Un sub-responsabile del trattamento è una terza parte che utilizziamo per gestire la piattaforma, che potrebbe di conseguenza trattare dati personali per nostro conto. L'art. 28 del GDPR ci impone di comunicarli ai locali di cui trattiamo i dati, e riteniamo che chiunque navighi un menu meriti di vedere lo stesso elenco.
| Sub-responsabile | Cosa fa | Dove |
|---|---|---|
| Microsoft Azure | Ospita l'applicazione e il database, che vengono eseguiti sulla stessa macchina virtuale Azure. | Norway East (EEA) |
| Cloudflare, Inc. | DNS, terminazione TLS ai margini della rete e protezione DDoS per il nostro dominio. Solo sulle nostre pagine di marketing, anche Cloudflare Web Analytics: statistiche aggregate sulle visualizzazioni di pagina, senza cookie (vedi sotto). | Rete globale |
Se ci contatti tramite il link WhatsApp sul nostro sito, quella conversazione viene gestita all'interno di WhatsApp, gestito da Meta Platforms Ireland Limited, secondo i termini e l'informativa sulla privacy propri di WhatsApp — non controlliamo come WhatsApp tratta i messaggi sulla sua piattaforma.
Altri due fornitori sono integrati nel software ma al momento non sono attivi. Li elenchiamo affinché il quadro sia completo; se ne attiviamo uno, lo sposteremo nella tabella sopra e, laddove sia in essere un Accordo sul Trattamento dei Dati firmato, informeremo prima i locali interessati.
I menu di esempio che usiamo per mostrare il prodotto contengono foto di cibo d'archivio di Unsplash. Scarichiamo queste foto sui nostri server quando configuriamo i dati dimostrativi, così il tuo browser le carica da noi, non da Unsplash — visualizzare un menu demo non invia alcun dato a Unsplash. Il menu di un locale reale non usa mai Unsplash.
Nessuna rete pubblicitaria. Nessun Google Analytics. Nessun Google Fonts o altro CDN di font di terze parti — ogni font su questo sito è auto-ospitato, e le foto dimostrative descritte sopra sono anch'esse servite dai nostri server anziché collegate in hotlink da una terza parte. Nessuna piattaforma di email marketing.
L'unico strumento di analisi che utilizziamo è Cloudflare Web Analytics, e solo sulle nostre pagine di marketing (home, funzionalità, prezzi, FAQ, esempi, confronti, pagine per tipo di locale e per paese, blog, pagine di contatto e di richiesta demo). Conta le visualizzazioni di pagina e la velocità di caricamento in forma aggregata; non utilizza cookie né altri identificatori memorizzati sul tuo dispositivo a fini di analisi, e non crea alcun profilo su di te. Non viene mai caricato sulle pagine di menu, carrello, ordine o feedback di un locale, sulle pagine di accesso o nella dashboard di amministrazione, né su queste pagine legali — quindi non vede mai i dati dei clienti o del personale di un locale. Se qualcosa di tutto ciò cambiasse, questa pagina cambierebbe di conseguenza, e — laddove il cambiamento introducesse un nuovo cookie di tracciamento — aggiungeremmo un meccanismo di consenso prima di rilasciarlo, non dopo.
Aggiorneremo questa pagina ogni volta che aggiungiamo, rimuoviamo o modifichiamo un sub-responsabile. Se sei un locale con un Accordo sul Trattamento dei Dati firmato con noi, le modifiche sostanziali ti saranno anche notificate direttamente, dandoti la possibilità di opporti come previsto in tale accordo.