Informativa sulla Privacy

Startling menu ("noi") fornisce una piattaforma di menu QR e ordinazione utilizzata da ristoranti, bar e locali ("locali"). Questa informativa spiega quali dati personali trattiamo, perché, e quali diritti hai. Riguarda tre gruppi di persone: i clienti che scansionano il menu di un locale, i potenziali titolari di locali che ci contattano, e il personale dei locali che utilizza la nostra dashboard di amministrazione.

Titolare del trattamento: [COMPANY LEGAL NAME — Estonian OÜ NOT YET REGISTERED, name pending incorporation], Private limited company (Osaühing, OÜ), incorporated in Estonia, [REGISTERED ADDRESS — pending Estonian OÜ registration]. Registrazione: [REGISTRATION NUMBER — Estonian Business Register code, assigned on incorporation] (Estonian Commercial Register (Äriregister / e-Business Register)). Contatto: [email protected].

Due ruoli: quando siamo titolari e quando non lo siamo

A seconda di quale dei tre gruppi sopra ti riguarda, assumiamo uno di due ruoli diversi ai sensi della normativa sulla protezione dei dati, e la differenza determina chi dovresti contattare:

Se sei un cliente

Quando visualizzi il menu di un locale, impostiamo un cookie di sessione in modo che il tuo carrello venga ricordato mentre navighi, e (solo quando scegli tu stesso una lingua) un cookie di preferenza della lingua. Entrambi sono strettamente necessari per il funzionamento della funzione di ordinazione e non richiedono consenso — consulta la nostra Informativa sui Cookie per l'elenco completo.

Se effettui un ordine da asporto, il locale chiede il tuo nome e numero di telefono per poterti contattare riguardo al ritiro; questo viene memorizzato con l'ordine ed è visibile al personale di quel locale. Una nota facoltativa che aggiungi al tuo ordine o a singoli piatti viene memorizzata allo stesso modo. Non trattiamo noi stessi i pagamenti — paghi direttamente il locale.

Se lasci un feedback dopo un ordine, la tua valutazione a stelle ed eventuali commenti vengono memorizzati con quell'ordine e condivisi con il locale.

In tutti i casi qui descritti, il locale è il titolare e noi siamo il responsabile — vedi la sezione sopra.

Se sei un potenziale locale

Se invii una richiesta di demo o il modulo di contatto sul nostro sito, memorizziamo nome, nome del ristorante, città e i dati di contatto (email o telefono) che fornisci, la pagina da cui provieni e una versione troncata del tuo indirizzo IP, per poterti ricontattare riguardo al nostro servizio. Siamo noi il titolare di questi dati. La base giuridica è il nostro legittimo interesse a rispondere a una richiesta commerciale da te avviata (e, una volta avviata una discussione contrattuale, ad adottare misure precontrattuali su tua richiesta).

Se sei personale di un locale

Se un locale si registra, il titolare e qualsiasi membro del personale invitato hanno un account con indirizzo email, nome visualizzato e password (memorizzata come hash sicuro, mai in chiaro). Un cookie di sessione di accesso ti mantiene connesso. Il locale è il titolare dei dati dell'account del personale; noi li trattiamo come responsabile del locale.

Basi giuridiche su cui ci basiamo

Con chi condividiamo i dati

Utilizziamo un piccolo numero di fornitori di servizi ("responsabili del trattamento") per gestire la piattaforma — attualmente hosting dell'infrastruttura e DNS/TLS. Non utilizziamo reti pubblicitarie e non vendiamo dati personali a nessuno. L'elenco completo e nominativo, con quanto fa ciascuno, è pubblicato nella nostra pagina Sub-responsabili del trattamento.

Trasferimenti internazionali

Per quanto tempo conserviamo i dati

I tuoi diritti

A seconda di dove vivi, hai il diritto di accedere, correggere, cancellare, limitare o esportare i tuoi dati personali, e di opporti al loro utilizzo. Per esercitare uno di questi diritti, usa il nostro modulo di richiesta dati o contattaci a [email protected]. Se i tuoi dati riguardano un ordine o un account presso un locale specifico, potremmo dover inoltrare la tua richiesta a quel locale, poiché di solito è il titolare — te lo comunicheremo se è così. Ci impegniamo a rispondere entro 30 giorni.

Se ti trovi nell'UE/SEE, hai anche il diritto di presentare reclamo alla tua autorità di controllo locale. La nostra è Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, AKI).

Processo decisionale automatizzato

Non utilizziamo processi decisionali automatizzati o profilazione che producano effetti giuridici o similmente significativi nei tuoi confronti.

Modifiche a questa informativa

Aggiorneremo questa pagina se cambia il modo in cui trattiamo i tuoi dati, e aggiorneremo il numero di versione e la data mostrati in cima a questa pagina.

Altri documenti