Privacy Policy

Versione 1.0 — aggiornata il 7 settembre 2026

Questa informativa descrive come sono trattati i dati personali quando si visita Hyper Salotto, si crea o usa un account Hyper‑Universe, si effettua una prenotazione, si acquistano prodotti o crediti e si utilizzano i servizi digitali o in sede.

È resa ai sensi degli articoli 12, 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile.

1. Titolare del trattamento

Il titolare del trattamento è Hyper Future S.r.l., con sede legale in Via Alessandro Volta 7/A, 20121 Milano, P. IVA IT12740020966 (“Hyper Future”, “noi”).

Per richieste relative alla protezione dei dati personali è possibile contattarci per posta presso la sede legale indicata sopra. Per le richieste operative sull’acquisto o sulla prenotazione si possono usare tramite i recapiti di assistenza pubblicati sul sito o presso la sede legale.

2. Servizi interessati e rapporto con Hyper‑Universe

L’informativa si applica al sito Hyper Salotto, ai flussi di prenotazione, ai servizi erogati nel locale e alle relative interazioni con cassa, totem in room, ticket di preparazione, crediti e documenti commerciali digitali.

L’account usato per accedere a Hyper Salotto è gestito tramite Hyper‑Universe, il sistema di identità, wallet e pagamenti dell’ecosistema Hyper Future. Questo consente di usare una sola identità per i servizi collegati. I dati sono scambiati tra i sistemi esclusivamente nella misura necessaria ad autenticare il membro, gestire saldo e strumenti di pagamento, effettuare prenotazioni, attribuire crediti e prestare assistenza.

Quando un servizio o un prestatore esterno tratta dati per finalità proprie, la sua informativa si applica per tali trattamenti e viene resa disponibile nel relativo percorso.

3. Dati trattati

In relazione all’uso effettivo dei servizi possiamo trattare:

dati identificativi e di contatto, come nome, cognome, indirizzo email, telefono, identificativo membro e dati necessari alla fatturazione;
dati dell’account, come identificativi Hyper‑Universe, stato dell’account, sessioni di accesso e preferenze; non conosciamo la password in chiaro;
dati di prenotazione e permanenza, come locale, room, data, fascia oraria, partecipanti, prodotti o servizi aggiunti, acconto, saldo e modifiche o cancellazioni;
dati relativi ad acquisti, wallet, gift card e crediti, come importi, valuta, movimenti, origine, disponibilità, prenotazione, consumo, scadenza e prodotti riscattati;
dati di pagamento, come metodo, stato, riferimenti e identificativi della transazione. I dati completi della carta sono trattati dal prestatore di pagamento e non sono conservati nei sistemi Hyper Salotto;
dati fiscali e commerciali, come righe acquistate, aliquote, pagamenti, documento commerciale, fattura se richiesta e indirizzo email per l’invio dello scontrino digitale;
dati tecnici e di sicurezza, come indirizzo IP, data e ora, browser, dispositivo, identificatori di sessione, log applicativi, tentativi e risultati delle operazioni;
comunicazioni, richieste di assistenza, contestazioni, preferenze e contenuto delle comunicazioni inviate allo staff;
informazioni su allergie o esigenze alimentari che il cliente scelga di comunicare per ricevere assistenza. Tali informazioni sono trattate solo quando necessario, in forma minimizzata e con le garanzie richieste per le categorie particolari di dati;
preferenze cookie e dati di utilizzo, solo nei limiti descritti nella sezione dedicata.

Se si comunicano dati di altre persone, ad esempio partecipanti o destinatari di una gift card, chi li comunica deve essere autorizzato a farlo e deve indirizzare gli interessati a questa informativa.

4. Finalità e basi giuridiche

Trattiamo i dati per le seguenti finalità:

Esecuzione del contratto e attività precontrattuali

creare e gestire l’account e l’accesso tramite Hyper‑Universe;
mostrare disponibilità, creare il carrello e concludere la prenotazione;
gestire acconti, saldi, modifiche, cancellazioni, rimborsi e recupero di operazioni interrotte;
erogare la sessione karaoke, gestire la room e preparare gli ordini;
attribuire, bloccare, consumare e riconciliare i crediti;
gestire gift card, ricariche e wallet;
inviare conferme, comunicazioni di servizio e documenti commerciali digitali;
fornire assistenza e rispondere alle richieste.

La base giuridica è l’esecuzione del contratto o di misure precontrattuali richieste dall’interessato, ai sensi dell’articolo 6, paragrafo 1, lettera b), GDPR.

Obblighi di legge

Trattiamo i dati necessari per obblighi fiscali, contabili, amministrativi, di sicurezza, gestione di richieste delle autorità e tutela dei consumatori. La base giuridica è l’articolo 6, paragrafo 1, lettera c), GDPR.

Legittimo interesse

Possiamo trattare dati strettamente necessari per prevenire frodi e abusi, proteggere account e infrastruttura, diagnosticare malfunzionamenti, difendere diritti, riconciliare pagamenti e documenti fiscali e migliorare affidabilità e qualità del servizio. La base giuridica è l’articolo 6, paragrafo 1, lettera f), GDPR, dopo avere bilanciato tali interessi con i diritti e le libertà degli interessati.

Consenso

Usiamo il consenso per comunicazioni promozionali e per cookie o strumenti di tracciamento non necessari. Il consenso è facoltativo, può essere rifiutato o revocato in ogni momento senza conseguenze sul servizio già acquistato.

Quando informazioni volontariamente comunicate rivelano dati sulla salute, come allergie, il trattamento avviene nei limiti applicabili sulla base del consenso esplicito oppure, in situazioni di emergenza, per proteggere interessi vitali.

5. Conferimento dei dati

I campi indicati come obbligatori sono necessari per registrare l’account, concludere o gestire la prenotazione, attribuire i crediti, ricevere un ordine o adempiere a obblighi di legge. Il mancato conferimento può rendere impossibile prestare il servizio richiesto.

Dati per marketing, analisi non necessarie e preferenze facoltative possono essere omessi senza impedire la prenotazione.

6. Prezzi e processi automatizzati

Il prezzo delle prenotazioni online può essere calcolato in funzione di parametri oggettivi, quali location, room, giorno, fascia oraria, durata, disponibilità e regole promozionali. Il prezzo completo applicabile è mostrato prima del pagamento e resta quello accettato al momento dell’ordine, salvo modifiche richieste successivamente.

Non adottiamo decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulla persona ai sensi dell’articolo 22 GDPR. Se in futuro fossero introdotti processi di questo tipo, l’informativa sarà aggiornata prima del loro utilizzo.

7. Destinatari

I dati possono essere accessibili, secondo necessità e con autorizzazioni adeguate, a:

personale e collaboratori autorizzati di Hyper Future;
fornitori di hosting, infrastruttura, sicurezza, manutenzione, assistenza, email e messaggistica;
Hyper‑Universe e fornitori di autenticazione, wallet e pagamento coinvolti nella transazione;
fornitori dei sistemi di cassa, EFT‑POS, registratori telematici e fatturazione elettronica;
consulenti legali, fiscali, contabili e assicurativi;
autorità pubbliche, organi di controllo o soggetti legittimati, quando previsto dalla legge;
eventuali aventi causa nell’ambito di operazioni societarie, con garanzie adeguate.

I soggetti che trattano dati per nostro conto sono nominati responsabili del trattamento ai sensi dell’articolo 28 GDPR quando richiesto. Non diffondiamo né vendiamo dati personali.

8. Trasferimenti fuori dallo Spazio economico europeo

Alcuni fornitori tecnologici possono trattare dati in Paesi esterni allo Spazio economico europeo. In tali casi il trasferimento avviene sulla base di una decisione di adeguatezza o di altre garanzie previste dagli articoli 44 e seguenti GDPR, come le clausole contrattuali standard, insieme alle misure supplementari necessarie. È possibile richiedere informazioni sulle garanzie applicabili tramite il contatto privacy.

9. Conservazione

Conserviamo i dati per il tempo necessario alle finalità per cui sono raccolti e, successivamente, per adempiere agli obblighi di legge o tutelare diritti:

i dati dell’account sono conservati per la durata del rapporto e poi per il periodo necessario alla chiusura delle operazioni e alla gestione di obblighi o contestazioni;
prenotazioni, ordini, pagamenti e documenti fiscali sono conservati per i periodi previsti dalla normativa civilistica, fiscale e contabile, normalmente fino a dieci anni;
carrelli, tentativi tecnici e operazioni non concluse sono conservati solo per il periodo necessario al recupero, alla sicurezza, alla prevenzione delle duplicazioni e alla gestione delle contestazioni, quindi cancellati o anonimizzati;
log tecnici e di sicurezza sono conservati per periodi proporzionati alla finalità, salvo necessità di accertare un incidente o difendere un diritto;
dati trattati sulla base del consenso sono conservati fino alla revoca o al termine più breve indicato al momento della raccolta, fatti salvi gli elementi necessari a documentare il consenso e la sua revoca;
dati su allergie o esigenze alimentari non sono conservati oltre quanto necessario a gestire la visita, salvo obblighi o controversie.

I dati possono essere conservati più a lungo quando necessari per un procedimento, una contestazione o un obbligo dell’autorità, limitatamente alla durata di tale esigenza.

10. Cookie e strumenti di tracciamento

Il sito usa cookie o tecnologie equivalenti necessari per sicurezza, autenticazione, sessione, conservazione temporanea del carrello e funzionamento del percorso di prenotazione. Sono utilizzati per fornire un servizio richiesto e non richiedono il consenso nei casi previsti dalla legge.

Il sito dispone inoltre di un sistema di gestione del consenso che può attivare, solo se configurati e accettati, strumenti di misurazione o marketing quali Google Tag Manager/Google Analytics, Meta Pixel o TikTok Pixel. Questi strumenti restano disattivati fino alla scelta dell’utente, salvo configurazioni tecniche che non richiedano consenso secondo la normativa applicabile.

La preferenza di consenso può essere memorizzata sul dispositivo per un massimo di 180 giorni. È possibile rifiutare o modificare la scelta usando il pannello cookie disponibile sul sito. La revoca non pregiudica la liceità del trattamento precedente.

Le impostazioni del browser permettono inoltre di eliminare o bloccare i cookie; il blocco di quelli necessari può impedire login, carrello o prenotazione.

11. Sicurezza

Adottiamo misure tecniche e organizzative proporzionate al rischio, tra cui controllo degli accessi, separazione dei ruoli, cifratura dei canali, protezione delle credenziali, tracciamento delle operazioni sensibili, backup e procedure di gestione degli incidenti. Nessun sistema è privo di rischi; chiediamo agli utenti di proteggere le credenziali e segnalarci tempestivamente accessi sospetti.

12. Minori

I servizi possono essere fruiti da minori nel rispetto delle regole del locale e sotto la responsabilità di un genitore o altro adulto quando richiesto. Le prenotazioni e gli acquisti online devono essere effettuati da chi ha la capacità legale di concludere il contratto o è debitamente autorizzato.

Non vendiamo né somministriamo bevande alcoliche a persone di età inferiore a 18 anni. Lo staff può richiedere un documento di identità quando la maggiore età non è manifesta.

13. Diritti dell’interessato

Nei casi previsti dal GDPR è possibile chiedere:

accesso ai dati e una copia;
rettifica dei dati inesatti;
cancellazione;
limitazione del trattamento;
portabilità dei dati;
opposizione ai trattamenti basati sul legittimo interesse;
revoca del consenso in qualsiasi momento;
informazioni sulle garanzie usate per trasferimenti internazionali;
di non essere sottoposti a decisioni esclusivamente automatizzate nei casi previsti dalla legge.

La richiesta può essere inviata tramite il contatto indicato nella sezione 1. Potremo chiedere informazioni necessarie a verificare l’identità. Risponderemo nei termini previsti dalla normativa.

È inoltre possibile proporre reclamo al Garante per la protezione dei dati personali tramite www.garanteprivacy.it, oppure rivolgersi all’autorità di controllo competente del proprio Paese di residenza o lavoro.

14. Modifiche all’informativa

Questa informativa può essere aggiornata per evoluzioni normative, organizzative o del servizio. La versione e la data sono indicate all’inizio. In caso di modifiche sostanziali useremo mezzi ragionevoli per informare gli interessati prima che le nuove condizioni producano effetto, quando richiesto.