PRIVACY POLICY

Ultimo aggiornamento: 27 Agosto 2026

Ultimo aggiornamento: 27 agosto 2026

1. Titolare del Trattamento

La presente Privacy Policy descrive le modalità di raccolta, utilizzo, conservazione e trattamento dei dati personali nell’ambito dell’utilizzo del sito:

www.tavolatadeglisconosciuti.com
(di seguito “Sito”)

e dei relativi servizi.

Il Titolare del trattamento è:

ODISYA GROUP – FZCO
con sede legale in Building A1,
Dubai Digital Park, Dubai Silicon Oasis, Dubai,
United Arab Emirates
(di seguito anche “Agenzia” o “Titolare”).

Per qualsiasi richiesta relativa alla presente Privacy Policy o al trattamento dei dati personali, l’Utente può contattare il Titolare scrivendo a:

support@tavolatadeglisconosciuti.com

Il trattamento dei dati personali viene effettuato nel rispetto della normativa in materia di protezione dei dati applicabile al Titolare, inclusi, ove applicabili:

il Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data degli Emirati Arabi Uniti e le ulteriori disposizioni applicabili negli UAE;
il Regolamento (UE) 2016/679 (“GDPR”), quando applicabile al trattamento dei dati personali di interessati nell’Unione Europea;
le ulteriori disposizioni inderogabili eventualmente applicabili allo specifico trattamento.

2. Dati Personali Raccolti

Nell’ambito dell’utilizzo del Sito e dei relativi servizi, l’Agenzia può raccogliere e trattare:

dati identificativi, quali nome, cognome e data di nascita;
dati di contatto, quali indirizzo email e numero di telefono;
dati relativi all’account dell’Utente;
dati relativi agli acquisti, alle prenotazioni degli Eventi e agli abbonamenti;
dati necessari alla gestione dei pagamenti e delle transazioni;
dati tecnici relativi all’utilizzo del Sito e dei servizi;
indirizzo IP, informazioni relative al dispositivo e al browser, ove raccolte dai sistemi utilizzati;
comunicazioni inviate dall’Utente al servizio di assistenza;
dati relativi alla gestione e alla disdetta dell’abbonamento;
dati e contenuti volontariamente forniti attraverso l’Assistente Chat, inclusi screenshot, immagini, testi e conversazioni.

I dati completi delle carte di pagamento possono essere trattati direttamente dai fornitori dei servizi di pagamento utilizzati dal Sito, secondo le rispettive condizioni e informative privacy.

L’Agenzia non intende conservare direttamente sui propri sistemi i dati completi delle carte di pagamento, salvo ove espressamente necessario per uno specifico servizio e consentito dalla normativa e dagli standard di sicurezza applicabili.

3. Finalità del Trattamento

I dati personali possono essere trattati per:

consentire la registrazione e la gestione dell’account;
consentire l’acquisto e la gestione di prenotazioni e servizi;
attivare, gestire, rinnovare e disdire gli abbonamenti;
consentire l’accesso all’Academy, agli eBook, all’Assistente Chat e agli altri prodotti e servizi digitali;
gestire le prenotazioni agli Eventi “Tavolata degli Sconosciuti”;
comunicare ai locali e agli Organizzatori i dati necessari alla gestione della prenotazione;
gestire pagamenti, transazioni, pagamenti ricorrenti, contestazioni e chargeback;
fornire assistenza all’Utente;
inviare comunicazioni necessarie alla gestione dei servizi;
garantire la sicurezza del Sito, degli account e dei sistemi informatici;
prevenire e contrastare utilizzi fraudolenti, abusivi o illeciti;
accertare, esercitare o difendere diritti in sede giudiziaria o stragiudiziale;
adempiere agli obblighi amministrativi, contabili, fiscali e legali;
migliorare il funzionamento tecnico e l’usabilità del Sito, ove consentito;
inviare comunicazioni commerciali e promozionali quando sia stato prestato il consenso o sussista un’altra valida base giuridica.

4. Base Giuridica del Trattamento

A seconda della finalità e della normativa applicabile, il trattamento può essere fondato su:

Esecuzione del contratto

Quando necessario per:

creare e gestire l’account;
gestire acquisti e prenotazioni;
fornire i servizi acquistati;
gestire l’abbonamento;
effettuare i rinnovi e i pagamenti ricorrenti;
fornire l’Assistente Chat e gli altri servizi digitali;
rispondere alle richieste relative ai servizi acquistati.

Adempimento di obblighi legali

Quando il trattamento è necessario per adempiere a obblighi legali, normativi, amministrativi, fiscali o contabili applicabili all’Agenzia.

Legittimo interesse

Ove consentito dalla normativa applicabile, per finalità quali:

sicurezza dei sistemi;
prevenzione delle frodi;
prevenzione degli abusi;
tutela dei diritti dell’Agenzia;
gestione delle contestazioni;
corretto funzionamento dei servizi.

Quando si applica il GDPR, l’Agenzia tiene conto dei diritti, degli interessi e delle libertà fondamentali dell’Utente prima di basare il trattamento sul legittimo interesse.

Consenso

Quando richiesto, per determinate attività quali marketing, pubblicità o tecnologie di tracciamento non strettamente necessarie.

Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento effettuato precedentemente.

5. Assistente Chat, Screenshot e Intelligenza Artificiale

Nell’ambito dell’abbonamento, l’Agenzia mette a disposizione dell’Utente un servizio denominato “Assistente Chat”.

L’Utente può volontariamente caricare screenshot, immagini o contenuti testuali relativi a conversazioni al fine di ricevere suggerimenti e indicazioni su come rispondere, proseguire una conversazione o migliorare il proprio approccio comunicativo.

Tali contenuti possono includere dati personali dell’Utente e, incidentalmente, dati personali di terzi, quali:

nomi e cognomi;
fotografie o immagini del profilo;
username;
messaggi e conversazioni;
numeri di telefono;
indirizzi email;
profili social;
ulteriori informazioni presenti nello screenshot o nella conversazione.

I contenuti vengono trattati nella misura necessaria alla fornitura dell’Assistente Chat e alla generazione dei suggerimenti richiesti.

Utilizzo di OpenAI

Per fornire la funzionalità dell’Assistente Chat, l’Agenzia utilizza servizi di intelligenza artificiale forniti da OpenAI tramite API.

I contenuti necessari alla generazione della risposta possono pertanto essere trasmessi tramite le API di OpenAI affinché siano elaborati e venga generato il suggerimento richiesto.

Secondo le condizioni applicabili ai servizi API di OpenAI, gli input e gli output trasmessi tramite API non vengono utilizzati per impostazione predefinita per addestrare o migliorare i modelli di OpenAI, salvo adesione volontaria del cliente API alle relative funzionalità di condivisione dei dati.

L’Agenzia non intende attivare volontariamente la condivisione degli input e output dell’Assistente Chat per l’addestramento dei modelli, salvo specifica valutazione e adozione delle misure richieste dalla normativa applicabile.

Le modalità tecniche di trattamento e conservazione applicate da OpenAI possono dipendere dal servizio API, dal modello e dalle configurazioni utilizzate dall’Agenzia.

Responsabilità dell’Utente

Prima di caricare screenshot o conversazioni, l’Utente è invitato, ove possibile, a oscurare o eliminare dati di terzi non necessari, inclusi:

nomi completi;
fotografie;
numeri di telefono;
email;
username;
indirizzi;
dati finanziari;
documenti identificativi.

L’Utente si impegna a non caricare intenzionalmente contenuti illeciti o dati personali di terzi non necessari rispetto alla finalità del servizio.

L’Utente è inoltre invitato a non trasmettere dati particolarmente sensibili salvo quando strettamente necessario.

L’Utente rimane responsabile dei contenuti volontariamente caricati e delle comunicazioni che decide successivamente di inviare.

I suggerimenti generati dall’Assistente Chat hanno esclusivamente finalità informative e di supporto.

6. Comunicazione dei Dati e Fornitori

I dati personali possono essere comunicati, nei limiti del necessario, a:

Organizzatori degli Eventi;
ristoranti e locali presso cui si svolgono gli Eventi;
fornitori di servizi di pagamento;
gateway di pagamento, banche acquirer e payment processor;
fornitori di hosting e cloud;
fornitori di server e database;
fornitori di servizi email e comunicazione;
fornitori di assistenza clienti;
fornitori tecnici e sviluppatori;
fornitori di analytics, ove utilizzati;
OpenAI, limitatamente ai dati necessari all’Assistente Chat;
commercialisti, avvocati, consulenti e altri professionisti;
fornitori di servizi antifrode e cybersecurity;
autorità pubbliche, giudiziarie, fiscali o amministrative quando richiesto dalla legge.

Agli Organizzatori e ai locali vengono comunicati esclusivamente i dati ragionevolmente necessari alla gestione della prenotazione e della partecipazione all’Evento.

I dati personali non vengono venduti a terzi per finalità commerciali autonome.

7. Trasferimenti Internazionali dei Dati

L’Agenzia ha sede negli Emirati Arabi Uniti e può utilizzare fornitori situati in diversi Paesi.

I dati personali possono pertanto essere trattati o trasferiti al di fuori del Paese in cui si trova l’Utente.

Quando si applica il GDPR e i dati vengono trasferiti dallo Spazio Economico Europeo verso Paesi terzi, l’Agenzia adotta, ove richiesto, idonei meccanismi di trasferimento.

Questi possono comprendere:

decisioni di adeguatezza della Commissione Europea;
Clausole Contrattuali Standard;
altri strumenti riconosciuti dalla normativa applicabile;
altra valida base giuridica prevista per lo specifico trasferimento.

I trasferimenti vengono inoltre gestiti nel rispetto delle disposizioni UAE applicabili ai trasferimenti internazionali dei dati personali.

Nell’ambito dell’Assistente Chat, i dati necessari alla generazione delle risposte possono essere elaborati tramite l’infrastruttura API di OpenAI secondo le condizioni tecniche, contrattuali e di protezione dei dati applicabili.

8. Conservazione dei Dati

I dati personali vengono conservati esclusivamente per il periodo necessario alle finalità per le quali sono stati raccolti e nel rispetto degli obblighi applicabili.

In particolare:

i dati dell’account vengono conservati per la durata del rapporto con l’Utente e successivamente per il periodo necessario agli obblighi di legge o alla tutela dei diritti dell’Agenzia;
i dati relativi ad acquisti, prenotazioni, pagamenti, abbonamenti e transazioni vengono conservati secondo i termini previsti dalla normativa contabile, fiscale e amministrativa applicabile;
le comunicazioni con l’assistenza possono essere conservate per il periodo necessario alla gestione della richiesta e di eventuali contestazioni;
i dati relativi alla prevenzione delle frodi possono essere conservati quando necessario per la sicurezza dell’Agenzia e degli Utenti;
i dati utilizzati per il marketing vengono conservati fino alla revoca del consenso o all’opposizione dell’Utente, ove applicabile;
gli screenshot, le immagini e gli altri contenuti caricati attraverso l’Assistente Chat vengono conservati sui sistemi dell’Agenzia per un periodo massimo di 30 giorni dal caricamento e successivamente cancellati, salvo necessità di ulteriore conservazione per obblighi legali, gestione di una specifica richiesta, prevenzione di abusi o tutela dei diritti dell’Agenzia;
i contenuti trasmessi a OpenAI tramite API sono inoltre soggetti alle modalità tecniche di trattamento e conservazione applicabili alla specifica configurazione API utilizzata dall’Agenzia.

Terminato il periodo applicabile, i dati vengono cancellati, anonimizzati o resi non identificabili, salvo ulteriore conservazione richiesta o consentita dalla legge.

9. Dati Personali di Terzi

L’Assistente Chat e altre funzionalità possono comportare il caricamento volontario di contenuti contenenti dati relativi ad altre persone.

L’Utente è invitato a condividere esclusivamente le informazioni necessarie all’utilizzo del servizio.

Ove possibile, prima del caricamento devono essere oscurati o eliminati i dati identificativi di terzi non necessari.

L’Utente è responsabile dei contenuti volontariamente caricati e si impegna a utilizzare il servizio nel rispetto della normativa e dei diritti di terzi.

L’Agenzia può limitare o rimuovere contenuti utilizzati in violazione della legge, delle condizioni del servizio o dei diritti di terzi.

10. Diritti dell’Utente

A seconda della normativa applicabile, l’Utente può avere diritto a:

ricevere informazioni sul trattamento dei propri dati;
ottenere conferma dell’esistenza di dati personali che lo riguardano;
accedere ai propri dati;
richiedere la rettifica o l’aggiornamento;
richiedere la cancellazione, ove applicabile;
richiedere la limitazione del trattamento;
opporsi a determinati trattamenti;
richiedere la portabilità dei dati, ove applicabile;
revocare il consenso;
opporsi al marketing diretto;
proporre reclamo all’autorità competente.

Quando trova applicazione il GDPR, tali diritti vengono esercitati secondo quanto previsto dal GDPR.

Quando trova applicazione la normativa UAE, l’Utente può esercitare i diritti riconosciuti dalla normativa degli Emirati Arabi Uniti sulla protezione dei dati personali.

Le richieste possono essere inviate a:

support@tavolatadeglisconosciuti.com

Il Titolare può richiedere le informazioni ragionevolmente necessarie per verificare l’identità del richiedente.

11. Reclami

L’Utente che ritenga che i propri dati siano stati trattati in modo non conforme alla normativa può contattare:

support@tavolatadeglisconosciuti.com

Quando trova applicazione il GDPR, l’Utente può inoltre proporre reclamo all’autorità di controllo competente nell’Unione Europea.

Quando trova applicazione la normativa UAE, i reclami e i diritti potranno essere esercitati secondo i meccanismi previsti dalle competenti autorità degli Emirati Arabi Uniti.

12. Sicurezza dei Dati

L’Agenzia adotta misure tecniche e organizzative adeguate alla natura e al rischio del trattamento al fine di proteggere i dati personali da:

distruzione accidentale o illecita;
perdita;
alterazione non autorizzata;
divulgazione non autorizzata;
accesso non autorizzato;
utilizzo improprio.

L’accesso ai dati personali è limitato ai soggetti che necessitano ragionevolmente di utilizzarli per le finalità indicate nella presente Privacy Policy.

Particolare attenzione viene riservata ai contenuti dell’Assistente Chat, adottando misure finalizzate a limitarne l’accesso e a garantirne la cancellazione secondo i periodi indicati.

Nessun sistema informatico può tuttavia garantire una sicurezza assoluta.

13. Violazioni dei Dati Personali

In caso di violazione dei dati personali, l’Agenzia valuterà la natura e le possibili conseguenze dell’incidente.

Quando richiesto dalla normativa applicabile, l’Agenzia provvederà a informare l’autorità competente e/o gli interessati nei termini previsti dalla legge.

L’Agenzia adotterà inoltre le misure appropriate per contenere, investigare e mitigare gli effetti della violazione.

14. Minori

I servizi offerti attraverso “Tavolata degli Sconosciuti” sono destinati esclusivamente a soggetti di età pari o superiore a 18 anni.

L’Agenzia non intende raccogliere consapevolmente dati personali relativi a minori.

Qualora venga accertata la raccolta di dati personali di un minore in violazione delle condizioni o della normativa applicabile, l’Agenzia potrà procedere alla cancellazione dei dati e adottare le misure appropriate.

15. Comunicazioni Commerciali

Ove consentito dalla normativa applicabile e, quando necessario, previo consenso dell’Utente, l’Agenzia può utilizzare i dati di contatto per inviare:

comunicazioni promozionali;
offerte;
informazioni sui prossimi Eventi;
novità relative ai servizi;
altre comunicazioni commerciali.

L’Utente può revocare il consenso o disiscriversi in qualsiasi momento utilizzando gli strumenti presenti nelle comunicazioni ricevute oppure scrivendo a:

support@tavolatadeglisconosciuti.com

La revoca del consenso al marketing non impedisce l’invio di comunicazioni necessarie alla gestione dell’account, degli acquisti, delle prenotazioni, dei pagamenti, dell’abbonamento o della sicurezza.

16. Cookie e Tecnologie Simili

Il Sito può utilizzare cookie e tecnologie analoghe strettamente necessarie al proprio funzionamento.

Possono inoltre essere utilizzate tecnologie non strettamente necessarie per:

analisi;
statistiche;
personalizzazione;
pubblicità e marketing.

Quando richiesto dalla normativa applicabile, i cookie e le tecnologie non strettamente necessarie vengono utilizzati solo dopo aver ottenuto il consenso dell’Utente.

L’Utente può gestire le proprie preferenze attraverso il sistema di gestione del consenso presente sul Sito.

Ulteriori informazioni sono disponibili nella Cookie Policy e/o nel sistema di gestione del consenso del Sito.

17. Trattamenti Automatizzati e Intelligenza Artificiale

Alcuni servizi possono comportare trattamenti automatizzati, incluso l’utilizzo dell’intelligenza artificiale per generare suggerimenti attraverso l’Assistente Chat.

L’Assistente Chat fornisce suggerimenti informativi sulla base dei contenuti volontariamente forniti dall’Utente.

L’Agenzia non utilizza l’Assistente Chat per adottare decisioni basate unicamente sul trattamento automatizzato che producano effetti giuridici sull’Utente o incidano in modo analogamente significativo sulla sua persona.

L’Utente rimane libero di accettare, ignorare o non utilizzare qualsiasi suggerimento generato.

18. Modifiche alla Privacy Policy

L’Agenzia può modificare o aggiornare la presente Privacy Policy per adeguarla a:

modifiche normative;
requisiti regolamentari;
evoluzioni tecnologiche;
nuovi fornitori;
modifiche del Sito;
nuovi servizi o funzionalità.

La versione aggiornata sarà pubblicata sul Sito.

In caso di modifiche sostanziali, ove richiesto dalla normativa applicabile, l’Agenzia adotterà modalità adeguate per informare gli Utenti.

19. Normativa Applicabile in Materia di Protezione dei Dati

Il trattamento dei dati personali effettuato da:

ODISYA GROUP – FZCO
Dubai, United Arab Emirates

è disciplinato dalla normativa in materia di protezione dei dati personali applicabile all’Agenzia.

In particolare, ove applicabile, trova applicazione il Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data degli Emirati Arabi Uniti e le relative disposizioni di attuazione.

Quando ricorrono i presupposti per la sua applicazione territoriale, può inoltre trovare applicazione il Regolamento (UE) 2016/679 (“GDPR”) con riferimento al trattamento dei dati personali di interessati nell’Unione Europea.

Restano impregiudicati i diritti inderogabili riconosciuti agli interessati dalla normativa applicabile.

20. Contatti

Per qualsiasi richiesta relativa alla presente Privacy Policy, al trattamento dei dati personali o all’esercizio dei propri diritti:

ODISYA GROUP – FZCO
Building A1
Dubai Digital Park
Dubai Silicon Oasis, Dubai
United Arab Emirates

Email: support@tavolatadeglisconosciuti.com

Sito: www.tavolatadeglisconosciuti.com

Ultimo aggiornamento: 27 agosto 2026

PRIVACY POLICY

Last updated: 27 August 2026

1. Data Controller

This Privacy Policy describes how personal data is collected, used, stored and otherwise processed in connection with the use of:

www.tavolatadeglisconosciuti.com
(hereinafter the “Website”)

and the related services.

The Data Controller is:

ODISYA GROUP – FZCO
registered office at Building A1,
Dubai Digital Park, Dubai Silicon Oasis, Dubai,
United Arab Emirates
(hereinafter also the “Agency” or the “Data Controller”).

For any request relating to this Privacy Policy or the processing of personal data, Users may contact the Data Controller at:

support@tavolatadeglisconosciuti.com

Personal data is processed in accordance with the data protection laws applicable to the Data Controller, including, where applicable:

UAE Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data and other applicable UAE laws and regulations;
Regulation (EU) 2016/679 (“GDPR”), where applicable to the processing of personal data of individuals in the European Union;
any other mandatory data protection provisions applicable to the specific processing activity.

2. Personal Data Collected

In connection with the use of the Website and related Services, the Agency may collect and process:

identification data, such as first name, last name and date of birth;
contact data, such as email address and telephone number;
User account information;
information relating to purchases, Event bookings and subscriptions;
information required for payment and transaction management;
technical information relating to the use of the Website and Services;
IP address, device and browser information, where collected by the systems used;
communications sent by the User to customer support;
subscription management and cancellation information;
data and content voluntarily submitted through the Chat Assistant, including screenshots, images, text and conversations.

Complete payment card details may be processed directly by the payment service providers used by the Website in accordance with their respective terms and privacy policies.

The Agency does not intend to directly store complete payment card details on its own systems unless expressly necessary for a specific Service and permitted under applicable law and relevant security standards.

3. Purposes of Processing

Personal data may be processed for the following purposes:

to enable registration and management of the User’s account;
to process and manage purchases, bookings and Services;
to activate, manage, renew and cancel subscriptions;
to provide access to the Academy, eBooks, Chat Assistant and other digital products and services;
to manage bookings for “Tavolata degli Sconosciuti” Events;
to provide venues and Organizers with information necessary to manage bookings;
to manage payments, transactions, recurring payments, disputes and chargebacks;
to provide customer support;
to send necessary transactional and service communications;
to ensure the security of the Website, accounts and IT systems;
to prevent and detect fraudulent, abusive or unlawful activity;
to establish, exercise or defend legal claims;
to comply with applicable administrative, accounting, tax and legal obligations;
to improve the technical operation and usability of the Website where permitted;
to send commercial and promotional communications where consent has been provided or another valid legal basis applies.

4. Legal Basis for Processing

Depending on the purpose and applicable law, processing may be based on:

Performance of a Contract

Where processing is necessary to:

create and manage the User’s account;
process purchases and bookings;
provide purchased Services;
manage the subscription;
process renewals and recurring payments;
provide the Chat Assistant and other digital services;
respond to requests relating to purchased Services.

Compliance with Legal Obligations

Where processing is necessary to comply with legal, regulatory, administrative, tax or accounting obligations applicable to the Agency.

Legitimate Interests

Where permitted by applicable law, for purposes including:

system security;
fraud prevention;
abuse prevention;
protection of the Agency’s rights;
dispute management;
proper operation of the Services.

Where the GDPR applies, the Agency will take into account the User’s rights, interests and fundamental freedoms before relying on legitimate interests.

Consent

Where required for certain activities, including marketing, advertising or non-essential tracking technologies.

Consent may be withdrawn at any time without affecting the lawfulness of processing carried out before withdrawal.

5. Chat Assistant, Screenshots and Artificial Intelligence

As part of the subscription, the Agency provides a digital service called the “Chat Assistant.”

Users may voluntarily upload screenshots, images or text relating to conversations in order to receive suggestions and guidance regarding how to respond, continue a conversation or improve their communication approach.

Such content may contain personal data relating to the User and, incidentally, personal data relating to third parties, including:

first and last names;
profile photographs;
usernames;
messages and conversations;
telephone numbers;
email addresses;
social media profiles;
other information contained in screenshots or conversations.

Such content is processed to the extent necessary to provide the Chat Assistant and generate the requested suggestions.

Use of OpenAI

To provide the Chat Assistant functionality, the Agency uses artificial intelligence services provided by OpenAI through its APIs.

Content necessary to generate a response may therefore be transmitted through OpenAI’s APIs for processing and generation of the requested suggestion.

Under the terms applicable to OpenAI’s API services, API inputs and outputs are not used by default to train or improve OpenAI’s models, unless the API customer voluntarily opts into the relevant data-sharing features.

The Agency does not intend to voluntarily enable the sharing of Chat Assistant inputs and outputs for model training unless specifically assessed and implemented in compliance with applicable data protection requirements.

The technical processing and retention arrangements applied by OpenAI may depend on the API service, model and configurations used by the Agency.

User Responsibilities

Before uploading screenshots or conversations, Users are encouraged, where possible, to remove or obscure unnecessary third-party personal data, including:

full names;
photographs;
telephone numbers;
email addresses;
usernames;
addresses;
financial information;
identification documents.

Users must not intentionally upload unlawful content or third-party personal data that is unnecessary for the purpose of the Service.

Users are also encouraged not to submit particularly sensitive information unless strictly necessary.

The User remains responsible for the content voluntarily uploaded and for any communications the User subsequently chooses to send.

Suggestions generated by the Chat Assistant are provided solely for informational and support purposes.

6. Disclosure of Personal Data and Service Providers

Personal data may be disclosed, where necessary, to:

Event Organizers;
restaurants and venues hosting Events;
payment service providers;
payment gateways, acquiring banks and payment processors;
hosting and cloud providers;
server and database providers;
email and communication service providers;
customer support providers;
technical service providers and developers;
analytics providers, where used;
OpenAI, limited to data necessary for the Chat Assistant;
accountants, lawyers, consultants and other professional advisers;
fraud-prevention and cybersecurity providers;
public, judicial, tax or administrative authorities where required by law.

Organizers and venues receive only the data reasonably necessary to manage the relevant booking and participation in the Event.

Personal data is not sold to third parties for their independent commercial purposes.

7. International Data Transfers

The Agency is established in the United Arab Emirates and may use service providers located in different countries.

Personal data may therefore be processed or transferred outside the country in which the User is located.

Where the GDPR applies and personal data is transferred from the European Economic Area to third countries, the Agency will, where required, adopt an appropriate transfer mechanism.

Such mechanisms may include:

European Commission adequacy decisions;
Standard Contractual Clauses;
other mechanisms recognized under applicable law;
another valid legal basis applicable to the specific transfer.

Transfers will also be handled in accordance with applicable UAE requirements concerning international transfers of personal data.

In connection with the Chat Assistant, information necessary to generate responses may be processed through OpenAI’s API infrastructure in accordance with applicable technical, contractual and data protection arrangements.

8. Data Retention

Personal data is retained only for as long as necessary for the purposes for which it was collected and in accordance with applicable obligations.

In particular:

account information may be retained for the duration of the relationship with the User and thereafter as necessary to comply with legal obligations or protect the Agency’s rights;
purchase, booking, payment, subscription and transaction records may be retained in accordance with applicable accounting, tax and administrative requirements;
customer support communications may be retained for the period necessary to manage the request and any related disputes;
fraud-prevention information may be retained where necessary for the security of the Agency and its Users;
marketing information may be retained until consent is withdrawn or the User objects, where applicable;
screenshots, images and other content uploaded through the Chat Assistant may be retained on the Agency’s systems for a maximum of 30 days from submission and subsequently deleted, unless further retention is necessary to comply with legal obligations, manage a specific request, prevent abuse or protect the Agency’s rights;
content transmitted to OpenAI through its APIs may also be subject to the technical processing and retention arrangements applicable to the specific API configuration used by the Agency.

At the end of the applicable retention period, personal data will be deleted, anonymized or otherwise rendered non-identifiable unless further retention is required or permitted by law.

9. Third-Party Personal Data

The Chat Assistant and other features may involve the voluntary submission of content containing personal data relating to other individuals.

Users should only share information that is necessary to use the relevant Service.

Where possible, unnecessary third-party identifying information should be removed or obscured before uploading.

The User is responsible for content voluntarily uploaded and agrees to use the Service in compliance with applicable law and third-party rights.

The Agency may restrict or remove content used in violation of law, the Terms of Service or third-party rights.

10. User Rights

Depending on applicable law, Users may have the right to:

receive information about the processing of their personal data;
obtain confirmation as to whether personal data relating to them is being processed;
access their personal data;
request correction or updating;
request deletion where applicable;
request restriction of processing;
object to certain processing activities;
request data portability where applicable;
withdraw consent;
object to direct marketing;
lodge a complaint with a competent authority.

Where the GDPR applies, these rights may be exercised in accordance with the GDPR.

Where UAE law applies, Users may exercise the rights granted under applicable UAE personal data protection legislation.

Requests may be submitted to:

support@tavolatadeglisconosciuti.com

The Data Controller may request information reasonably necessary to verify the identity of the person making the request.

11. Complaints

Users who believe their personal data has been processed unlawfully may contact:

support@tavolatadeglisconosciuti.com

Where the GDPR applies, Users may also lodge a complaint with the competent supervisory authority in the European Union.

Where UAE data protection law applies, complaints and rights may be exercised through the mechanisms provided by the competent UAE authorities.

12. Data Security

The Agency implements technical and organizational measures appropriate to the nature and risk of processing in order to protect personal data against:

accidental or unlawful destruction;
loss;
unauthorized alteration;
unauthorized disclosure;
unauthorized access;
misuse.

Access to personal data is limited to persons and providers who reasonably require such access for the purposes described in this Privacy Policy.

Particular attention is given to Chat Assistant content, with measures designed to restrict access and ensure deletion in accordance with the stated retention periods.

However, no information system can guarantee absolute security.

13. Personal Data Breaches

In the event of a personal data breach, the Agency will assess the nature and potential consequences of the incident.

Where required by applicable law, the Agency will notify the competent authority and/or affected individuals within the applicable legal time limits.

The Agency will also take appropriate measures to contain, investigate and mitigate the effects of the breach.

14. Children

The Services offered through “Tavolata degli Sconosciuti” are intended exclusively for individuals aged 18 or over.

The Agency does not knowingly intend to collect personal data relating to minors.

If the Agency becomes aware that personal data relating to a minor has been collected contrary to the applicable Terms or law, it may delete such data and take appropriate measures.

15. Marketing Communications

Where permitted by applicable law and, where required, with the User’s consent, the Agency may use contact information to send:

promotional communications;
offers;
information regarding future Events;
news regarding the Services;
other commercial communications.

Users may withdraw consent or unsubscribe at any time using the mechanisms contained in the relevant communication or by contacting:

support@tavolatadeglisconosciuti.com

Withdrawal from marketing communications does not prevent the Agency from sending communications necessary to manage accounts, purchases, bookings, payments, subscriptions or security matters.

16. Cookies and Similar Technologies

The Website may use cookies and similar technologies that are strictly necessary for its operation.

Non-essential technologies may also be used for:

analytics;
statistics;
personalization;
advertising and marketing.

Where required by applicable law, non-essential cookies and similar technologies will only be used after obtaining the User’s consent.

Users can manage their preferences through the consent management system available on the Website.

Further information is provided in the Website’s Cookie Policy and/or consent management system.

17. Automated Processing and Artificial Intelligence

Certain Services may involve automated processing, including the use of artificial intelligence to generate suggestions through the Chat Assistant.

The Chat Assistant provides informational suggestions based on content voluntarily submitted by the User.

The Agency does not use the Chat Assistant to make decisions based solely on automated processing that produce legal effects concerning the User or similarly significantly affect the User.

Users remain free to accept, disregard or not use any suggestion generated by the Chat Assistant.

18. Changes to this Privacy Policy

The Agency may amend or update this Privacy Policy to reflect:

changes in applicable law;
regulatory requirements;
technological developments;
new service providers;
changes to the Website;
new or modified Services.

The updated version will be published on the Website.

Where material changes are made and notification is required by applicable law, the Agency will take appropriate steps to inform Users.

19. Applicable Data Protection Law

The processing of personal data carried out by:

ODISYA GROUP – FZCO
Dubai, United Arab Emirates

is governed by the data protection legislation applicable to the Agency.

In particular, where applicable, processing is subject to UAE Federal Decree-Law No. 45 of 2021 regarding the Protection of Personal Data and related implementing provisions.

Where the requirements for territorial application are met, Regulation (EU) 2016/679 (“GDPR”) may also apply to the processing of personal data relating to individuals in the European Union.

Nothing in this Privacy Policy limits any mandatory rights granted to individuals under applicable data protection law.

20. Contact Details

For any request relating to this Privacy Policy, the processing of personal data or the exercise of applicable privacy rights:

ODISYA GROUP – FZCO
Building A1
Dubai Digital Park
Dubai Silicon Oasis, Dubai
United Arab Emirates

Email: support@tavolatadeglisconosciuti.com

Website: www.tavolatadeglisconosciuti.com

Last updated: 27 August 2026

Email: support@tavolatadeglisconosciuti.com