Informativa sulla privacy

1. Il titolare del trattamento

[FIRMA], con sede in [ADRESA], codice fiscale [CUI], email [EMAIL].

2. Quali dati trattiamo

Account: nome, indirizzo email, password (conservata solo come hash), ruolo nel ristorante e lingua scelta per il pannello.

Fatturazione: ragione sociale, indirizzo, partita IVA e cronologia dell'abbonamento. I dati della carta vengono inseriti direttamente su Stripe; noi non li vediamo e non li conserviamo.

Messaggi inviati tramite il modulo di contatto o via email: nome, indirizzo email, ristorante e contenuto del messaggio.

Dati tecnici: indirizzo IP e log del server, usati per la sicurezza, la limitazione degli abusi e la risoluzione dei problemi.

3. Cookie

Il sito e i menu pubblici non usano cookie di tracciamento, pubblicità o strumenti di analisi. Il pannello del ristorante e il tablet degli ordini usano solo cookie strettamente necessari per l'autenticazione (la sessione dell'account, il tablet associato e la sessione del personale).

4. Perché e su quale base giuridica

Per creare e gestire l'account e fornire il servizio: esecuzione del contratto (art. 6, par. 1, lett. b GDPR).

Per la fatturazione e la contabilità: obbligo legale (art. 6, par. 1, lett. c GDPR).

Per la sicurezza, la prevenzione degli abusi e la risposta ai messaggi: il nostro legittimo interesse (art. 6, par. 1, lett. f GDPR); per i contatti prima del contratto, le misure adottate su tua richiesta (art. 6, par. 1, lett. b GDPR).

5. Per quanto tempo conserviamo i dati

Dati dell'account: finché l'account è attivo e per altri 90 giorni dopo la disdetta dell'abbonamento. Documenti di fatturazione: per il tempo richiesto dalla normativa contabile. Messaggi di contatto: al massimo 12 mesi. Log tecnici: al massimo 30 giorni, salvo che servano per indagare su un incidente.

6. A chi comunichiamo i dati

Ci avvaliamo di fornitori che trattano dati per nostro conto, sulla base di un contratto: OVH (hosting dei server, nell'Unione europea), Stripe (pagamento degli abbonamenti e fatturazione), [FURNIZOR_EMAIL] (invio delle email) e Anthropic (traduzione automatica dei testi del menu; questi testi non contengono dati personali).

Non vendiamo dati personali e non li usiamo per la pubblicità.

7. Trasferimenti al di fuori del SEE

Alcuni fornitori (per esempio Stripe o Anthropic) possono trattare dati al di fuori dello Spazio economico europeo. In questi casi, il trasferimento avviene sulla base di una decisione di adeguatezza della Commissione europea o delle clausole contrattuali tipo.

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, oltre al diritto di revocare il consenso, quando il trattamento si basa su di esso. Puoi scriverci a [EMAIL]; ti rispondiamo entro un mese.

Hai anche il diritto di proporre reclamo all'autorità di protezione dei dati del tuo paese (in Italia, il Garante per la protezione dei dati personali).

9. Sicurezza

Usiamo connessioni cifrate (HTTPS), password e PIN sono conservati solo come hash, l'accesso ai dati di ogni ristorante è verificato sul server a ogni richiesta e il database ha copie di backup giornaliere.

10. I clienti dei ristoranti

Il cliente che scansiona un codice QR non ha bisogno di un account e non gli chiediamo nome, email o telefono. L'ordine è legato al tavolo e a un identificativo casuale conservato nel suo browser solo per la durata della visita. I filtri degli allergeni restano nel browser e non arrivano a noi.

Per questi dati il titolare del trattamento è il ristorante. Le domande che li riguardano vanno rivolte al ristorante; noi lo aiutiamo a rispondere.

11. Modifiche

Possiamo aggiornare questa informativa. La data dell'ultimo aggiornamento compare in cima alla pagina e delle modifiche importanti informiamo via email i titolari degli account.