Versione 2026-11-g30

Come trattiamo i vostri dati

In poche righe: i vostri dati servono a farvi il preventivo, organizzare l'evento, incassare, emettere la fattura e tenere i documenti che la legge ci impone di conservare. Non li vendiamo e non li usiamo per pubblicità; escono dall'Europa solo nei due casi che trovate più sotto.

Chi tratta i dati

WORK & MANAGEMENT S.r.l., Via dei Cappellari 52, 00186 Roma - P.IVA e C.F. 01989400898. Per qualunque domanda su questa pagina o per esercitare i vostri diritti: privacy@openland.it.

Quali dati, e perché

Base giuridica: l'esecuzione del contratto e le richieste che lo precedono; per la fattura elettronica e la conservazione dei documenti fiscali, un obbligo di legge; per le allergie, il vostro consenso, che vi chiediamo esplicitamente e che potete ritirare; per indirizzo IP e dispositivo, il nostro legittimo interesse a proteggere i vostri dati da chi non dovrebbe vederli.

Per quanto tempo

A chi arrivano

Oltre al personale autorizzato della struttura, i dati passano solo da questi soggetti. Quasi tutti sono fornitori che li trattano per nostro conto, come responsabili del trattamento; quelli segnati come titolari autonomi li ricevono per un compito loro (l'Agenzia delle Entrate per legge, i servizi di pagamento per le regole antiriciclaggio e antifrode, WhatsApp per il suo servizio) e li trattano secondo la propria informativa.

Fuori dallo Spazio economico europeo i dati vanno in due casi, e li nominiamo invece di tacerli: il servizio che completa gli indirizzi ha sede nel Regno Unito, che la Commissione europea considera adeguato; le notifiche dell'app passano da Google e, sugli iPhone, da Apple, che ricevono l'identificativo del telefono e il testo breve della notifica, con le garanzie del quadro UE-USA sulla protezione dei dati. Se un fornitore europeo si appoggia a società del suo gruppo fuori dall'Europa, lo fa con le garanzie previste dal Regolamento.

Cookie

Il gestionale, il portale e l'app usano solo cookie tecnici, che non chiedono consenso: open-plan-session, la sessione, e XSRF-TOKEN, che protegge i moduli da invii fatti a vostra insaputa da altri siti; nell'app, op_app_evento e op_app_eventi ricordano gli eventi aperti per non chiedervi il codice ogni volta, fino a 90 giorni. Due cookie riconoscono un apparecchio della struttura e non una persona: op_schermo sui televisori della sala e op_cassa sul terminale di pagamento myPOS, finché qualcuno non li scollega. Nessun cookie di analisi, di profilazione o di pubblicità.

I vostri diritti

Potete chiederci di vedere i dati che abbiamo su di voi, di correggerli, di cancellarli, di limitarne l'uso, di riceverli in un file da portare altrove e di opporvi al trattamento. Dove il trattamento si basa sul consenso — le allergie — potete ritirarlo quando volete, senza che questo tolga validità a quello che è stato fatto prima.

Se ci chiedete i vostri dati in un file, lo prepariamo sul nostro server e lo cancelliamo al più tardi 30 giorni dopo; subito, se poi ci chiedete di cancellare i vostri dati.

La cancellazione la potete chiedere anche dalla pagina di cancellazione dei dati: cancelliamo tutto quello che la legge non ci obbliga a conservare; le fatture elettroniche e i contratti già firmati restano come sono stati emessi, per i tempi scritti più sopra.

Scrivete a privacy@openland.it: la risposta arriva entro un mese. Se pensate che stiamo sbagliando, potete rivolgervi al Garante per la protezione dei dati personali.

Come li proteggiamo

Il gestionale è raggiungibile solo in HTTPS, i documenti stanno su un'archiviazione privata e si aprono con collegamenti firmati che scadono, le copie di sicurezza sono cifrate, e i dati più delicati — codice fiscale, telefono, allergie — sono cifrati anche dentro la banca dati. Chi lavora sul gestionale vede soltanto quello che gli serve: i permessi sono assegnati per ruolo e, dove previsto, limitati alla propria struttura.

Decisioni automatiche

Non prendiamo decisioni automatizzate sul vostro conto. Il gestionale ha un assistente, Plany, che propone all'operatore una bozza di menù a partire da quello che l'operatore gli scrive (dove possono comparire il vostro nome e i dettagli dell'evento) e dal nostro catalogo: è un suggerimento, e decide sempre una persona. Plany gira su un computer di Application Web, il fornitore del gestionale, raggiunto attraverso una rete privata cifrata; non usa servizi di intelligenza artificiale di terzi e quello che riceve non serve ad addestrare nessun modello. Le richieste e le bozze si cancellano dopo dodici mesi.