Accordo sul trattamento dei dati (DPA)

1. Definizioni

I termini «dati personali», «trattamento», «titolare del trattamento», «responsabile del trattamento», «interessato» e «violazione dei dati personali» hanno il significato previsto dal GDPR. Il «Servizio» è la piattaforma Menixo, come descritta nei Termini.

2. Oggetto e durata

Il Responsabile tratta dati personali per conto del Titolare al solo fine di fornire il Servizio, per la durata dell'abbonamento e del periodo di cancellazione previsto al punto 10.

3. Natura e finalità del trattamento

Hosting e visualizzazione del menu, trasmissione degli ordini e delle richieste dai tavoli alla schermata degli ordini, visualizzazione dello stato dell'ordine sul telefono del cliente, gestione degli account del personale e dei tablet, conservazione dello storico degli ordini e calcolo dei totali giornalieri.

4. Interessati e categorie di dati

Clienti del ristorante: contenuto dell'ordine, tavolo, ora, note scritte sui prodotti, richieste di servizio (incluso il metodo di pagamento scelto, carta o contanti), un identificativo di sessione casuale e l'indirizzo IP, usato per limitare gli abusi.

Personale del ristorante: nome mostrato sul tablet, PIN (conservato solo come hash), tablet usato e momento delle azioni sugli ordini. Manager: nome e indirizzo email.

Il Servizio non è concepito per categorie particolari di dati. Il Titolare non chiede ai clienti di scrivere dati di questo tipo nelle note dell'ordine.

5. Obblighi del Responsabile

Tratta i dati solo su istruzione documentata del Titolare; i Termini, questo accordo e le impostazioni configurate dal Titolare nel pannello costituiscono tali istruzioni. Se un'istruzione viola la legge, ne informa il Titolare.

Garantisce che le persone autorizzate al trattamento si siano impegnate alla riservatezza e applica le misure di sicurezza dell'Allegato 1.

Assiste il Titolare, nella misura del possibile, nel rispondere alle richieste degli interessati, nella valutazione d'impatto sulla protezione dei dati e nell'adempimento degli obblighi di cui agli artt. 32–36 GDPR.

Mette a disposizione del Titolare le informazioni necessarie per dimostrare il rispetto dell'art. 28 GDPR e consente audit, con un preavviso di 30 giorni, al massimo una volta l'anno, a spese del Titolare, senza compromettere la sicurezza degli altri clienti.

6. Obblighi del Titolare

Il Titolare dispone di una base giuridica per il trattamento, informa i propri clienti e il proprio personale sul trattamento (per esempio con una nota nel menu o nel locale) e non impartisce istruzioni contrarie alla legge.

7. Sub-responsabili

Il Titolare autorizza in via generale il ricorso ai sub-responsabili elencati nell'Allegato 2. Il Responsabile informa il Titolare via email con almeno 30 giorni di anticipo prima di aggiungere o sostituire un sub-responsabile; il Titolare può opporsi per motivi fondati e, se non si trova una soluzione, può disdire l'abbonamento.

Ogni sub-responsabile è vincolato per contratto a obblighi di protezione dei dati almeno altrettanto rigorosi. Il Responsabile risponde nei confronti del Titolare dell'operato dei propri sub-responsabili.

8. Trasferimenti internazionali

I dati dei clienti del ristorante sono ospitati nell'Unione europea. Qualsiasi trasferimento al di fuori del SEE avviene solo sulla base di una decisione di adeguatezza o delle clausole contrattuali tipo della Commissione europea.

9. Violazione dei dati personali

Il Responsabile informa il Titolare senza ingiustificato ritardo, e comunque entro 48 ore da quando viene a conoscenza di una violazione dei dati personali che lo riguarda, e gli trasmette le informazioni disponibili: la natura della violazione, le categorie e il numero approssimativo di interessati e di dati coinvolti, le probabili conseguenze e le misure adottate.

10. Conservazione e cancellazione dei dati

Gli ordini sono conservati per 12 mesi; dopo restano solo i totali giornalieri, senza dati sulle persone. Gli eventi tecnici della schermata degli ordini vengono cancellati dopo 7 giorni.

Alla cessazione dell'abbonamento, i dati del Titolare vengono cancellati dopo 90 giorni, salvo quelli che la legge ci obbliga a conservare. Su richiesta, prima della cancellazione, il Titolare riceve una copia dei dati.

11. Responsabilità

La responsabilità delle parti è determinata ai sensi dell'art. 82 GDPR e nei limiti previsti dai Termini, nella misura consentita dalla legge.

Allegato 1. Misure tecniche e organizzative

Cifratura delle connessioni (HTTPS/TLS). Password e PIN conservati solo come hash. Separazione dei dati per ristorante, verificata sul server a ogni richiesta. Ruoli distinti (owner, manager, personale) con privilegi minimi.

Blocco del PIN dopo 5 tentativi errati e limiti di richieste per tavolo e per indirizzo IP. Backup giornalieri del database, conservati per 14 giorni. Accesso amministrativo ai server solo per persone autorizzate, con autenticazione forte.

Allegato 2. Sub-responsabili

OVH SAS: hosting dei server e del database, nell'Unione europea.

[FURNIZOR_EMAIL]: invio delle email di servizio agli utenti dell'account.

Anthropic PBC: traduzione automatica dei testi del menu (nomi e descrizioni dei prodotti). Non riceve dati sui clienti del ristorante né sul personale.