Data Processing Agreement (DPA)

1. Parti

Titolare del trattamento: il Partner (ristoratore o PR) per i dati raccolti autonomamente al di fuori della piattaforma.
Responsabile del trattamento: Spotmate S.r.l., per i dati trattati sulla piattaforma per conto del Partner.

2. Oggetto e durata

Il trattamento riguarda i dati necessari all'erogazione del servizio (prenotazioni, comunicazioni, pagamenti). La durata coincide con quella del contratto Partner/PR.

3. Categorie di dati

• Dati identificativi (nome, email, telefono)
• Dati di prenotazione (evento, data, coperti)
• Dati di pagamento (importi, esiti — no PAN carta)
• Comunicazioni tra utente e Partner/PR

4. Obblighi del Responsabile

• Trattare i dati solo su istruzione documentata del Titolare.
• Garantire riservatezza del personale autorizzato.
• Adottare misure di sicurezza adeguate (art. 32 GDPR).
• Assistere il Titolare nell'esercizio dei diritti degli interessati.
• Notificare violazioni dei dati entro 72 ore.
• Cancellare o restituire i dati al termine del servizio.
• Mettere a disposizione registro trattamenti e supportare audit.

5. Subprocessors

Spotmate utilizza subprocessors elencati alla pagina Subprocessors. Il Titolare autorizza l'utilizzo di tali fornitori.

6. Trasferimenti extra-UE

Eventuali trasferimenti extra-UE sono coperti da Standard Contractual Clauses (SCC) UE 2021/914 o dal Data Privacy Framework (DPF) laddove applicabile.

7. Contatto DPO

Per esercitare i diritti o richiedere copia firmata del DPA: privacy@spotmate.it.