Ultimo aggiornamento: 8 ottobre 2026

Informativa sulla Privacy

La presente Informativa sulla Privacy descrive le modalità di trattamento dei dati personali degli utenti, dei potenziali clienti, dei ristoratori, degli ospiti e degli altri soggetti che interagiscono con Ziblo (di seguito, l’«Interessato» o l’«Utente»).

L’Informativa si applica al sito web www.ziblo.it, all’applicazione web app.ziblo.it e alle eventuali pagine pubbliche create dagli Utenti attraverso la Piattaforma, ad esempio https://app.ziblo.it/nome-attivita (congiuntamente, il «Servizio» o la «Piattaforma»).

Il trattamento dei dati personali avviene nel rispetto del Regolamento (UE) 2016/679 («GDPR»), del D.Lgs. 196/2003 come modificato dal D.Lgs. 101/2018 e della normativa applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati personali raccolti tramite il sito www.ziblo.it e l’applicazione app.ziblo.it è:

Alessandro Matta
Via Leopoldo Pellas 43, 50141 Firenze
P.IVA/C.F.: 01681880496
PEC: matta@pec.alessandromatta.it
Email: servizioclienti@ziblo.it

Per esercitare i propri diritti o per qualsiasi richiesta relativa al trattamento dei dati personali, l’Interessato può contattare il Titolare all’indirizzo servizioclienti@ziblo.it.

2. Ruoli privacy nella Piattaforma Ziblo

Ziblo è una piattaforma che consente a ristoranti, bar, pizzerie, agriturismi, locali, strutture ricettive, organizzatori di eventi e attività affini di gestire contenuti, menu, prodotti, prenotazioni, eventi, preventivi e ospiti.

Il ruolo privacy di Ziblo può variare in base al tipo di trattamento effettuato.

Dati raccolti direttamente da Ziblo

Per i dati raccolti direttamente tramite il sito, la registrazione all’applicazione, l’Account, richieste di informazioni, newsletter, assistenza, fatturazione, gestione degli abbonamenti, sicurezza e gestione tecnica della Piattaforma, Alessandro Matta opera normalmente in qualità di Titolare del trattamento.

Dati dei clienti finali dei ristoratori

Quando un ristoratore o altro gestore di un’Attività utilizza Ziblo per raccogliere e gestire dati personali dei propri clienti finali, ad esempio tramite prenotazioni, eventi, richieste di contatto, anagrafiche ospiti o pagine pubbliche dell’Attività, il ristoratore opera normalmente in qualità di Titolare autonomo del trattamento.

In tali casi, Ziblo può trattare i dati personali per conto del ristoratore in qualità di Responsabile del trattamento, sulla base di un accordo sul trattamento dei dati personali, ove richiesto ai sensi dell’articolo 28 del GDPR.

Il cliente finale che effettua una prenotazione presso un locale tramite Ziblo deve rivolgersi direttamente al ristoratore per informazioni relative al trattamento dei propri dati, alle finalità del trattamento, alle condizioni della prenotazione e all’esercizio dei diritti connessi al rapporto con il locale.

3. Tipologie di dati trattati

Il Titolare può trattare le seguenti categorie di dati personali.

Dati di navigazione e dati tecnici

Durante l’utilizzo del sito e dell’applicazione, possono essere trattati dati la cui trasmissione è implicita nell’uso dei protocolli internet e dei sistemi informatici, quali:

indirizzo IP e informazioni tecniche di connessione;
tipo di browser, sistema operativo e dispositivo utilizzato;
data, ora e durata dell’accesso;
pagine visualizzate e azioni compiute nell’ambito della Piattaforma;
log tecnici, identificativi di sessione e informazioni necessarie alla sicurezza del Servizio;
eventuali segnalazioni di errore e dati diagnostici.

Dati forniti direttamente dall’Utente

Il Titolare può trattare i dati forniti dall’Utente durante la registrazione, la configurazione dell’Attività, la richiesta di informazioni, il contatto con l’assistenza, l’iscrizione alla newsletter o l’attivazione di funzionalità a pagamento, quali:

nome e cognome;
indirizzo email;
numero di telefono, se fornito;
password e dati di accesso, trattati in forma protetta;
dati relativi all’Attività, quali ragione sociale, denominazione, sede, recapiti, tipologia di locale e dati amministrativi;
dati di fatturazione e informazioni fiscali;
contenuto delle richieste inviate al supporto;
preferenze e impostazioni configurate nella Piattaforma.

Dati inseriti dai ristoratori nel Servizio

I ristoratori possono inserire nella Piattaforma dati relativi alla gestione della propria Attività, inclusi menu, prodotti, ingredienti, tag, eventi, preventivi, prenotazioni e anagrafiche ospiti.

Tali dati possono includere, a seconda dell’uso effettuato dal ristoratore:

nome e cognome del cliente finale;
email e numero di telefono;
data, orario, numero di persone e dettagli della prenotazione;
note fornite dal cliente;
informazioni sull’evento o sulla richiesta ricevuta;
storico delle prenotazioni e preferenze operative;
altre informazioni inserite dal ristoratore o fornite dal cliente finale.

Il ristoratore è responsabile di raccogliere esclusivamente i dati necessari e di fornire agli interessati un’idonea informativa privacy. I ristoratori non devono utilizzare la Piattaforma per raccogliere o trattare categorie particolari di dati personali, come dati relativi alla salute, salvo che ciò sia strettamente necessario, lecito e supportato da un’idonea base giuridica e da misure adeguate.

Dati di pagamento

In caso di attivazione di Moduli a pagamento, il Titolare può trattare dati amministrativi e di fatturazione necessari alla gestione del rapporto contrattuale.

Qualora vengano utilizzati fornitori esterni di pagamento, i dati relativi agli strumenti di pagamento saranno trattati direttamente dal relativo provider secondo la propria informativa privacy. Ziblo potrebbe ricevere dal provider informazioni limitate, quali esito del pagamento, identificativo della transazione, stato dell’abbonamento e dati necessari alla gestione contabile.

Cookie e strumenti di tracciamento

Il sito, l’applicazione e le eventuali pagine pubbliche del Servizio possono utilizzare cookie, tecnologie analoghe, strumenti di memorizzazione locale e altri sistemi di tracciamento.

Le informazioni di dettaglio su tipologie, finalità, durata, terze parti coinvolte e gestione delle preferenze sono disponibili nella Cookie Policy.

4. Finalità e basi giuridiche del trattamento

I dati personali possono essere trattati per le seguenti finalità e sulla base delle seguenti basi giuridiche.

Registrazione, creazione e gestione dell’Account: consentire la registrazione, l’accesso all’applicazione, la configurazione dell’Attività, la gestione del profilo e l’utilizzo delle funzionalità disponibili. Base giuridica: esecuzione di un contratto o di misure precontrattuali, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Erogazione del Servizio: consentire l’utilizzo delle funzioni della Piattaforma, inclusa la gestione di sedi, menu, prodotti, contenuti, prenotazioni, eventi, preventivi, ospiti, pagine pubbliche, impostazioni e dati riepilogativi. Base giuridica: esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR.
Assistenza e richieste di contatto: rispondere a richieste inviate tramite email, moduli di contatto, canali di assistenza o altre comunicazioni. Base giuridica: esecuzione di misure precontrattuali o del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, oppure legittimo interesse del Titolare ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Gestione di abbonamenti, fatturazione e pagamenti: gestire l’attivazione di Moduli a pagamento, emettere documenti fiscali, verificare pagamenti, gestire rinnovi e adempiere agli obblighi contabili. Base giuridica: esecuzione del contratto, ai sensi dell’articolo 6, paragrafo 1, lettera b) del GDPR, e adempimento di obblighi di legge, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.
Invio di newsletter e comunicazioni promozionali: inviare aggiornamenti, novità, comunicazioni commerciali e contenuti promozionali relativi a Ziblo, quando richiesto il consenso. Base giuridica: consenso dell’Interessato, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR. Il consenso può essere revocato in qualsiasi momento.
Invio di comunicazioni di servizio: inviare messaggi necessari per la gestione dell’Account, la sicurezza, modifiche al Servizio, aggiornamenti contrattuali, richieste di assistenza, pagamenti o altre comunicazioni non promozionali. Base giuridica: esecuzione del contratto e legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettere b) e f) del GDPR.
Analisi statistiche, misurazione e miglioramento del Servizio: analizzare in forma aggregata o mediante cookie non tecnici l’utilizzo del sito e della Piattaforma, valutare l’efficacia delle campagne, comprendere il comportamento di navigazione e migliorare l’esperienza utente. Base giuridica: consenso dell’Interessato, quando richiesto, ai sensi dell’articolo 6, paragrafo 1, lettera a) del GDPR.
Sicurezza, prevenzione di frodi e abusi: prevenire accessi non autorizzati, utilizzi fraudolenti, violazioni dei Termini, attacchi informatici, anomalie tecniche e altri comportamenti potenzialmente dannosi. Base giuridica: legittimo interesse del Titolare, ai sensi dell’articolo 6, paragrafo 1, lettera f) del GDPR.
Adempimento di obblighi di legge: adempiere a obblighi normativi, fiscali, amministrativi, contabili, giudiziari o richieste delle autorità competenti. Base giuridica: obbligo legale, ai sensi dell’articolo 6, paragrafo 1, lettera c) del GDPR.

5. Modalità del trattamento e misure di sicurezza

I dati personali sono trattati con strumenti informatici, telematici e, ove necessario, documentali.

Il Titolare adotta misure tecniche e organizzative ragionevoli e adeguate alla natura dei dati trattati, allo scopo di garantire sicurezza, riservatezza, integrità, disponibilità e resilienza dei sistemi e dei servizi.

Tali misure possono includere, a seconda dei casi, controllo degli accessi, gestione delle credenziali, backup, protezione dei sistemi, monitoraggio tecnico, registrazione di log, limitazione degli accessi e procedure organizzative interne.

Nessun sistema informatico può tuttavia essere considerato completamente sicuro. L’Utente è invitato a utilizzare password robuste, a non condividere le proprie credenziali e a segnalare tempestivamente eventuali accessi non autorizzati o anomalie.

6. Gestione dei cookie e delle preferenze di consenso

Ziblo utilizza strumenti diversi per la gestione dei cookie, delle tecnologie analoghe e delle preferenze di consenso, in base al dominio o all’ambiente digitale utilizzato dall’Interessato.

Sito istituzionale www.ziblo.it

Il sito istituzionale www.ziblo.it è realizzato in WordPress e utilizza Complianz per la gestione del banner cookie, delle preferenze di consenso e della documentazione relativa ai cookie.

Complianz può essere utilizzato per mostrare il banner di consenso, bloccare preventivamente cookie e strumenti di tracciamento non necessari, raccogliere e memorizzare le preferenze espresse dall’utente, consentire la modifica o la revoca del consenso e rendere disponibili la Cookie Policy o la dichiarazione dei cookie del sito.

L’utente può modificare o revocare in qualsiasi momento le preferenze relative ai cookie non strettamente necessari tramite il comando «Gestisci consenso», «Impostazioni cookie» o altro collegamento equivalente disponibile sul sito www.ziblo.it.

Applicazione app.ziblo.it e pagine pubbliche delle Attività

L’applicazione app.ziblo.it e le eventuali pagine pubbliche create tramite Ziblo, ad esempio https://app.ziblo.it/nome-attivita, utilizzano CookieScript per la gestione delle preferenze relative ai cookie e agli strumenti di tracciamento.

CookieScript può essere utilizzato per mostrare il banner relativo ai cookie, raccogliere, registrare e documentare le preferenze di consenso espresse dagli utenti, consentire la modifica o la revoca del consenso e rendere disponibile la dichiarazione dei cookie rilevati sui domini interessati.

Nell’ambito di tali attività, CookieScript può trattare dati tecnici e informazioni relative al consenso, quali data e ora della scelta, preferenze espresse, identificativi tecnici, indirizzo IP o parte di esso, browser, dispositivo e altre informazioni necessarie a dimostrare, memorizzare o gestire il consenso, nei limiti della normativa applicabile e della configurazione adottata.

L’utente può modificare o revocare in qualsiasi momento le preferenze relative ai cookie non strettamente necessari tramite il comando «Impostazioni cookie», «Gestisci preferenze» o altro collegamento equivalente disponibile nell’applicazione app.ziblo.it, nelle pagine pubbliche delle Attività o nella Cookie Policy applicabile.

I cookie strettamente necessari al funzionamento tecnico del sito o dell’applicazione possono essere utilizzati senza consenso, nei limiti consentiti dalla normativa applicabile. I cookie analitici, statistici, di profilazione, marketing o di terze parti non strettamente necessari vengono attivati solo dopo il consenso dell’utente, quando richiesto dalla legge.

Le informazioni dettagliate su tipologie, finalità, durata, fornitori coinvolti e modalità di gestione delle preferenze sono disponibili nelle rispettive Cookie Policy:

per il sito WordPress: Cookie Policy di www.ziblo.it;
per l’applicazione e le pagine pubbliche delle Attività: Cookie Policy di app.ziblo.it.

7. Destinatari dei dati personali

I dati personali possono essere trattati da soggetti autorizzati dal Titolare e da fornitori esterni che operano, a seconda dei casi, in qualità di responsabili del trattamento, titolari autonomi o soggetti autorizzati al trattamento.

Le categorie di destinatari possono includere:

- fornitori di hosting, cloud, infrastruttura tecnica, servizi di sicurezza, backup e manutenzione della Piattaforma;
- fornitori di servizi di posta elettronica, assistenza clienti, CRM e invio newsletter;
- Complianz — plugin WordPress utilizzato sul sito www.ziblo.it per la gestione del banner cookie, delle preferenze di consenso e della documentazione relativa ai cookie.
- CookieScript — piattaforma utilizzata su app.ziblo.it e sulle eventuali pagine pubbliche delle Attività per la gestione delle preferenze relative ai cookie, del banner di consenso e della dichiarazione cookie.

fornitori di servizi di analisi statistica, advertising e misurazione delle campagne, attivati solo nei limiti del consenso quando richiesto;
fornitori di servizi di pagamento e gestione degli abbonamenti, se attivati;
consulenti, professionisti, commercialisti, avvocati e soggetti che forniscono assistenza amministrativa, fiscale, legale o tecnica;
autorità pubbliche, enti, organismi di vigilanza o altri soggetti legittimati a ricevere i dati in forza di obblighi di legge o provvedimenti delle autorità competenti.

I dati personali non sono diffusi, salvo che ciò sia richiesto dalla legge o avvenga sulla base di una specifica richiesta o autorizzazione dell’Interessato.

Fornitori principali dichiarati

Aruba Business — hosting, infrastruttura e servizi tecnici per il sito e/o la Piattaforma.
CookieScript — gestione delle preferenze relative ai cookie, banner di consenso e dichiarazione cookie.
Brevo (Sendinblue SAS) — gestione delle iscrizioni e invio della newsletter, ove utilizzato. Per maggiori informazioni: Informativa Privacy di Brevo.
Google (Google Ireland Limited / Google LLC) — eventuali servizi di analisi statistica, misurazione e campagne pubblicitarie, quali Google Analytics 4 e Google Ads, attivati previo consenso quando richiesto.
Stripe — gestione dei pagamenti e degli abbonamenti, se utilizzato.

Il Titolare invita l’Interessato a consultare le informative privacy dei rispettivi fornitori per maggiori informazioni sui trattamenti effettuati direttamente da tali soggetti.

8. Trasferimento dei dati al di fuori dello Spazio Economico Europeo

Alcuni fornitori utilizzati dal Titolare potrebbero trattare dati personali anche al di fuori dello Spazio Economico Europeo («SEE»).

In tali casi, il trasferimento avverrà nel rispetto delle garanzie previste dal GDPR, quali decisioni di adeguatezza della Commissione Europea, Clausole Contrattuali Standard adottate dalla Commissione Europea, misure supplementari di protezione o altre garanzie previste dalla normativa applicabile.

Ulteriori informazioni sui trasferimenti internazionali possono essere richieste scrivendo a servizioclienti@ziblo.it o consultando le informative privacy dei fornitori coinvolti.

9. Periodo di conservazione dei dati

I dati personali sono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti, salvo periodi più lunghi richiesti o consentiti dalla legge.

In particolare:

Dati dell’Account e del Servizio: per la durata del rapporto contrattuale e, successivamente, per il tempo necessario alla gestione di richieste, contestazioni, obblighi di legge, prevenzione di frodi, tutela dei diritti del Titolare e procedure di backup.
Dati relativi a richieste di assistenza o contatto: per il tempo necessario a gestire la richiesta e, se necessario, per un periodo successivo utile a documentare la comunicazione o tutelare i diritti del Titolare.
Dati di fatturazione e contabili: per il periodo previsto dalla normativa fiscale e civilistica applicabile, generalmente fino a 10 anni.
Dati trattati per newsletter e comunicazioni promozionali: fino alla revoca del consenso, alla disiscrizione o alla richiesta di cancellazione da parte dell’Interessato, salvo necessità di conservare informazioni minime per documentare l’avvenuta revoca.
Dati relativi a cookie e strumenti di tracciamento: secondo i tempi e le modalità indicati nella Cookie Policy e nella configurazione delle preferenze espressa dall’Interessato.
Dati dei clienti finali inseriti dai ristoratori: secondo le istruzioni del ristoratore titolare del trattamento, la durata del rapporto contrattuale con il ristoratore, gli obblighi di legge e le disposizioni dell’eventuale accordo sul trattamento dei dati personali.

10. Diritti dell’Interessato

L’Interessato può esercitare, nei casi previsti dalla normativa applicabile, i diritti di cui agli articoli 15-22 del GDPR.

In particolare, l’Interessato può chiedere:

l’accesso ai propri dati personali;
la rettifica dei dati inesatti o l’integrazione dei dati incompleti;
la cancellazione dei dati personali, nei casi previsti dalla legge;
la limitazione del trattamento, nei casi previsti dalla legge;
la portabilità dei dati, quando applicabile;
l’opposizione al trattamento basato sul legittimo interesse del Titolare;
la revoca del consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
di non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato, compresa la profilazione, nei casi previsti dalla legge.

Per esercitare i propri diritti, l’Interessato può inviare una richiesta all’indirizzo servizioclienti@ziblo.it.

Qualora i dati siano stati inseriti in Ziblo da un ristoratore nell’ambito della gestione di prenotazioni, ospiti, eventi o altri servizi dell’Attività, l’Interessato è invitato a rivolgersi anzitutto al ristoratore, quale titolare del trattamento. Ziblo collaborerà con il ristoratore nei limiti previsti dalla normativa applicabile e dagli accordi in essere.

L’Interessato ha inoltre il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali, consultabile all’indirizzo www.garanteprivacy.it, qualora ritenga che il trattamento dei propri dati violi la normativa applicabile.

11. Natura del conferimento dei dati

Il conferimento dei dati necessari alla registrazione, alla gestione dell’Account, all’erogazione del Servizio, alla fatturazione e al rispetto degli obblighi di legge è necessario per utilizzare Ziblo o specifiche funzionalità della Piattaforma.

L’eventuale rifiuto di fornire tali dati può rendere impossibile la creazione dell’Account, l’utilizzo del Servizio o l’accesso a determinate funzioni.

Il conferimento dei dati per newsletter, comunicazioni promozionali, cookie non tecnici e altre finalità basate sul consenso è facoltativo. Il mancato conferimento o la revoca del consenso non pregiudicano l’utilizzo delle funzionalità essenziali del Servizio, salvo i casi in cui una specifica funzionalità dipenda strettamente dal trattamento in questione.

12. Cookie

Il Servizio utilizza cookie e tecnologie analoghe. Le informazioni di dettaglio relative a tipologie di cookie, finalità, durata, soggetti terzi coinvolti e modalità per gestire il consenso sono disponibili nella Cookie Policy.

Le preferenze relative ai cookie non necessari possono essere modificate o revocate in qualsiasi momento attraverso il comando «Impostazioni cookie», «Gestisci preferenze» o altro collegamento equivalente disponibile sul sito, nell’applicazione o nella Cookie Policy.

13. Modifiche alla presente Informativa

Il Titolare può aggiornare la presente Informativa sulla Privacy in qualsiasi momento, in particolare per adeguarla a modifiche normative, organizzative, tecniche o relative ai servizi offerti.

Le modifiche saranno pubblicate su questa pagina con indicazione della data dell’ultimo aggiornamento. Quando richiesto dalla legge o quando la modifica sia rilevante, il Titolare potrà informare gli Utenti anche tramite email, notifica nell’Account o altro mezzo idoneo.

14. Contatti

Per qualsiasi domanda relativa alla presente Informativa sulla Privacy, al trattamento dei dati personali o all’esercizio dei diritti previsti dalla normativa applicabile, è possibile contattare il Titolare al seguente indirizzo:

servizioclienti@ziblo.it

Privacy Policy