnalato spam o sono stati bloccati dal ristorante.
• Un registro di ogni messaggio: quale messaggio è stato inviato a quale indirizzo, quando, e con quale esito di consegna (per esempio inviato, consegnato, respinto). Risthora non registra se un messaggio è stato aperto né quali link sono stati cliccati.
• Iscrizioni alla lista d'attesa, richieste di ricevere un'offerta via email (solo l'indirizzo email) e la risposta al breve sondaggio di soddisfazione (un voto da 1 a 5), quando il ristorante lo invia.

Risthora non riceve pagamenti con carta dagli ospiti: la funzione di garanzia con carta e di caparra presente nel software non è attiva.

4. Per quali scopi usiamo i dati e su quale base giuridica

4.1 Quando ZetaVision è titolare del trattamento

4.2 Quando il titolare del trattamento è il ristorante

È il ristorante a decidere perché usare i dati dei suoi ospiti e a indicarne le basi giuridiche nella propria informativa. Risthora è pensata per questi usi: ricevere e gestire le prenotazioni; inviare conferme e promemoria; registrare l'arrivo al ristorante; elaborare statistiche per il ristorante; inviare email promozionali solo agli ospiti che hanno dato il consenso; misurare la pubblicità solo per gli ospiti che hanno accettato i cookie.

5. Funzioni di intelligenza artificiale

Risthora include funzioni di intelligenza artificiale che rispondono a domande sui report del ristorante, propongono offerte, pagine e messaggi, descrivono e creano immagini e leggono le schermate che il ristorante invia per correggere una pagina.

• Che cosa viene inviato ai fornitori di IA: statistiche aggregate, pubblici descritti come filtri e conteggi, i testi del ristorante e le foto, i video o le schermate che il ristorante sceglie. Le schede degli ospiti, i loro nomi, recapiti e singole prenotazioni non fanno parte di ciò che viene inviato.
• Un controllo tecnico prima che qualcosa esca da Risthora: una richiesta che contiene un indirizzo email, un numero di telefono o un campo riservato ai dati di un ospite viene rifiutata e non viene inviato nulla. Il controllo non può riconoscere ogni nome scritto liberamente, perciò lo staff non deve scrivere dati personali degli ospiti nelle funzioni di IA.
• Le foto usate per creare nuove immagini non devono ritrarre persone riconoscibili.
• Che cosa conserviamo: i registri di utilizzo descritti nella sezione 2, mai il contenuto delle richieste o delle risposte. Le proposte e le decisioni dell'amministratore restano nell'account del ristorante.
• Fornitori (sezione 7): i testi e la lettura delle immagini usano modelli ospitati da DigitalOcean. Alcuni di questi modelli sono di Anthropic, che conserva le richieste e le risposte per 30 giorni. La creazione di immagini e brevi video usa Higgsfield. In base alle condizioni standard di Higgsfield, ciò che riceve e ciò che produce può essere usato per addestrare i suoi modelli, e i contenuti già usati per l'addestramento non possono essere ritirati.
• Il ristorante può vedere quali fornitori sono in uso in qualsiasi momento, nella pagina della console "Intelligenza artificiale e privacy".
• L'IA non pubblica, non invia e non spende nulla da sola: accettare una proposta prepara una bozza, e pubblicare, inviare o attivare qualcosa richiede sempre un'ulteriore azione dell'amministratore. Le immagini create con l'IA riportano un'etichetta nelle pagine viste dagli ospiti e nelle inserzioni.
• Le schermate inviate per una correzione visiva restano private e vengono eliminate con la sessione dello studio, al più tardi 30 giorni dopo il caricamento.

6. Dati provenienti da Meta (Facebook e Instagram)

Solo un amministratore del ristorante può collegare l'account Meta del ristorante, dalla pagina Connessioni della console, tramite la finestra di accesso di Meta. Risthora non vede mai la password di Meta.

• Che cosa riceve Risthora: un token di accesso per la persona che ha effettuato il collegamento; l'elenco delle autorizzazioni concesse; le aziende, gli account pubblicitari (con nome, valuta e fuso orario), le Pagine e i pixel che il token può vedere; e, per ogni inserzione e per ogni giorno, i nomi e gli identificativi della campagna, del gruppo di inserzioni e dell'inserzione, l'importo speso, le impressioni, i clic e i risultati.
• A che cosa serve: a permettere all'amministratore di scegliere quale account pubblicitario leggere e a mostrare al ristorante, accanto alle sue prenotazioni, quanto è costata e che cosa ha portato ogni campagna e ogni inserzione. Nient'altro. Oggi Risthora si limita a leggere: non crea, non modifica e non paga alcuna pubblicità e non pubblica contenuti.
• Che cosa non viene mai fatto: questi dati non vengono venduti, non vengono condivisi con altri ristoranti e non servono a profilare persone. Identificativi degli account e token non vengono mai forniti ai fornitori di IA; i risultati aggregati per campagna e per inserzione possono far parte dei dati che il ristorante chiede a Risthora di analizzare.
• Come sono protetti: il token è conservato cifrato e non viene mai mostrato a nessuno, ristorante compreso.
• Come rimuoverli: un amministratore può premere "Scollega" in qualsiasi momento. Risthora elimina subito il token e i dettagli del collegamento e chiede a Meta di revocare le autorizzazioni concesse. L'app può anche essere rimossa dalle impostazioni aziendali del ristorante su Meta. Vedi le Istruzioni per la cancellazione dei dati all'indirizzo https://risthora.com/it/cancellazione-dati.

Eventi di prenotazione inviati a Meta. In modo distinto, un ristorante può scegliere di inviare al proprio set di dati Meta gli eventi di prenotazione (una prenotazione fatta online, la sua conferma, l'arrivo dell'ospite). La funzione è spenta finché il ristorante non la attiva. Quando è attiva, riguarda solo le prenotazioni online degli ospiti che hanno accettato i cookie pubblicitari. Un evento contiene l'identificativo del clic pubblicitario e, solo per gli ospiti che hanno dato anche il consenso promozionale, l'indirizzo email e il numero di telefono in forma di hash non reversibile. Non viene inviato alcun indirizzo IP. Prima di attivarla, il ristorante deve indicare Meta tra i destinatari nella propria informativa.

Oggi Risthora non pubblica su Instagram o su Facebook e non crea pubblici pubblicitari con Meta. Questa informativa sarà aggiornata prima che una di queste funzioni venga attivata.

7. Chi riceve i dati

Alcune funzioni sono presenti nel software ma oggi non sono attive per nessun ristorante: i promemoria su WhatsApp (tramite Meta), Reserve with Google, e la garanzia con carta e la caparra (tramite Stripe). Questa informativa sarà aggiornata prima che una di esse venga attivata.

Il personale di ZetaVision accede ai dati dei ristoranti e degli ospiti solo per gestire, proteggere e assistere il servizio e per eseguire le istruzioni di un ristorante, come una cancellazione.

Comunichiamo dati alle autorità pubbliche solo quando la legge lo impone, e solo i dati che la richiesta esige a norma di legge.

8. Per quanto tempo conserviamo i dati

Questi periodi sono uguali per tutti i ristoranti.

ZetaVision applica questi periodi con una procedura di conservazione dedicata, eseguita periodicamente.

9. I tuoi diritti e come esercitarli

In base al GDPR hai diritto di accedere ai tuoi dati, di farli rettificare o cancellare, di limitarne il trattamento o di opporti, di riceverli in un formato portabile e di revocare in qualsiasi momento un consenso dato. Puoi anche proporre reclamo a un'autorità di controllo: in Italia, il Garante per la protezione dei dati personali (www.garanteprivacy.it), oppure l'autorità del Paese in cui vivi o lavori.

Ospiti

• Rivolgiti al ristorante presso cui hai prenotato. Il ristorante inoltra a ZetaVision la richiesta di cancellazione il giorno stesso in cui la riceve, e ZetaVision la esegue. Puoi anche scriverci a marco.filippo@zetavision.it; inoltreremo la richiesta al ristorante entro due giorni lavorativi.
• Il termine di legge per la risposta è di un mese dal giorno in cui il ristorante ha ricevuto la richiesta.
• Per non ricevere più email promozionali da subito, usa il link in fondo a qualsiasi promemoria o email promozionale. Si apre la tua pagina delle preferenze; non cambia nulla finché non premi il pulsante in quella pagina.
• Se hai prenotato presso più ristoranti, ciascuno decide separatamente sui tuoi dati e ciascuno ha bisogno della propria richiesta.
• Che cosa fa una cancellazione: il tuo nome, i recapiti, le note e le risposte vengono rimossi dalle prenotazioni di quel ristorante e sostituiti da uno pseudonimo, così il ristorante conserva le date e il numero di persone per la propria documentazione ma non te; la tua scheda contatto, le preferenze, le iscrizioni alla lista d'attesa e le richieste di offerte vengono eliminate; i registri dei messaggi conservano solo la data e l'esito; e viene conservata un'impronta non reversibile del tuo indirizzo e del tuo numero, perché una disiscrizione o un blocco già presenti restino validi e una successiva importazione non possa riportare le tue prenotazioni o il tuo consenso. La cancellazione avviene in un unico passaggio, che si completa per intero oppure non cambia nulla.
• Che cosa una cancellazione in Risthora non può raggiungere: le copie conservate dai fornitori di posta, da Meta e da Google secondo le proprie condizioni; le copie nei backup e nei log dei server finché non vengono eliminate o sovrascritte (sezione 8); e i sistemi che il ristorante usava prima di Risthora.

Utenti dello staff e ristoranti

Scrivi a marco.filippo@zetavision.it. Puoi cambiare da solo la password e la lingua della console, e un amministratore può rimuovere in qualsiasi momento un membro dal ristorante.

10. Cookie e tecnologie simili

Nelle pagine di prenotazione e delle offerte di un ristorante, è il ristorante a decidere quali strumenti di misurazione usare e a esserne responsabile; Risthora fornisce la tecnologia. Un banner chiede ai visitatori di accettare o rifiutare i cookie di analisi e di marketing. La scelta si può cambiare in qualsiasi momento dal link "Cookie" in fondo alla pagina, e il rifiuto elimina i cookie di misurazione già scritti.

Le pagine raggiunte tramite un link personale (la pagina delle preferenze, la pagina per modificare una prenotazione, il sondaggio, un'offerta della lista d'attesa) non caricano alcuno strumento di misurazione. Quando un ristorante inserisce il modulo di prenotazione nel proprio sito, la scelta fatta nel banner di quel sito può essere trasmessa al modulo.

Nella console dello staff, Risthora usa un cookie di accesso (staff_session, 30 giorni) e ricorda la lingua e il tema della console (risthora_console_locale e risthora_console_theme, un anno). Sono necessari per fornire la console.

11. Sicurezza

• I dati di ciascun ristorante sono separati all'interno del database tramite la sicurezza a livello di riga (row-level security). Il server stabilisce a quale ristorante appartiene una richiesta in base all'indirizzo web, mai in base a ciò che dichiara il browser.
• Le password sono conservate solo come hash scrypt con sale. Le sessioni sono firmate e scadono dopo 30 giorni, e cambiare la password chiude le sessioni aperte in precedenza. Ruoli e autorizzazioni vengono verificati di nuovo a ogni richiesta, e il numero di tentativi di accesso è limitato.
• Le password e i token di accesso che un ristorante conserva (per esempio la password del suo server di posta o il suo token di Meta) sono cifrati con AES-256-GCM e non vengono più mostrati.
• I collegamenti a Risthora usano HTTPS.
• Le azioni dello staff vengono annotate in un registro delle attività a cui l'applicazione può aggiungere righe ma che non può modificare.
• I registri delle chiamate all'IA non contengono alcun contenuto.
• Le foto vengono ricodificate al caricamento, e questo elimina i dati di posizione incorporati.

12. Trasferimenti fuori dallo Spazio economico europeo

Il server applicativo, il database e i server delle pagine web di Risthora funzionano nella regione di Francoforte (Germania). Alcuni fornitori elencati nella sezione 7 hanno sede fuori dallo Spazio economico europeo oppure non indicano dove trattano i dati: per esempio, DigitalOcean non indica dove vengono eseguiti i suoi modelli di IA, e Higgsfield non indica la propria regione di trattamento. Quando i dati vengono trasferiti fuori dallo Spazio economico europeo, il trasferimento si basa sulle garanzie previste dalle condizioni sul trattamento dei dati di quel fornitore: una decisione di adeguatezza della Commissione europea (compreso l'EU-US Data Privacy Framework, per i fornitori certificati) oppure le clausole contrattuali tipo adottate dalla Commissione europea.

13. Modifiche a questa informativa

Pubblichiamo ogni modifica su questa pagina, con la relativa data. Le modifiche rilevanti vengono inoltre comunicate via email agli amministratori dei ristoranti almeno 30 giorni prima che entrino in vigore.

14. Contatti

ZETAVISION S.R.L.
Via Don Leone Serafini 44/2, 38121 Trento (TN), Italia
P.IVA 02806560229
Contatto generale: admin@zetavision.it

Contatto per la privacy: marco.filippo@zetavision.it

ZetaVision non ha nominato un responsabile della protezione dei dati, poiché il GDPR non lo richiede per le sue attività.