Informativa sulla privacy

In breve

• Ogni ristorante si registra per conto suo e qui ha il suo sito, i suoi ordini, la sua cucina e la sua sala. Sui dati dei suoi clienti decide il ristorante, e noi li trattiamo per suo conto.
• Conserviamo ciò che serve alla cucina, alla sala e ai report: cosa è stato ordinato, il nome, il telefono, l'email e l'indirizzo di consegna, le note dell'ordine e le allergie dichiarate dal cliente.
• I dati personali dei clienti sono conservati cifrati nel nostro database e vengono rimossi dagli ordini 90 giorni dopo ogni ordine.
• Il denaro dei clienti va sull'account Stripe di ogni ristorante. Non passa mai da noi e non applichiamo commissioni sugli ordini.
• Non vendiamo dati personali né mostriamo pubblicità. I siti dei ristoranti non usano cookie, tranne quello di sessione quando un cliente accede al suo account.
• Quando un ristorante chiude il suo account, cancelliamo i suoi dati entro 30 giorni.

Chi siamo

Eats All Over è un prodotto di All Over Apps. Scrivici a [email protected] per qualsiasi domanda su questa informativa o sui tuoi dati.

Chi decide sui dati

Dati dell'account e del ristorante. Per i dati che ci servono a gestire l'account di un ristorante (le persone del suo team, i dati del ristorante, il suo personale di cucina e di sala e la fatturazione del piano), All Over Apps decide come usarli e ne è responsabile (titolare del trattamento).

Dati dei clienti. I dati di chi ordina da un ristorante appartengono a quel ristorante, che ne è il titolare. Noi li trattiamo solo per fornirgli il servizio per suo conto (responsabile del trattamento), seguendo le sue istruzioni, il nostro Accordo sul trattamento dei dati e questa informativa. Se hai ordinato da un ristorante, rivolgiti prima al ristorante; noi lo aiutiamo a rispondere.

Pagamenti. Stripe elabora i pagamenti con carta sull'account di ogni ristorante ed è anche titolare autonomo dei dati di pagamento, secondo la propria informativa sulla privacy.

Dati dei ristoranti e del loro team

Quando un ristorante si registra e usa la piattaforma conserviamo:

• Account di accesso: l'email di ogni persona, il suo nome se lo indica, la sua lingua e il suo ultimo accesso, e a quale ristorante appartiene e con quale ruolo (proprietario o gestore).
• Accesso senza password: si entra con un link monouso che arriva via email, scade dopo 15 minuti e funziona una sola volta (quelli di invito al team durano 7 giorni). Del link conserviamo solo un hash SHA-256. La sessione dura 30 giorni in un cookie, e il server conserva solo un hash dell'id di sessione.
• Dati del ristorante: il nome e i dati legali (ragione sociale, partita IVA o codice fiscale, indirizzo, email e telefono di contatto) per le note legali del suo sito; i locali, con indirizzo, telefono, orari e coordinate sulla mappa ottenute dall'indirizzo; le zone di consegna; il menu (categorie, piatti, opzioni, prezzi, allergeni e foto); le postazioni, le stampanti, i tavoli e le impostazioni; e le email dei membri del team.
• Personale di cucina e di sala: nome, ruolo, locali e un PIN personale, che conserviamo solo come hash con sale.
• Fatturazione del piano: gli id cliente e di abbonamento di Stripe, lo stato del piano, le sue date e il numero di locali fatturati. La carta la conserva Stripe e non ne vediamo mai il numero. L'indirizzo di fatturazione e, se lo indichi, la partita IVA li raccoglie Stripe Checkout.

Dati dei clienti

• Ordini. Per ogni ordine conserviamo il numero, i piatti e le loro opzioni, gli importi, il servizio (consegna a domicilio, ritiro o al tavolo), la fascia oraria, il nome, il telefono, l'email (facoltativa), l'indirizzo di consegna e le sue coordinate, e le note.
• Allergie. Le allergie che un cliente dichiara sono dati sanitari. Sono conservate con l'ordine, e la cucina le vede sullo schermo e sugli scontrini.
• Cifratura. I dati personali dei clienti sono conservati cifrati nel nostro database. Il telefono ha anche un indice cieco perché il ristorante possa cercare gli ordini per telefono.
• Sala. Il conto di un tavolo conserva i giri, i piatti, le allergie del tavolo e id anonimi dei commensali. Al tavolo non si chiedono nomi.
• Pagamenti. Ogni ristorante collega il proprio account Stripe. I dati della carta vanno solo a Stripe; noi conserviamo lo stato del pagamento, gli importi e gli id di Stripe. Il ristorante può anche incassare nel locale, in contanti o con il suo POS.
• Email. Se il cliente indica la sua email, gli inviamo la conferma dell'ordine, e avvisiamo il ristorante di ogni nuovo ordine. Le inviamo noi, per conto del ristorante, tramite Amazon SES.
• Ricerca di indirizzi. Quando un cliente scrive un indirizzo sul sito di un ristorante, il nostro server (non il suo browser) invia quel testo a Photon per suggerire indirizzi e a Nominatim per collocarlo sulla mappa (vedi Fornitori). Anche gli indirizzi dei locali vengono collocati sulla mappa con Nominatim.
• Sul dispositivo del cliente. Il sito conserva il carrello, le scelte fatte per l'ordine e i dati di contatto del suo ultimo ordine nella memoria del browser, senza cookie (vedi Cookie e memoria locale).
• Clienti del ristorante. Raggruppiamo gli ordini di ogni ristorante per email o, se manca l'email, per telefono, perché il ristorante veda lo storico di ogni cliente: nome, contatto, ordini, spesa e date del primo e dell'ultimo ordine. Ogni ristorante vede solo i suoi clienti. Se un cliente non ha un account, i suoi dati personali vengono cancellati 90 giorni dopo il suo ultimo ordine e restano solo le cifre.
• Account cliente. Un cliente può creare un account sul sito di un ristorante con un link inviato alla sua email, senza password. Lì vede i suoi ordini, può ripeterli e salvare indirizzi di consegna. Se lo chiede, conserviamo anche le allergie che vuole siano segnalate nei suoi prossimi ordini (dati sanitari, con il suo consenso, che può revocare togliendole). Può cancellare il suo account quando vuole dal sito stesso.
• Novità. Se il cliente indica che vuole ricevere novità dal ristorante (quando ordina o nel suo account, mai preselezionato), conserviamo il suo consenso con la data e il punto in cui l'ha dato, e può revocarlo nel suo account. Le novità le decide e le invia il ristorante; noi non scriviamo ai clienti per fare pubblicità.
• Non vendiamo né condividiamo i dati dei clienti tra ristoranti.

Schermi di cucina, palmari e stampanti

• Uno schermo di cucina o il telefono di un cameriere si abbinano con un codice di 6 cifre che scade dopo 10 minuti. Il telefono di un cameriere può anche essere abbinato con un link personale monouso, valido 3 giorni, che gli invia il ristorante.
• Il dispositivo conserva un lungo token casuale nella sua memoria locale. Noi ne conserviamo solo l'hash, con il nome del dispositivo, il ristorante e la sua ultima attività. Il ristorante può revocare un dispositivo quando vuole.
• La sessione di un cameriere dura 12 ore e resta legata al suo dispositivo.
• Le stampanti (Star CloudPRNT ed Epson Server Direct Print) interrogano un indirizzo privato con un token, che conserviamo anch'esso solo come hash.
• Per evitare abusi contiamo i tentativi di abbinamento e di PIN. I contatori per indirizzo IP durano 10 minuti, e un PIN bloccato torna a funzionare il giorno dopo.

Perché usiamo i dati

I fornitori che ci aiutano

Non vendiamo né affittiamo dati personali. Li condividiamo solo con questi fornitori (sub-responsabili), e solo per far funzionare la piattaforma:

Stripe è inoltre titolare autonomo dei dati di pagamento, secondo la propria informativa sulla privacy. Possiamo anche comunicare dati quando la legge lo richiede.

Trasferimenti internazionali

I nostri server si trovano negli Stati Uniti. Se ti trovi nello Spazio economico europeo, nel Regno Unito o in Svizzera, i tuoi dati vengono trasferiti lì. Ci basiamo sulle Clausole contrattuali tipo della Commissione europea e, quando un fornitore è certificato, sul Quadro UE-USA per la protezione dei dati personali.

Per quanto tempo conserviamo i dati

• Account e dati del ristorante: finché l'account è attivo.
• Dati personali dei clienti negli ordini: il nome, il telefono, l'email, l'indirizzo e le sue coordinate, le note e le allergie vengono rimossi 90 giorni dopo ogni ordine. Lo storico della cucina e i report conservano i piatti, gli importi, la città e il CAP.
• Clienti senza account: i loro dati personali vengono cancellati 90 giorni dopo il loro ultimo ordine; restano le cifre (numero di ordini e spesa) per i report del ristorante.
• Account cliente: finché il cliente li mantiene. Se li cancella, o se passano 24 mesi senza accessi né ordini, cancelliamo i suoi dati personali. I link per accedere scadono dopo 30 minuti e le sessioni durano 90 giorni.
• Foto dei piatti: finché il ristorante non le cambia o non le toglie.
• Accesso: i link di accesso scadono dopo 15 minuti e quelli di invito dopo 7 giorni. Le sessioni del pannello durano 30 giorni e quelle dei camerieri 12 ore.
• Dispositivi: i codici di abbinamento scadono dopo 10 minuti e i link personali dei camerieri dopo 3 giorni. I contatori di tentativi durano 10 minuti e i lavori di stampa sono conservati 7 giorni.
• Backup: sono conservati 30 giorni.
• Alla chiusura dell'account: cancelliamo i dati del ristorante entro 30 giorni. I backup che li contengono ancora spariscono entro altri 30 giorni al massimo.

Come li proteggiamo

• Tutte le connessioni sono cifrate (TLS).
• I dati personali dei clienti sono conservati cifrati nel nostro database.
• Dei token dei dispositivi e delle stampanti, delle sessioni, dei link di accesso e dei PIN conserviamo solo gli hash.
• I codici di abbinamento scadono dopo 10 minuti e i tentativi di abbinamento e di PIN sono limitati.
• L'accesso ai dati è limitato alle persone che ne hanno bisogno per gestire la piattaforma.
• Facciamo backup del database.
• Se un incidente di sicurezza riguarda dati personali, avvisiamo i ristoranti interessati senza ingiustificato ritardo ed entro 72 ore da quando ne veniamo a conoscenza.

I tuoi diritti

Puoi chiedere di accedere ai tuoi dati, correggerli, cancellarli o riceverli in un formato portabile, e limitarne l'uso od opporti a esso. Puoi anche presentare reclamo a un'autorità per la protezione dei dati; in Spagna, l'Agencia Española de Protección de Datos (aepd.es).

Clienti: rivolgiti prima al ristorante da cui hai ordinato. Noi lo aiutiamo a rispondere.

Ristoranti e il loro team: scrivi a [email protected].

Minori

Eats All Over è uno strumento per aziende. Non raccogliamo consapevolmente dati di minori di 14 anni per creare account.

Modifiche a questa informativa

Quando modifichiamo questa informativa pubblichiamo qui la nuova versione. Se una modifica importante riguarda il modo in cui sono usati i dati, avvisiamo i ristoranti via email o nel pannello con un preavviso ragionevole.