Versione 1.1, in vigore dal 26 agosto 2026.
1. Chi tratta i dati
Il titolare del trattamento è Baccus SRLS, con sede in via Deserto del Gobi 10, 00144 Roma (RM), Italia, partita IVA 18667191003.
Per esercitare i tuoi diritti o per qualsiasi domanda su questa informativa scrivi a [email protected], oppure via PEC a [email protected].
2. Che cosa copre questa informativa
Questa informativa riguarda i dati di chi ha un profilo rivenditore su Baccus: chi segnala locali attraverso un codice personale e matura una provvigione sugli abbonamenti attivati. Il rapporto è regolato dall' incarico di procacciamento d'affari.
Non riguarda i dati dei ristoratori clienti, che hanno la loro informativa, né i dati degli ospiti dei locali.
3. Quali dati trattiamo e perché
3.1 Account e accesso
Indirizzo email, password in forma cifrata, nome, lingua dell'interfaccia, data di creazione e registri tecnici degli accessi.
- Finalità: permetterti di entrare nell'area riservata e tenerla sicura.
- Base giuridica: esecuzione del contratto (art. 6.1.b GDPR).
3.2 Anagrafica e dati per il pagamento
Nome o ragione sociale, partita IVA, codice fiscale, paese, telefono, intestatario del conto e IBAN.
- Finalità: liquidare le provvigioni maturate ed emettere e ricevere i documenti fiscali che le accompagnano.
- Base giuridica: esecuzione del contratto (art. 6.1.b) per il pagamento; obbligo di legge (art. 6.1.c) per le scritture contabili e fiscali.
- Chi li vede: le persone autorizzate di Baccus che curano l'amministrazione, e nessun altro utente della piattaforma.
3.3 Attività di segnalazione
Il codice personale, i locali che si sono registrati con quel codice, la data di registrazione e di attivazione, l'esito.
- Finalità: attribuire correttamente gli affari procurati e calcolare le provvigioni.
- Base giuridica: esecuzione del contratto (art. 6.1.b).
3.4 Provvigioni
Importi maturati, imponibile su cui sono calcolati, stato, data di liquidazione e riferimento del bonifico.
- Finalità: liquidare quanto dovuto e tenerne traccia contabile.
- Base giuridica: esecuzione del contratto (art. 6.1.b) e obbligo di legge (art. 6.1.c).
3.5 Accettazione dei documenti contrattuali
Quali caselle hai spuntato, quando, da quale indirizzo IP, con quale browser e su quale versione esatta del testo.
- Finalità: poter dimostrare che cosa è stato accettato e quando, se un giorno venisse contestato.
- Base giuridica: obbligo di legge (art. 6.1.c) e legittimo interesse (art. 6.1.f) alla prova del rapporto contrattuale.
3.6 Comunicazioni di servizio
Ti scriviamo per i passaggi del rapporto: invito iniziale, richiesta di chiusura del profilo e sua conferma o annullamento.
- Base giuridica: esecuzione del contratto (art. 6.1.b).
4. Chi altro vede i dati
Non vendiamo e non cediamo dati personali. Oltre alle persone autorizzate che lavorano per noi, li trattano i seguenti soggetti:
| Soggetto | Che cosa fa | Ruolo | Dove |
|---|---|---|---|
| Supabase Inc. | Banca dati, autenticazione e archiviazione dei file | Responsabile | Unione europea — Irlanda (region eu-west-1) |
| Vercel Inc. | Hosting della piattaforma e registri tecnici | Responsabile | Stati Uniti, con erogazione da nodi europei |
| Brevo (Sendinblue SAS) | Invio delle email di servizio | Responsabile | Francia — Unione europea |
I dati fiscali e contabili sono comunicati al professionista che cura la nostra contabilità. Su richiesta dell'autorità, i dati possono essere comunicati nei casi previsti dalla legge.
Le tue coordinate bancarie non escono da qui: non sono comunicate ad altri utenti della piattaforma, né ai locali che segnali.
5. I dati dei locali segnalati
Nell'area riservata vedi, dei locali che si sono registrati con il tuo codice, il nome, la città e il piano sottoscritto. Il piano ti serve perché è l'imponibile su cui è calcolata la tua provvigione: senza, dovresti fidarti di un importo e basta.
Rispetto a questi dati sei titolare autonomo del trattamento: li usi per verificare quanto ti spetta, e per nient'altro. Il § 8 dell'incarico ti vincola a non usarli per finalità diverse dalla segnalazione.
6. Per quanto tempo li conserviamo
| Dato | Per quanto |
|---|---|
| Account, anagrafica, coordinate bancarie | Per tutta la durata del rapporto. Alla richiesta di chiusura, ancora 30 giorni, poi cancellati |
| Attività di segnalazione | Per tutta la durata del rapporto, poi anonimizzata |
| Provvigioni liquidate e dati fiscali che le accompagnano | 10 anni, per obbligo di conservazione delle scritture contabili (art. 2220 c.c.) |
| Accettazioni dei documenti contrattuali | Per tutta la durata del rapporto e per il tempo in cui il contratto può essere contestato |
Alla cancellazione sopravvive una traccia ridotta al minimo: nome o ragione sociale, dati fiscali, numero e importo delle provvigioni già liquidate. È ciò che l'art. 2220 c.c. impone di conservare. L'IBAN non fa parte di quella traccia: serviva a pagare, e a pagamento avvenuto la prova è la fattura che hai emesso.
Le copie presenti nei backup vengono eliminate con la rotazione ordinaria, entro novanta giorni.
7. I diritti dell'interessato
Puoi chiedere in ogni momento l'accesso ai tuoi dati, la loro rettifica, la cancellazione, la limitazione del trattamento, la portabilità, e opporti ai trattamenti fondati sul legittimo interesse (artt. 15-22 GDPR). La chiusura del profilo si avvia da sola dall'area riservata.
Alcuni dati non possono essere cancellati su richiesta: sono quelli che siamo tenuti a conservare per obbligo di legge, elencati al § 6.
Se ritieni che il trattamento violi la normativa puoi proporre reclamo al Garante per la protezione dei dati personali.
8. Se usi anche l'app Baccus
Il profilo rivenditore ti permette di usare anche l'app Baccus come qualsiasi altra persona. Quell'uso — cosa salvi, cosa recensisci, cosa condividi — è coperto dall' informativa dell'app, non da questa, e non è visibile a chi in Baccus si occupa delle provvigioni.
9. Modifiche a questa informativa
Se cambiamo il modo in cui trattiamo i dati aggiorniamo questa pagina e ne alziamo la versione. Le modifiche sostanziali ti vengono comunicate, e se riguardano il contratto ti viene chiesto di accettare di nuovo prima di continuare a usare l'area riservata.