Versione 1.0 — 8 agosto 2026
Modello applicato
Jonia registra e gestisce gli Utenti mediante un account unico valido nell’ecosistema. In termini GDPR i dati personali non “appartengono” a un’impresa: Jonia è il Titolare che decide finalità e mezzi della base utenti, degli account, della cronologia di piattaforma, dei carrelli, delle richieste e della sicurezza.
Gli Operatori non accedono alla base utenti. Quando un Utente sceglie un determinato Operatore e invia una prenotazione, un ordine o un acquisto, Jonia comunica soltanto a quell’Operatore i dati necessari della specifica transazione. L’Operatore li tratta come Titolare autonomo per eseguire il servizio e adempiere i propri obblighi.
Jonia e l’Operatore non determinano insieme le stesse finalità e nessuno tratta la base utenti per conto dell’altro. Nel modello descritto non occorrono tra loro un accordo di contitolarità articolo 26 né una nomina a responsabile articolo 28; occorre invece un accordo che disciplini la comunicazione tra titolari autonomi.
Per mantenere questo assetto, Jonia definisce i campi standard dell’account e della transazione. L’Operatore configura offerta, disponibilità e condizioni del proprio servizio, ma non può estendere la raccolta di dati personali senza una preventiva verifica del ruolo e della base giuridica.
Matrice operativa
| Trattamento | Jonia / Cristian Salvo Leonardi | Operatore | Crisaleo Limited | Documento |
|---|---|---|---|---|
| Registrazione, account, profilo, credenziali e preferenze | Titolare | Nessun accesso | Responsabile di Jonia | Informativa Jonia; DPA Cristian–Crisaleo |
| Navigazione, ricerca, carrello e richieste non inviate | Titolare | Nessun accesso | Responsabile di Jonia | Informativa Jonia |
| Vetrine, ranking e sponsorizzazioni | Titolare della pubblicazione e del ranking | Titolare dei dati professionali che fornisce | Responsabile tecnico | Contratto Partner |
| Invio di prenotazione o ordine | Titolare della raccolta, prova e comunicazione | Destinatario; diventa titolare autonomo dei dati ricevuti | Responsabile di Jonia | Accordo di condivisione dati |
| Conferma ed esecuzione della transazione | Titolare per stato e assistenza di piattaforma | Titolare per disponibilità, esecuzione e contatto operativo | Responsabile di Jonia | Termini; informativa dell’Operatore |
| Fiscalità, ricevute, annullamenti e rimborsi | Conserva i metadati necessari alla piattaforma e alla prova | Titolare e responsabile dell’adempimento materiale/fiscale | Responsabile di Jonia | Termini; accordo dati |
| JoniaEat: tavoli, asporto, domicilio o ordine al tavolo | Titolare della funzione e della trasmissione | Titolare per cucina, servizio, ritiro o consegna organizzata da lui | Responsabile di Jonia | Termini; accordo dati |
| EtnaShore: postazioni, tavoli e ordinazioni | Titolare della funzione e della trasmissione | Titolare per lido, disponibilità, sicurezza e somministrazione | Responsabile di Jonia | Termini; accordo dati |
| EtnaByNigth: posti, tavoli, biglietti e prevendite | Titolare della funzione e della trasmissione | Titolare per evento, titolo di accesso, capienza e rimborso | Responsabile di Jonia | Termini; accordo dati |
| Pagamento diretto all’Operatore | Titolare dei riferimenti tecnici necessari; non incassa | Titolare/beneficiario del corrispettivo | Responsabile per i metadati ospitati | Termini PSP e accordo dati |
| Allergie e intolleranze | Titolare della raccolta e comunicazione con consenso esplicito | Titolare per la gestione della richiesta alimentare | Responsabile di Jonia | Informativa, consenso separato e accordo dati |
| Marketing Jonia | Titolare del consenso e degli invii Jonia | Nessun uso dei dati | Responsabile tecnico | Consenso Jonia |
| Marketing dell’Operatore | Non comunica la base utenti per questa finalità | Può trattare solo dati raccolti autonomamente con propria base giuridica; la transazione Jonia non basta | Nessun ruolo per default | Informativa e consenso autonomi dell’Operatore |
| Sicurezza, log, backup e assistenza tecnica | Titolare | Collabora per incidenti relativi alle proprie transazioni | Responsabile | DPA Cristian–Crisaleo |
Momento della comunicazione
La comunicazione all’Operatore avviene solo dopo un’azione dell’Utente diretta a quell’Operatore, per esempio:
- invio di una richiesta di prenotazione;
- invio di un ordine;
- acquisto di un posto, biglietto o prevendita;
- richiesta di assistenza che richiede il coinvolgimento dell’Operatore.
- nome e recapito necessari;
- prodotti, servizi, quantità, data, orario, tavolo, posto o postazione;
- indirizzo solo se è stata richiesta una consegna gestita dall’Operatore;
- stato ed esito del pagamento, senza dati completi della carta;
- eventuali allergie o intolleranze solo dopo consenso esplicito;
- comunicazioni strettamente connesse alla transazione.
TERMINI_JONIA_NEGOZIANTI.md: disciplina il rapporto commerciale e P2B tra Jonia e Partner.ALLEGATO_PARTNER_VETRINE_JONIA.mde gli allegati Partner dei verticali: disciplinano le funzioni settoriali attivate.ACCORDO_TRATTAMENTO_DATI_CRISALEO_ART28.md: disciplina la catena tecnica di Jonia.ACCORDO_CONDIVISIONE_DATI_JONIA_OPERATORE.md: disciplina la comunicazione della singola transazione all’Operatore.TERMINI_CONDIZIONI_SERVIZIO.md,TERMINI_JONIA_UTENTI.mde i contratti Utente dei verticali: disciplinano account e uso dei servizi.POLITICA_PRIVACY.md: informa l’Utente sulle due fasi di trattamento.
La visualizzazione di una scheda, una ricerca, l’aggiunta al carrello non confermata o la semplice registrazione non autorizzano alcun Operatore ad accedere ai dati.
Dati visibili all’Operatore
Il pannello deve applicare il minimo privilegio e mostrare, in base alla transazione:
Non devono essere visibili cronologia con altri Operatori, preferenze generali, attività di navigazione, carrelli abbandonati, consensi marketing Jonia o dati non necessari.
Catena dei responsabili
La catena tecnica è:
Cristian/Jonia, Titolare → Crisaleo Limited, Responsabile → fornitori cloud autorizzati, Sub-responsabili
L’Operatore è esterno a questa catena perché riceve i dati come titolare autonomo della propria fase. Un eventuale corriere scelto dall’Operatore è qualificato e contrattualizzato dall’Operatore.
Documenti applicabili
Verifica tecnica obbligatoria
Il modello contrattuale deve corrispondere al software. Prima della produzione devono essere testati isolamento per operator_id, autorizzazioni per ruolo, impossibilità di enumerare Utenti, limitazione delle esportazioni, log degli accessi, revoca delle utenze e cancellazione secondo retention. Se un Operatore può consultare persone che non hanno effettuato una transazione con lui, il sistema non rispetta questo modello.
Riferimenti: articoli 5, 6, 13, 14, 24, 25, 26 e 28 GDPR e Linee guida EDPB 07/2020 sui concetti di titolare e responsabile.